教育数字化知识图谱

按照国务院教育督导委员会通知要求，网络信息中心对此次开学自查工作高度重视，组织人员逐条落实，周密安排，积极部署，认真贯彻检查要求，为秋季开学工作打好坚定基础。

一、建立健全网络与信息安全组织领导体系

多年来，我校领导高度重视信息安全管理工作，专门成立了由党政一把手负责的统筹网络安全与信息化工作的领导机构：网络安全和信息化及网络意识形态工作领导小组。成立了由分管领导、分管部门、网络信息中心及相关处室组成的协调领导小组，确保校园信息系统和网站运行的安全。

在具体工作中，按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，切实落实网络与信息安全责任，明确各部门责任及分工。

我校逐步建立健全内部管理协调机制，与各级政府网络与信息安全管理部门、公安部门建立跨部门协调和事件处理机制，充分发挥纵向衔接、横向协调的组织保障作用。

二、制定完善网络与信息安全规划和管理制度

我校按照国家有关网络和信息安全的政策要求，结合自身实际，先后制定了《信息发布暂行管理办法》、《信息网络安全保护管理办法》等网络信息安全总体规划和安全管理规章制度。

作为学校安全信息管理部门的网络信息中心还逐步制定和完善了一系列包括人员安全管理、计算机软硬件管理、信息系统建设与运维管理、门户网站管理及使用管理的制度，并在实际工作中予以落实。

三、大力提升网络与信息安全技术防护能力

我校积极研究制定网络与信息安全技术防护方案，制定《网络信息安全应急预案》、《病毒检测和网络安全漏洞检测制度》等多项防护制度，日常落实各种应急预案演练，组织相关人员进行网络安全培训，建立多层次网络与信息安全技术防护体系。

我院机房按需配置网络与信息安全防护设备和软件，实现安全防护、监测预警、灾难恢复、安全认证等安全保障与网络信任功能，制定完善了严格的操作和管理制度，对相关人员明确职责，构建了可信、可控、可查的网络与信息安全技术防护环境。

四、建立健全网络与信息安全应急处置和通报机制

我校多年来重视网络与信息安全工作，成立了网络安全与信息化领导小组，积极制定了《网络信息安全应急预案》，明确了应急处置流程和权限，落实了应急处置技术支撑队伍，多次开展安全应急演练，提高网络与信息安全应急处置能力。

我校建立网络安全与信息化领导及网络意识形态小组，制定了重大网络与信息安全事件处置和报告制度，《网络信息安全应急预案》、《信息系统安全等级保护管理制度》和《信息网络安全保护管理办法》中，明确了报送范围、规范报告格式、建立报送流程、明确报送时间。明确了发生事件后，信息系统的运维单位采取措施降低损害程度，保存相关记录，防止事件扩大的应急流程。明确了应急事件发生时，按照发生安全事件的等级立即向相关对应部门报告的制度和程序，做到应急处置迅速，报告及时。

五、加强网络与信息安全队伍建设和人员培训

我校制定的一系列规章制度，严格规定了从事网络与信息安全管理工作的人员标准和职责，在人员上严格把关，选拔具有网络和信息系统管理经验和专业技能的人员，积极建立网络与信息安全管理专职队伍和技术支撑专业队伍，落实岗位责任和考核机制。

我校有严格的网络与信息安全的培训规划，多次针对网络信息安全工作开展面向全员的普及性培训，并加强管理和技术人员的专业培训，组织参观学习先进经验，实现管理和技术人员培训上岗。

六、全方位提升网络信息安全应对能力

2018年以来，我校着力于提升学校的网络信息安全应对能力，补短板，强弱项。对于我校网络信息安全技术团队能力的不足，按照上级规定，积极引进第三方专业运维团队，极大加强了我校网络安全应对能力。我们根据实际情况，进行了网络安全设备的招标，增加了一台防火墙和一台WAF设备，提升了我校网络安全防御能力。

根据《网络和信息安全应急预案》要求，在2018年4月，我们进行了上半年的网络信息安全演练，针对网络入侵、网络中断、线路迁移、网站故障等进行了模拟演练，提高了网络安全应急决策水平，增强了网络安全技术团队能力。

我校全面加强信息平台的监管工作，对学校官网进行升级改造，并多次自查、修补安全漏洞，全面完善我校网站的安全性能。

我们完成了学校网络规划整改工作，对全校的网络地址进行重新分配，实现我校网络IP有序规划，科学、高效地进行网络管理，防止出现重大安全隐患；我们完成了不中断业务的网络迁移工作，保障了学校正常办公和管理；我们完成了防火墙日志服务器的部署工作，完成了E-LOG日志服务器的迁移和升级工作，有效满足了网络数据留存需求；我们完善了网络拓扑结构，完成了全校网络设备清单和各院系部信息系统清单的重制和排查工作，完成了网站、邮箱、微博、微信、QQ群等信息系统的清理规范工作；我们按照应急预案，圆满高效地解决了联通断网、精密空调故障等突发事件。

七、积极做好开学保障工作

开学前，网络信息中心制定了网络招生保障应急预案，切实做好校园网络招生的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全。

利用假期时间，网络信息中心对学院网络进行了例行检修和排查，排查全院网络隐患，保障网络通畅，消除网络故障。重点对中心机房核心设备、防火墙、服务器等进行了检查，并督促设备售后来校进行了例行维护。

开学期间，我们组织安排专门人员进行24小时值班监控，并进行日报、周报、月报制度，对出现的问题做到及时发现，及时解决、及时反馈，有效保障了开学期间的网络信息安全。

开学期间，网络信息中心着力保障了统一身份认证平台正常运行，对统一身份认证平台进行了安全测试，做好防火墙优化和日志系统维护，保障校园网的规范管理。我们对我院引进的联通、移动双线网络带宽分配进行了合理优化，对安全日志ELOG系统全面检测维护，做到各用户的上网记录查询和实时监控无遗漏。有效保障了开学前网络和信息安全，为正常的教学、办公奠定了坚实的基础。

网络信息中心定于近期再进行一次网络攻防的安全演练，以增强学院网络安全防护及应急能力。

现阶段，我们正在制定网络信息中心的《服务器虚拟化扩容方案》，以实现应用的存储容灾性能提升；我们正在对上网行为管理设备和堡垒机进行调研，准备增加网络防控能力。开学后，我们将按照等保标准，全方位提升网络信息安全应对能力。

网络信息中心

2018年9月2日