为筑牢网络安全防线，防范敏感信息外泄、账号被非法入侵等安全风险，保障学校网络信息系统安全稳定运行，现就有关工作要求通知如下：

一、严格落实网站内容审核管理。各部门网站管理员要压实内容审核主体责任，坚持 “先审核、后发布” 原则，对网站发布、上传的所有文字、附件、图片等内容逐项核查，严禁将账号、密码、身份证号码等个人敏感信息、内部账号凭证发布到互联网，严防敏感信息泄露。要对历史存量内容开展全面排查，及时清理含有敏感信息的资料。

二、强化业务系统密码保密管理。各业务系统管理员须严格做好系统账号密码保管保密工作，严禁使用弱口令。弱口令主要指复杂性低、规律性强、系统默认等轻易被黑客猜解的密码，如口令大批量复用、键盘临近组合、姓名拼音等。包括a+工号、a+手机号、a+生日等简单拼接形式；123456、666666 等简单序列数字；重复数字、姓名拼音；系统默认初始密码；仅单个字母或少量字符组合等。要定期对管理账号、业务账号密码进行更换，不随意共享、转借账号密码，不通过微信、QQ 等非涉密渠道传输账号密码信息。

三、压实日常自查整改责任。请各管理员立即开展自查，对网站存量内容排查清理，及时删除含有敏感信息的内容；对分管业务系统账号口令开展核查整改，发现弱口令立即重置。后续持续常态化开展自查，坚决杜绝同类问题反复发生。

如发现信息泄露、账号异常等网络安全情况，请第一时间联系信息中心。

宣传统战部

网络安全和信息化领导小组

2026年10月22日