教育網(wǎng)絡(luò)與信息安全工作(編輯修改稿)
2025-03-22 15:36 本頁面
【文章內(nèi)容簡介】 信息化是國家教育的重要戰(zhàn)略 ? 二、教育信息化內(nèi)容 ? 三、網(wǎng)絡(luò)信息安全形勢 ? 四、網(wǎng)絡(luò)信息安全體系與制度 ? 五、教育信息安全工作落地 43 ? ? ? ? ? ? ? 44 ?中央網(wǎng)絡(luò)安全與信息化領(lǐng)導小組 ?中央網(wǎng)絡(luò)安全與信息化領(lǐng)導小組辦公室 ? 公安部 ?公共網(wǎng)絡(luò)信息安全 ?執(zhí)法 ?國家網(wǎng)絡(luò)安全保衛(wèi)局 ?國家保密局 ? 涉密信息系統(tǒng)管理密碼及應(yīng)用管理 ?國家密碼管理局 ? 涉密信息系統(tǒng)管理密碼及應(yīng)用管理 45 ?信息系統(tǒng)安全等級保護制度 ?系統(tǒng)定級 ?系統(tǒng)備案 ?安全建設(shè)整改 ?等級測評 ?監(jiān)督檢查 ?技術(shù)標準體系 46 ? ? 科技司司負責信息技術(shù)安全 ? 辦公廳負責機關(guān)組織 ? 信息中心負責技術(shù)支撐 ? ? 《 教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導意見（教技 [2023]4號） ? ? 《 教育部網(wǎng)絡(luò)與信息安全事件報告與處置管理制度 》 ? ? 《 教育系統(tǒng)信息安全等級保護定級指南 》 ? 《 教育系統(tǒng)信息安全等級保護基本要求 》 47 《 教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導意見（教技 [2023]4號），教育部組織落實以下工作： 1 建立健全網(wǎng)絡(luò)與信息安全組織領(lǐng)導體系 2 制定完善網(wǎng)絡(luò)與信息安全規(guī)劃和管理制度 3 全面實施信息安全等級保護制度 4 加強網(wǎng)絡(luò)與信息安全技術(shù)防護能力 5 建立健全網(wǎng)絡(luò)與信息安全應(yīng)急處置和督查通報機制 6 加強網(wǎng)絡(luò)與信息安全隊伍建設(shè)和人員培訓 7 加快教育行業(yè)網(wǎng)絡(luò)與信息安全標準規(guī)范建設(shè) 2023/3/22 48 ?《 教育部網(wǎng)絡(luò)與信息安全事件報告與處置管理制度 》 ； ? 建立安全通報機制，對各單位的安全掃描問題進行單個通報。 49 ? 教育信息系統(tǒng)定級指南 ? 教育信息系統(tǒng)安全防護基本要求 ? 教育信息系統(tǒng)安全等級保護測評規(guī)范 ? 教育信息系統(tǒng)安全評估基本要求 2023/3/22 50 系統(tǒng)名稱 安全保護等級 學籍學歷信息管理系統(tǒng) 第三級 學歷認證網(wǎng)上辦公系統(tǒng) 第三級 中國高等教育學生信息網(wǎng)系統(tǒng) 第三級 中國研究生招生信息網(wǎng)系統(tǒng) 第二級 陽光高考系統(tǒng) 第三級 大學生預征報名系統(tǒng) 第三級 非全日制攻讀碩士學位全國考試管理信息系統(tǒng) 第三級 學位授予信息年報及采集信息系統(tǒng) 第三級 中國教育文憑認證管理信息系統(tǒng) 第三級 高等學校博士學科點專項科研基金管理系統(tǒng) 第二級 教育電子認證服務(wù)系統(tǒng) 第三級 2023/3/22 51 ? 建立安全培訓課程體系 ? 建立安全培訓證書系列，為持證上崗準備條件 ? 教育部直屬機關(guān)的培訓年底前完成 ? 與各地合作開展安全專業(yè)證書培訓 2023/3/22 52 ? 一、信息化是國家教育的重要戰(zhàn)略 ? 二、教育信息化內(nèi)容 ? 三、網(wǎng)絡(luò)信息安全形勢 ? 四、網(wǎng)絡(luò)信息安全體系與制度 ? 五、教育信息安全工作落地 53 ? 制訂網(wǎng)絡(luò)與信息安全規(guī)劃和管理制度系 ? 建立網(wǎng)絡(luò)與信息安全組織領(lǐng)導體系 ? 實施信息安全等級保護 ? 落實網(wǎng)絡(luò)與信息安全技術(shù)防護 ? 健全網(wǎng)絡(luò)與信息安全應(yīng)急處置和督查通報機制 ? 加強網(wǎng)絡(luò)與信息安全隊伍建設(shè)和人員培訓 54 2023/3/22 55 網(wǎng)絡(luò)與信息安全總體管理辦法 安全管理機構(gòu) 制度安全管理 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運維管理 信息安全組織及職責管理規(guī)定 技術(shù)類制度管理規(guī)定 工作人員網(wǎng)絡(luò)不信息安全管理規(guī)定 信息 系統(tǒng)建設(shè)安全管理規(guī)定 機房管理制度 第三方工作人員網(wǎng)絡(luò)不信息安全管理規(guī)定 辦公環(huán)境網(wǎng)絡(luò)不信息安全管理規(guī)定 信息資產(chǎn)安全管理規(guī)定 防病毒安全管理規(guī)定 基礎(chǔ)設(shè)施運維安全管理規(guī)定 信息系統(tǒng)口令管理規(guī)定 公共平臺運維安全管理規(guī)定 數(shù)據(jù)備份和恢復管理規(guī)定 應(yīng)用系統(tǒng)運維安全管理規(guī)定 介質(zhì)安全管理規(guī)定 托管信息系統(tǒng)資源評估管理規(guī)定 信息系統(tǒng)變更安全管理規(guī)定 信息安全事件處理和應(yīng)急管理規(guī)定 教育部信息中心：截至 目前，共編制發(fā)布 5大類 18個 制度 ? 教育部信息中心設(shè)立信息安全領(lǐng)導小組，負責信息中心的信息安全工作各單位要加強對網(wǎng)絡(luò)與信息安全工作的領(lǐng)導； ? 信息安全領(lǐng)導小組下設(shè)信息安全工作組，具體負責組織、協(xié)調(diào)和落實各項信息安全工作 。 ? 各個部門 /項目有安全責任人 2023/3/22 56 ? 教育部 完成國家教育管理信息系統(tǒng)的定級、備案工作； ? 在教育部數(shù)據(jù)中心及在中央上線的應(yīng)用系統(tǒng)已經(jīng)開展信息系統(tǒng)等級保護測評工作； ? 教育部成立教育信息安全等級保護測評中心，開始與各教育廳信息中心合作 ,成立測評部或工作站，開展測評工作。 2023/3/22 57 ? 1 技術(shù)防護 ? 防火墻，入侵檢測工具 ? 數(shù)據(jù)傳輸安全： IPSecVPN， SSLVPN ? 省部之間的數(shù)據(jù)傳輸安全： IPSecVPN ? 用戶終端與應(yīng)用系統(tǒng)間數(shù)據(jù)安全： SSLVPN ? 數(shù)據(jù)加密 ? 2 監(jiān)測預警 ? 安全運行維護管理平臺 ? 應(yīng)用安全監(jiān)測與預警平臺 ? 信息安全工作管理平臺 ? 3 異地教育行業(yè)災(zāi)難恢復體系 ? 4 電子身份安全認證體系 58 ? 信息安全應(yīng)急處置預案 ? 督查通報機制 ? 定期進行系統(tǒng)測評與安全風險分析信息安全應(yīng)急處置預案 59 ? 建立網(wǎng)絡(luò)與信息安全隊伍，定崗定責 ? 執(zhí)行安全制度 60 謝 謝 教育部教育管理信息中心 曾德華 61 2023/3/22 62 ?系統(tǒng)定級 ?系統(tǒng)備案 ?安全建設(shè)整改 ?等級測評 ?監(jiān)督檢查 ?技術(shù)標準體系 2023/3/22 63 ?信息安全等級保護是指對 信息系統(tǒng)分等級 實行安全保護 ?對信息系統(tǒng)中使用的 信息安全產(chǎn)品 實行 按等級管理 ?對信息系統(tǒng)
教學課件相關(guān)推薦
鄂ICP備17016276號-1