市教育局局长在全市教育系统网络安全管理工作会议上的讲话

市教育局局长在全市教育系统网络安全管理工作会议上的讲话

同志们：

刚才，会议通报了近期网络与信息安全工作的总体情况，分析了当前面临的威胁态势，交流了实用的防范方法和处置建议，并就软件正版化、个人信息保护等专项工作进行了培训。这次会议的主要目的，就是要统一思想、明确任务、压实责任，共同筑牢全市教育系统网络安全的坚固防线。下面，我讲四点意见。

一、坚守底线，安全是发展的前提

网络安全是教育事业发展的基石，没有网络安全，教育信息化这座大厦就建不牢固，甚至可能顷刻崩塌。它和我们校园的物理安全同样重要，是绝对不能失守的阵地。我们必须深刻认识到，当前教育网络安全的形势严峻复杂，病毒、木马等威胁无时无刻不在窥探我们的漏洞，任何一丝侥幸心理、任何一点疏忽大意，都可能造成难以挽回的损失。因此，守好网络安全底线，是我们一切工作的基本前提，在这个问题上，没有折扣可打，没有退路可循。

（一）要筑牢思想的"防火墙"。意识是行动的先导，思想上不设防，行动上就会漏洞百出。首先要解决"重建设、轻安全"的顽疾，绝不能认为信息化项目上了线就万事大吉，必须将安全理念贯穿于规划、建设、运行、维护的全过程，做到安全与信息化同步谋划、同步推进、同步落实。其次要持续深化对网络安全重要性、紧迫性的认识，这绝不是可有可无的"软指标"，而是关乎教育稳定、关乎师生切身利益的"硬杠杠"，必须时刻绷紧这根弦。最后要加强全员安全教育，不仅管理人员要懂，更要让广大师生都具备基本的防范意识和技能，形成"网络安全、人人有责、人人参与"的良好氛围，让安全的种子在每个人心中生根发芽。

（二）要明确责任的"边界线"。责任不清，落实就会落空。必须坚决贯彻"谁主管谁负责、谁运营谁负责、谁使用谁负责"的原则，把安全的担子压实到每个单位、每个岗位、每个人头上。要建立健全覆盖全域、层层传导的网络安全责任体系，各单位主要领导是第一责任人，要亲自抓、负总责；分管领导是直接责任人，要具体抓、负主责；网络管理员是技术责任人，要专职专抓、负实责。要将网络与信息安全纳入日常安全管理范畴，作为重要指标纳入考核评价体系，对因责任不落实、措施不到位导致发生重大安全事件的，要依法依规严肃追责问责，切实拧紧责任链条。

（三）要织密制度的"防护网"。没有规矩，不成方圆。安全不能只靠临时性的补救，必须依靠制度提供长期稳定的保障。要加快完善本地区、本单位网络安全管理的各项规章制度，从网络接入、系统上线、数据管理到日常运维、应急响应，每一个环节都要有章可循、有法可依。要重点制定和完善网络安全事件应急预案，明确处置流程、责任分工和报告机制，并定期组织演练，确保预案关键时刻真管用、真有效。要建立常态化的安全监测、通报、整改机制，像定期体检一样，及时发现"病灶"，清除"隐患"，让制度真正成为我们应对风险挑战的可靠屏障。

二、精准发力，防范是有效的保障

网络安全是动态的、持续的对抗，被动防御永远跟不上威胁变化的步伐。我们必须转变观念，从事后补救转向事前预防、事中管控，构筑起主动、精准、高效的纵深防御体系。这就像中医治未病，最高明的策略是让人不生病，而不是等病入膏肓再去找良方。我们要把工作的着力点放在预防上，下好先手棋，打好主动仗。

（一）要打好威胁的"预防针"。预警早一秒，风险少一分。要建立常态化的网络安全威胁预警机制，密切跟踪最新的漏洞信息和攻击手法，及时向各地各校发布风险提示和防范指南，让大家知道风险在哪里、是什么样的风险、什么时候可能发生风险。要针对当前常见的病毒、木马、网络钓鱼等威胁，结合我们教育系统内发生的真实案例，进行深入剖析，提炼出简单明了、操作性强的防范方法和处置建议，让即使非专业的老师和管理员也能看懂学会、用得上手。要加强对门户网站、业务系统、校园LED大屏、邮箱等重要信息资产的日常监测和巡检，就像巡逻哨兵一样，时刻保持警惕，发现异常苗头立即处置。

（二）要提升技术的"免疫力"。工欲善其事，必先利其器。先进可靠的技术手段是我们应对复杂网络攻击的硬实力。要持续加大网络安全投入，不断完善防火墙、入侵检测、病毒防护、Web应用防护等基础安全设施建设，根据风险变化及时调整和升级安全策略。要重点关注数据安全，建立健全数据分类分级管理制度，加强对师生个人信息等敏感数据的保护，严格访问控制，防止数据泄露、篡改和滥用。要着力提升网络安全态势感知能力，争取实现对网络攻击，特别是高级持续性威胁（APT）的可视、可鉴、可管、可控，努力变"看不见的敌人"为"看得见的风险"，从而精准施策。

（三）要练就管理的"硬身板"。再好的技术也需要严格的管理来支撑。管理的核心在于规范和细节。要持续推进软件正版化工作，使用正版软件不仅是法律要求，更能从源头上减少因使用盗版软件引入的安全漏洞，是构建安全环境的基础一环。要严格规范网络管理员的日常操作流程，强化权限管理，落实最小权限原则，定期更换重要口令，防止"一把钥匙开所有的门"。要加强对校外单位承接信息系统运维、网站建设等工作的安全管理，明确安全要求，落实安全责任，绝不能"一托了之"，要确保外部服务的安全可控。

三、固本强基，能力是坚实的支撑

打铁必须自身硬。面对日益专业化的网络攻击，我们的防御能力必须水涨船高。这个能力，既包括我们技术防护的硬能力，也包括我们人员队伍的软实力，还包括我们协同作战的合力。基础不牢，地动山摇。必须把提升自身能力建设作为一项长期性、根本性的任务来抓，为网络安全工作提供源源不断的内生动力。

（一）要建强队伍的"主力军"。网络安全的竞争，归根结底是人才的竞争。我们的网络管理员队伍是战斗在网络安全一线的核心力量，其专业素养直接决定防护水平。要高度重视这支队伍的建设和培养，定期组织专业培训、技术交流、实战演练，不断提升他们发现威胁、处置事件、修复漏洞的能力。要创造条件鼓励网络管理员学习新知识、掌握新技能，跟上技术发展的步伐，努力成为网络安全领域的行家里手。要关心关爱网络管理员队伍，在职称评定、评优评先等方面予以适当倾斜，增强他们的职业荣誉感和归属感，确保队伍稳定、充满活力。

（二）要打造人才的"孵化器"。网络安全是全员工程，仅靠少数专业人员是远远不够的，必须广泛发动师生力量。要将网络安全教育纳入教师继续教育和学生信息技术课程体系，通过开设选修课、举办讲座、组织知识竞赛等多种形式，普及网络安全知识，提升全体师生的安全意识和防护技能。要积极鼓励有兴趣、有潜质的学生参与网络安全实践活动，组建兴趣小组或社团，在专业老师指导下进行学习探索，发现和培养一批优秀的网络安全后备人才。要支持有条件的高校、职业学校开设网络安全相关专业或课程，深化产教融合，为全市教育系统乃至更广范围培养输送实用的网络安全专业人才。

（三）要凝聚合作的"同心圆"。网络安全单打独斗没有出路，必须强化协同意识。要树立全市教育系统网络安全"一盘棋"的思想，加强各市（区）之间、各学校（单位）之间的信息共享、经验交流和技术协作，比如可以建立区域性的网络安全应急支援机制。要主动加强与网信、公安、通信管理等外部专业机构的联系与合作，借助他们的专业力量和资源优势，帮助我们提升威胁发现、预警响应和事件处置的能力。特别是在中高考等关键时期，要与网络运营商、供电部门等建立紧密的协同保障机制，实行联合值守，确保万无一失。

四、着眼长远，创新是不竭的动力

网络安全永远在路上，不可能一劳永逸。随着教育信息化步入2.0时代，5G、人工智能、大数据、物联网等新技术在教育领域的应用将更加深入，这既带来了机遇，也引入了新的安全挑战。我们决不能躺在过去的功劳簿上，必须以发展的眼光、创新的思维，不断研究新情况、解决新问题，推动我市教育网络安全工作持续演进、迈上新台阶。

（一）要下好规划的"先手棋"。谋划是行动的方向。要把网络安全摆在教育现代化大局中更加突出的位置，认真研究编制本地区、本单位的教育