全校各单位:
当前学校超融合平台资源供需紧张。为落实节能增效要求,提升虚拟化资源使用效益,保障网络信息系统安全稳定运行,学校拟于11月至12月组织开展全校虚拟服务器全面清查工作。请各单位对本单位名下虚拟服务器开展自查梳理,遵循最小可用原则提交续用申请,由信息管理中心统一审核。逾期未办理的,视为不再使用,为节约资源,信息管理中心将对对应虚拟服务器予以注销,由此产生的一切后果及损失由所属申请单位自行承担。有关工作安排通知如下。
一、部门自查(11月15日前完成)
请各单位增强网络信息系统安全意识,全面核查本单位业务系统所依托虚拟服务器的运行现状。重点核查:虚拟服务器访问是否正常;业务系统漏洞补丁是否及时更新;各类安全漏洞是否完成修补;服务器账号密码是否定期更换,是否存在泄露风险;部门业务数据是否落实定期备份等情况,及时整改发现的安全问题。
二、长期无用服务器清查(11月30日前完成)
请各单位逐一核对本单位虚拟服务器台账,明确本单位在用或留用的虚拟服务器,通过在线收集表完成信息填报并报送信息管理中心(在线收集表地址:https://f.kdocs.cn/g/L6jxz5r1/)。前期在“弱口令”自查及“小角色大权限”自查中报送的信息系统,无需重复填报。对确需留存的服务器做好续用申报,对不再使用的服务器按要求清理关停,切实盘活服务器资源,提高资源利用效率。
三、运行情况安全评估(12月31日)
信息管理中心将以12月31日为监测时间点,对全校虚拟服务器上运行的信息系统进行安全评估,评估结果不合格的服务器将予以下线关停。存在下列情形之一,判定为安全评估不合格:
1.虚拟服务器使用、管理权属不清,无法明确责任单位;
2.业务系统近3个月无内容更新,且无访问记录;
3.虚拟服务器近6个月无管理维护操作记录;
4.业务应用已停止运行达1年及以上;
5.VMware虚拟化平台尚未完成迁移的全部业务系统;
若业务系统已长期停止使用、仅需留存历史数据,由所属单位自行完成数据备份与安全归档。服务器注销清除数据后,数据将无法恢复,请各单位务必做好数据保全工作。
四、加强虚拟服务器规范管理
1.规范配置申请。虚拟服务器仅面向校内单位开放申请,申请人须为学校在职教职工,同时担任该虚拟服务器管理员。各申请单位严格按照学校统一技术规范明确服务器配置需求,提交申请后由信息管理中心审核,统筹分配虚拟化资源。
2.规范安全运行。各使用单位遵照《虚拟服务器责任和义务》(附件1),落实虚拟服务器操作系统、业务应用的安全防护、运行监测、病毒查杀、数据备份等安全运维工作。信息管理中心统一负责虚拟化平台技术支撑,保障底层设备物理安全与平台整体稳定运行。学校将常态化开展服务器安全评估,一经发现服务器存在非法信息、重大安全隐患等问题,将立即暂停服务,并通报所属单位限期完成整改处置。
联系人:范老师、王老师
联系方式:61912710、61912716
信息管理中心
2026年11月3日
附件1:郑州航空工业管理学院虚拟服务器责任和义务.docx