網(wǎng)絡(luò)信息安全工作匯報(bào)課件

1、網(wǎng)絡(luò)安全始于心，安全網(wǎng)絡(luò)踐于行 湖北大學(xué)網(wǎng)絡(luò)信息安全工作匯報(bào)2017年6月20日目錄CONTENTS 一個(gè)“重視”，推進(jìn)網(wǎng)絡(luò)安全管理常態(tài)化一 四個(gè)“加強(qiáng)”，推進(jìn)網(wǎng)絡(luò)安全管理規(guī)范化二 四個(gè)“做好”，推進(jìn)網(wǎng)絡(luò)安全管理體系化三 一個(gè)“重視”，推進(jìn)網(wǎng)絡(luò)安全管理常態(tài)化一校黨委書(shū)記尚鋼到信管處召開(kāi)現(xiàn)場(chǎng)辦公會(huì)校長(zhǎng)趙凌云到信管處調(diào)研指導(dǎo)網(wǎng)絡(luò)安全工作成立網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組網(wǎng)絡(luò)信息安全納入治安綜合治理責(zé)任書(shū)出臺(tái)相關(guān)文件，明確網(wǎng)絡(luò)安全管理職責(zé) 一個(gè)“重視”，推進(jìn)網(wǎng)絡(luò)安全管理常態(tài)化一網(wǎng)絡(luò)安全管理具體職責(zé) 按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，建立“主要負(fù)責(zé)人負(fù)總責(zé)，分管負(fù)責(zé)人牽頭抓”的“一把手

2、”領(lǐng)導(dǎo)責(zé)任制，建立健全安全保障和應(yīng)急響應(yīng)機(jī)制，做到人員落實(shí)、制度落實(shí)、責(zé)任落實(shí)。 一個(gè)“重視”，推進(jìn)網(wǎng)絡(luò)安全管理常態(tài)化一目錄CONTENTS 一個(gè)“重視”，推進(jìn)網(wǎng)絡(luò)安全管理常態(tài)化一 四個(gè)“加強(qiáng)”，推進(jìn)網(wǎng)絡(luò)安全管理規(guī)范化二 四個(gè)“做好”，推進(jìn)網(wǎng)絡(luò)安全管理體系化三 四個(gè)“加強(qiáng)”，推進(jìn)網(wǎng)絡(luò)安全管理規(guī)范化二（1）加強(qiáng)宣傳教育，提高安全意識(shí)（2）加強(qiáng)制度建設(shè)，促進(jìn)管理規(guī)范（3）加強(qiáng)痕跡管理，明確責(zé)權(quán)意識(shí)（4）加強(qiáng)隊(duì)伍建設(shè)，提升防護(hù)能力1.加強(qiáng)宣傳教育，提高安全意識(shí)網(wǎng)絡(luò)安全法知識(shí)講座校園網(wǎng)絡(luò)文明主題沙龍校園網(wǎng)絡(luò)安全活動(dòng)倡議書(shū)1.加強(qiáng)宣傳教育，提高安全意識(shí)微信企業(yè)號(hào)推送的網(wǎng)絡(luò)安全法知識(shí)解讀1.加強(qiáng)宣傳教育，

3、提高安全意識(shí)微信企業(yè)號(hào)推送的網(wǎng)絡(luò)安全法知識(shí)解讀1.加強(qiáng)宣傳教育，提高安全意識(shí)網(wǎng)絡(luò)安全法知識(shí)展覽網(wǎng)絡(luò)安全法宣傳橫幅1.加強(qiáng)宣傳教育，提高安全意識(shí)網(wǎng)絡(luò)安全法宣傳橫幅網(wǎng)絡(luò)安全法宣傳橫幅1.加強(qiáng)宣傳教育，提高安全意識(shí)（1）加強(qiáng)宣傳教育，提高安全意識(shí)（2）加強(qiáng)制度建設(shè)，促進(jìn)管理規(guī)范（3）加強(qiáng)痕跡管理，明確責(zé)權(quán)意識(shí)（4）加強(qiáng)隊(duì)伍建設(shè)，提升防護(hù)能力 四個(gè)“加強(qiáng)”，推進(jìn)網(wǎng)絡(luò)安全管理規(guī)范化二2.加強(qiáng)制度建設(shè)，促進(jìn)管理規(guī)范新系統(tǒng)上線前必須通過(guò)第三方的安全檢測(cè)，并完成等保備案。建立健全學(xué)校和二級(jí)單位兩級(jí)網(wǎng)絡(luò)信息安全管理體制，切實(shí)落實(shí)網(wǎng)絡(luò)信息安全管理主體責(zé)任。（1）加強(qiáng)宣傳教育，提高安全意識(shí)（2）加強(qiáng)制度建設(shè)，促進(jìn)管

4、理規(guī)范（3）加強(qiáng)痕跡管理，明確責(zé)權(quán)意識(shí)（4）加強(qiáng)隊(duì)伍建設(shè)，提升防護(hù)能力 四個(gè)“加強(qiáng)”，推進(jìn)網(wǎng)絡(luò)安全管理規(guī)范化二 學(xué)校與二級(jí)單位簽訂安全責(zé)任書(shū)，信息化建設(shè)與管理處同其它二級(jí)單位簽訂服務(wù)器托管和虛擬機(jī)使用協(xié)議，明確責(zé)權(quán)，形成合力。各單位發(fā)布信息必須逐條填寫(xiě)信息發(fā)布審查登記表，嚴(yán)格信息發(fā)布審核登記程序，建立臺(tái)賬、存檔備查。3.加強(qiáng)痕跡管理，明確責(zé)權(quán)意識(shí)服務(wù)器托管、虛擬機(jī)使用協(xié)議書(shū)3.加強(qiáng)痕跡管理，明確責(zé)權(quán)意識(shí)安全限期整改通知書(shū)安全整改情況反饋單位整改情況反饋3.加強(qiáng)痕跡管理，明確責(zé)權(quán)意識(shí)（1）加強(qiáng)宣傳教育，提高安全意識(shí)（2）加強(qiáng)制度建設(shè)，促進(jìn)管理規(guī)范（3）加強(qiáng)痕跡管理，明確責(zé)權(quán)意識(shí)（4）加強(qiáng)隊(duì)伍建設(shè)

5、，提升防護(hù)能力 四個(gè)“加強(qiáng)”，推進(jìn)網(wǎng)絡(luò)安全管理規(guī)范化二4.加強(qiáng)隊(duì)伍建設(shè)，提升防護(hù)能力0000000000000000目錄CONTENTS 一個(gè)“重視”，推進(jìn)網(wǎng)絡(luò)安全管理常態(tài)化一 四個(gè)“加強(qiáng)”，推進(jìn)網(wǎng)絡(luò)安全管理規(guī)范化二 四個(gè)“做好”，推進(jìn)網(wǎng)絡(luò)安全管理體系化三（1）做好網(wǎng)絡(luò)安全防護(hù)設(shè)備的部署（2）做好站群系統(tǒng)建設(shè)（3）做好網(wǎng)絡(luò)信息安全等保備案（4）做好網(wǎng)絡(luò)信息安全監(jiān)測(cè) 四個(gè)“做好”，推進(jìn)網(wǎng)絡(luò)安全管理體系化三做好網(wǎng)絡(luò)安全防護(hù)設(shè)備的部署下一代防火墻Web應(yīng)用防火墻上網(wǎng)行為管理IPS（入侵防御）堡壘機(jī)數(shù)據(jù)庫(kù)審計(jì)漏洞掃描安全態(tài)勢(shì)感知日志審計(jì)（1）做好網(wǎng)絡(luò)安全防護(hù)設(shè)備的部署（2）做好站群系統(tǒng)建設(shè)（3）做好網(wǎng)

6、絡(luò)信息安全等保備案（4）做好網(wǎng)絡(luò)信息安全監(jiān)測(cè) 四個(gè)“做好”，推進(jìn)網(wǎng)絡(luò)安全管理體系化三站群系統(tǒng)建設(shè)管理辦法站群管理平臺(tái)用戶(hù)手冊(cè)站群子站升級(jí)申請(qǐng)表做好站群系統(tǒng)建設(shè) 經(jīng)過(guò)三期的建設(shè)，全校102個(gè)網(wǎng)站遷入站群統(tǒng)一管理，清理關(guān)停了113個(gè)網(wǎng)站，其中大多數(shù)為僵尸網(wǎng)站。目前我校已經(jīng)沒(méi)有站群以外的單體網(wǎng)站。精品課程網(wǎng)站全部遷入課程平臺(tái)統(tǒng)一管理。做好站群系統(tǒng)建設(shè)做好站群系統(tǒng)建設(shè)（1）做好網(wǎng)絡(luò)安全防護(hù)設(shè)備的部署（2）做好站群系統(tǒng)建設(shè)（3）做好網(wǎng)絡(luò)信息安全等保備案（4）做好網(wǎng)絡(luò)信息安全監(jiān)測(cè) 四個(gè)“做好”，推進(jìn)網(wǎng)絡(luò)安全管理體系化三做好網(wǎng)絡(luò)信息安全等保備案 根據(jù)國(guó)家和湖北省的有關(guān)文件要求，我校于2016年3月啟動(dòng)等保備案工作，12月完成了站群、門(mén)戶(hù)、辦公、財(cái)務(wù)、數(shù)字圖書(shū)館和統(tǒng)一身份認(rèn)證等6個(gè)系統(tǒng)的等保二級(jí)備案。 2017年，我校將啟動(dòng)站群等保三級(jí)測(cè)評(píng)和財(cái)務(wù)綜合查詢(xún)平臺(tái)等保二級(jí)測(cè)評(píng)工作。（1）做好網(wǎng)絡(luò)安全防護(hù)設(shè)備的部署（2）做好站群系統(tǒng)建設(shè)（3）做好網(wǎng)絡(luò)信息安全等保備案（4）做好網(wǎng)絡(luò)信息安全監(jiān)測(cè) 四個(gè)“做好”，推進(jìn)網(wǎng)絡(luò)安全管理體系化三做好網(wǎng)絡(luò)信息安全監(jiān)測(cè) 截至目前，已發(fā)布19期安全通報(bào)。對(duì)存在安全隱患的網(wǎng)站和信息系