常州市焦溪初级中学2023-2024学年信息安全行动要点

本年学校网络安全工作的总体思路是：以习近平新时代中国特色社会主义思想为指导，深入学习贯彻党的十九大和十九届历次全会精神按照“系统规划、精细管理、工程控制、智能服务”的工作理念，坚持底线思维，增强忧患意识，加强制度建设，实施综合治理，积极防范化解网络安全风险，做好网络安全重要保障工作，切实保障校园网络空间稳定。

一、提高思想认识，落实网络安全责任

目标任务：认真组织学习和贯彻落实习近平总书记关于网络强国的重要思想，充分认识习近平总书记对网信工作重要论述的重大意义，持续加强党对网络安全工作的集中统一领导，不断压实网络安全责任。

工作举措：持续深入学习《习近平关于网络强国论述摘编》，切实用习近平总书记关于网络强国的重要思想武装头脑、指导实践、推进工作。全面落实习近平总书记对网络安全“四个坚持”重要指示，组织开展好全民国家安全教育日和国家网络安全宣传周主题宣传教育活动。健全网络安全责任体系，持续开展学校网络安全责任制考核评价工作，确保网络安全重点任务落地见效。

二、提升保障水平，完善网络安全综合防控体系

目标任务：健全网络安全保护工作机制，提升网络安全管理防范、监督指导和检查治理能力，形成“治防管控”一体化的网络安全综合防控体系。

工作举措：坚持常态巡查、规范管理和标本兼治的原则，运用督导评估、检查审计、绩效评价等手段，建立常态化的网络安全监督评价机制。完善健全学校网络安全制度，规范和细化网络安全工作流程。

三、加强专项治理，防范化解网络安全风险隐患

目标任务：开展“实战化、体系化、常态化”的专项治理，构建主动、闭环、持续有效的安全运营体系，提升系统化、持续化的安全风险管控能力。

工作举措：开展信息系统漏洞风险排查整改行动，对备案信息系统进行拉网式安全检查，排查发现网络安全风险，堵塞治理网络安全漏洞隐患。开展网站外链治理专项行动，清除失效链接和非法链接。开展个人信息保护专项行动，排查和清除学校网站个人信息泄露路径。开展网络打印机安全演练，提升打印机安全防护水平。开展钓鱼邮件安全演练，提升师生邮件安全意识。

四、增强保障能力，维护重要时期网络安全稳定

目标任务：做好重要时期网络安全保障工作，严防出现重大网络安全事件，维护学校网络安全稳定。

工作举措：加强重要时期网络安全保障工作的组织部署，充分研判网络安全形势，开展重要时期网络安全分级防护，有针对性地制定安全策略，及时补齐弱项短板，不折不扣地落实好重要时期网络安全保障工作。

五、落实等保要求，保障重要信息系统安全

目标任务：深入开展网络安全等级保护工作，切实履行主体责任，全面提升重要信息系统网络安全保护能力。

工作举措：根据教育部、公安部等部门关于网络安全等级保护工作要求和各项通知精神，认真落实网络安全等级保护相关工作，成体系推进学校网络安全等级保护相关的定级、备案、测评、整改等各项工作。对新建信息系统按照等保要求进行全生命周期安全管理，优化信息系统上线安全检测，提升安全检测的细粒度。

六、加强宣传教育培训，提升师生网络安全意识

目标任务：建立多层次、多形式、重实效的网络安全宣传教育培训体系，创新宣传形式和活动内容，营造网络安全良好氛围，提升师生网络安全意识水平和素养。

工作举措：开展“线上与线下相结合、老师与学生相结合、平时与战时相结合”三结合、一体化、矩阵式的宣传教育活动。通过网络安全专题网站、信网办公众号、教育系统网络安全线上培训等媒介开展网络安全宣传教育。举办焦溪初中“网络安全讲堂”培训活动和网络安全知识普及活动，营造网络安全良好氛围。