7+山东省教育系统网络安全工作会议交流汇报--山东艺术学院.pdfVIP

山东省教育系统网络安 全工作经验交流稿 山东艺术学院信息中心主任 李政 2016年12月 山东艺术学院信息中心 做好网络信息安全工作 网络 保障 数据 主机 安全 应急 安全 响应 终端 Web 安全 安全 引言  校园网网络信息安全是一个系统工程，涉及到方方面 面。当前各种各样的网络安全问题层出不穷，高校日益成 为网络攻击的重灾区，各种各样的安全问题威胁着校园网 的正常运行，给学校的教学、科研、管理、对外交流等带 来重大影响，加强校园网络信息安全已经成为当前各高校 信息化建设中不可忽视的一个重要问题。  按照国家和山东省教育厅的有关文件精神，我校对网 络安全工作高度重视，为确保网络安全，采取了一系列举 措，对照刚刚颁布的 《中华人民共和国网络安全法》，将 我校在网络安全工作方面的具体做法，向各位领导和专家 汇报。 一、领导重视，提高对信息安全的要求  我校成立了信息化工作小组，高度重视信息安全工作。  首先，信息化工作小组定期组织学校信息化骨干认真学习 领会国家的各类网络信息安全相关的文件。  其次，在实际工作中我中心领导提高了对信息安全的标准， 坚持用信息系统等级保护条例的要求来衡量各信息系统， 并于今年五月份专门请省信总的维平保测评公司对我校的 网络信息建设进行了一次系统测评，并给出了测评报告。  根据测评报告，我中心对比不足制定了信息安全建设整改 方案，在今年六月份进行了一次信息安全建设全面整改活 动，从物理安全、网络安全、主机安全、应用安全、数据 安全五大方面进行整改，整改中领导要求可以做到的项目 必须要做好，没有条件完成的项目也要标识清楚原因。我 校目前正在进行的智慧校园建设项目在结项时也会遵循这 五大方面进行严格审核。 二、加大规章制度的编制和工作执行力度  我中心重视制度建设，多次组织各职能科室建立系统的管 理规章和安全管理制度，建有一系列的网络信息安全管理 规章制度，通过制度的制定与实施，中心要求大家在工作 中要严格按规章制度办事。切实让相关人员担负起对网络 信息安全的监督、管理工作责任。 二、加大规章制度的编制和工作执行力度  网络安全方面：网络安全管理制度包括两类或者叫两维， 一类是综合的网络信息安全管理规章制度，像 《网络设备 密码管理制度》、 《校园网综合布线检修制度》、 《中心 机房管理制度》等属于第一维度的管理制度，另一类是针 对某个具体设备的使用和管理的规章制度。尤其是第二类 的管理制度，制度的条目必须清晰，可执行性必须明确。 设备使用的权限和责任必须落实到具体个人，相关使用过 程必须要有可回溯的材料。 《新一代防火墙管理制度》、 《认证账号管理制度》、 《VPN使用管理制度》、 《邮箱 使用管理制度》等，这些都是属于具体设备使用的管理制 度，属于第二维度。 二、加大规章制度的编制和工作执行力度  信息安全方面：我校的信息安全管理制度是在具体工作实 践过程中逐渐建立、修订、完善起来的。在2002年我校开 始进行信息化建设，学校各职能处室开始建立自己的网站， 为规范网站信息发布，我校制定 《网上信息发布授权责任 书》对普通人员的信息发布行为进行严格规范，并对日常 密码、信息备份等工作给出指导性意见。在今年的智慧校 园一期工程中引