根据学校党委统一部署,2025年3月7日至4月7日,学校党委第二巡察组对网络信息中心党支部开展了安全工作专项巡察。2025年4月30日,巡察组向网络信息中心党支部反馈了巡察意见。按照巡察工作有关要求,现将巡察整改情况予以公布。
一、网络信息中心党支部履行巡察整改主体责任情况
(一)强化理论武装,提高政治站位。网络信息中心党支部坚决扛起巡察整改政治责任,深入学习贯彻习近平总书记关于巡视工作的重要论述和新修订的《中国共产党巡视工作条例》,切实筑牢做好巡察整改工作的思想根基。同时对习近平总书记关于安全生产、关于网络安全的重要论述进行了再学习,深学细悟,把握精髓要义,切实提高政治站位,增强抓好网络安全工作的思想自觉、政治自觉、行动自觉。
(二)加强组织领导,强化责任担当。网络信息中心党支部切实履行巡察整改主体责任,第一时间成立了巡察整改工作领导小组,制定巡察整改工作方案,统筹推动巡察反馈意见的整改落实。党支部书记切实履行第一责任人职责,带头认领整改任务,定期调度整改进展。班子成员认真落实“一岗双责”,推动分管科室逐项落实整改措施。中心全体人员严格按照任务分工和岗位职责压实整改责任,确保整改取得实效。
(三)坚持标本兼治,推动全面整改。坚持“当下改”和“长久立”相结合,既认真抓好具体问题整改,确保巡察反馈问题清仓见底,逐一销号,又举一反三,建立完善《内蒙古大学网络安全管理办法(修订)》《内蒙古大学信息系统实施规范》等7项制度,着力堵塞漏洞、补齐短板,全面提升我校网络安全水平,有效防范和抵御安全风险隐患,保障网络运行稳定和数据安全,实现以巡促改、以巡促建、以巡促治。
二、巡察反馈问题整改落实情况
(一)树立前瞻思维谋划发展,履行网络安全部门职责方面
1.加大校园网络安全工作前瞻性谋划力度。主动参与楼宇建设、改造工程项目,统筹做好总体网络安全体系建设和管理工作。牵头学校网络建设项目谋划,制定项目规划和设计方案,对设备选型进行核对,前瞻性规划预留桥架、设备端口冗余,满足项目后续扩展需求,确保方案的先进性、实用性。同步建立项目全过程跟踪机制,通过动态监管确保项目设计方案与校园网总体规划实现无缝对接,有效避免建设偏差。
2.切实履行网络安全和信息化领导小组办公室职责。一是立足全局,主动谋划。积极推动召开网络安全和信息化领导小组会议,专题研究网络安全治理相关重要问题,审议通过《内蒙古大学信息系统实施规范》等三项制度,有效提高网络安全管理水平。二是牵头解决网络安全问题。建立健全信息系统的全流程管理,构建从上线备案到下架的安全防护格局。开展网络安全自查检查工作,边查边改,形成工作闭环,有力提高了网络安全治理水平、治理能力。三是召开网络安全员工作会议,利用典型案例分析学校安全态势及风险危害,并提出相关措施和建议。解读《内蒙古大学二级单位网络安全管理工作指导意见》,加强对各单位网络安全工作的培训和指导,提升网络安全员的网络安全意识和工作能力,筑牢我校网络安全立体防护屏障。
3.完善网络安全管理制度体系。一是加强重点领域和关键环节制度建设,细化网络安全责任制实施规范。修订《内蒙古大学网络安全管理办法》,在管理办法中增加责任追究和监督检查相关内容,进一步压实各单位网络安全责任,形成了网络安全闭环管理。二是结合工作实际,开展制度“废改立”。梳理现有网络安全相关制度,根据上级关于网络安全的新部署、新要求,精准研判制度的适用性与实操性,查缺补漏、优化升级,校园网络安全管理规范化、制度化水平持续提升。
(二)落实学校安全工作部署,加强安全风险防范方面
4.加强校园网络安全风险防范。一是强化常态化宣传教育。利用“全民国家安全教育日”、“网络安全宣传周”等时间节点多维度开展网络安全宣传教育,优化网络信息中心主页相关模块,根据最新的安全态势情况,及时更新网络安全预警,推送高危漏洞预警、应急响应方案等内容,进一步提升师生的网络安全意识。二是排查化解日常网络安全隐患。针对高危漏洞、高危端口、弱口令等高危风险项,对新老信息系统开展渗透测试工作,排查潜在的安全隐患并及时采取措施,进一步提高信息系统的安全性、稳定性,提升信息系统的安全防护能力。从流量监测与边界防护两方面加强学校区域间的网络隔离能力,增强对异常流量的识别与处置能力,为校园网络稳定运行保驾护航。三是健全应急处置体系。修订完善《内蒙古大学网络与信息安全应急处置预案》,对各二级单位所制定的《网络安全与信息安全应急处置预案》进行备案,建立由学校网络安全和信息化领导小组统一指挥,各单位应急队伍和工作人员协同处置的应急处置体系。
5.加强设备间弱电间消防风险防范。一是解决中心机房安全隐患。对于核心机房、温度偏高竖井等重点隐患区域实施每天两次巡查。建立具备烟感、漏水、温度检测等功能的机房环境动态监测平台,有效防止机房安全事故发生。二是解决弱电管理安全隐患。建立“人工巡检+动态监测+专项检查”三位一体防护机制,运维人员每月通过扫码巡查全校所有公共楼宇竖井,中心领导带队进行网络安全隐患抽查工作,发现问题及时整改。中心发布制度规范弱电竖井管理,保障通信网络、安全监控等弱电设施稳定运行,预防安全事故。
(三)强化网络安全队伍建设,加强日常监督管理方面
6.加强中心队伍建设。一是强化内部教育培训。不断完善安全培训教育工作机制,常态化开展网络安全教育培训,持续增强全体员工安全意识。针对中心内部不同岗位,通过理论学习结合实操案例指导工作,实施精准化培训,提升中心工作人员做好网络安全工作的思想认识和工作能力。二是加强驻场人员管理。采用“理论授课+模拟演练”的形式,强化责任意识和保密意识,坚持每月开展1次安全培训,持续提升驻场人员的安全素养与实操能力。
7.抓实日常网络安全工作监管。一是常态化开展网络安全监督检查。建立健全各单位信息系统的全流程安全管理工作机制。通过漏洞扫描及渗透测试等工作,进一步加强对安全风险的管控,及时排查和处置“两高一弱”等网络安全问题,降低权限配置漏洞与安全意识薄弱带来的双重风险,构建覆盖系统全生命周期的安全防护体系,为校园网络安全筑牢底层防护屏障。二是强化对安全巡检工作监管。发布了《网络信息中心机房、弱电竖井巡检操作规范》,构建起权责清晰、流程规范、考核量化的巡检管理体系,开发智能巡检系统,对数据异常进行实时预警,显著提升弱电竖井巡检工作质量与效率。
8.统筹全校网络安全员队伍建设。一是组织开展专项培训。加强网络安全员的网络安全意识及网络安全工作能力的培养,召开网络安全员工作会议,推进网络安全工作,助力网络安全员提升政策执行能力、风险预判能力、应急处突能力和实际工作能力,筑牢网络安全防线。二是健全工作机制、严格工作考核。明确二级单位网络安全工作小组的工作职责和工作内容。加强对网络安全员管理,将网络安全员的工作表现与年度考核评价挂钩。
(四)高质量党建引领事业高质量发展方面
9.发挥党建示范引领效应,推动业务发展。一是加强党支部建设,严格落实“三会一课”制度和“第一议题”制度。规范召开支委会、党员大会,党支部书记、副书记积极讲授党课。开展丰富的党日活动,严肃组织生活,强化党员教育,严格党员管理。加强党风廉政建设,通过观看专题片、警示教育片,开展党风廉政教育。加强廉政风险点排查和防控,坚守纪律底线,筑牢廉洁防线。二是强化党建引领。打造“网聚红芯”党建品牌,加强样板支部培育创建,形成党建工作与业务工作相互促进、共同提升的良好局面。
三、下一步工作安排
(一)强化政治建设,增强政治意识。坚持以习近平新时代中国特色社会主义思想凝心铸魂,深入学习贯彻落实习近平总书记对内蒙古重要指示精神,特别是考察我校时的重要指示精神,不断提高政治意识,强化抓好巡察整改的责任担当,切实把巡察整改作为践行“两个维护”的具体行动,持续推动巡察整改工作走深走实。
(二)巩固整改成果,推动整改常态长效。充分利用巡察整改成果,提升前瞻谋划意识、扎实做事意识、为师生服务意识。对已经完成的整改任务,坚持跟踪问效、巩固整改成果,坚决防止问题反弹。抓好建章立制,进一步完善制度体系,全面提高网络信息中心管理水平和服务能力。
(三)服务学校发展大局,推动高质量发展。坚持将常态化长效化整改与推动网络信息化工作结合起来,与落实“十五五”规划任务结合起来,与巩固深入贯彻中央八项规定精神学习教育成果结合起来,发挥信息化在推动学校教育数字化中的重要作用,探索信息化服务大学治理体系的新形态,提升学校网络安全工作整体水平,为学校“双一流”建设提供坚强支撑。
欢迎广大师生员工对巡察整改落实情况进行监督。如有意见建议,请及时向我们反映。联系电话:0471-4994882;电子邮箱:nic@imu.edu.cn。
网络信息中心党支部
2026年2月3日