各基层党委、党总支,全校各单位:
为贯彻落实《关于开展互联网邮箱专项清理治理工作的通知》有关要求,进一步规范全校互联网电子邮箱管理使用工作,防止失密泄密事件发生,结合学校实际,现就进一步加强工作邮箱使用管理工作通知如下。
一、高度重视,夯实责任
各单位要深入学习贯彻习近平总书记关于网络强国的重要思想,特别是贯彻落实互联网不是“法外之地”的要求,践行国家安全观,认真落实网络安全主体责任,按照“谁主管谁负责、谁使用谁负责”的原则,加强规范互联网电子邮箱使用管理。一是严格落实互联网邮箱审批和备案制度,本单位使用的工作邮箱必须按照程序审批备案;二是明确专人负责本单位工作邮箱管理维护,切实做好审批备案、定期更换密码、定期检查监测等工作,确保不发生失密泄密事件。
二、提高意识,严守规定
各单位在使用互联网电子邮箱处理公务活动时,要严格遵守国家互联网传播和保密相关规定,处理公务时应严格使用本单位工作邮箱(以@hist.edu.cn为结尾的域名),不得使用其他邮箱,坚决防止涉密和敏感信息泄露。一是各单位对已申请的工作邮箱,要严格使用管理。对未申请工作邮箱的单位,按照审批和备案制度及时提交申请备案(联系人:李长江,3040348);二是严禁将工作邮箱用于注册论坛、网上社交等非工作用途,不得随意泄露工作邮箱地址;三是严禁通过工作邮箱发送、存储、处理、转发涉密信息或敏感信息,对重要邮件及时下载备份,对可删除的邮件及时定期清理;四是邮箱登录密码需采用高复杂度口令(大小写字母+数字+特殊字符),严禁使用弱口令(如:电话、房间号、生日、123456、111111等);五是邮箱登录使用的终端要做好安全防护,定期杀毒,防范互联网黑客入侵及移动存储设备携带的病毒;六是认真检查邮箱登录地址,学校电子邮箱唯一网址为http://mail.hist.edu.cn,谨慎核对邮件的发件人和收件人,严禁打开不明邮件及来历不明的链接、附件等;七是加强对工作人员的教育培训,提高安全使用意识和技能,及时发现异常登录和操作,防止工作邮箱被窃取盗用;八是发生电子邮箱安全事件,应及时采取补救措施,并向校网信办报告,做好应急处置。
三、全面排查,彻底整治
各单位要切实做好互联网电子邮箱排查,重点排查是否使用电子邮箱处理涉密或敏感信息,以及电子邮件长时间保留等问题;统计好可以访问邮箱的具体人员清单,密码更换频次,是否存在弱口令;登录邮箱的终端是否进行过安全防护检测、是否发生邮箱泄露事件等。排查工作要做到全面覆盖、横向到边、纵向到底,做到至少每季度对本单位使用的工作邮箱进行一次安全检查及隐患整改。
四、加强督查,严肃问责
各单位要切实提高政治站位,落实保密工作领导责任,主要负责人负总责,分管保密工作负责人和分管业务工作负责人承担领导责任,内设机构负责人承担具体责任,形成互联网电子邮箱保密管理合力,有效防范化解风险隐患,确保党和国家秘密安全。上级管理部门和学校网信办不定期进行检测、抽查,对违反制度规定、有章不循、有禁不止,造成责任事故的要严肃追究相关单位和人员的责任。
党委宣传部 网络与信息化管理中心
2022年2月23日
(初审/李长江 复审/田孟魁 终审/陈红卫)