关于加强网络安全意识与数据安全防护的通知

各用户单位：

近期勒索病毒、钓鱼邮件等问题频发，多数安全事件源于口令薄弱、补丁缺失和数据缺乏备份，一旦感染将造成数据加密损毁、业务长时间中断。为保障超算平台运行安全和用户数据安全，现就有关事项通知如下：

一、增强网络安全意识

1. 警惕钓鱼与诱导信息。 不点击陌生邮件、附件及链接，不扫描来源不明的二维码，不轻信“账号异常”“缴费通知”等诱导信息。
2. 保护账号与口令。 不与他人共用账号，不外借口令，不在共享文档、聊天群中张贴或转发口令信息。
3. 谨慎使用软件与存储介质。 不安装、不使用来源不明的软件，不使用未经安全检测的存储介质接入平台。

二、强化账号与访问防护

1. 强化登录认证。 及时修改平台账号及服务器口令，杜绝弱口令和多系统同口令，建议改用 SSH 密钥登录并开启双因素认证。
2. 及时修补漏洞、收敛访问入口。 及时安装操作系统和业务软件安全补丁，关闭不必要的远程端口、共享服务和公网映射。
3. 落实最小权限与作业清理。 按最小权限原则开通和回收账号权限，作业结束后及时清理临时文件与敏感数据。

三、加强数据安全防护

1. 落实独立备份。 重要数据应及时下载备份至本地或异地存储，备份介质须与生产网络隔离；中心平台不作为唯一备份载体。
2. 规范涉密及敏感数据使用。 涉密及敏感数据的存储、传输和使用应符合保密及合规要求，不得擅自上传至平台或外发。
3. 确保数据真实、可靠、合规。 确保数据来源真实可靠、合法合规，不得伪造、篡改数据或使用来源不明的数据集。
4. 严格控制数据访问权限。 数据访问严格按最小权限配置，共享目录、对象存储桶、数据库及作业空间仅授予完成工作所必需的读写权限，禁止匿名访问、公开可读和多人共用账号；权限应定期复核，人员变更时即时回收。

四、异常处置与报告

发现异常，立即报告

发现文件后缀批量变更、异常加密弹窗、计算资源异常占用、账号异常登录等情况，应立即下线作业、断开网络，并第一时间联系相关人员处置，严禁自行处置或隐瞒不报。

五、落实安全责任

各用户单位应指定网络安全联系人，负责本通知的传达与整改。

---

国家超级计算济南中心
2026 年 10 月 27 日