?
高校信息網(wǎng)絡(luò)安全建設(shè)概況
建立校園網(wǎng)絡(luò)信息日常監(jiān)控制度,由宣傳部負(fù)責(zé)校園網(wǎng)主頁、校內(nèi)論壇的信息監(jiān)控,各二級單位網(wǎng)站由主辦單位負(fù)責(zé)監(jiān)控,發(fā)現(xiàn)問題及時上報網(wǎng)絡(luò)信息管理領(lǐng)導(dǎo)小組辦公室。制定《網(wǎng)絡(luò)信息管理應(yīng)急工作預(yù)案》,在特定時期,對校園網(wǎng)絡(luò)信息實行24小時值班制度,及時發(fā)現(xiàn)處置校園網(wǎng)出現(xiàn)的有害信息。 由學(xué)校統(tǒng)籌建設(shè)的信息系統(tǒng)全部部署在網(wǎng)絡(luò)中心機房,具備機房溫濕度監(jiān)控、UPS、安防保障條件。同時,在這些信息系統(tǒng)的建設(shè)過程中,注重了應(yīng)用、數(shù)據(jù)等方面的安全因素的考慮,前端部署雙機,數(shù)據(jù)異地災(zāi)備,且專門配備專用硬件防火墻。
學(xué)校組織相關(guān)單位定期或不定期對各單位網(wǎng)絡(luò)信息管理情況進(jìn)行檢查,要求各二級單位完善網(wǎng)絡(luò)信息管理機制,加強網(wǎng)站內(nèi)容審核、信息發(fā)布和網(wǎng)絡(luò)安全技術(shù)保障。對管理不到位的單位,下達(dá)整改通知限期整改。
深圳大學(xué)建立了一系列的管理規(guī)章制度,使網(wǎng)絡(luò)管理工作規(guī)范化、制度化,做好人才準(zhǔn)備、技術(shù)準(zhǔn)備、設(shè)備準(zhǔn)備,向技術(shù)要管理效益,向管理要服務(wù)效益,實現(xiàn)精致管理,精致服務(wù)。訂立了網(wǎng)絡(luò)中心工作人員的崗位職責(zé),成立了網(wǎng)絡(luò)安全協(xié)管員機制,管理工作從人治向法治方向轉(zhuǎn)變,逐漸走向科學(xué)和規(guī)范;完善了學(xué)生區(qū)的網(wǎng)絡(luò)管理,制定并開始執(zhí)行“深圳大學(xué)校園網(wǎng)使用管理規(guī)定”、“深圳大學(xué)網(wǎng)絡(luò)中心工作人員保密工作守則”、“深圳大學(xué)學(xué)生宿舍計算機網(wǎng)絡(luò)管理暫行規(guī)定”、“校園網(wǎng)賬號盜用處罰條例”等管理規(guī)章制度,使網(wǎng)絡(luò)管理有法可依、有章可循。另外,在所有大型機房都安裝了閉路監(jiān)控和機房管理系統(tǒng),實現(xiàn)網(wǎng)絡(luò)化與智能化管理。
1.明確網(wǎng)絡(luò)安全相關(guān)牽頭部門和技術(shù)支持部門。學(xué)校網(wǎng)絡(luò)安全相關(guān)工作開展由黨委辦公室牽頭,信息系統(tǒng)等級保護(hù)相關(guān)工作由信息化建設(shè)辦公室牽頭,網(wǎng)絡(luò)中心為網(wǎng)絡(luò)安全工作和信息系統(tǒng)等級保護(hù)工作提供技術(shù)支持。
2.加強網(wǎng)絡(luò)和信息系統(tǒng)的計劃、采購和運維工作的規(guī)范管理。學(xué)校建立以信息化建設(shè)辦公室牽頭的網(wǎng)絡(luò)和信息系統(tǒng)計劃申請和審批的整套制度,對信息化建設(shè)相關(guān)經(jīng)費進(jìn)行統(tǒng)籌管理,加強IT相關(guān)軟硬件資金投入的管理,從源頭把控努力實現(xiàn)網(wǎng)絡(luò)和信息系統(tǒng)的統(tǒng)一管理模式。
3.初步實現(xiàn)核心業(yè)務(wù)系統(tǒng)的集中支持平臺建設(shè)和制度規(guī)范。學(xué)校初步建立由網(wǎng)絡(luò)中心建設(shè)和運維的校內(nèi)信息化建設(shè)支持平臺,提供主機托管服務(wù)和虛擬主機服務(wù),對于校內(nèi)各類業(yè)務(wù)系統(tǒng)的運行環(huán)境進(jìn)行集中管控,便于相關(guān)安全措施的實施。
4.加強安全環(huán)境建設(shè),提供較完善的網(wǎng)絡(luò)防控和事后追查的設(shè)備防護(hù)能力和技術(shù)支持能力。在學(xué)校相關(guān)經(jīng)費支持下,網(wǎng)絡(luò)中心采購必要的安全設(shè)備加強集中管控的托管主機和虛擬主機的安全防控能力,增加網(wǎng)絡(luò)防火墻、應(yīng)用防火墻等安全設(shè)備,并采用第三方安全檢測服務(wù)對重要業(yè)務(wù)系統(tǒng)進(jìn)行安全掃描,提高系統(tǒng)安全缺陷的前期發(fā)現(xiàn);同時,組建一支具有專業(yè)技術(shù)能力和經(jīng)驗的安全團(tuán)隊,對出現(xiàn)的各類網(wǎng)絡(luò)安全事件進(jìn)行第一時間的處置。