信息技术中心完成全校重点业务系统专项渗透测试

5月28日至6月11日，信息技术中心联合第三方专业网络安全服务商，对全校网站、业务系统及机房网络资产开展全覆盖专项渗透测试。

本次测试历时15天，采取非侵入式实战攻防模式，通过外网渗透及内网横向扫描，对门户网站、教务、财务、学工、资产、科研等业务系统以及机房服务器、数据库中间件进行了全方位深度检测。信息技术中心对测试中发现的风险隐患进行了系统梳理，编制专项渗透测试报告，建立整改台账，实行闭环管理，统筹推进风险修复、服务器加固、密码策略优化及复测核验，确保安全隐患清零。

此次专项测试有效检验了校园网络安全应急响应体系。信息技术中心将建立季度常态化渗透测试机制，加强师生网络安全宣教，压实各单位网络安全主体责任，持续补齐防护短板，为学校事业高质量发展提供坚实信息化安全保障。

（供稿\供图：信息技术中心  编辑：郑伟  编审：黄晓慧）