陕西省教育厅：

陕西省教育厅《转发教育部办公厅关于高校相关信息系统排查和整改的紧急通知》，学校领导高度重视，进行了认真学习，及时进行了排查。未发现问题。现将《陕西国际商贸学院网络安全整改方案》及《陕西国际商贸学院信息系统排查情况表》呈上。

附：1、陕西国际商贸学院网络安全整改方案

2、陕西国际商贸学院信息系统排查情况表

陕西国际商贸学院

2015年8月31日

附件：

陕西国际商贸学院网络安全整改方案

一、学校网络现状

学校目前带宽2。1G，电信、教育双出口，搭建有一个大型中心网络机房，承载全校网络运行工作，核心为思科6509，配备了网络审计系统、上网行为管理系统、“下一代”智能网关防火墙，网络入侵检测系统、容灾备份系统等。学校信息化管理中心负责学校网络管理，制定了完善的网络安全管理制度，风险预警制度等，实行了24小时实时监控网络运行机制，目前网络运行正常。

二、整改方案

虽然我校在网络安全方面做了大量工作，网络运行也正常，但是，我们必须高度重视，警钟长鸣，加强软硬件设施的维护与管理，结合我们的实际，做好以下几个方面的工作。

1、网络运行设备软硬件配置的整改

我校刚完成对网络信息安全的等级保护工作，等保测评合格，但有一些网络硬件配置存在安全风险，我们针对核心交换机、服务器将进行更强更复杂口令、取消风险较大的登陆方式、并对上网行为、策略、数据备份系统等做更详细周到的部署。

2、网络安全设备的整改

我校已经安装多种网络安全设备，为了进一步保障网络安全，我们在中心机房将购置“网站应用级入侵防御系统”，避免网站系统被攻击，将中心机房核心设备升级更安全可靠的双核心链路配置，保障以后校园网的稳定性、安全性。

3、网络用户的使用情况整改

我校上网用户1万5千余人，为了保障更好的上网环境网络安全，我校将搭建实名认证系统，有效监督全校师生上网，避免不良信息的发布、传播。并通过漏洞扫描系统，定期对学校的全网用户进行漏洞扫描，及时发现问题及时解决。为了提高师生的网络安全意识，将定期实施网络安全培训，提高全校师生的网络风险防范意识。

陕西国际商贸学院

2015年8月30日