市教育局组织开展教育网安2023专项行动

为认真落实中央、省委、市委关于网络安全工作的决策部署，防范化解我市教育系统网络安全风险，提升教育系统网络安全防护能力，宿迁市教育局组织开展为期6个月的“教育网安2023”专项行动。

一是开展网络资产信息采集。依托市教育网络安全态势感知平台，各地填报教育互联网信息资产，包括IP地址、自建网站、信息系统及教育APP等，并定期更新信息资产。

二是组织网络系统渗透测试。对市、县（区、功能区）教育主管部门重要业务信息系统和各级各类学校部分重要业务信息系统开展系统渗透攻击，分析和汇总漏洞数据。每月开展全市教育系统信息资产扫描，扫描内容包含但不限于web漏洞扫描、主机漏洞扫描、弱口令扫描、安全事件扫描和内容风险扫描。同时，对教育专网内的互联网资产开展日常巡检，对异常流量进行分析，形成问题清单，限时整改。

三是实施网络安全教育宣传。开展全市教育系统网络安全管理人员、技术人员专项培训，进行网络安全应急演练，模拟网络安全应急事件发生、排查、处置、恢复全流程。开展网络安全专题讲座或专业培训等集中学习，年度人均不少于4个学时，对信息化管理人员和技术人员开展网络安全培训，年度人均接受网络安全培训时间不少于8个学时。同时，联合网信、公安等部门对重要信息系统单位开展网络安全检查，检查内容包含网络安全工作组织领导、人员管理、办公网络、信息系统、邮箱管理、无线设备及移动设备和网络应急处置等情况。