学校网络安全建设.pptx

学校网络安全建设 学校网络安全建设全文共52页，当前为第1页。 1 2 建设背景 标准及规范 3 建设思路 目录 4 安全部署 学校网络安全建设全文共52页，当前为第2页。 Part 1 建设背景 学校网络安全建设全文共52页，当前为第3页。 伴随计算机网络技术和管理信息化的发展，我国的普通教育逐步进入新时代，数字化校园成为未来的发展方向，普通教育实习管理网络化、教训手段现代化。伴随高校网络规模的扩大，稳定的校园网络和计算机系统成为重要的基础设施，在日常的教学、科院、管理活动中担任重要的角色。同时，关键技术的应用，计算机病毒、黑客、系统漏洞等网络不安全因素对数字化校园建设存在严重威胁。在享受数字化校园为学校的管理代理的高效、规范的服务，如何应对网络信息安全出在同等重要的位置。 建设背景 面临的主要问题： 来自校园网外部的恶意攻击。 来自校园网内部用户的行为产生威胁。 教职工信息安全意识淡薄，缺少培训。 轻安全，轻管理。 学校网络安全建设全文共52页，当前为第4页。 教育部于2015年1月发布的《职业院校数字校园建设规范》 教育部2017-09-05《关于进一步推进职业教育信息化发展的指导意见》教职成〔2017〕4号 教育部于2016年6月7日发布的《教育信息化"十三五"规划》 建设背景 学校网络安全建设全文共52页，当前为第5页。 标准及规范 Part2 学校网络安全建设全文共52页，当前为第6页。 法律要求——《网络安全法》 第一章　总　则 第二章　网络安全支持与促进 第三章　网络运行安全 　第一节　一般规定 第二节　关键信息基础设施的运行安全 第四章　网络信息安全 第五章　监测预警与应急处置 第六章　法律责任 第七章　附　则 学校网络安全建设全文共52页，当前为第7页。 法律要求——《网络安全法》 涉及主要章节及法条： 第三章第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改： （一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任； （二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施； （三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网 络日志不少于六个月； （四）采取数据分类、重要数据备份和加密等措施等。 《网络安全法》之网络安全等级保护 网络运营者不履行规定的网络安全保护义务的，由有关主管部门责令改正，给予警告; 拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款; 对直接负责的主管人员处五千元以上五万元以下罚款。 法律责任 学校网络安全建设全文共52页，当前为第8页。 基本方法——信息系统等级保护 01 02 03 信息安全是 基本国策 信息安全是 基本制度 基本方法是 等级保护 《网络安全法》 国家对公共通信和信息服务、能源、交通、水利、公共服务等重要行业实行重点保护 学校网络安全建设全文共52页，当前为第9页。 物理与环境安全 物理位置选择 物理访问控制 防盗窃和防破坏 防雷/火/静电 防水和防潮 温湿度控制 电力供应 电磁防护 网络和通信安全 网络架构 通信传输 边界防护 访问控制 入侵防范 恶意代码防范 安全审计 集中管控 设备和计算安全 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 资源控制 应用和数据安全 身份鉴别 访问控制 安全审计 软件容错 资源控制 数据完整性 数据保密性 数据备份恢复 剩余信息保护 个人信息保护 标准要求——等级保护建设技术要求 学校网络安全建设全文共52页，当前为第10页。 行业要求——红头文件 依据 规范 信息系统安全建设 需要遵从哪些规范 教育部 《教育信息化"十三五"规划》 学校网络安全建设全文共52页，当前为第11页。 行业要求——红头文件 说明：根据办学规模和社会影响力，将高等学校分为三类：I类高校：重点关注类高等学校，如985高校和211高校等；II类高校：其他普通本科类院校；III类高校：高职、高专院校。 序号 分类 信息 统 建议安全保护等级 I类高校 II类高校 III类高校 （01） 校务管理类 (01)办公与事务处理 第二级 第二级 第二级 (02)公文与信息交换 第二级 第二级 第二级 (03)人事管理 第二级 第二级 第二级 (04)财务管理 第二级 第二级 第二级 (05)资产管理 第二级 第二级 第二级 (06)后勤管理 第二级 第二级 第二级 (07)学生教育工作管理 第二级 第二级 第二级 (08)学生体质健康数据管理 第二级 第二级 第二级 (09)档案管理 第二级 第二级 第二级 (10)党务管理 第二级 第二