关于教务系统外网访问的说明
教通[2020]5号
各学院：
一、教务系统安全状况
教务系统是学校自主研发的系统。由于在2018年、2019年云南省网信办、公安厅网安总队分别监测到教务系统有多个SQL注入漏洞，有严重的弱口令问题，因此学校决定限定教务系统外网直接访问权限。按照《网络安全法》规定，若三次被发现有安全漏洞不进行整改，则将责令单位停机整顿、通报全省并对单位进行处罚，若发生网络安全事件，泄露个人隐私信息等将对单位法人和责任人进行处罚。同时，由于现有系统已不能满足学校学分制改革和“四新”建设需求，学校教务处也在全力推进新系统的建设，新系统建成并通过等级保护测评后即可开放外网访问。
二、外网如何访问教务系统
在当前疫情情况下，如何访问教务系统是广大教师比较关心的问题，现将访问操作流程说明如下：
1、访问学校主页 https://www.ynau.edu.cn，点击学校主页下方的统一信息门户：
2、打开统一信息门户后，输入人事工号、密码登录。（注：若密码太简单，统一门户拒绝登录并要求修改密码，注意看提示）
登录成功后，找到页面右下的“校外访问入口”图标
3、点击校外访问入口，即可打开校内访问通道，如下图：
点击教务管理系统，即可访问到教务管理
4、使用教务管理系统工号或学号，教务系统密码进行登录使用。
三、注意事项
1、关于统一门户：第一次打开统一信息门户可能出现黑屏情况，请刷新页面；登录密码错误3次将被锁定，请注意正确输入，若密码忘记请在上班时间联系老师进行重置。
值班时间 | 值班人员姓名名 | 职 务 | 办公电话 | 手机号码 |
2月24—25日 | 冯迪 | 科长 | 65227661 | 13888699855 |
2月26—27日 | 吴兴勇 | 副主任 | 65227849 | 13759495656 |
2月28一3月1日 | 孙华兰 | 科员 | 65227657 | 13888003013 |
2、统一门户登录密码要求有大小写字母、数字、特殊符号，三种组合以上，避免出现弱口令问题被问责。
3、关于教务系统：为保证教务系统登陆密码达到网络安全要求，请各位老师务必修改教务系统密码，密码长度8位以上：数字+大小写字母（最低要求）；数字+大小写字母+特殊符号（推荐要求）的组合。教师教务系统密码忘记，请与学院教学办联系查询。
教务处 网络管理中心
二〇二〇年二月二十四日