2023年学院网络安全和信息化工作的总体思路是:以习近平新时代中国特色社会主义思想为指导,深入学习贯彻习近平总书记关于网络强国的重要思想,贯彻落实教育部加强职业院校数字校园建设,省教育厅教育信息化和网络安全工作、网络安全责任制工作和苏州市委、吴江区委关于网络安全工作部署,充分认识加强网络安全和信息化建设对推进数字校园建设、提升办学水平和维护校园安全稳定的重要性,压实网络安全工作责任,强化网络安全工作举措,优化服务保障能力,加强宣传教育培训,为学院推进高质量发展、建设高水平职业院校提供有力支撑。
一、强化责任意识,筑牢网络安全屏障
1.强化网络安全责任。切实加强学院网络安全和信息化工作的组织领导,充分落实好学院网络安全和信息化工作领导小组的工作机制,通过召开网络安全和信息化工作领导小组会议,部署年度网络安全工作,研究解决学院网络安全和信息化工作中的重大问题。进一步建立完善学院网络安全管理制度,制定出台学院网络安全工作责任制实施办法,并对照落实,明确各系部、各部门网络安全工作职责,签署年度《网络安全责任书》。
2.落实网络安全任务。完善网络安全监测和事件处置机制,增强信息资产主体责任意识,做好重要信息系统的等保定级、备案与测评,推进重要数据系统的密码保护与评测工作,研究关键业务的可信运行。开展网络安全攻防演练,加强对信息系统的漏洞扫描、渗透测试、升级加固;加强对网站、移动互联应用、微信公众号等运行的监管监控,关注学院网络舆情,守好网络意识形态工作阵地;防范局域网内安全漏洞、病毒扩散等违规行为,确保顺利完成今年重要时期的网络安全重点值守任务。
二、加强技术保障,提供高品质网络环境
3.促进IPv6网络全面覆盖。按照上级网信部门的要求,在校园现有IPv6覆盖的基础上进一步提升用户使用数量,科学、合理、充分的利用和管理IP资源,逐步推进IPv6策略优化提升,努力实现100%全覆盖的目标要求。
4.探索新一代网络技术应用。全面优化整合校园出口线路,优化校园带宽动态调整策略,确保学院教学、科研及管理工作用网需求。分步推进学生宿舍网络与校园网络的融合和统一运维管理,积极探索5G智慧校园应用场景、优化校园光网络建设,提升校园网络运维服务能力和水平。
5.规范校园网络管理。统一规划校园办公、教学、宿舍区域的网络和弱电建设,明确职责、规范流程,避免重复建设,保证资源合理分配,实现统一运维管理;按需做好专线网络接入申请和部署,进一步保障教学、技能大赛、校园活动等有序开展;做好校园弱电间的安全改造工作,制定学院中心机房和弱电机房管理办法,保障网络设备稳定可靠运行。
三、优化服务能力,促进数据安全共享
6.优化校本数据中心建设。依据国家教育数字化战略行动,职业院校教育大数据建设思路,按照教育部持续推进职业院校数字校园试点校工作要求,进一步扩大和深化校本数据中心的建设,实现教育数据标准化和职教智慧大脑数据中台的充分对接。优化数据标准,在持续推进新增业务系统数据对接的基础上,同步实现校园数据标准集的扩展,规范数据全生命周期管理。
7.推动重要业务系统和小微应用建设。整体规划、分步实施,推动和保障学院重要职能部门的重点应用系统上线运行,为后续的学院大数据分析做好数据积累;轻量架构、快速上线,推进“校园报修”等师生诉求大、亟待解决的服务以小微应用方式快速上线,统一架构在“智慧苏信APP”和师生服务中心门户,实现师生办事少跑腿,以信息化提升校园协作办公和管理服务能力。
四、加强宣传培训,提升师生数字素养
8.加大信息化应用推广学习。做好新业务系统上线的用户培训和答疑;充分梳理学院现有信息化平台、系统和应用,整理优化各类应用操作手册和指南;通过“智慧苏信”微信公众号及时向师生推送相关资讯,提升用户的数字化应用能力。
9.开展网络安全宣传培训。以全民国家安全教育日和网络安全宣传周为契机,加强对网络安全相关法律法规的宣传培训,组织开展面向全体师生的网络安全宣传活动,强化师生的网络安全、数据安全防护意识和能力,提升师生文明用网的行动自觉;面向学院各系部、各部门信息系统管理员,定期开展网络安全技能培训活动;组织信息中心网络安全管理员积极参加上级网信部门组织的各级各类培训;做到统一管理,分层防护,网络安全人人有责。