在国家和上海市网络安全整治专项活动中

保障教育网络安全，做出重大贡献

根据《关于进一步加强本市党政机关、事业单位和国有企业互联网网站安全专项整治自查整改工作的通知》（沪委网办发文〔2016〕10号）精神和《上海市教育委员会关于开展互联网网站安全专项整治行动的通知》（沪教委科〔2016〕15号）要求，为深入推进浦东教育体育单位网络与信息安全工作，保障浦东新区教育体育单位重要网络设施、互联网网站安全稳定运行，我院按照浦东新区教育局的部署，开展互联网网站安全专项整治行动，完成网站备案和定级测评，扎实做好互联网网站专项整治工作，全面加强网站安全保护工作。

具体工作如下：

一、浦东新区教育系统网站安全整体情况

目前浦东正在运行的服务浦东教育的区域网站10余个，具体包括浦东教育门户网站、浦东体育网、招生办网站、教发院网、教育督导网、青少年心理健康网等。在浦东教育专网中部署了WAF安全防护设备，对区域层面的网站进行整体防护。

学校独立域名的网站大约350个，上海市浦东教育发展研究院教育信息中心提供网站的域名解析服务。

二、自查情况

教育信息中心配备了一台网站安全扫描工作，定期对区域层面使用的10余个以及学校网站进行安全扫描。

按照市教委和区公安的相关通知，教发院教育信息中心对学校网站进行了摸底排查。并要求学校进行网站自查，对发现的问题及时进行整改。

三、整改情况

针对浦东学校网站数量众多、各自为政的现状，教育局与教发院教育信息中心从以下几个方面开展网站整改工作。

1、及时下发网站安全整改的相关通知要求

9月召开全区学校网站安全工作会议，要求学校遵循“谁建设谁负责，谁运营谁负责”的原则，全面落实信息安全工作责任制度，进一步加强网络自查整改工作，健全应急响应工作机制。

2、定期对区域各类网站进行安全扫描

每学期对区域和学校的网站进行安全扫描，及时发现各类网站存在的高危漏洞。6月份，对全区学校网站和信息系统进行安全扫描，8月份，对存在高危漏洞的130余个网站再次进行安全扫描。及时告知学校，责令整改。

3、对高危网站采取技术措施

为避免网站和信息系统发生重大的安全事故，教发院教育信息中心对浦东教育专网中未开展信息系统等级保护备案、存在高危漏洞且未整改的网站采取关闭外网端口等技术措施。

4、积极推进学校网站备案、定级备案、等级保护测评工作

按照“自主定级、自主保护”的原则，积极推进学校网站备案、定级备案、等级保护测评工作。通过下发通知、电话催促、邮件等方式，通知学校按照公安的要求开展相关工作。