首页

11月5日15时，学校在圆顶报告厅一楼召开全校网络安全与信息化工作会议，深入学习贯彻总体国家安全观和习近平总书记关于网络强国的重要思想，部署《西南大学系统化强化网络安全工作方案（2026—2027年）》实施工作。党委常委、副校长范大明出席会议并讲话。教育部教育管理信息中心网络安全处（教育信息安全等级保护测评中心）处长杨伟平应邀作专题报告。学校数智化建设工作领导小组成员单位负责人和各二级单位网络安全与信息化工作分管负责人、工作人员参加会议。会议由信息化建设办公室主任熊海灵主持。

提高站位：把网络安全摆在“国之大者”的高度

会议指出，没有网络安全就没有国家安全，没有信息化就没有现代化。党的二十大和二十届三中、四中全会对统筹发展和安全作出战略部署，网络安全法律法规相继落地，网信工作已是有法律约束、有明确责任、有问责后果的政治任务。“十五五”开局之年，学校“数智西大”建设全面铺开，业务系统加快上线、数据资源加速汇聚。系统越多、数据越集中、暴露面越大，安全能力跟不上，发展就走不稳、走不远。

正视风险：把没锁上的门一扇扇关上

会议通报了2026年以来学校网络安全情况，直指越权与未授权访问、接口“重功能、轻鉴权”、弱口令和口令复用、数据未脱敏、供应链与开源组件底细不清、人工智能应用备案缺失等问题。会议强调，绝大多数问题不是“攻不破”，而是“没锁门”，数据背后是师生的个人信息，是学校的声誉和公信力；网络安全没有旁观者，更没有局外人，全校几乎没有“安全区”。

专家把脉：教育系统网络安全形势严峻

杨伟平从教育系统层面分析网络安全形势，解读网络安全等级保护要求。他结合近年来的典型事件指出，教育系统网络安全事件多发，页面篡改、数据泄露、网站瘫痪等问题时有发生，供应链漏洞、人工智能应用等新型风险加快传导，已有高校因未履行数据安全保护义务被依法处罚。他强调，发生安全事件并不违法，可怕的是出事时发现没有履行法律义务；要杜绝侥幸心理，增强法治意识，提升数据安全防护能力，建立供应链安全保障机制，加强教育培训和实战攻防演练。

挂图作战：18项任务、22项指标推动常态运营

会议对《工作方案》作了解读。方案执行期为2026年11月至2027年9月，聚焦底数不清、整改不闭环、责任不实、运营不常态化等问题，部署18项重点任务、22项核心指标，分五个阶段推进，到2027年9月实现“底数清楚、风险收敛、机制成型、能力可用”。方案立下刚性规矩：对外服务一律先备案后上线，无主资产逾期一律下线，数据库不得直接暴露于互联网，安全检测不合格的系统一律不上线。首轮攻坚锁定三个节点：2026年11月底完成首轮排查和核心指标基线测定，12月底完成重点整改和高风险隐患销号，2027年1月底大部分事项销号、台账定稿。

强基固本：队伍建起来、机制转起来

会议明确，现行制度解决了“有没有”的问题，还没有解决“落不落地”的问题，必须把专门队伍和长效机制建设摆在突出位置。

队伍建设上，学校着力构建专兼结合的网络安全与信息化工作队伍。各二级单位落实主要负责同志第一责任人职责和分管负责同志具体抓的要求，明确一名网络安全与信息化工作人员，11月中旬前完成名单确认，12月底前签订责任书，负责人变动时同步调整，做到责任到岗到人；充实网络安全管理和技术岗位力量，开展岗位技能培训，加强系统管理员队伍建设，让每套系统都有人管、管得住；聘请校外专家和行业机构提供支撑，重大方案和事件处置组织专家研判；围绕钓鱼邮件、网页篡改、数据泄露等场景开展实战演练，2027年1月前完成首轮演练，重点岗位人员演练与培训覆盖率最终达到100%。

机制建设上，学校修订《西南大学网络安全管理办法》，构建“党委领导、归口管理、分级负责”的责任体系，严格落实“谁主管谁负责、谁建设谁负责、谁运维谁负责、谁使用谁负责”，由学校数智化建设工作领导小组统筹，信息化建设办公室归口管理并设专班办公室，建立网络安全工作协调会议制度和联络员制度，实行周调度、月通报、季评估；重点任务清单化管理，完成一项、验收一项、销号一项，滞后事项挂牌通报，连续两次通报仍未整改到位的约谈单位负责人。

考核问责上，网络安全纳入二级单位年度考核，重点考核任务完成率、风险降低程度、整改销号率和重复问题发生率，结果与评优评先、经费安排挂钩；严格执行事件报告制度，处置后组织复盘，树立主动发现、及时报告、有效处置的不追究，瞒着不报、拖着不改、反复出问题的才追责的鲜明导向。会议同时明确，即便系统交给第三方建设运维，责任也不转移——学校能依据合同追究供应商责任，却追不回已经泄露的师生信息。

会议号召，全校各单位要把责任扛在肩上、把功夫下在平时，守土有责、守土负责、守土尽责，以高水平安全护航“数智西大”建设行稳致远，为学校“十五五”开好局、起好步提供坚实保障。