北京大学网络安全专题培训会举行

2022年10月12日下午,北京大学网络安全专题培训会在秋林报告厅举行。培训会由网信办资源管理办公室副主任陈晨持,计算中心网络安全室主任周昌令、赖清楠讲授,面向全校各二级单位网络安全联络员、各网站的网站负责人和管理员,围绕加强信息基础设施防护、保障重要网站网络安全、对所管理的网站开展自查、加强邮件安全和终端安全保障、本年度攻防演练等多个方面展开。本次培训共有249人到场参加。

培训现场

周昌令介绍了当前网络安全形势、常见网络安全隐患,以及北京大学网络安全攻防演练成果。针对近年来日益严峻的网络安全形势,习近平总书记指出,“没有网络安全就没有国家安全”,上级部门连续发布文件,要求高校增强网络安全意识,严守网络安全红线。周昌令通过大量真实发生在身边的网络安全案例,深入浅出地介绍了工作和生活中面临的多种网络安全隐患和风险,向与会人员提出多项网络安全工作建议。

周昌令介绍网络安全隐患及应对措施

周昌令介绍,针对钓鱼邮件事件频发的情况,北京大学在国内高校首开大规模钓鱼邮件演练先河,有效提高了师生的安全意识,获得师生好评。此外,计算中心连续两年开展校园网络安全实战攻防演练专项活动,通过模拟攻击北京大学网站、信息系统,探测燕园校区所有IP地址上的计算机系统漏洞,发现了一系列严重安全隐患,并督促完成整改,显著提升了北大各单位的网络安全保障能力。

赖清楠介绍了北京大学网站备案系统的基本情况和运维机制。根据《北京大学网络安全管理办法》,目前北京大学已有1800多个网站完成在网站备案系统的备案工作,对外提供服务。网站备案系统实现了完善的线上网站开通、修改、注销流程。备案系统相关平台还对所有备案网站提供了常态化的安全扫描与渗透测试、证书代理服务、网站群建设、源代码审计等服务,从2019年9月开始,开展一年一度的网站备案系统年审机制,较好地对管理缺失的僵尸网站和停用网站等进行了清理。网站备案系统为备案网站的安全稳定运行提供了基础,为校内各单位安全管理员提供了便利。

赖清楠介绍北京大学网站备案系统

培训会详细介绍了北京大学针对网络安全问题的对策,以及近年来网络安全工作的成果,并向各单位网络负责人员提供了切实可行的工作建议,有效地增强了各单位网络安全意识,提升了学校网络安全防御能力。会后,与会人员针对本单位网络安全工作中出现的实际情况提出许多问题和建议,纷纷表示将以实际行动提高网络安全工作水平,献礼党的二十大。

转载本网文章请注明出处