暑假将至，为全方位保障网络信息安全，进一步落实网络信息安全责任，请各二级单位积极行动，切实做好暑假期间网络信息安全防范工作，将网络信息安全置于本单位假期值班工作的核心位置。现提出以下具体要求：

一、网站与系统安全保障

在线运行系统防护：假期中需持续在线运行的网站及应用系统，务必做好严密的安全防护措施。各单位值班人员需定时浏览巡查，一旦发现系统遭受篡改、攻击等安全问题，应立即与信息办值班人员取得联系。

风险系统管理：对于无法确保安全的校内网站和应用系统，建议在重要节点期间采取临时关闭或限制校内访问的措施。而对于假期不提供服务或不再使用的网站和应用系统，要及时与信息办沟通，办理关停手续。

二、服务器与终端安全维护

全面检查与整改：假期来临前，各单位要对自行运维管理的服务器设备以及联网终端等进行至少一次全面细致的检查。若发现存在安全隐患，需立即进行整改，确保设备安全运行。

安全防护提醒：提醒本单位师生员工增强安全防护意识，安装并启用可靠的病毒防护软件，定期进行全盘杀毒操作。尤其要警惕虚拟货币“挖矿”事件，避免遭受此类安全威胁。

哑终端管理：网络打印机、监控摄像头等哑终端，非必要情况不得使用公网地址。同时，使用单位要做好联网终端的备案登记和安全防护工作，确保设备信息可追溯、安全有保障。

闲置设备处理：对于假期不使用的服务器、联网终端和网络设备，由使用单位负责进行断网、断电处理，以降低安全风险。

三、正版软件使用规范

所有终端和服务器必须使用正版软件。学校为大家提供了丰富多样的常用正版软件服务，涵盖 Windows、Office、WPS、Adobe、Matlab 等，大家可登录 https://softms.sdu.edu.cn进行下载和激活使用。对于移动终端，请选择官方应用商店等正规渠道下载 APP，切勿安装来源不明、安全性未知的 APP，从源头上杜绝安全风险。

四、账号密码安全管理

密码管理强化：加强对各类应用系统、联网终端等账号的使用管理，养成定期修改密码的良好习惯。同时，要提高密码复杂度，密码应包含字母、数字和特殊字符，且长度不少于 12 位，增强账号的安全性。

账号保管责任：妥善保管上网账号、统一身份认证账号等个人账号，严禁将账号借予他人使用，防止账号被盗用导致信息泄露和安全事件发生。

五、数据备份重要举措

办公数据备份：重要的办公数据要养成经常备份的习惯。本单位的应用系统需联系厂家工程师进行定期数据备份，确保在遇到攻击或磁盘损坏等突发情况时，能够迅速恢复业务，减少损失。

备份数据存放：所有备份数据切勿存放在原始数据所在的磁盘上。可通过移动介质、山大云盘等方式进行备份，保障数据的安全性和可恢复性。

涉密数据管理：办公和涉密数据严禁保存在校外的网盘、云盘上，防止数据泄露，维护国家和学校的利益。

六、邮箱安全防范要点

钓鱼邮件防范：提高对钓鱼邮件的警惕性，仔细甄别发件人名称和邮件地址。不轻易点击陌生邮件中的链接和附件，避免因误点导致个人信息泄露或设备感染病毒。

重要邮件备份：对重要邮件进行随时备份，防止邮箱被盗后邮件被恶意删除，造成重要信息丢失且无法找回的情况。

七、个人信息安全保护

电信诈骗防范：谨防电信诈骗，时刻保持警惕。注意保护个人隐私，在网络环境中不随意透露个人真实信息，避免给不法分子可乘之机。

未知 WIFI 规避：不要随意连接未知 WIFI，在进行网购和网银操作时，务必使用可信任的 WIFI 或流量，确保交易安全。

活动参与谨慎：谨慎参与问卷调查、抽奖等活动，防止个人信息被非法收集和利用。

账号登录安全：平台账号尽量与手机绑定，登录时优先选择扫码登录、指纹登录等安全方式，避免手动输入账号密码。同时，经常查看登录设备管理，一旦发现异常登录情况，立即修改密码，保障账号安全。

请各单位和全体师生高度重视暑假期间网络信息安全保障工作，坚持以防范攻击、病毒、篡改、瘫痪和泄密为重点，全面加强各类电脑终端、物联网设备、网站、应用系统和新媒体的安全防护。信息化工作办公室也将全力以赴，协助校区各单位和师生做好网络信息安全工作，共同营造一个安全、稳定的网络环境。

信息化工作办公室

2025年7月4日