各单位：

为进一步加强我校网络安全管理工作，加大网络安全防御力度，进一步消除安全隐患，根据《中华人民共和国网络安全法》《南京航空航天大学校园网域名管理办法》等要求，学校将开展2022年度域名年检工作，请各单位对所属域名进行全面梳理，如实填写年检备案材料，签订相应安全承诺书。

具体要求如下：

1.      工作要求

落实网络安全工作责任制，各单位主要负责人是本单位网络安全工作第一责任人，网信工作联络员负责本单位网络安全具体工作。各单位应高度重视此次工作，特别是对校外提供服务的网站，慎重审批、严格管理。

加强个人信息保护工作，各单位要严格按照国家法律法规要求，对在互联网中传播、存储的学校师生个人敏感信息要展开清查，删除包含个人敏感信息页面（包含身份证号码、联系电话与家庭地址等）。如因工作需要必须公开发布，请按照国家法律法规进行数据脱敏处理。

加强网络安全风险隐患排查，各单位应加强计算机密码安全防护，检查服务器安全状况，及时修复高危漏洞。学校将组织进行安全渗透测试，对未通过安全渗透测试的网站，在整改完成前暂停域名的校外访问服务。

2.      年检范围

由南京航空航天大学域名服务器负责提供解析，并由信息化处进行管理的全部域名，一般为“*.nuaa.edu.cn”。

3.      年检程序

各单位教职工登录智慧门户（https://i.nuaa.edu.cn），选择或搜索“域名年检”，按要求如实填写相关信息并下载《南京航空航天大学网络安全责任及信息发布保密承诺书》，由单位主要负责人签字盖章后提交审核。

4.      时间要求

本次域名年检时间为2022年6月1日至6月15日。

5.      注意事项

（1)   凡在本次年检规定的时间内未完成备案的，信息化处将暂停域名服务，30日后注销该域名。

（2)   凡单位所属网站停止运行的，其网站域名停用后，所在单位应主动向信息化处申请注销该域名。

（3)   《南京航空航天大学网络安全责任及信息发布保密承诺书》，由本单位主要责任人（机关部处、直属单位由部门负责人，学院由党委书记）与网站系统管理员签字；

联系人：杨志浩     84896884  19895859927

宣传部 保密处 信息化处

2022年5月31日