校属各单位:
为了进一步提高我校信息系统网络安全防护水平,构建共同参与、共同提高、联防联控的网络安全综合防御体系。经研究,决定组织开展2022年校内信息系统(平台)、网站网络安全渗透测试工作。现就有关事项通知如下:
一、测试目的
在确保网络安全的前提下,通过在真实网络环境下开展网络安全渗透测试,及时发现信息系统(网站)存在的突出问题和深层次漏洞隐患,并推动问题的及时有效解决。
二、测试时间
2022年6月6日至6月24日,每天9:00至17:00。
三、工作要求
(一)积极做好渗透测试准备工作。各单位根据网络安全管理的有关要求,开展网络安全自查、安全加固,充分做好测试准备。
(二)信息网络中心组织技术人员对校内信息系统(平台)、网站进行渗透测试,安全渗透测试严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律相关要求,不影响数据安全。渗透测试过程中,如发现系统存在安全隐患,我中心将提交安全漏洞报告到系统使用单位,请各单位组织技术人员做好整改加固工作。
未尽事宜,请与我中心朱老师联系(联系电话3236514-8021,18677082088)。
信息网络中心(网络安全与信息化办公室)
2022年6月1日