学校各单位:
接网信部门预警通报,部分厂家生产的LED显示屏存在安全漏洞,显示内容易遭攻击篡改,存在发生重大网络安全事件的隐患(漏洞隐患详情见附件1)。根据有关部门要求,现就学校各单位安装使用的LED显示屏进行全面排查及整改通知如下:
一、各单位要高度重视网络安全工作,单位负责人是本单位LED显示屏安全使用的第一责任人,同时须指定专人对其进行管理。
二、全面排查由本单位使用管理的所有LED显示设备,特别是对附件1所列9个厂家生产的设备要作重点排查。对排查出的安全隐患及时进行整改,包括关闭非必要远程连接、控制功能,及时开展安全加固(加强控制端密码复杂度、做好固件升级等)等,消除漏洞隐患。坚决杜绝无密码、使用默认密码和仅设置简单密码的现象。
三、请各单位于5月10日前完成排查整改工作,并将本单位所有LED显示屏情况填入《湖北职业技术学院LED显示屏安全管理登记表》(见附件2),将电子版及签字盖章的纸质版报送至信息化中心。联系人:肖俊春,联系电话:13995888556,电子邮箱:3980374@qq.com。
四、今后新增此类设备,需要及时报备附件2至信息化中心。各单位要不断加强LED显示屏的安全防护工作,定期摸排使用情况,掌握底账清单;要进一步加强日常网络安全监测,完善应急处置预案,发现网络攻击及时处置并报告。
附件:
1.LED显示屏漏洞隐患详情 (详见纸质版,请勿网传)
2.湖北职业技术学院LED显示屏安全管理登记表
信息化中心
2023年4月20日