打开微信扫一扫
两载筹备为安全,三方协力过等保
——我校首批信息管理系统通过安全等级保护测评
2018年8月28日,我校首批信息管理系统——教务系统、网站群系统、自动化办公系统(即OA)通过了信息安全等级保护测评。至此,我校信息安全等级保护工作(以下简称等保工作)取得了初步成效,开启了新的篇章。
我校信息安全等保工作启动于2016年,在学校领导的高度重视下,我校对前文所述首批三个系统进行了二级等保定级备案,并于2018年4月正式启动整改工作,进行了机房整改、设备更新、配置优化、渗透测试、漏洞修补工作。2018年7月9日至10日,广东南方信息安全研究院对我校上述三个系统进行了验收测评,经过验证和分析,于7月24日给出了达标的初步结论,8月28日我校收到了测评报告,将于近日提交给公安机关进行备案。
这次等保工作的顺利进行,得到了学校领导的高度重视,校长办公会、校领导多次召开专题会议进行部署,马栩生书记、王满元副校长、唐晓林副校长、王学真副校长多次就有关事项进行了指示,省总办公室也给予了帮助。在计划财务处、总务处、教务处紧密配合、及时协助下,教育技术与信息中心进行了精心组织和协调,在时间紧张、系统老旧、设备紧缺和流程繁复的情况下,充分发挥聪明才智,优化整改方案,克服了重重困难,在限期内完成了测评任务。在此过程中,信息中心的老师与整改方、测评方多次加班加点,服务器迁移的时候甚至通宵达旦;针对系统厂家无法修补的漏洞,通过租借VPN等安全设备的方式加以解决,确保系统达到测评要求。与此同时,信息中心还与公安网警及时汇报进展,确保等保工作获得安全部门的专业指导。
等保工作是一项长期的工作,事关全校各业务系统、各位教职工和学生的个人信息安全。教育技术与信息中心将认真总结第一阶段工作的经验和教训,制定后续工作计划。下一步,信息中心将对第一批三个系统继续优化,如解决免费证书体验差、日志审计、设备及线路备份冗余等问题。接下来,将陆续对财务系统、人事系统、一卡通系统、科研系统、汇文系统进行等保定级备案及测评,并按要求对通过测评的二级系统每两年进行一次复测。根据相关法规,等保工作的最终目标是将所有上线的信息管理系统纳入等保范围。
随着《网络安全法》于2017年6月生效,对网络安全工作的重视已上升到国家安全的高度,《公安部信息安全等级保护管理办法》、《广东省计算机信息系统安全保护条例》等法规也对信息安全等级保护有着严格规定。我校的等保工作,将在以上法规的指引下有序开展,进一步保障信息安全,筑牢基底。
图1 天河机房整改后效果:
图2 清远机房整改后效果:
图3:信息系统安全等级测评报告及结论
说明:综合得分60-99分为基本符合,100分为符合。
(文:谢曼 图:周永塔、汤建华)