各职能部门、各学院：
为贯彻落实上级网络安全文件通知要求，防范和降低因系统或数据的不适当访问带来的安全风险，进一步提升校园网络和数据安全防护能力，学校决定组织开展信息系统安全风险排查整治工作。现将有关事项通知如下：
一、工作目标
坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，各单位应对本单位使用的系统严格落实“最小权限原则”，加强系统用户账号和权限的规范化管理，确保网络、系统的安全稳定运行，严防数据泄漏风险。
二、自查范围
清查本部门业务系统、数据库与数据平台层、API与接口层、运维与接口层、权限管理体系层。
三、自查内容
1、高危权限核查：依据“岗位职责一角色一权限”，对敏感数据查看、批量导出、角色管理、权限配置等高危权限进行分类识别，重点排查客服、运营、外包、实习等低权限角色是否存在超范围授权情况。
2、风险账号核查：对长期未使用账号、共享账号、默认账号、临时账号及高权限账号开展重点核查，并结合日志审计与行为分析，对敏感数据查询、批量导出、异常访问等高风险行为进行分析，评估权限实际使用情况及潜在风险。
3、权限校验核查：联合业务部门、系统负责人及权限管理员开展业务必要性确认，并针对关键业务接口开展权限校验测试，重点核查是否存在水平越权、垂直越权及资源越权等问题;
4、权限管理核查：结合数据敏感等级、权限影响范围、操作危险程度及权限使用频率等因素开展风险分级，并同步核查权限申请、审批、变更及回收流程，确认是否存在审批缺失、超期未回收及权限变更无留痕等不规范行为，确保权限管理过程可审计、可追溯;
5、中间件及业务后台开展技术核查：重点排查Web应用及数据库服务是否违规以最高系统权限启动，深入排查业务应用系统是否存在逻辑越权缺陷，核查普通访客或测试账号是否能调用超级管理员接口。
四、工作要求
1、强化责任落实
各单位应提高网络安全意识，落实网络安全责任，对本单位主管和使用的信息系统安全风险开展排查工作，落实落细工作要求，及时处置安全风险。
2、隐患防治与工作总结
各单位对照排查结果，做好本次排查问题工作总结。针对排查发现的安全隐患，逐项制定整改措施，明确整改责任，闭环落实隐患整治。
3、材料上报
请各单位于11月12日前，完成信息系统安全风险排查整治的工作总结报告材料报送工作。材料须同时提交纸质版及加盖公章的扫描PDF电子版，报送图文信息中心(邮箱：757060322@qq.com)备案备查。
图文信息中心
2026年11月3日
