一、“两会”期间网络信息安全工作
为顺利完成“两会”期间的网络信息安全保障工作,信息化建设与发展中心采取多项有力措施:
1.修订特殊时期突发实践应急手册,对可能发生的网络安全事件制定相应的处理措施,并对中心相关人员进行了培训和预演;
2.在“两会”期间,中心领导和中层干部带头进行7*24小时值班,并坚持零报告制度;
3.“两会”期间,对校内部分网站和信息系统进行了互联网限制访问措施;针对网络核心设备进行了全面巡检、关闭非安全端口,检测及封锁异常IP地址;对域名系统安全进行深度检测,将登陆权限及范围限定在安全区域内;对网络出口及校园内无线进行策略调整,保障出口流量无异常,设备连接网络正常。
通过以上措施,“两会”期间我校未出现一起信息网络安全事件,有力维护了安全稳定的校园网环境。
二、学校调整网络安全与信息化建设领导小组成员
为进一步保障网络安全、加快学校信息化建设步伐,推进数字化校园建设,根据学校有关人事变动情况,经学校党委常委会研究决定,对合肥工业大学网络安全与信息化建设领导小组成员进行调整,调整后的成员名单如下:
组 长:袁自煌 梁 樑
副组长:陆 林 陈鸿海
成 员:
王 峰 马文革 胡兴祥 田合雷 于长伟
朱华炳 陈翌庆 祝元法 蒋传东 刘心报
郑 磊 陈 科 蒋其祥 檀结庆 秦广龙
邓 林 王 辉
领导小组下设办公室,办公室挂靠校务部信息化建设与发展中心,邓林任办公室主任。
三、学校网络信息安全信息与动态小结
1.网络信息安全事件
截至2018 年3 月29 日,教育部及其教育行业漏洞报告平台、信息化建设与发展中心对学校的信息系统及网站进行了安全检查,信息化建设与发展中心共发现并处置2级1起、3级6起网站系统的不同等级漏洞。通过自查和整改,有效降低了安全隐患和漏洞数量。
2.网络信息安全工作
信息化建设与发展中心根据上级单位文件要求,完成寒假期间、两会敏感时期7*24小时网络安全保障及“报平安”工作;落实教育行业网络安全综合治理行动方案;认真学习了“教育部科技司关于《教育系统网络安全事件应急预案》征求意见的函(教技司〔2018〕85号)”文件精神、《合肥工业大学2018年度党政工作要点任务分解方案》。
2017年10月~2018年1月,协助军工项目管理办公室工作;
2018年1月11日,向教育部科技司上报“合肥工业大学关于网络安全等级保护制度落实情况统计表”;
2018年2月20日,完成教育部教育管理信息中心交办事务;
2018年3月6日,安徽省公安厅安全保卫总队李继伟副总队长来校交流。
四、中心开通教职工免费校园网账号
为了推进我校信息化建设,更好的为学校教学科研工作服务,中心从2018年1月1日起,为我校教职工开通校园网免费上网账号。账号名为教职工信息ID号,初始密码为身份证号后6位(没有身份证号的用户初始密码为信息ID号后6位)。免费账号尚处于试用阶段,账号带宽为5Mbps。学校将综合用户上网需求和校园网出口带宽使用情况,逐步提升用户带宽与上网体验。
五、中心各部门寒假期间开展多项建设维护工作
网络部按照学校和中心的部署,全力做好校园网运维和保障工作,确保了假期期间学校网络信息的稳定和畅通。(一)认真完成无线认证和出口优化、调整。无线网作为我校未来校园网络重点建设的方向,从2017年逐步对全校进行无线覆盖工作,目前已实现部分楼宇的覆盖。寒假期间,对无线网认证和出口进行整体调整和优化,实现了无线网络无感知认证。无感知认证技术具备“一次认证,多次使用”的特点,用户无线终端设备只需要一次认证,今后再次接入校园网时,将实现自动认证,无需人工干预,简化了用户操作,提升用户的网络体验。我校无线校园网无感知认证的SSID是“HFUT-WiFi”。(二)认真做好校园网基础运维管理。网络部完成了医学工程学院网络光缆建设工作、互联网带宽升级招标工作、两台智能DNS设备更换、优化工作以及科技楼7-9楼网络设备更换等工作。(三)认真做好网络安全的保障。网络部积极主动处理院校网站、管理系统、公众平台等安全问题。
信息部全力保障所有信息平台及系统的安全稳定运行。根据上级部门网络安全工作的要求,信息部充分分析了目前合工大云平台上可行的若干种安全方案,从有效性、可执行性等各方面权衡利弊,选择了最优的方案执行。在方案执行的过程中,针对一些关键业务系统提出的特殊要求,我们积极响应,全力配合,及时对安全策略做出相应的调整。
电教部利用寒假课程空余时间,完成了两个校区共200多间多媒体教室的设备检修工作,更换投影灯泡、维修中控主机、更换破损幕布、重新安装电脑系统等,并对标准化考场录像服务器软件进行更新升级,确保年后研究生复试工作的正常进行。除此之外,电教部工作人员着手测试新的SMOOC平台,该平台包括课程中心,课程直播,教室主页等模块,可实现对全校所有多媒体教室上课课程的实时直播与录像回放功能,并选择性的根据教师需求保留相应课程网络视频。新SMOOC平台正式上线之后,将进一步改善教师的教学环境和教学手段,提高学生学习的效率。
六、中心各部门开展新学期准备工作
新学期伊始,信息部开展全面工作,为学校各业务部门信息化系统的顺利运行做好充分的准备。信息部所负责的云平台是学校大部分信息系统运行的重要载体,3月份以来,信息部为管理学院、就业中心等部门开通虚拟服务器9台,协助众多业务部门解决了虚机使用过程中的各类管理问题、防火墙安全配置问题。同时,信息部积极提高云平台的安全性和可靠性,硬件方面,全面巡查了机房环境,更换了包括刀片、硬盘、电源、NAS头部件等在内的一批故障硬件。软件方面,全面梳理云管理平台,删除了一批长期不用的虚机,节约了云平台资源;升级备份软件,调整了备份策略,并讨论了异地备份的可行性和方案;积极开展云平台安全调研,测试相关的安全产品,并与厂商充分交流,进一步讨论云平台的安全方案。信息门户是学校众多业务系统的入口和数据集成中心,开学以来,信息部保障了新学期学生选课通道的顺畅;重新调整了信息门户跟邮件系统、MOOC系统的接口,保证单点登录的顺利进行;与业务部门沟通,分析大型仪器设备共享系统数据集成需求;及时发现信息门户中的登录异常,迅速展开排查工作,保证在最短时间内恢复了业务。同时,信息部也积极对门户进行了优化,包括梳理数据集成接口,ODB数据库体检,剪除无效数据通道,门户鲁棒性测试分析,门户稳定性调优等。
为保障师生返校期间校园卡的正常使用,校园卡部所有工作人员于正式开学日前一天进入工作状态。协同合作单位的工程师一起对一卡通系统及门禁控制系统两大块进行运行监测,包括各个服务器、门禁系统的软硬件等。同时安排工作人员对各个门禁使用点进行现场巡查。面对即将到来的假期返校处理校园卡事宜的高峰,工作人员早早完成所有待用卡片的初始化工作,对已处于待用状态的自助补卡机也已做好维护和卡片放置,候补的人工打印装置也相应做了必要的软硬件检查,以备出现自助补卡机无法正常使用时以人工的方式服务于广大师生。在人力投入方面,对在岗的勤工助学学生做强化培训,再次强调服务中需要注意的事宜,保证顺利度过高峰期。
七、中心继续开展学院走访活动
为贯彻落实党中央“两学一做”和学校第八届党代会相关精神,进一步加强学校信息化建设水平,提高信息化服务质量,2018年新学期开始,信息化建设与发展中心组织人员继续开展学院走访座谈活动。
2018年3月22日,信息化建设与发展中心副主任兼支部书记王辉和中心相关工作人员来到化工学院,与化工学院的老师和学生进行了座谈。何建波院长和相关老师和学生对学校信息化建设提出了很多建设性的意见和建议,中心工作人员也对学院遇到的问题进行了解答,并表示将合理化建议纳入下一步信息化建设的项目中逐步实施。
八、中心顺利保障2018年硕士研究生复试工作
2018年硕士研究生复试工作于3月24日到27日在我校南校区举行,中心电教部工作人员先后保障并完成了机械工程学院、电气与自动化工程学院等十三所学院研究生复试考场的视频监控及录像拷贝工作,协助研究生招生办公室及各学院做好复试现场的各项准备工作,确保研究生复试及面试现场公平、公正、客观,严格按照相关规定要求对所有复试考场视频进行实时监控并录像保存。