兰教电〔2018〕211号
各县区教育局、兰州新区教文体局、兰州高新区社农局，市属各学校、各事业单位学校、市属民办学校：
为认真贯彻落实全国网络安全和信息工作会议精神，加强全市教育系统网络安全工作，进一步落实网络安全、信息安全责任，提高全市教育系统网络安全防护和应急处置能力，现就有关工作通知如下：
一、提升思想认识，落实网络安全工作责任
习近平总书记在全国网络安全和信息工作会议上强调，没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。各单位、各学校要深入领会学习习近平总书记重要讲话精神，以习近平网络强国战略思想为行动指南，准确把握网络安全工作面临的形势变化，充分认识加强网络安全管理的重要性和紧迫性，牢固树立“四个意识”，保持清醒头脑，强化责任落实，采取有效措施，加强网络安全工作的组织部署，将网络安全工作纳入重点工作进行研究部署。要健全网络安全责任机制，建立一把手为第一责任人的网络安全工作体系，落实网络安全责任制，组建专职机构或专人负责网络安全工作，及时妥善处理解决安全事件和问题。
二、优化管理体系，加强网络安全制度建设
严格全市教育系统网站的开办审核，明确全市教育系统网站开办条件和审核要求。各单位、各学校开办的网站主要任务是宣传党和国家教育方针政策、发布工作信息、开展网上办事。不具有教育行政职能、教育教学职能的单位原则上不得开办教育类网站。开办网站须及时向市电教中心备案。市电教中心要把好入口关，指导单位、学校按教育部下发的《教育行业信息系统安全等级保护定级工作指南》做好网站系统等保备案、测评工作，及时发现并关停传播违法违规和不良信息的教育类移动应用程序。
各单位、各学校要配置完整的、符合管理要求的网络安全日志存储系统，落实内部网络实名制，定期开展网络安全测评工作。制定完善网站安全应急预案，明确应急处置流程、处置权限，落实应急技术支撑队伍，强化技能训练，开展网站应急演练，提高应急处置能力。市电教中心要统筹组织专业技术力量对教育系统网站开展日常安全监测。
三、深入自查自检，实施网络安全专题培训
各单位、各学校要全面摸清关键信息基础设施底数和安全保护状况，排查网络安全风险，堵塞网络安全漏洞，落实网络安全责任，积极配合公安机关网络安全执法检查。特别要注意门户网站是否存在安全漏洞、是否有“镜像”网站(主要指仿冒、假冒网站)、是否存在赌博、色情等边规网站的暗链。市教育局将定期组织全市教育系统网络安全培训。各单位、各学校也要结合各自实际，组织网络安全相关人员开展业务培训。
四、强化舆论宣传，构建积极健康的网络生态
各单位、各学校要强化网上正面宣传，创新宣传方式，积极运用微信、微博、今日头条等新媒体平台，及时做好政策法规、热点问题、发展成就等方面的宣传、解读，合理引导社会预期，营造全社会关心支持教育的良好环境。正确引导网络舆情，完善网络舆情应急预案，切实提高舆情应对的时效性、有效性，建立舆情全天候监控机制。加强网络阵地建设，引导师生增强网络安全意识，遵守网络行为规范。
五、加强组织领导，强化网络安全巡检抽查
各单位、各学校要严格落实党管意识形态的政治责任，加强对网络安全工作的领导，明确负责信息审核、保密审查、运行维护、应用管理等业务的机构和人员，督促落实网络安全工作责任。工作中要主动加强与市电教中心沟通、协作，及时报告并妥善解决处理网络安全事件。市教育局不定期对各单位、各学校网络安全工作进行巡检普查，对存在突出问题的学校进行抽查，对问题严重且没有及时处理解决的单位、学校进行通报和问责。
兰州市教育局
2018年6月20日