关于开展自建信息系统安全排查及规范新建项目备案工作的通知

各单位：

近期上级网信部门通报指出，我校部分单位自行建设的小程序、微服务、网站等系统存在安全漏洞和数据泄漏风险。根据《信阳师范大学网络与信息安全管理办法》《信阳师范大学信息化项目建设管理办法》关于“统筹统建统管”的要求，现就有关事项通知如下。

一、全面排查自建系统

各单位对本单位自建的网站、小程序、微服务、业务应用等系统进行全面排查，摸清各系统使用范围、运行平台、端口、API接口、数据安全防护和等保测评情况，明确系统责任人。对未通过等保测评、存在高危漏洞、未做数据安全防护的系统，立即下线整改。排查情况请于2026年10月23日前报网络信息中心。

二、严格安全审查上线

自建系统上线前须完成网络安全等级保护定级、备案和测评，未通过测评或安全审查不合格的不得上线运行；已上线未履行程序的，限期补测补评。涉及师生个人信息的，应同步开展个人信息保护影响评估。

三、规范新建项目对接备案

今后各单位新建小程序、微服务、网站等系统，在立项和方案设计阶段应主动与网络信息中心对接，避免重复建设；严格执行学校数据标准和接口规范，做好与统一身份认证、数据中台等系统的对接。项目建成后，将技术方案、测评报告、数据清单等材料报网络信息中心备案。未对接备案的系统，学校不予提供网络出口、统一认证和数据共享等基础支撑。

四、工作要求

一是压实主体责任。各单位主要负责人要切实扛起网络安全第一责任人职责，亲自部署、靠前指挥，确保排查不留死角、整改不留隐患。

二是强化协同联动。网络信息中心将主动靠前，为各单位排查整改、等保测评和个人信息保护影响评估提供技术支撑和业务指导；对排查不力、隐瞒不报、整改不到位引发安全事件的，配合学校督查部门依规依纪追责。

三是建立长效机制。各单位要以本次排查为契机，把“统筹统建统管”要求嵌入信息化项目立项、建设、运维全流程，共同守牢学校网络安全和数据安全底线。

联系人：彭老师，电话：6391556，地点：慧智楼（科技馆）203室。

网络信息中心

2026年10月12日