漯河教育网 首页 党务政务 公文公告 查看内容

关于在全省教育系统开展网站(信息系统)普查工作的紧急通知

2017-9-22 17:01| 发布者: lihui| 查看: 3372| 评论: 0

摘要: 教办科技〔2017〕636号河南省教育厅办公室关于在全省教育系统开展网站(信息系统)普查工作的紧急通知各省辖市、省直管县(市)教育局,各高等学校,各省属中等职业学校,厅直属各单位(学校):根据教育部关于近期 ...
教办科技〔2017〕636号
 
 
河南省教育厅办公室
关于在全省教育系统开展网站(信息系统)
普查工作的紧急通知
 
各省辖市、省直管县(市)教育局,各高等学校,各省属中等职业学校,厅直属各单位(学校):
根据教育部关于近期网络安全工作的统一部署,现将做好全省教育系统网站(信息系统)普查工作有关事项通知如下:
一、 普查范围
我省各级各类教育行政部门及所属事业单位,各级各类学校(包括高等学校、中职学校、中小学、幼儿园)。
二、普查内容
1.各单位开设的对外网站(信息系统),即通过互联网在浏览器内输入网址可以访问、所有一级、二级域名及用IP地址可访问的网站(信息系统)。
2.各单位使用的IP地址,指本单位向电信、联通、移动、教育网等运营商申请的固定IP地址段(不是指网站服务器的IP地址,也不含10、172、192开头的IP地址)。
三、普查时限及方式
(一)各高等学校、省属中等职业学校及厅直属学校(单位)要在9月26日前完成信息填报工作。其中省属中等职业学校及厅直属学校(单位)登录“教育行业信息资产管理平台”(https://gedb.sec.edu-info.edu.cn)进行填报,高等学校登录“教育行业IP地址数据库系统(IPDB)”(https://ipdb.sec.edu-info.edu.cn)进行填报。
(二)各地教育行政部门负责组织教育行政部门及所属事业单位、县(市、区)教育行政部门及其所属事业单位、辖区内所有非省属中职学校、中小学、幼儿园的普查工作。登录“教育行业信息资产管理平台”(https://gedb.sec.edu-info.edu.cn)进行填报。其中市级教育行政部门及其直属单位、学校要求在9月26日前完成,县级教育行政部门及其直属单位、学校要求在9月29日前完成。
四、工作要求
网站(信息系统)普查是做好网络安全工作的基础,各单位要高度重视,指派专人负责此项工作。要利用此次普查工作机会,全面摸清本单位及下属单位、学校网站开办情况,准确掌握网站运行情况,落实网站开办主体责任,清理、关停“僵尸”和“双非”(非本单位IP地址和域名)网站。9月30日前未完成系统普查和填报的,将进行通报批评。
系统登录账号采取逐级发放的方式,省辖市、直管县(市)教育局、省属中等职业学校,厅直属单位(学校)、高等学校请联系我厅科技处索取账号密码,其他单位(学校)账号由市、县教育局按隶属关系发放。(漯河市直学校及县区教育局请联系漯河市电教仪器馆李辉索取本县区帐号及密码,电话:0395-3163123,微信号[电话]:13781739987),各单位在填报过程中出现困难和问题,请及时联系我厅科技处。“IPDB”系统中尚无机构代码的厅直单位账号和密码由科技处另行通知。
联系人:朱苗,电话:0371-69691286。
 
附件:1.教育行业信息资产管理平台使用手册
      2.IPDB系统学校用户使用手册
 
 
2017年9月15日
 
 
 
 
附件1
 
IPDB系统学校用户使用手册
目录

IPDB系统学校用户使用手册 4
1. 如何注册账号 4
2. 如何登陆和获取密码 5
3. 如何管理学校的单位信息 6
4. 如何管理学校的域名信息 7
5. 如何管理学校的IP地址信息 9
6. 如何管理学校的联系人信息 10
7. 如何查看本省注册统计情况 11
8. 如何找到其他省份的地区联系人 11
9. 如何联系本省的地区联系人 12
10. 如果有技术问题 12
 
中国高等教育行业网络信息基础数据库(IPDB)维护中国高等教育单位和系统的地址信息、域名信息和安全联系人信息,并和高等教育行业的各类安全系统(如漏洞跟踪系统,漏洞报告平台,"教育网信安全发布"微信公众号)对接。
用户登录本系统后,可以在系统中维护本单位的地址信息、域名信息和联系人信息,并可用登记的Email地址登录漏洞跟踪系统,漏洞报告平台和"教育网信安全发布"微信公众号。
1. 如何注册账号
在浏览器中输入https://ipdb.sec.edu-info.edu.cn/about,可以看到IPDB系统的地区联系人信息,找到本地区的联系人,向他提供本校的安全联系人邮箱、联系信息,由地区联系人建立账号,账号设置成功后,安全联系人邮箱会收到注册成成功的邮件。
2. 如何登陆和获取密码
在浏览器中输入https://ipdb.sec.edu-info.edu.cn,可进入IPDB系统的登陆界面,如果之前已经登陆过,则会直接跳转到系统首页。
 
在email框中输入注册的email地址和密码,点击登录,即可进入系统首页。
IPDB系统为用户自动生成密码,首次登录时,需要点击“获取密码”来获取密码邮件(如下图)
 
为保证密码强度,IPDB系统不允许用户修改密码,并每月强制密码失效,如果登陆时显示
 
请点击“获取密码”按钮,系统会自动生成新密码病重置密码失效时间。
登录成功后,进入系统首页,系统首页自上而下依次显示和维护本单位的“单位信息”、“域名信息”、“IP信息”、“联系人信息”。
3. 如何管理学校的单位信息
“单位信息”在首页的最上方。
 
用户可以点击右侧的“修改”按钮,来修改单位信息。
 
用户可以修改单位名称以外的其他信息,其中“单位名称”、“别名”会被其他漏洞平台使用进行漏洞信息的分发,所以请尽量准确的填写,如果别名信息和其他单位冲突,请联系地区管理员进行协商解决。
4. 如何管理学校的域名信息
域名信息管理在单位信息的下方,分为“域名信息”和”待审批的域名信息“,
 
点击“域名信息”右侧的“新增”,可以增加新的域名信息,
 
域名信息包括3栏,域名信息,系统描述信息,备注信息,域名信息必须填写,系统描述信息要求尽量准备的填写。用户需要填写学校域名、门户网站、各个分站的域名,如下面分别增加了东南大学的主域名seu.edu.cn、东南大学门户网站
www.seu.edu.cn和东南大学计算机学院网站cse.seu.edu.cn的信息。
 
 
 
域名增加成功后,会进入”待审批的域名信息“栏中。
 
在地区管理员审核成功以后,会进入域名信息一栏中。
 
对于已添加的域名信息,用户可以点击域名右侧的“修改”和“删除”来修改域名信息或删除域名信息。
一旦学校注册主域名以后,新添加的联系人要求必须使用主域名的邮箱进行注册,如果学校有主域名,但是没有对应的邮箱系统,可以联系地区联系人修改对主域名邮箱的绑定要求。
5. 如何管理学校的IP地址信息
在域名信息下方是IP信息的显示和维护,包括“IP信息”和“待审批的IP信息”。
 
点击“IP信息”右侧的“新增”,可以增加新的IP信息,地址可以以掩码方式如 “202.112.0.0/16”或区间方式(左右均为闭区间)“202.112.25.8-202.112.25.12”来表示。
 
IP信息增加成功后,会进入”待审批的IP信息“栏中。
 
在地区管理员审核成功以后,会进入IP信息一栏中。
 
对于已添加的IP信息,用户可以点击IP地址右侧的“修改”和“删除”来修改IP信息或删除IP信息。
6. 如何管理学校的联系人信息
在IP信息下方是“联系人信息”的显示和维护,
 
 
用户可以点击右侧的“新增”按钮来添加新的联系人。
 
安全联系人信息添加后立刻生效,用户也可以点击联系人右侧的新增和删除按钮来修改联系人信息或删除联系人信息。
7. 如何查看本省注册统计情况
使用菜单栏中的排行榜功能,可以看到本省注册单位数量、注册人数量、未注册单位数量等统计值。
 
8. 如何找到其他省份的地区联系人
点击菜单栏右侧的“关于”菜单,
 
在关于页面提供各地区联系人的姓名、单位信息。
 
9. 如何联系本省的地区联系人
在首页的最下方有地区联系人的信息,请把单位信息替换成联系人所在单位主域名,即可通过邮件联系地区联系人。
10. 如果有技术问题
如果有技术问题,请发邮件给杨望(wyang@njnet.edu.c),如果您已加入了“高校校园网络交流QQ群(群号:49922019)”,您也可以在QQ群中直接联系我。
 
 
 
 
 
 
 
 
 
附件2
 
 
教育行业信息资产管理平台
使用手册 v1.0

 
 
 
 
 
 
 
 
 
 
2017年9月3日
 
 
本系统面向全国教育行业的所有学校和教育行政管理机构,收录学校/机构的信息系统(目前仅收录网站)和IP地址段信息,仅能内网访问的信息资产不在收录范围。
一、系统登录
系统登录地址为:https://gedb.sec.edu-info.edu.cn/login
    登录单位编号为学校/机构的标识码,比如北京市东城区教育委员会是110101000000,北京大学附属小学是2111000381(学校为10位数字)。系统密码由上级行政主管部门统一下发。登陆界面如下图1所示。
 
图1:系统登录
二、学校/机构 管理
第一次登录需要在联络信息栏目内完善本单位负责具体安全工作的联系人姓名/手机号码/固定电话/电子邮箱/联系地址,如下图2所示。
 
图2:联络信息完善
三、资产填报
登录单位首先需要完成自己单位的相关资产填报工作,如下图3所示,从左侧菜单栏目进入资产填报。目前支持信息系统(网站)和IP地址段添加。
 
图3:本单位资产填报
 
1.增加网站:
网址需要以http://或https://开头,可以是完整的URL。
    示例:
http://www.shmec.gov.cn
https://www.shmeea.edu.cn
https://www.shmeea.edu.cn/page/
都是符合要求的输入,输入的同时需要增加对应系统描述信息,如图4。

图4:填报网站信息
2.增加IP地址段:
支持多种格式的IP地址段定义,如图5。
    示例:
起始IP:202.120.0.0,    结束IP:202.120.0.255
 
图4:填报IP地址段
可以定义多个IP地址段,注意避免发生重叠。
四、资产管理
上级单位可以分级查看,搜索,管理,并补充完善下级单位的信息系统资产。上级单位可以使用一键导出登录信息,批量生成下级单位的登录帐号并分发,指导其填报相关信息,如图5。
 
图5:分级查看所属单位填报进度
直属学校也可以直接填报相关信息,并掌握填报进度,如图6。
 
图6:直属单位填报信息
   上级教育行政机构可生成下属教育行政机构和学校的登录信息,如图7。
 
图7:登录信息和密码批量导出
 
五、系统帮助
技术支持邮箱  sec@sjtu.edu.cn
 
 


路过

雷人

握手

鲜花

鸡蛋

QQ|小黑屋|Archiver|手机版|漯河教育网 ( 豫ICP备05016561号 )

GMT+8, 2017-10-20 22:38 , Processed in 0.187201 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

返回顶部