校属各单位:
根据有关工作要求,现组织开展业务系统安全自查工作。请各单位对照以下内容,对本单位自管业务系统进行全面自查,并按要求报送自查材料。
一、自查内容
(一)核查自管业务系统中是否对高权限操作与高敏感数据访问实行严格授权、分级管控。
(二)核查系统账号是否全部实名登记,确保所有操作可追溯到具体人员,杜绝匿名账号、共用账号。
(三)核查相关系统及网站管理人员离职、调岗后,其账号及相关权限是否已及时清理,避免“僵尸账号”遗留。
(四)全面排查本单位自管系统、网站及自媒体平台对外公开发布的信息,重点核查是否存在泄露通讯录、教职工及学生档案、身份证号、项目资料、会议纪要、合同等非工作需要公开的敏感信息的情况。
二、工作要求
请各单位高度重视,认真组织开展自查,对照上述四项内容形成书面自查报告,逐项说明自查过程、发现的问题、整改措施及整改完成情况。对自查发现的问题,应及时整改,确保风险隐患得到有效处置。
各单位须于10月28日前将自查报告发送至邮箱:nic@zzuli.edu.cn。对于有在用自管业务系统的单位,还须同步填写《XX系统权限清单》(附件1),每个业务系统单独填写一份,与自查报告一并报送。
附件1:
《XX业务系统权限清单》.xlsx
信息化管理中心
2026年10月16日