各学院、部处:
为进一步加强校园网络安全,提升校内信息系统的安全性和可靠性,保障学校数据和师生隐私安全,依据《中华人民共和国网络安全法》,以及近期上级部门对我校网络安全检查的相关要求,现对校内所有信息系统开展排查,要求各信息系统必须启用https加密传输。具体要求如下:
一、排查要求
请各单位对自建自管的信息系统进行全面排查,未启用https加密传输的必须整改后才能上线运行。https 加密传输可有效防止数据在传输过程中被窃取、篡改或伪造,为用户提供更强的安全保障。
使用学校二级域名的信息系统(域名为*.neau.edu.cn),可以联系现代教育技术中心获取所需的证书。开启 https 加密服务的具体方法可参考相关技术文档或咨询专业技术人员。如有需要,可与现代教育技术中心联系,我们将提供技术支持。
二、排查方式
开启了https加密服务的信息系统,在打开系统web页面时,在域名前会有安全提示(如网址前有一把锁,不同浏览器标志不同),表示连接已加密:
如果没有开启https加密服务,域名前有“不安全”提示:
在开启 https 加密服务工作中,如遇到问题或困难,请及时与现代教育技术中心联系,联系电话:55191342 冯老师。
三、时间节点
按上级部门要求,11 月 25 日(下周一)早上8时学校将停止非加密服务(http),届时,未启用 https 加密服务的信息系统将无法正常访问。请各单位务必在11 月 25 日前完成 https 加密服务的排查整改工作,避免因信息系统无法访问给工作带领不便。
现代教育技术中心
2024年11月20日