服务方案
Solution
首页 > 服务方案> 教育

教育行业解决方案

【需求分析】

        《教育部科学技术与信息化司2021年工作要点》中提到,做好建党100周年等重要时期网络安全保障工作,健全网络安全责任制,加强关键信息基础设施保护。强化教科网的网络安全监测能力,健全网络安全监测通报机制,加强对新形态在线教育的安全监测,提升网络安全态势感知能力。会同有关部门联合印发加强教育系统数据安全工作的指导意见,提升数据安全特别是个人信息保护能力。开展教育系统网络安全攻防演习,提高重大事件应急处置能力,维护广大师生的切身利益。教育部2021年工作重点中也提到:加快推进教育信息化高质量发展,积极发展“互联网+教育”,全面保障教育系统网络安全 教育行业网络安全保障工作经过多年工作部署和开展,已经有了明显的提升,但是当前网络安全态势不容乐观,教育行业仍需持续落实网络安全相关要求,持续开展网络安全监测、评估和网络安全加固改进工作。

【工作依据】

        《关于开展信息安全等级保护安全建设整改工作的指导意见》(公信安〔2009〕 1429号)

         关于信息安全等级保护工作的实施意见(公通字[2004]66号)

         信息安全等级保护管理办法(公通字[2007]43号) 

【解决方案】

        定级备案阶段

       系统梳理,参考国标或者行业指导意见拟定系统等级,组织专家评审,协助客户报备材料
       建设整改阶段
       安全方案设计、政策合规咨询、技术整改指导
       测评实施阶段
        技术测评、管理测评、整体测评、渗透测试
        完成信息系统安全等级保护测评工作,提交信息系统的安全等级保护测评报告,协助完成在当地公安部门的等级保护备案工作,取得备案证明,依据测评报告提供整改建议方案,并协助完成整改工作。