2025年11月17日至12月19日，校党委巡察二组对信息技术中心党支部开展巡察，并于2026年1月15日反馈了巡察意见。按照党务公开规定和巡察工作有关要求，现将巡察整改进展情况通报如下。

一、党支部及主要负责人组织整改落实情况

（一）党支部组织落实情况

信息技术中心党支部以习近平新时代中国特色社会主义思想为指导，深刻认识巡察是全面政治体检、整改是提质增效重要契机，将巡察整改作为重大政治任务抓牢抓实，不断提高政治站位、强化政治自觉与行动自觉。

支部第一时间成立巡察整改工作小组，细化分工、压实职责，针对反馈的8个方面16个问题制定整改方案，逐条制定32条措施，建立“三张清单”明确责任、确保整改责任到人。

集中整改期间，支部建立“周总结、两周一通报、月报告”常态化机制，依托“福商云盘”动态更新台账、同步进度，定期向校巡察办报送并主动对接争取指导；期间召开支委会、部门会议及整改专题会共6次、专题组织生活会1次，定期复盘研判、优化举措，形成全员参与、齐抓共管的整改格局，保障任务有序推进、落地见效。

支部坚持以改促建，将巡察整改与日常业务、内部管理深度融合，立行立改完善制度，推动整改成果长效化；集中整改后中心流程更规范、基础更夯实，网络安全与智慧校园建设进一步提升。

（二）党支部书记组织落实情况

党支部副书记坚决扛起巡察整改第一责任人职责：一是带头抓学习，主持召开支委会、党员大会和部门会议专题研究，逐条剖析根源、审定方案与台账；二是带头抓部署，细化任务清单、明确责任与时限，实行台账管理、对账销号；三是带头抓落实，定期听汇报、对重点难点亲自调度督办；四是带头抓成效，坚持标本兼治，把整改成果转化为提升信息化服务水平的实效。

二、巡察反馈意见整改落实情况

（一）关于“习近平总书记重要指示批示精神及相关文件学习贯彻不够到位”问题的整改情况

问题：对习近平总书记2023年7月网络安全和信息化工作作出的重要指示精神，以及《教育强国建设规划纲要（2024—2035年）》等关于网络育人空间和阵地管理等文件精神没有及时组织学习和制定实施意见。

针对习近平总书记重要指示批示精神及相关文件学习贯彻不够到位问题，一是组织专题学习，2026年2月11日、3月6日召开支部会议，3月11日召开部门学习会，专题学习习近平总书记2023年7月网络安全和信息化工作重要指示精神及《教育强国建设规划纲要（2024—2035年）》等文件，实现学习全覆盖；二是建立常态化学习机制，每学期初拟定学习计划，将国家及相关部门网络安全和信息化政策文件精神的跟踪学习纳入常态化安排，本学期已于3月31日前完成支部及部门信息化政策文件学习计划制定并动态更新，先后组织学习了《国家网络安全事件报告管理办法》，教育部等九部门《关于加快推进教育数字化的意见》、《“人工智能+教育”行动计划》、《智慧教育平台个人信息保护通用要求》等文件，全体人员认真研学领会，切实把政策要求融入日常工作，持续筑牢网络育人思想阵地。

（二）关于“面向师生网络安全意识宣传引导和研判不够有力”问题的整改情况

问题1：履职有待强化，校园网络安全风险隐患较大。2025年全省教育系统网络安全攻防演练中，部分学生在网上购买“代刷网课”服务导致个人账号泄露，被“攻击队”获取后通过VPN通道进入校园内网实施攻击。

针对履职强化不够、校园网络安全风险隐患较大问题，一方面加强宣传引导，2026年3月在部门网站开设“安全专题”版块，上线《个人信息安全》《公安部门紧急提醒：AI“养龙虾”走红，警惕安全风险！》等9个安全学习视频及配套资料，方便师生随时自主学习；另一方面强化技术防护升级，3月4日上架IPS设备，3月13日完成WAF安全设备部署并配置全新安全防护策略，同步调整核心交换机ACL规则、重新划定运维机访问权限，持续优化完善安全防控策略。

问题2：学校钓鱼邮件安全演练中，面向师生发送4072封邮件，21名师生填写了有效个人信息。

针对钓鱼邮件安全演练暴露的防范薄弱问题，部门人员通过电话、邮箱对相关师生开展点对点提醒警示；5月19日上午联合金瑞公司组织开展福建商学院域名劫持事件应急安全演练，下午邀请福建警察学院专家开展《电信网络诈骗打击与防范——大学生识诈、防诈、反诈专题》讲座、邀请福建金瑞信息技术有限公司专家作《守护数字校园 共筑安全屏障》专题分享，强化防范能力；同时制作完成校园信息安全警示系列片之《钓鱼网址》，依托演练复盘梳理处置短板，完善校园网络突发事件应急处置流程。

问题3：部分学生利用校园网可绑定三个设备的规则，在网上售卖剩余设备额度，实现账号共享后可能存在个人信息泄露。

针对部分学生利用校园网规则售卖设备额度、导致账号共享泄露风险问题，已完成防代理软件设备上架部署与调试，可有效识别拦截多设备账号共享、代理转租等违规行为，降低因账号共享导致隐私数据泄露的风险；同步完成《福建商学院网络信息安全应急预案（修订）》编制并经校长办公会、校党委会审议通过，后续将继续加大上网实名制宣传引导力度。

（三）关于“制度编制不严实”问题的整改情况

问题：为完成等保测评任务，中心与福建金瑞信息技术有限公司签订《福建商学院虚拟仿真系统等级保护等级测评服务项目合同》，并委托该公司编制完成《福建商学院网络安全管理规章制度汇编（试行）》。且未对上述《制度汇编》的内容审核把关，导致出现照搬照抄和表述有误等问题，如，《福建商学院规章制度管理与发布规定》内容中出现“福建商学院党组”；又如，《福建商学院信息安全检查规范》出现“干部处”等非我校组织机构或职能的表述；再如，《福建商学院IT采购管理控制办法》《福建商学院机关采购管理办法》等制度，与我校资产管理部门制度存在冲突且无关联。

针对制度编制不严实问题，一是深刻反思、端正认识，从思想上高度正视制度建设漏洞，摒弃重测评、轻制度、重外包、轻审核的片面工作思维，牢固树立制度建设是网络安全工作底线根基的理念，严格落实制度编制、审核、发布主体责任；依据2025年修正、2026年1月1日起施行的《中华人民共和国网络安全法》及相关行业法规标准，重新编制了《福建商学院网络安全管理办法（试行）》，并经校长办公会、校党委会审议通过。二是结合我校现有信息化相关制度开展全面梳理排查，完成了《福建商学院学生使用校园网络的管理规定》和《关于学生校园网络安全违纪处理暂行规定》修订，并纳入《学生手册》；完成《福建商学院网络信息安全应急预案（修订）》并经校长办公会、校党委会审议通过。

（四）关于“内部管理不够规范”问题的整改情况

问题1：人岗不匹配。自2019年以来，校聘人员林姓同志主要从事学校大型活动拍摄和连江校区自强楼508工作室管理相关工作，与中心职责不相符。2025年4月本人申请调岗相关流程搁置后，未采取有效措施予以推动，也未对该同志提出具有针对性的岗位管理和考核要求。

部门梳理了内部岗位工作职责及业务范围，形成专项工作说明材料，正式函报学校人事处协商推进人员岗位调整事宜，目前人事处已正式回函答复。在岗位调整尚未落实期间，立足该同志专业特长合理统筹安排工作，依托其专业能力制作信息安全系列宣传视频，宣传成效显著。后续将持续发挥其专业优势，常态化制作更新各类宣传素材，最大化发挥其岗位效能。

问题2：印章管理不严。印章使用未遵守《福建商学院印章管理和使用办法（试行）》相关规定，调阅用章审批表可见，长期以来印章使用申请人和保管人均为同一个人；2024年10月27日前，用章审批没有做到一事一签；2024年10月28日后，审批人使用个人私章代替签字。

针对印章管理不严问题，一方面立行立改，明确岗位职责、指定专人专职负责印章保管与使用管理，全面建立规范完善的印章使用登记台账，详细记录用章事由、时间、人员、审批人等信息，杜绝权责不清、管理混乱；另一方面严格落实学校印章管理制度，全面规范用印审批流程，严格执行“一事一签、一次一审”审批制度，杜绝集中补签等违规行为，实现印章使用全程留痕、可追溯、可监督。

（五）关于“师生信息化培训抓得不紧”问题的整改情况

没常态化结合主责主业以及相关工作开展师生培训。

问题1：结合学校智慧校园建设、i福商等平台一体化应用等工作推进的培训不多，2023年仅1场。

在智慧校园及i福商平台上线初期已完成全覆盖规模化集中培训的基础上，持续优化培训组织方式，采取精准指导与常态化培训相结合，结合业务部门实际诉求，依托工作群答疑、电话指导、福商12345平台咨询等方式，开展点对点精准教学、沟通答疑，切实解决师生平台使用难题，保障全校各类信息系统平稳顺畅运行。同时，在部门网站上传i福商、统一身份认证等操作手册供师生自主查阅，运用AI智能体赋能校园数字化服务转型，推进校园智能体广场建设，梳理高频办事场景知识库，依托AI实现智能问答与流程指引，推动服务由人工答疑向智能赋能转型。

问题2：对校园网络安全和信息化应用能力提升的培训较少，2024年和2025年分别仅1场。再如，没有开展针对提升师生网络信息安全意识的培训，在攻防演练、钓鱼邮件安全演练等问题发生后，均未开展相关学习培训教育。

针对师生网络安全和信息化应用能力提升培训较少、特别是网络安全意识培训缺位问题，一是补齐宣教培训短板，5月19日上午联合福建金瑞信息技术有限公司开展专项应急安全演练，通过实景模拟攻防场景提升部门人员网络应急处置能力；当日下午邀请福建警察学院、福建金瑞信息技术有限公司专家到校开展反诈防诈、数字校园安全防护专题讲座，面向师生普及网络安全防范知识、解析典型风险案例，进一步筑牢校园网络安全思想防线；二是为提升教职工的AI使用能力，于10月9日、10月13日分场次分批次开展行政人员、教师专场AI技能培训，覆盖人数近200人，精准匹配岗位需求定制培训内容，聚焦实用场景提升AI应用实操能力；三是依托部门网站开设网络安全专题专栏，持续推送发布网络安全知识科普推文，结合日常学生高频遇到的信息安全风险场景、参考安全保卫处提供的真实案例策划制作校园信息安全警示系列片，经集体讨论撰写脚本、反复打磨优化内容，高标准完成《月末陷阱》《钓鱼网址》《伪强口令》三期视频并成功上线学习强国平台；联合宣传部、学工部等部门，通过学校官方公众号、学生宿舍大屏等多渠道同步推送展播，进一步扩大宣传覆盖面、提升安全教育传播实效。

（六）智慧校园和网络服务不够及时

问题1：经师生座谈会了解，校外登录和使用i福商APP不够顺畅的情况时有发生；学生宿舍5号楼“一站式”学生社区网络信号比较卡；座谈会现场问卷结果显示，11人（参会人员17人，为教学副院长和实训干事）提到多媒体教室开展教学活动时，网络连接经常断线；2025年师生满意度调查结果中提出，校园网络存在设备响应超时，网速不快、不稳定等问题。

针对校外登录使用i福商APP不够顺畅、宿舍及多媒体教室网络卡顿、校园网络响应超时等问题，一是积极推进版本迭代升级，完成i福商APP从1.0.19至1.0.23版本更新优化，并于2026年3月9日在华为应用商店正式上架新版安装包，有效修复系统适配漏洞、提升登录及使用流畅度。二是全面开展三校区网络弱覆盖区域摸排，2026年3月完成卡顿区域初步排查并启动无线设备增补优化，重点对连江校区主干道、创业园区域及连江校区三号楼考研自习室、马尾校区图书馆一楼及四楼自习室等师生高频区域增补AP设备，5月27日完成三校区AP设备增补部署，进一步消除信号盲区与弱覆盖、改善无线网络覆盖质量与使用体验。三是进一步规范网络故障排查、上报、处置全流程，组织各校区运维人员学习故障上报规范、统一工作标准、明确岗位职责，建立故障发现、上报、处置、复盘的全闭环管理体系，有效提升网络故障处置效率。

问题2：存在一定程度的“数据孤岛”问题，i福商相关模块和各系统间未实现共享，如，教务系统借用教室和临时调课的动态审批情况，无法和实验实训中心、后勤（物业）共享。

针对该问题，一是推动教务系统数据对接，2026年1月正式向教务处提交纸质版《教务系统维保服务事项用户确认单》明确数据对接需求，常态化跟踪核实教室借用、临时调课动态审批消息对接开发进度，4月牵头组织专项协调会议统筹推进，最终由教务厂商提供数据视图、信息技术中心定制开发，实现消息对接与发送。二是积极推进系统接口打通与数据融合，完成科研创新服务平台与i福商平台的账号认证、消息推送、数据传输等接口技术对接，进一步提升校园信息化一体化服务水平。

（七）对校外承建或外包机构的监督管理不到位

问题1：各类承建或外包机构较多，缺乏有效监管举措。如，经座谈会了解，智慧校园子项目（人事管理系统）维护和应用过程中，存在多次沟通不畅，响应周期较长等问题，中心协助推进不够有力。

针对各类承建或外包机构较多、缺乏有效监管问题，一是强化外包承建单位日常监管，2026年3月31日统一向各智慧校园子系统所在部门发送工作沟通，依托工作微信群常态化收集各系统运行问题、多渠道摸排，并针对人事管理系统、资产管理系统排查出的问题主动与承建商多次对接、正式发函督促，明确整改时限、压实整改责任。二是优化运维服务监管模式、完善运维上报与考核体系，3月4日在i福商平台正式上线“i福商平台维保记录”功能，简化规范问题上报、运维处置、结果反馈全流程，实现运维事项全程留痕、闭环管理，并将平台运维履职情况纳入承建商常态化考核指标。

问题2：对于冠达公司2024年10月反馈，枢建公司存在“竣工资料中驻场运维服务人员未见人员认证工程师证书”等问题，中心没有及时督促整改。

针对冠达公司反馈枢建公司驻场运维人员资质证照缺失问题，一是严格对照项目合同资质条款要求，核查枢建公司驻场运维人员资质材料，收集运维工程师职业资格认证证书，完成资质审核、核验及统一归档留存。二是进一步细化网络日常巡检、故障排查、运维值守、问题处置等工作要求，建立“网络故障巡检服务”“网络故障报修”等台账体系，进一步提升外包运维监管规范化水平。

问题3：对网络安全外包机构金瑞公司2025年5-7月连续指出“启明星辰防火墙安全策略需要重新优化”等问题，中心没有进行研判和处置。

针对网络安全外包机构金瑞公司指出的防火墙安全策略需优化等问题，一是中心在1月22日组织开展专项研判，全面核查防火墙安全策略现状；3月31日下架已过保且存在故障的防火墙设备，消除老旧设备隐患，并同时优化启明星辰防火墙安全策略；5月6日前完成全校安全设备基线调优，依托安全设备开展全网服务器漏洞全覆盖扫描，完成Nginx服务器日志对接转发至日志平台，同步落实服务器安全加固及漏洞闭环整改机制，将相关安全数据统一归集上传至网络安全合规管理与运营系统，实现隐患排查、加固整改、数据留存全闭环管理。二是规范台账管理流程，部署上线网络安全合规管理与运营系统，建立标准化安全漏洞电子台账，对安全隐患及外包机构研判反馈问题逐一登记建档、分类归集；在集中整改期内该系统已稳定运行满一个月，各类安全设备日志实现常态化规范化自动归集上传，并依托系统分级分权流程对排查发现的问题实行分级处置、专人督办、全程监管，构建起问题发现、研判、处置、销号的常态化闭环管理体系。

（八）内控存在薄弱环节

问题1：部门虽已设置OA方式领用流程，但未使用。办公用品（低值易耗品）领用登记表仅体现年度，无具体入库出库时间记录。

针对办公用品领用流程未落地、台账登记不规范问题，一是规范领用审批流程，完善并正式启用线上申领流程，明确要求外部门领用低值易耗品须通过OA系统线上提交申请、逐级审批、办结归档，实现领用流程标准化、线上化、规范化管理。二是完善办公用品台账登记管理，细化台账条目，在原有基础上新增领用时间、数量、人员、用途明细等关键信息，结合资产管理处入库流程做到有据可查、信息完整，实现办公用品出入库全流程可追溯。

问题2：使用量大的耗材出库后未注明具体用途和使用场所。如，2023年4个SSD固态硬盘和6条台式机内存条和2025年3个SSD固态硬盘，均未注明使用场景或维护去向。

针对使用量大的耗材出库后未注明用途和使用场所问题，一是立即开展存量问题耗材专项梳理追溯，对历年已领用但未登记使用信息的设备耗材逐一核查，补录用途、使用部门等关键台账信息，补齐管理漏洞。二是规范各类信息化设备耗材出库登记流程，要求今后所有耗材领用必须详细填报用途、使用部门等信息，做到有据可查、去向清晰，实现耗材管理更加标准规范。

三、对持续整改的工作打算

（一）整改工作中存在的问题

本轮巡察整改工作开展以来，部门扎实推进巡察整改各项任务落实，对照反馈问题逐项攻坚，基础性管理短板得到有效补齐，校园信息化保障水平取得一定提升。但对标巡察高标准和校园信息化高质量发展要求，整改成效仍处于初步提升阶段，长效治理效能有待进一步提升。一是理论学习有待加强，虽常态化开展业务及网络安全相关理论学习，但学习系统性、针对性仍有提升空间，理论与信息化运维、网络安全治理、师生服务保障等中心工作融合不够紧密，学用转化、以学促干的效果仍可进一步提升。二是长效机制建设仍有提升空间，各类管理制度、运维规范仍处于磨合完善阶段，常态化闭环管控体系尚未完全成熟，制度常态化刚性约束仍需持续强化。三是队伍专业能力仍需精进，面对网络安全风险动态变化、外包监管精细化的工作新形势，工作人员风险研判、专业运维、应急处置等综合业务能力仍待提升。

（二）常态化长效化持续整改工作打算

下一步，中心将持续巩固巡察整改成果，坚持常态长效整改导向，抓实成果巩固、健全制度机制、提升履职能力，切实以整改成效推动校园信息化与网络安全管理工作提质增效。一是常态化巩固整改成效。对已完成的全部整改事项定期开展“回头看”，进一步加强理论学习，固化运维管理、耗材管控、外包监管、安全防护等工作机制，常态化排查薄弱环节，坚决杜绝问题反弹回潮。二是深化整改成果转化运用。立足信息化建设主责主业，把巡察整改形成的好做法、新机制融入日常业务，持续优化网络服务、数据共享、岗位管理等工作，推动整改成效转化为服务师生、防范风险的实际能力。三是健全长效治理机制。坚持标本兼治，持续完善信息化运维、网络安全、数据治理、外包监管等制度体系，强化队伍能力建设，不断提升校园信息化服务保障与安全治理水平。

欢迎广大干部群众对巡察整改进展情况进行监督。如有意见建议，请及时向我们反映。联系电话：0591-26295158；通信地址：福建省福州市连江县西江滨大道2号福建商学院自强楼404；电子邮箱inc@fjbu.edu.cn。