教育装备采购网
第七届图书馆 校体购1

齐鲁理工学院:四位一体推进网络安全建设

教育装备采购网 2023-07-26 13:38 围观968次

  齐鲁理工学院全面贯彻落实习近平总书记关于网络安全和信息化工作的重要论述,围绕建设网络强国和推进教育信息化战略目标,不断加强网络安全保障体系和能力建设,为教学、科研、管理与服务等工作的高效开展提供了强有力的网络安全保障,获批山东省教育信息化示范单位,连续两年被评为山东教育网络安全先进单位。

  加强顶层设计 构建网络安全责任体系

  学校于2017年成立书记、校长为组长,各单位、部门负责人为成员的网络安全和信息化领导小组。学校每年召开至少5次专题会议研究部署年度网络安全工作,强化网络安全和信息化领导小组的统筹协调,组织落实上级部门关于网络安全的重大决策部署,研究审议重大问题和重要政策文件。落实网络安全工作责任制,夯实网络安全工作基础,加强各二级单位对网络安全工作的领导和协调,进一步明确“谁主管谁负责、谁运维谁负责、谁使用谁负责”的基本原则,加强本单位网站和信息系统的管理,明晰和强化各二级单位网络安全工作主要负责人、网络安全联络员、系统管理员的工作职责,并做好监督管理。加强网络安全工作统筹部署,根据机构调整情况及时更新网络安全和信息化领导小组成员名单,按季度召开网络安全专题会议,安排部署和监督落实学校网络安全与信息化工作任务。建立健全网络安全管理制度,不断修订完善学校有关网络安全和信息系统的管理制度和标准规范,实现依法依规治理学校网络安全环境。

  推进硬件升级,构建网络安全防护体系

  校园主干网多线接入,在出口部署防火墙,在内网部署上网行为管理、WAF、SSLVPN等网络安全设备,有效防御来自内外网的攻击。通过NAT、ACL、用户认证等技术,对内部网络和外部网络进行隔离,实现审计和策略阻止,同时对新建信息系统及网络,坚持同步规划,同步建设,同步实施。落实网络安全等级保护制度,关键信息基础设施全部开展等级保护工作。完成校园无线网络IPv6全网规模部署和开通,截至目前,学校在山东省教育系统IPv6监测平台的高校发展指标中首页、二级、三级链接支持度均达到100%,高校IPv6活跃数情况位居前列,形成了安全可视、持续监测、协同防护的网络安全硬件防护体系。通过全局负载均衡、传输网络及应用层调度进行数据同步,结合学校硬件防护、云端安全运营中心和网络安全专家的技术力量,建立“安全防御体系+实时响应体系+灾备恢复体系”的三重安全体系保障。

  增强忧患意识,构建风险防范化解体系

  建立网络安全巡查制,每年至少两次对全校范围内的网络安全及相关信息系统进行梳理排查;每日定时巡查所有网络基础设施、交换设备、信息系统、教学平台的软硬件设备,针对自查过程中发现的问题,做到第一时间发现,第一时间整改,边查边改,有效维护了校园网络的安全稳定运行。对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况,访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日志,确保所有设备和校园网络安全稳定运行。重要节假日和重大活动期间安排专人加强应急值守,统一组织调度学校网络安全保障任务。同时制定网络安全应急预案,健全网络安全事件应急响应机制,定期开展网络安全演练,建立安全事件分级响应、跨部门协同处置的工作机制,努力实现网络安全建设“防、管、控”一体化。

  强化宣传培训,构建网络安全教育体系

  组织相关管理人员及技术人员参加多种形式的专题讲座和技能培训,不断强化相关专业人员的知识储备和实战能力,强化网络安全人才培养,提升全员网络安全素养。构建校园全媒体宣传矩阵,充分发挥各类新媒体平台传播优势,整合校内网站、微博、微信、广播等媒体资源,开设网络安全教育专题网站,打造网络安全教育精品视频,以师生喜闻乐见的方式进行全媒体互动,增强宣传教育效果。以每年的“国家网络安全宣传周”为契机,通过邀请专家举办网络安全讲座,组织师生参与网络知识竞赛,开展网络安全教育主题班会、发放宣传手册,观看宣传教育专题片,借助校内宣传栏、宣传橱窗、LED屏等渠道开展线上线下网络安全教育,进一步提高师生的网络信息甄别能力、个人信息保护能力和网络安全风险防范能力,营造良好的网络文化氛围。

来源:山东省教育厅 责任编辑:逯红栋 我要投稿
校体购终极页

相关阅读

  • WAAP替代传统WAF已成趋势
    搜狐07-29
    数字化时代,Web应用和API已成为企业运营的核心。然而,随着网络攻击手段的不断进化,自动化攻击愈发频繁,传统的Web应用防火墙(WAF)已难以满足现代企业的安全需求。WAAP(WebApplicationandA...
  • 西南石油大学筑牢网络安全堤坝护航学生健康成长
    四川省教育厅07-24
    (1)构建“一盘棋”工作格局。成立以书记、校长任组长的工作领导小组,明确网络安全工作主体责任。将网络安全工作纳入年度考核,定期开展专项督导检查。立足“集约化、平台化、一体化”建设目标...
  • 浅谈安数云智能安全运营管理平台:DCS-SOAR
    搜狐07-15
    SOAR(securityorchestration,automationandresponse),由Gartner于2015年提出,最初的含义是安全运营、分析与报告。2017年,Gartner又重新定义了SOAR的能力,包括安全编排、安全自动化和安全...
  • 2024年四川省教育系统网络安全能力提升专题培训在西南石油大学举行
    四川省教育厅07-08
    为深入学习贯彻习近平总书记关于网络强国的重要思想,强化教育系统网络安全、数据安全和个人信息保护能力,深刻把握教育系统当前网络安全形势和现实任务,7月4日-5日,四川省教育厅在西南石油大...
  • “新一代”漏洞扫描管理系统:脆弱性管理平台提高自身健壮性
    搜狐04-15
    黑客发起攻击并非盲目,首先要做充分准备,比如找到可利用的系统脆弱性,也就是大家经常提起的0DAY漏洞,或者是已公开但没有采取弥补措施的已知漏洞,然后再利用一些针对性的工具,就可以发起破...
  • 江苏镇江市教育信息化中心组织召开全市教育系统网络安全管理工作会议
    镇江市教育局03-13
    近日,江苏省镇江市教育信息化中心组织召开全市教育系统网络安全管理工作会议。会议对近期全市教育系统网络与信息安全总体形势做了分析和通报,对下一阶段网络安全管理重点工作进行了全面布置。...
  • 南京信息工程大学着力构筑网络安全防线
    江苏省教育厅11-01
    南京信息工程大学把握网络安全工作的突出重要性,落实网络安全责任制,构建网络安全综合防护体系,加强宣传教育培训,将网络安全体系化、常态化,以技术发展推动制度创新,提升管理效能。加强组...
  • 统一系统脆弱性管理平台:让“网络安全漏洞”无处遁形

    统一系统脆弱性管理平台:让“网络安全漏洞”无处遁形
    搜狐09-25
    网络安全漏洞是网络节点的系统软件或应用软件在逻辑设计上的缺陷,漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使网络攻...

版权与免责声明:

① 凡本网注明"来源:教育装备采购网"的所有作品,版权均属于教育装备采购网,未经本网授权不得转载、摘编或利用其它方式使用。已获本网授权的作品,应在授权范围内使用,并注明"来源:教育装备采购网"。违者本网将追究相关法律责任。

② 本网凡注明"来源:XXX(非本网)"的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,且不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、网站或个人从本网下载使用,必须保留本网注明的"稿件来源",并自负版权等法律责任。

③ 如涉及作品内容、版权等问题,请在作品发表之日起两周内与本网联系,否则视为放弃相关权利。

校体购产品