转发:关于紧急开展互联网平台代码托管隐患处置工作的通知
发布时间:2022-08-31|发布单位:珠海校区官网
校区各单位:
现转发学校《关于紧急开展互联网平台代码托管隐患处置工作的通知》,请校区各单位遵照执行。
现代教育技术中心
校区网信办
2022年8月31日
关于紧急开展互联网平台代码托管隐患处置工作的通知
各单位:
为进一步加强网络安全管理,避免因代码托管导致账号、密码、密钥、数据库IP地址等关键信息泄露等问题对我校信息系统造成潜在风险,请各单位根据以下情况开展处置工作:
1.单位自身有开展软件开发业务的(包括用于单位业务、公众服务、科研或其他用途的),须立即取回在互联网代码托管平台(如Github、Gitea及其他第三方平台)托管的代码,并清除托管信息和相关帐号。
2.单位自身未开展软件开发业务,但委托他人或第三方单位进行软件开发的,须立即督促开发人员或开发商进行取回代码,清除托管信息和相关账号,并确认软件代码已取回。
3.单位自身建有代码托管平台的,须明确管理责任人,确保该平台处于可控范围内,人员授权访问,平台无高中危漏洞,并进行日志记录,不得随意接入校园网络或互联网络。
以上工作请各单位立即开展清查处置工作,如因未及时处理导致出现网络安全事件,追究单位主要负责人责任。
暨南大学网络安全和信息化领导小组办公室
2022年8月29日