日期:2020-03-16 點(diǎn)擊: 關(guān)鍵詞:網(wǎng)絡(luò)安全
信息化的社會(huì),一切都放在互聯(lián)網(wǎng)上,高校也要與時(shí)俱進(jìn),加強(qiáng)校園的網(wǎng)絡(luò)化、信息化建設(shè)。同時(shí),由于高校擁有很多學(xué)生的信息數(shù)據(jù),這些數(shù)據(jù)的價(jià)值很大,容易受到很多有心人的覬覦。高校的網(wǎng)絡(luò)安全問(wèn)題不容忽視,炫億時(shí)代根據(jù)多年從業(yè)經(jīng)驗(yàn),對(duì)加強(qiáng)高校的網(wǎng)絡(luò)安全給出了這七點(diǎn)建議。
(網(wǎng)絡(luò)安全)
1.加強(qiáng)學(xué)習(xí),提升網(wǎng)信工作能力
首先是學(xué)習(xí)網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想和關(guān)于網(wǎng)信工作的一系列重要論述,這是做好網(wǎng)信工作的首要政治任務(wù)和根本措施保障。其次是學(xué)習(xí)最新的網(wǎng)信理論知識(shí)和技術(shù)成果,與教育戰(zhàn)線需求相結(jié)合。再次是學(xué)習(xí)其他高校先進(jìn)經(jīng)驗(yàn)和成功做法。四是總結(jié)以往的工作經(jīng)驗(yàn)和教訓(xùn),自己向自己學(xué)習(xí),這要成為網(wǎng)信工作的基本"算法"。
2.加強(qiáng)網(wǎng)絡(luò)安全責(zé)任制落實(shí)
按照相關(guān)要求和量化的考核評(píng)分辦法,落實(shí)網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組和網(wǎng)信辦的具體職責(zé)、任務(wù)。黨委(黨組)要定期研究部署網(wǎng)絡(luò)安全工作,分管負(fù)責(zé)同志至少每季度召開一次會(huì)議聽(tīng)取網(wǎng)絡(luò)安全工作匯報(bào),每年要制定網(wǎng)信領(lǐng)導(dǎo)小組年度工作要點(diǎn)或者網(wǎng)絡(luò)安全年度工作要點(diǎn)。
3.落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度
全面完成信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案,定期開展網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)(三級(jí)系統(tǒng)每年一次,二級(jí)系統(tǒng)每?jī)赡暌淮?和安全整改。按照2.0標(biāo)準(zhǔn),對(duì)照落實(shí)相關(guān)要求。
4.加強(qiáng)網(wǎng)絡(luò)安全教育培訓(xùn)
對(duì)于單位在職全體人員,要開展全面網(wǎng)絡(luò)安全意識(shí)培訓(xùn),培訓(xùn)時(shí)間要滿足要求;對(duì)于單位信息化管理人員和技術(shù)人員,要開展網(wǎng)絡(luò)安全素養(yǎng)培訓(xùn),培訓(xùn)時(shí)間要滿足相關(guān)要求;對(duì)于系統(tǒng)運(yùn)維和安全技術(shù)人員,要組織參加專業(yè)技術(shù)培訓(xùn),獲得相關(guān)資質(zhì)證書,全面提升網(wǎng)絡(luò)安全防范技能和水平。
5.提升數(shù)據(jù)安全防護(hù)能力
要做好數(shù)據(jù)治理,推進(jìn)一數(shù)一源,制定本單位數(shù)據(jù)安全管理辦法,規(guī)范采集、傳輸、管理和使用。全面采用密碼技術(shù),包括加密、簽名等,加強(qiáng)重要數(shù)據(jù)安全保障。
6.開展安全監(jiān)測(cè)和應(yīng)急演練
日常安全威脅監(jiān)測(cè)要通過(guò)配備工具或者購(gòu)買服務(wù)的方式進(jìn)行,對(duì)系統(tǒng)運(yùn)行安全狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)測(cè),能夠第一時(shí)間發(fā)現(xiàn)問(wèn)題。落實(shí)《教育系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》要求,參照制定/修訂本單位的預(yù)案和具體信息系統(tǒng)的應(yīng)急預(yù)案,定期開展應(yīng)急演練。有條件的單位開展攻防實(shí)戰(zhàn)演習(xí)。
7.落實(shí)重要時(shí)期安全保障
首先要提高安全意識(shí),加強(qiáng)統(tǒng)籌部署,安全工作是一項(xiàng)政治性很強(qiáng)的工作,關(guān)鍵時(shí)間節(jié)點(diǎn)要有不同的措施,確保"萬(wàn)無(wú)一失"。其次,優(yōu)化信息系統(tǒng)/網(wǎng)站服務(wù),區(qū)分持續(xù)訪問(wèn)、工作時(shí)間訪問(wèn)、限制訪問(wèn)、關(guān)停等策略。第三,落實(shí)"零報(bào)告"和7×24小時(shí)值守制度。第四,做好監(jiān)測(cè)預(yù)警和應(yīng)急管理,發(fā)現(xiàn)問(wèn)題馬上改,發(fā)生事件馬上報(bào)。
等保2.0標(biāo)準(zhǔn)已經(jīng)發(fā)布一段時(shí)間了,很多高校的網(wǎng)絡(luò)安全其實(shí)已經(jīng)達(dá)不到標(biāo)準(zhǔn)了,急需升級(jí)。炫億時(shí)代從業(yè)多年,為廣大高校客戶提供安全整改、協(xié)助等級(jí)評(píng)測(cè)、定級(jí)備案、安全評(píng)估、差距分析等一系列全套的等級(jí)保護(hù)評(píng)定服務(wù),歡迎有需求的客戶來(lái)電咨詢!
關(guān)于炫億時(shí)代
北京炫億時(shí)代科技有限公司(以下簡(jiǎn)稱炫億時(shí)代)成立于2010年,是一家集IT網(wǎng)絡(luò)產(chǎn)品分銷、IT系統(tǒng)集成、應(yīng)用軟件開發(fā)與IT服務(wù)為一體的高科技企業(yè)。自成立至今,炫億時(shí)代專注于為廣大中小微企業(yè)用戶提供幫助其實(shí)現(xiàn)信息化、智能化、數(shù)字化的IT綜合解決方案和一站式IT服務(wù),搭建綜合性服務(wù)平臺(tái),滿足客戶不同階段、不同業(yè)務(wù)、不同場(chǎng)景的發(fā)展需求。