根据《国家网络安全法》相关规定和公安部门的要求,为贯彻国家信息安全等级保护制度,进一步提高学校网络信息系统的安全保障能力和防护水平,在学校领导的指导下,现代教育技术中心依法申请对学校“网站群管理平台信息系统”开展信息安全等级保护测评工作,并顺利通过信息安全等级保护第三级测评。
习近平总书记指出,“没有网络安全就没有国家安全”,网络信息系统安全对学校管理和师生学习、生活都具有重要意义。近年来,学校不断加强网络安全体系建设,建立了多层次的网络安全防护体系。在本次测评工作中,现代教育技术中心对校内信息安全风险进行了全面梳理,从物理环境安全、网络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、系统运维管理、系统建设管理等多个层面入手,根据发现的安全问题提出整改方案,开展了大量的建设维护工作,逐条逐项进行对照整改。经过第三方专业机构的测评、分析、复核等多个阶段,学校的网站群管理平台信息系统达到了信息安全等级保护要求,并且顺利通过公安部门的审核,取得了公安部门颁发的信息系统安全等级保护备案证书。
此次等级保护测评工作,在原有17个信息化管理制度文件基础上,新增14个网络信息安全管理制度,进一步完善了学校的信息化管理制度,明确了信息安全工作的总体目标、框架、范围和原则,有效保障了学校的网站群管理平台信息系统安全稳定的运行,使学校整体信息安全防护能力得到了较大提升。
备案证书
等级保护测评会议现场
等级保护测评现场