发布文号: 沪教委办〔2009〕62号
各高等学校、市教委各直属单位(学校)、各区县教育主管部门：
为贯彻落实国家和市委、市政府的有关文件精神，切实做好本市教育系统的网络与信息安全保障工作，确保国庆60周年活动和2010年上海世博会的顺利进行，现就加强本市教育系统国庆60周年和2010年世博会期间的网络与信息安全工作通知如下：
一、高度重视教育系统的网络与信息安全工作
各单位要充分认识做好国庆60周年活动和2010年上海世博会期间网络与信息安全工作的重要性和紧迫性，加强本单位的网络与信息安全工作，强化措施，落实责任，确保本单位的网络与信息系统在国庆和世博会期间安全运行。
二、签订世博会信息安全保障工作责任书
各高等学校、市教委各直属单位(直属学校)的主要领导或法定代表人作为本单位信息安全保障工作的第一责任人，应与市教委签订《2010年上海世博会信息安全保障工作责任书》(样式见附件2)。区县教育局应与各区县政府签订相应责任书。区县教育局可以要求下属中小学校签订世博会信息安全保障工作责任书。
各单位要以签订责任书为契机，进一步明确任务，分解职责，完善工作机制，落实工作措施，加强网络与信息安全保障工作的宣传、教育，监督检查各层面落实责任制的情况，确保不发生重大网络与信息安全事故。
三、严格落实网络与信息安全各项制度
按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，对本单位建设、运行和使用的网络与信息系统，认真履行其安全职责。以单位主要领导为第一责任人，分级落实责任。要健全信息安全工作机制，做到领导到位、人员到位、责任到位、措施到位，保障所属重要网络与信息系统的安全稳定运行。
四、制定国庆60周年和世博会信息安全应急预案
各单位对国庆60周年和2010年世博会期间可能发生的各类网络与信息安全事件要有充分的思想准备，把问题分析得透彻一些，把各种可能考虑得充分一些，做到心中有数，未雨绸缪。
对本单位重要的网络与信息系统，按照各级公安部门的要求确定信息安全等级，制定应急预案，明确应急处置流程、临机处置权限，落实应急技术支撑队伍，把工作做深做细。要组织开展应急演练，检验应急预案的可操作性、适用性，保证相关人员熟悉应急预案，提高应急处置能力。要加强值班值守，落实信息安全员，保持通信联络畅通，重大事项及时按规定上报。
五、开展网络与信息安全工作的自查和专项检查
各单位要按照《重要网站安全检查指南》(见附件1)的要求，在国庆60周年之前和2010年世博会之前，分别组织开展以本单位门户网站为重点的安全自查。主要检查信息安全责任制、管理制度、技术防范措施、应急预案及演练、值班制度等是否落实，对检查中发现的问题要迅速组织力量予以整改。对不符合安全要求的网站，应予以关闭。
市教委将组织成立网络与信息安全工作小组，对本市各高等学校、市教委各直属单位(直属学校)的门户网站进行专项安全检查，指导各单位加强网站安全防范措施，对存在严重安全问题的单位予以通报批评。区县教育局应对下属的中小学校开展相应的检查工作。
各单位要切实加强领导，精心组织安排，把各项措施落到实处，并将本单位网络与信息安全工作规范化、常态化。各单位请于2009年9月28日前将《2010年上海世博会网络与信息安全保障工作责任书》由本单位主要领导签字、盖单位公章后上报市教委办公室，于2009年10月上旬将本单位的应急预案(含电子文档)、网络与信息安全人员联系表(见附件3)报市教委办公室(地点：大沽路100号，邮编：200003；联系人：梁海敏，联系电话：23116630，Email:lhm@shmec.gov.cn)。
上海市教育委员会
二○○九年九月二十二日
附件1： 重要网站安全检查指南
一、重要网站范围
各单位门户网站
二、主要检查内容
(一)信息安全主管领导、工作机构和网站安全责任人落实情况。
(二)信息安全制度落实情况。包括网站应急值班，网站信息内容发布审核，安全责任追究制度。
(三)主要技术防范措施。包括网页防篡改、防病毒、防攻击等技术措施，帐户和口令的管理措施，操作系统、应用软件、病毒防护软件等的补丁升级，网站域名安全管理措施等。
(四)国庆和世博会期间采取的特殊管理措施。如关闭或删除不必要的应用、服务、端口和链接；限制易被攻击、利用的网站栏目和功能；临时关停影响面小、信息长期不更新、安全风险大的网站等。
(五)安全应急预案落实与应急演练情况。包括应急技术、支撑队伍、值班制度的落实情况。
附件2：2010年上海世博会信息安全保障工作责任书
根据国家和市委、市政府的部署，为切实做好本市教育系统信息安全保障工作，维护国家安全和社会稳定，确保2010年上海世博会成功顺利举办，按照《迎世博600天行动计划》和《上海市迎世博信息安全保障两年行动计划》的要求，进一步明确工作责任，细化工作任务，特制定本责任书。
一、总体目标
在上海市教育委员会领导下，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，切实落实世博会信息安全保障工作责任制，抓好网络与信息系统防护，强化应急管理和重要数据备份，确保信息系统安全可靠运行，确保不发生重大信息安全事故。
二、责任要求
(一)落实世博会网络与信息安全保障工作责任
高度重视世博会信息安全保障工作的重要意义，加强本单位信息安全工作的组织领导。以单位主要领导为第一责任人，落实责任，做到领导到位、人员到位、责任到位、措施到位，保障所属重要网络与信息系统的安全稳定运行。落实信息安全员，保证通讯有效、畅通。做好网络与信息安全事件的信息通报工作，发生重大事件必须及时向市教委办公室报告。
(二)做好技术防护和安全管理
落实《信息安全等级保护管理办法》和《上海市公共信息系统安全测评管理办法》，按照相关标准规范，深化本单位网络与信息系统安全防护。对本单位重要的网络与信息系统，配合各级公安部门确定信息安全等级的划分。在世博会召开前，完成所属三级及三级以上重要信息系统的风险自查、安全测评及整改等工作。落实分级保护和密码管理要求，加强对有关人员的管理和教育，制定符合本单位实际的信息安全管理制度。
(三)建立信息安全应急响应机制
完善本单位信息安全应急处置机制，对重要的网络与信息系统制定应急预案，上报备案，并积极开展预案演练，提高预案执行力和可操作性。做好信息安全应急处置的各项准备工作，备份相关重要数据，备妥相应的应急资源，落实应急救援专家和服务队伍。
(四)抓好网络与信息系统日常监测维护
加强系统使用管理，定期清理使用中的账号和口令，做好系统使用审计和登记。加强接入环节管理，关闭或删除不必要的应用、服务、端口和链接，限制易被攻击、利用的网站栏目和功能。加强信息采集、审核和发布管理，确保发布内容的准确性和真实性，加强对重要网络与信息系统的检查，落实专门人员进行7*24小时值班。
三、责任追究
单位责任人未按照本《责任书》履行职责、开展工作的，由上海市教育委员会予以通报批评；工作中存在重大突出问题，或因工作失职导致后果的，按照相关规定对责任人予以处分。
本《责任书》的责任时限为签约之日起至上海世博会闭幕。
