信息技术服务中心2024年3月工作简报

一、强化网络基础优化，提升网络信息安全

（一）持续做好网络安全监测

学校持续做好网络安全监测工作，配备专业安全人员进行网络安全设备巡检工作，定时巡检重点设备日志，及时发现并清除安全风险。加强教育网出口业务的监测及防护，对117个业务系统及网站进行安全监测。本月共防御攻击2088584次，其中攻击次数最多的类型为SQL注入攻击1057906次，所有攻击均被阻断。经核查，攻击次数最多的源IP是103.150.11.60，归属地为江苏南京，已在防火墙进行封禁，保证学校网站及信息系统的安全稳定运行。

（二）开展网络安全检查

学校定期开展网络安全检查，本月共计进行4次暗链、高危端口及信息泄露扫描，1次外网资产的安全风险评估。深入挖掘漏洞风险，对发现的风险点逐一进行确认、跟踪与处置。本月自查发现一处暗链情况，暗链地址(http://www.jcll.cn)为广州埔概网络科技有限公司地址，作为相关资讯链接挂载在学校某二级网站上，学校已在第一时间将暗链清除。同时，进行全面排查，消除安全隐患。本月共计自查发现漏洞19个，包括弱口令漏洞、未授权访问漏洞，已全部完成修复，切实保证漏洞风险的动态清零。

（三）做好校园信息化保障服务工作

3月，根据学校各业务部门需求，按照“谁主管谁负责，谁使用谁负责”原则，严格审核厂家人员入网、服务器及数据库运维等操作。对VPN系统、运维审计系统、校园无线网络、校园有线网络进行日常维护，及时并妥善解决相关报修100余次。开展1次新业务上线前的安全检测及配置核查，14次远程运维部署，协助配合合作发展处、资产处、教务处和外国语学院等业务部门完成校友管理信息系统、固定资产管理系统、毕业论文管理系统、商务英语实训平台、在线翻译管理教学系统共计5套系统的新业务部署、网络调试和上线工作，保障业务系统安全上线。

（四）校园无线网优化

进行校园无线网优化，为优化无线信号，针对东校区2教311、东校区1教215、东校区4教负一楼、东校区办公楼2楼发展规划处、东校区2教负一楼后勤处、西校区逸夫楼3406、西校区教职工活动中心等区域增加11台无线AP，提升师生无线网的使用体验。

（五）数据中心优化工作

完成备份策略优化升级，针对综合服务门户岗位角色管理系统集成服务、网站群管理端、无纸化会议等8台存储空间超过1T的虚拟机采用手动创建快照的方式进行备份，其他虚拟机由备份系统自动进行虚拟机备份，切实保证数据安全性、完整性，保证数据不丢失、不损坏。完成设备的更新迭代，对虚拟化平台数据存储控制器固件升级，提升控制器系统运行的稳定性，保证学校网站及业务系统安全稳定运行。本月对13台故障设备进行返厂维修，其中有6台设备更换风扇，8台设备更换电池，2台设备升级固件，开展一次数据中心机房空调外机过滤网灰尘进行清洗，保证空调、网络及安全设备的安全、健康、持续运转，保障数据中心安全运行，做好全校业务支撑，为师生提供高质量、高可靠性的信息服务。

（六）开展全国两会网络安全保障工作

2024年全国两会于3月4日至3月11日举行，为做好两会时期的网络安全保障，学校落实工作部署，制定保障方案，摸清网络资产，全面感知网络安全风险。严格执行领导带班及7*24小时在岗值守制度，对重要信息系统(网站)制定应急方案，抓实风险防范化解，优化网络防护策略，在岗人员随时保持通讯畅通，协调配合，落实联动机制，保证应急处置，研判及处置恶意地址20余个，顺利完成全国两会时期的网络安全保障。

（七）做好业务系统监管工作

配合网络科做好业务系统安全监管工作，3月处理业务系统漏洞5个，涉及学生处、外国语、资产处等多个部门。

二、加强应用服务能力，提高用户使用体验

（一）做好信息化日常服务工作

致力于提供高质量、便捷、安全的服务，不断优化系统、解决师生疑难问题，确保信息的及时性、准确性和可靠性，为师生提供优质的信息化服务，提升学习、教学和管理效率，促进教育数字化转型。

智慧山商新增了内部邮箱的企业微信消息提醒功能，新增了数据展现栏目用于数据大屏展示。处理门户账号异常问题58次，企业微信问题27次、网站群系统问题9次、处理邮件反馈问题26封、修复系统高危漏洞3个、核实数据约56次。增加办公系统岗位数据自动同步，推动人事系统职务职级信息完善。做好安可替代工作，对全校信息系统进行了全面统计。并就办公系统与门户对接、门户系统厂家运维、博士招聘线上填报等工作与厂家和相关部门进行了深入探讨。设计了“校园信息化建设与应用调查问卷”，了解大家对学校信息化建设与应用的需求，进一步提升校园信息化水平，切实服务广大师生。

（二）保障数据交换，做好数据治理工作

通过健全的数据治理机制，确保数据交换的稳定性和安全性，同时最大程度地发挥数据的效益。学校数据平台汇聚了学校各业务系统的数据，承载了42个业务系统数据交换工作,做好数据对接工作，定时巡检查看同步日志，及时处理异常，保障数据正常流转。调整了eduroam数据对接、新增加与校友邦系统对接，其中共涉及14视图。处理同步异常17次，处理数据对接问题15次。多维度的分析各运营商的学生宽带数据，制作完成《学生带宽数据大屏展示》，并对已有数据大屏展示进行细节调整和优化。加强数据治理，确保数据交换的顺畅和安全。不断提升数据质量、促进决策和创新、提高工作效率，实现数据驱动的发展目标。

（三）保障数据安全，做好数据库运维

致力于保障数据安全，并且积极进行数据库的运维工作，以确保数据的完整性、可靠性和可用性，为用户提供稳定高效的服务。确保数据库系统的稳定性和可靠性，处理过期的Archive Log文件，释放存储空间；分析TP数据库长事务，排查SQL语句，并优化业务程序。扩容数据库备份空间；设置定时策略，备份并清理listener日志；修复ICDC的ADG备库同步。精心管理数据库的运营，以确保数据始终可靠可用，提供稳定且高效的服务。

（四）进一步优化移动端平台

山东工商学院企业微信是我校唯一移动端应用软件，自2020年2月投入使用，承载着学校即时通讯、移动办公、教务教学、数据收集等功能，满足了师生对移动办公、掌上学习、即时通讯等需求，为学校师生的日常办公、学习、生活提供了极大便利。为进一步提高企业微信实用性和便捷性，充分调研各个应用的使用频次，统筹教师和学生使用倾向，对企业微信工作台重新分类布局。智慧山商中应用比较多，实用性较强的应用嵌入到企业微信工作台，对使用频次偏少的应用嵌入的智慧山商中。企业微信工作台布局调整为：移动办公、教务教学、资产财务、办公服务、基础应用、部门公众号。

（五）做好信息系统技术支持工作

根据学校实际业务系统工作任务，信息系统维护主要集中在办事大厅、OA办公系统、企业微信、邮箱系统。办事大厅修改国际处引导流程3个，协助人事处添加修改办事流程2个，添加本部门审批流程1个、优化办事流程若干；多次办公系统调研接口需求，修改流程2个，处理权限通知、公文权限若干次；调整优化企业微信审批流程、例行性添加、清理用户若干。

（六）持续做好银校合作项目推进工作

持续推进银校合作项目工作，调研“可信电子签章平台”项目，继续调研天津滨海CA、同智伟业、山东CA等公司的可信电子签章平台项目，不断完善丰富需求方案。调研论证“一卡通项目”完善需求方案，推动相关部门落实一卡通项目软硬件清单。推进其他业务部门银校合作项目，有财务处、宣传部、研究生处、档案室等。

三、其他工作

（一）加强信息化交流，共建智慧校园

3月底烟台理工学院、山东中医药高等专科学校、中国农业大学烟台研究院信息化部门先后来访我校，双方就学校信息化建设进行了广泛交流和沟通，并对我校在信息化建设取得的成绩给予了肯定。大家一致表示将继续加强沟通和交流，共同提升学校的信息化建设水平。

（二）稳步推进政府采购工作

2024年政府采购项目19个，预算及资金548.4万，按照学校资产处的统一部署，结合各个项目实际情况，各个项目稳步推进，其中第一批17个项目已完成需求方案制定审核工作，剩余2个项目需求方案已完成初稿。

（三）信息化需求调研

三月底，信息技术服务中心分别对科研处、人事处和继续教育学院进行了信息化服务和需求调研。

调研过程中了解到各单位对于信息化服务的不同需求，摸清了各单位以往信息化建设情况，着手解决人事处博士招聘等目前急需的业务需求。

（四）整理上报AK替代年度工作计划

为全面贯彻落实总体国家安全观，根据山东省教育厅的部署和要求，结合其他行业AK替代经验，以学校信息化安全和数据安全为核心，加快推进学校信息系统AK替代工作，逐步实现信息技术领域的自主可控，制定学校2024年AK替代工作计划。明确学校AK替代的总要求和总目标，摸清现有信息设备及系统情况，建立AK替代台账，制定总体AK替代计划，推进AK替代产品的测试替代工作。

（五）获得省级荣誉

3月10日，中共山东省委教育工作委员会发布《中共山东省委教育工委关于公布2023年度山东省教育系统党委（党组）网络安全工作优秀单位的通知》，学校被评为2023年度山东省教育系统党委（党组）网络安全工作优秀单位，这是学校连续三年获此荣誉。下一步，学校将总结网络安全和信息化工作经验，推动“教育智慧示范校”建设，建立容灾数据中心，增强网络安全保障能力，提升信息化服务水平，为学校高质量发展提供有力服务、支撑和保障。

四、四月份工作计划

1.结束第一季度内网扫描，根据部门整理漏洞情况，协调二级部门进行处理。

2.拉网式排查内网资产，完善内网网络信息资产数据库。

3.持续做好4月网络安全监测及漏洞风险检查工作。

4.做好网络安全设备、策略维护、机房环境维护，做好五一假期前的网络安全检查工作。

5.对国产化电脑功能和性能进行测试，检验是否满足办公需求。

6.自4月起，每周五下班后清洗一次空调外机。

7.柴油发电机加注燃油。

8.门户功能优化升级，添加校园通知消息提醒功能；对门户相关系统文档进行定时备份；门户、统一身份认证系统漏洞修复；门户单节点运行修复。

9.人事处博士招聘线上填报，功能实现。

10.信息化调查问卷分析处理。

11.整理银校合作项目采购需求。

12.持续对数据交换、数据库运行情况进行巡查和监控。

13.调研低代码平台功能实现及费用情况。

14.排查优化其企业微信工作台应用；

15.推动政府采购项目工作，完成第一批项目招标工作；

16.优化办事大厅短信提醒功能，优化办事流程；

17.做好财务报账工作；

18.做好业务系统安全监管工作；

19.完善银校合作项目，做好银校合作项目推动工作；

20.完成企业微信年度认证工作；

21.做好各个信息系统日常维护、技术支持工作。