江苏卫生健康职业学院“一要求、两平台、三体系”网络文明信息安全保障建设
2021-11-16 17:05

随着各校信息化建设的逐步深入,学校日常教育教学工作对信息系统依赖的程度越来越高。所面向的用户群也越来越广泛,所承载的功能也越来越全面,不单是面向校内,同时面向社会也提供了诸多服务功能。网络信息已从一个简单的信息发布、展示平台,逐步转变为汇集了招生就业、远程教育、成果共享、教育教学等功能的综合性业务平台。教育信息化建设中积聚了大量的信息资源如:学生住宿信息、学籍信息、教师人事科研信息、师生消费信息等,也成为网络信息安全的重点防护对象。如何针对校内所建网络信息系统进行实时监测和管控将是实现网络信息的安全管控和治理的有效手段之一。

针对日益严峻的网络安全现状和趋势下,以保护信息系统为核心,参考等保2.0的思路和标准,建设整体网络信息文明管控体系。整体的网络信息安全管控和治理体系包括技术和管理两大部分,其中技术部分根据《信息系统安全等级保护基本要求》分为物理安全、网络安全、主机安全、应用安全、数据安全五个方面进行建设;而管理部分根据《信息系统安全等级保护基本要求》则分为安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五个方面。

图片

整个网络信息安全管控和治理体系各部分既有机结合,又相互支撑。同时为“构建安全管理机构,制定完善的安全管理制度及安全策略” 我校通过打造“一要求、两平台、三体系”的网络信息安全管控体系,由相关人员,利用技术工手段及相关工具,进行系统建设和运行维护,从而实现对网络信息安全管控和治理进行一个全方位、持续不断的建设,实现网络信息文明的管控和处置。

通过“一要求、两平台、三体系”的打造,各信息系统可以形成整体的等级化的安全保障体系,同时根据安全技术治理建设和安全管控建设,保障系统整体的安全。我们通过采用以满足“等级保护要求”为目标要求,建立“校内系统运营服务平台”、“校园出口数据运营商监测分析平台”,通过实施“安全防护体系”、“技术服务体系”、“持续运营服务”相结合的方式,解决产品策略之间无法联动、产品运行与服务孤立、不同范畴服务相互孤立的问题,打造一个创新、立体的信息安全管控以及相适应的治理方式,引领高职院校智慧校园安全防护系统风向标。

1.校内系统运营服务平台建设

校内系统运营服务平台,将提供一体化、智能化、可视化的运营管理服务平台,建立IT系统集中管理、实时监测、快速响应、及时解决、有效预防的系统运营管理机制,结合服务平台的专业化运营服务团队的运行服务体系,7*24小时实时运行管理,提供一站式、托管式运营管理服务和安全管理服务,保障IT系统安全稳定运行,符合等级保护等相关运行管理规范。

校内系统运营服务平台管理对象为IT系统中所有软硬件资产,包括:网络、主机、虚拟化、数据库、中间件、应用系统、安全管理系统等。

2.校园出口数据运营商监测分析平台建设

校园出口数据运营商监测分析平台的建设将通过丰富汇聚数据源的方式,实现数据的采集和汇聚,首先对校内基本数据与运营商数据的采集、数据清洗与汇聚,同时依赖于运营商对关键数据的挖掘处理:深度包检测(DPI)解析、GN信令监测的DPI功能、基于分布式硬件解析的高速处理能力,为全面解析用户数据业务提供了基础。运营商对数据的有效利用,通过对海量数据的有效分析,更加精准更加高效地将加工后的数据的存储,同时结合校内基本信息数据一起为教育数据的应用提供融合分析能力。从而使大学的管理更加精准高效, 使学习资源和其他资源发挥最大的应用价值。

通过对校内外大量数据的积累,融合、分析可以实现部分大数据的应用即实时监测学生上网行为热力图,快速了解上网行为数据与相关排行榜,学生画像,App使用情况一目了然,與情标签实时更新,校园安全尽在掌握;同时可以发现潜在的贫困生,帮助学校优化资源分配,异常热点事件报警发现学生异常的累集行力,及时通知学校安全管理人员,及时发现问题,避免进一步的群体事件发生保中学生及学校的生命产全;学生过度上网质管防止学生过度沉迷于网络,发现学生的异常上网行为,辅助者师亏引导学生尽快回归学业,防止因上网导致的学业少退步更多的信息化服务面向全局的综合校情分析服务实现跨数据整合,辅助高校各部门进行统筹决策

3.三大防护体系

安全防护体系:采用等级化安全体系,根据国家信息安全等级保护制度、等级保护测评建议增加安全防护产品,根据信息系统所需定制一套解决方案,实现安全防护资源效果最大化,实现物理安全、网络安全、主机安全、应用安全、数据安全加固。

技术服务体系:根据信息系统安全隐患分析、等级保护测评建议,在安全管理方面通过技术服务实现系统脆弱性检查与加固、安全产品策略优化;

持续运营服务体系:根据信息系统安全隐患分析、等级保护测评建议,在安全管理方面通过技术服务实现系统脆弱性检查与加固、安全产品策略优化;

 图片

图片

图片

图片

| 微矩阵

地址:南京市建邺区江东中路369号新华报业传媒广场 邮编:210092 联系我们:025-96096(24小时)

 

互联网新闻信息服务许可证32120170004 视听节目许可证1008318号 广播电视节目制作经营许可证苏字第394号

版权所有 江苏扬子晚报有限公司

 苏ICP备13020714号 | 电信增值业务经营许可证 苏B2-20140001