网络安全和信息化工作简报〔2020〕 第7期
西北农林科技大学
网络安全和信息化工作简报
〔2020〕 第 7 期
网信工作月报（六月）
1、中行资金项目通过审定
6月12日学校常委会审定通过“中行资金项目安排”，中行三年支持我校资金7000万元，用于13个信息化项目建设，其中今年安排资金3000万元，启动9个项目建设。
2、罗军副校长到信息化管理处调研
6月28日下午，罗军副校长从河池市挂职回校后第一次来信息化管理处调研，听取上网络安全和信息化重点工作进展情况汇报，部署安排后续工作。
3、“电子通行证”让学生出行更畅通
1.2万返校学生因上课、实验、实习和生活需要，经常穿梭往返于各校区之间，给学校疫情防控工作带来了严峻的考验。我校依托学校企业微信和信息综合服务平台，4月30日开始开发“电子通行证”6月10日上线使用，可实时掌握8817名研究生出入校门活动轨迹，让师生在疫情防控期间出行更畅通。截至6月28日共有11114人次使用，其中硕士研究生8904人次，博士研究生2210人次。
4、“数字离校”再次助力毕业生快捷办理离校手续
花开六月，毕业季已然来临，我校数字离校系统于2013年6月21日正式上线运行，2017年依托信息综合服务平台进行优化，支持手机端操作，今年6月18日再次为6755名毕业生（本科生5011人、研究生1744人）提供便利快捷的离校手续办理服务。
5、开展2020 年招收研究生教师年度审核工作
6-7月是学校每年一次的研究生导师年度审核时间，为解决教师重复填表、跑多部门审批的问题，学校于2017年建立基于信息综合服务平台的导师年审“一表通”应用，极大地方便导师和相关工作人员。今年根据研究生院的意见，对导师年审的两个流程进行合并优化，支持手机端操作，将更加方便了学院科研秘书、研究生秘书、主管院长的审核工作。
6、开展“数据安全和个人信息保护”安全自查工作
为进一步加强数据安全和个人信息保护，学校组织开展安全自查。检查线上、线下数据采集、保存、传递、处理、应用、销毁等环节是否存在风险点，信息系统（网站）是否落实管理员能维护，是否存在敏感信息泄露，发现问题及时整改。
7、组织 “全国教育信息化工作管理信息系统”数据填报
为了保证“教育信息化工作管理信息系统”数据的及时更新（填报），信息化管理处专门发通知，对相关部门数据填报的具体内容、格式要求、报送时间等进行明确规定，形成了各部门定期更新、信息化处汇总填报的长效化工作机制，保证了我校每季度末月30日前完成填报。我校二季度的数据更新已于6月28日完成上报。
8、网络安全综述
本月威胁处置：
1）收到教育系统网络安全管理平台通报漏洞2个，已按要求时限修复。 自主检测发现高危漏洞10个，按处置流程通知事发系统系统管理员，已修复10个。
2）网页防火墙waf共拦截攻击攻击10.81万次,高级攻击9.46万次，占总攻击数的87.51%，涉及爬虫、SQL注入、恶意攻击、跨站脚本、扫描器攻击等10种攻击类型，其中爬虫攻击数量最多，达到4.52万次，站总攻击数量的34.11%。
重要工作进展
1）“网络安全工作管理平台”已经完成功能规划和商务招标，与供应商再次核对详细需求后，现已进入开发阶段，预计7月底可测试第一版。
2）“日志分析系统”于6月完成测试，7月正式进入运营使用阶段。
送：教育部网络安全和信息化领导小组办公室
校领导、网络安全和信息化领导小组成员单位
网络安全和信息化领导小组办公室编 2020年6月29日