您现在的位置是: 首页 > 教育技术中心 > manbetx客户端下载 关于加快推进教育网络与信息安全 工作方案
 
manbetx客户端下载 关于加快推进教育网络与信息安全 工作方案
来源:   作者:教育信息中心   时间:2015-3-31 8:21:22
 manbetx客户端下载

   关于加快推进教育网络与信息全   
 
工作方案

 

教育厅领导:

根据教育厅湘教通201511号文件,现将我院加快推进教育网络与信息安全工作方案报告如下:

一、我院教育网络与信息安全现状

    1.机构设置、人员配备、经费安排、安全设施和等级保护为保证教育信息化和网络安全在我院的快速推进,我院专门设立了现代技术教育中心(以下简称“技术中心”)管理此项工作。技术中心现有工作人员5人,主要从事软硬件维护、系统安全、大学城建设和视频非线性编辑工作。虽为民办院校,资金较为紧张,但我院每年还是固定投入约10-20万元用于信息化及其安全建设,目前建立了自己的中心机房,机房经过2次升级,目前在学院内网络出口处部署了一台博华网龙千兆防火墙设备YG-FWS-S(GX4000),以增加稳定性、防攻击能力;在网站服务器前面部署了一台绿盟网站防护系统WAF P100 A-C,以增强网站的安全性,防止黑客入侵或内部非授权用户的非法访问;为学校各终端防护提供一个统一的安全标准,部署了一套圣博润LanSecS内网安全管理系统V7.0,实时修复终端漏洞补丁、上传下载数据安全,对出现问题的机器能有效定位故障点;在网络机房部署一台华为千兆核心交换机设备华为Quidway S9303,保证学院内数据的有效高速的转发,防止网络堵塞并在红楼、西配楼和东配楼分别部署一台华为接入交换机华为S5700S-28P-LI-AC,以光纤连通方式保证数据的快速传递;在防火墙和核心交换机之间部署一台博华网龙千兆安全网关设备YG-SGW-SGX4000),通过全面的数据包检测技术,实时有效地阻断蠕虫、木马、病毒等恶意或用户无意中造成的攻击行为或恶意流量;在网络核心交换机上旁挂部署一台绿盟安全审计系统绿盟SASNX3-200C,规范上网应用,为日后出现的故障原因提供事后查询依据。我院早在2012年就按教育厅要求执行了系统安全等级保护制度,对我院各大小系统进行了科学分级并顺利通过了教育厅和公安厅的审核;随后几年我们也积极学习有关等保的知识和要求。

    2.网络与信息安全工作存在的主要问题

1)专项资金较为缺乏,硬件安全设备不足。目前我院中心机房虽引入了部分安全硬件设备,但由于缺少IDS/IPS,抗DDOS等专业设备,仍然无法抵挡一些非法攻击,导致办公,教学和网站都受到较坏影响;

2) 缺少网络舆情监控软件系统。互联网已成为师生获取信息和沟通交流的主要渠道以及生活娱乐的主要方式,同时也是“校园网络舆情”传播的主要渠道。多数学生没有丰富的生活阅历,思考问题角度较单一,在遇到突发事件、危机事件、社会热点等问题时理性思考不足,走极端的比率较一般社会群体更高。校园网络舆情其传播载 体范围广、速度快的特点,一旦爆发就会迅速蔓延,如不及时处理或者处置不当,将给学校声誉和正常的学校教学秩序带来巨大危机。

3)部分教师缺乏网络和信息安全的理念这表现在很多教学用电脑未安装防病毒软件和防火墙,浏览部分非法网站,导致病毒/木马不断,最终导致无法正常授课,影响教学;

4) 校园WIFI不易控制由于校区内布满中国电信的Chinanet/移动的CMCC等无线信号,学生利用此上网,无法实现学校对其监管,带来非法言论安全隐患;此外,有部分办公室通过便携式wifi设备发送无线信号,由于密码设置过于简单,经常被他人破解,导致学院网络非法联入

二、主要工作及具体措施

    1.进一步加强中心机房建设,使其符合IDC机房要求.这包括继续投入资金购买IDS/IPS,抗DDOS等专业设备,做好24小时监控和监测,对于特别重要的系统比如教务、官方网站考虑转到省教育数据中心;

    2.加大力度促使专业人员、教职员工及学生重视信息安全工作。这包括:积极参加每年教育厅组织的各项信息安全培训、等级保护执证上岗培训同时在学院内部要积极开展信息安全培训和讲座,做好宣传工作和指导工作;

    3.加大学院网站的监测力度和频率。我院官网及招生网站经常在招生期间被非法攻击,为此我们将加大学院网站的监测力度和频率,制定详细制度,严格执行24小时监测、第一时间升级系统补丁、定期备份和修改系统密码和发现攻击时候的第一时间切换备用系统等;
4.力争引入并实施省教育行业舆情管控系统。

三、进度安排

    1.加强中心机房建设和安全制度建设。
    时间:20153月-5

    2.信息安全人员培训与继续教育的宣传和普及。
    时间:
20153月开学第1-2周教职员工培训,3-4周学生集中培训。
         3.等级保护学院系统信息的更新工作。
    时间:20154月完成

    4.网络信息安全检查4月各单位自查,5月学院统一检查,6月整改检查
四、保障体系

    1.经费保障

    由学院技术中心制定年度信息化经费预算,报学院董事会审核,最后由学院财务处划拨专项经费;每年信息化专项费用不少于30万;

    2.组织机构保障

    成立学院信息化小组,由主管院长成强任组长,党委书记周静、办公室主任付兴华和技术中心主任景乐任副组长,技术中心其他员工任组员,彻底做好此项工作;

    3.政策制度保障

    积极更新及完善我院《manbetx客户端下载网站管理条例》、《manbetx客户端下载大学城管理条例》、《学校网络安全管理制度》、《中心机房管理制度》,力求从制度上对我院信息安全方面进行保障;此外,技术中心将指定专人24小时值班并每天检查官方网站及其他服务器2次,检测其是否有非法言论或文件,做到及时发现、及时报告、及时处理。

 

 

                              manbetx客户端下载

                                             二〇一五年一月十二日

 
Copyright Hunan College of Foreign Studies All Rights Reserved ©2003-2010 manbetx客户端下载 版权所有
湘教QS4_201211_010007 湘 ICP 备 10000747号
学院地址:湖南长沙市中意路324号 招生电话:0731-82646629 传真:0731-82646580