辦公大樓網(wǎng)絡(luò)升級(jí)改造方案

互聯(lián)網(wǎng)接入升級(jí)改造項(xiàng)目建設(shè)方案辦公大樓目錄1背景及現(xiàn)狀2建設(shè)目標(biāo)3改造內(nèi)容4實(shí)施保障5預(yù)期目標(biāo)6總結(jié)目錄1背景及現(xiàn)狀2建設(shè)目標(biāo)3改造內(nèi)容4實(shí)施保障5預(yù)期目標(biāo)6總結(jié)1、培訓(xùn)目標(biāo)2017年6月1日實(shí)行的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》明確了網(wǎng)絡(luò)空間主權(quán)的原則，明確了網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)，明確了網(wǎng)絡(luò)運(yùn)營(yíng)者的安全義務(wù)，進(jìn)一步完善了個(gè)人信息保護(hù)規(guī)則，建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，確立了關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸?shù)囊?guī)則。

同時(shí)，要求各級(jí)單位、部門要建立健全網(wǎng)絡(luò)安全保障體系，提高網(wǎng)絡(luò)與信息安全保護(hù)能力。背景及現(xiàn)狀（1/2）011、培訓(xùn)目標(biāo)背景及現(xiàn)狀（2/2）01數(shù)量方面：現(xiàn)有的網(wǎng)絡(luò)設(shè)備均只有一臺(tái)，采用單鏈路部署，不具備冗余能力。種類方面：未部署任何安全防護(hù)設(shè)備，如負(fù)載均衡設(shè)備、入侵防御系統(tǒng)、防病毒系統(tǒng)、上網(wǎng)行為管理系統(tǒng)、認(rèn)證系統(tǒng)等。設(shè)備類問(wèn)題基礎(chǔ)設(shè)施方面：缺少機(jī)房精密空調(diào)、不間斷電源（UPS）等。綜合布線方面：線路部署雜亂、標(biāo)識(shí)標(biāo)簽設(shè)置不規(guī)范。基礎(chǔ)設(shè)施類問(wèn)題管理類問(wèn)題人員配置方面：缺少專職安全管理人員。制度完備方面：缺少相關(guān)網(wǎng)絡(luò)安全管理制度。應(yīng)急響應(yīng)與預(yù)案：缺少網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)預(yù)案及相關(guān)配套管理制度安全宣貫：未組織開(kāi)展安全意識(shí)宣貫工作。目前廳辦公大樓總計(jì)17層樓，42部門，316間辦公室。400余臺(tái)打印機(jī)，辦公終端、網(wǎng)絡(luò)設(shè)備、安全設(shè)備總計(jì)800余臺(tái)。目錄1背景及現(xiàn)狀2建設(shè)目標(biāo)3改造內(nèi)容4實(shí)施保障5預(yù)期目標(biāo)6總結(jié)建設(shè)目標(biāo)（1/1）02提高教育廳網(wǎng)絡(luò)與信息安全總體防護(hù)水平，確保教育廳網(wǎng)絡(luò)穩(wěn)定運(yùn)行，保障教育廳網(wǎng)絡(luò)與信息安全，達(dá)到《網(wǎng)絡(luò)安全法》的要求。目錄1背景及現(xiàn)狀2建設(shè)目標(biāo)3改造內(nèi)容4實(shí)施保障5預(yù)期目標(biāo)6總結(jié)改造內(nèi)容（1/5）03設(shè)備類問(wèn)題數(shù)量方面：已有的網(wǎng)絡(luò)設(shè)備均只有一臺(tái)，不具備冗余能力。種類方面：未部署任何安全防護(hù)設(shè)備，如負(fù)載均衡設(shè)備、入侵防御、防病毒系統(tǒng)。管理類問(wèn)題人員配置方面：缺少專職安全管理人員。制度完備方面：缺少相關(guān)網(wǎng)絡(luò)安全管理制度。應(yīng)急響應(yīng)與專項(xiàng)保障方面：缺少網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)預(yù)案及相關(guān)專項(xiàng)保障機(jī)制。安全宣貫方面：未組織開(kāi)展安全意識(shí)宣貫工作?；A(chǔ)設(shè)施類問(wèn)題基礎(chǔ)設(shè)施方面：缺少機(jī)房精密空調(diào)、不間斷電源（UPS）等。綜合布線方面：現(xiàn)有線路部署雜亂、標(biāo)識(shí)標(biāo)簽設(shè)置不規(guī)范。對(duì)網(wǎng)絡(luò)結(jié)構(gòu)中不具備冗余能力的節(jié)點(diǎn)進(jìn)行升級(jí)，保證網(wǎng)絡(luò)冗余能力。對(duì)安全防護(hù)能力進(jìn)行改造，提升網(wǎng)絡(luò)安全防護(hù)能力。設(shè)置專職安全管理人員崗位。完善網(wǎng)絡(luò)安全相關(guān)安全管理制度。完善應(yīng)急響應(yīng)機(jī)制。定期組織開(kāi)展安全意識(shí)宣貫工作。按照等級(jí)保護(hù)“物理安全”要求對(duì)機(jī)房基礎(chǔ)設(shè)施方面進(jìn)行全面升級(jí)改造。規(guī)范機(jī)房現(xiàn)有管理制度，如出入審批機(jī)制、機(jī)房巡檢機(jī)制。改造內(nèi)容（2/5）03網(wǎng)絡(luò)架構(gòu)完成互聯(lián)網(wǎng)出口冗余鏈路升級(jí)。安全防護(hù)能力通過(guò)部署負(fù)載均衡、入侵防御、防病毒等網(wǎng)絡(luò)安全防護(hù)設(shè)備防御來(lái)自外部的安全攻擊；通過(guò)部署認(rèn)證系統(tǒng)實(shí)現(xiàn)用戶入網(wǎng)認(rèn)證管控。通過(guò)統(tǒng)一部署無(wú)線AP杜絕內(nèi)部wifi“私接亂搭”情況。設(shè)備類改造內(nèi)容改造內(nèi)容（3/5）03意識(shí)宣貫定期組織開(kāi)展《中華人民共和國(guó)網(wǎng)絡(luò)安全法》普法教育、網(wǎng)絡(luò)安全管理人員專業(yè)技能培訓(xùn)、安全防范意識(shí)培訓(xùn)。管理類改造內(nèi)容制度完善人員方面：設(shè)置互聯(lián)網(wǎng)出口網(wǎng)絡(luò)安全專職管理崗位，負(fù)責(zé)廳辦公大樓互聯(lián)網(wǎng)出口網(wǎng)絡(luò)安全總體工作開(kāi)展，明確崗位人員職責(zé)，確保網(wǎng)絡(luò)安全管理責(zé)任落實(shí)到位。制度方面：從全局出發(fā)，對(duì)現(xiàn)有管理制度及相關(guān)安全管理措施進(jìn)行“查缺補(bǔ)漏”，完善互聯(lián)網(wǎng)出口網(wǎng)絡(luò)安全管理制度與管控措施。應(yīng)急響應(yīng)與專項(xiàng)保障：編制網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)預(yù)案，定期組織開(kāi)展應(yīng)急響應(yīng)演練，通過(guò)“以演代練，演練結(jié)合”的方式提升教育廳網(wǎng)絡(luò)安全應(yīng)急響應(yīng)水平。同時(shí)，建立重要時(shí)期網(wǎng)絡(luò)安全專項(xiàng)保障工作機(jī)制。03改造內(nèi)容（4/5）基礎(chǔ)設(shè)施類改造機(jī)房綜合布線改造規(guī)范機(jī)房綜合布線，建立健全機(jī)房安全管理制度，如機(jī)房出入審批機(jī)制、“日巡月檢”管理制度。完善機(jī)房資產(chǎn)標(biāo)識(shí)、標(biāo)簽管理，加強(qiáng)機(jī)房出入審批管理?；A(chǔ)設(shè)施配套升級(jí)按照等級(jí)保護(hù)“物理安全”要求對(duì)機(jī)房基礎(chǔ)設(shè)施如精密空調(diào)、不間斷電源（UPS）等進(jìn)行升級(jí)工作。改造內(nèi)容（5/5）03實(shí)施步驟序號(hào)實(shí)施項(xiàng)目實(shí)施內(nèi)容預(yù)期完成時(shí)間安全保障1互聯(lián)網(wǎng)接入及機(jī)房安全改造對(duì)機(jī)房基礎(chǔ)設(shè)施類問(wèn)題進(jìn)行升級(jí)改造。對(duì)互聯(lián)網(wǎng)接入設(shè)備類問(wèn)題進(jìn)行升級(jí)改造。10個(gè)工作日對(duì)互聯(lián)網(wǎng)接入?yún)^(qū)進(jìn)行設(shè)備上架時(shí)需制定完整實(shí)施方案，并通過(guò)審批后方可進(jìn)行。業(yè)務(wù)割接過(guò)程選取下班時(shí)間或節(jié)假日進(jìn)行，實(shí)現(xiàn)割接工作對(duì)業(yè)務(wù)的“無(wú)影響”，對(duì)內(nèi)部辦公人員的“無(wú)感知”。業(yè)務(wù)割接后對(duì)業(yè)務(wù)連續(xù)性進(jìn)行測(cè)試，并組織人員持續(xù)監(jiān)控割接效果。2辦公區(qū)網(wǎng)絡(luò)整體優(yōu)化按部門進(jìn)行子網(wǎng)劃分。對(duì)內(nèi)部入網(wǎng)終端進(jìn)行IP-MAC地址綁定。按樓層分步進(jìn)行，每層樓5個(gè)工作日3無(wú)線接入整改統(tǒng)一對(duì)全樓進(jìn)行無(wú)線AP部署，實(shí)現(xiàn)全樓無(wú)線接入整改。30個(gè)工作日目錄1背景及現(xiàn)狀2建設(shè)目標(biāo)3改造內(nèi)容4實(shí)施保障5預(yù)期目標(biāo)6總結(jié)實(shí)施保障04

信息中心承擔(dān)教育行業(yè)網(wǎng)絡(luò)安全法普法教育、安全意識(shí)宣貫工作。曉政策負(fù)責(zé)任信息中心有針對(duì)安全運(yùn)維人員及團(tuán)隊(duì)多年來(lái)積累的管理經(jīng)驗(yàn)；2017以來(lái)持續(xù)對(duì)教育廳、省屬高校、地州教育局等30個(gè)門戶網(wǎng)站進(jìn)行網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警，有完善的網(wǎng)絡(luò)安全預(yù)警機(jī)制。有能力信息中心多次為廳內(nèi)工作人員提供軟、硬件安裝、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)設(shè)備故障處理、安全隱患排查等支持。目錄1背景及現(xiàn)狀2建設(shè)目標(biāo)3改造內(nèi)容4實(shí)施保障5預(yù)期目標(biāo)6總結(jié)序號(hào)設(shè)備名稱數(shù)量1核心交換機(jī)2（臺(tái)）2負(fù)載均衡2（臺(tái)）3入侵防御系統(tǒng)2（臺(tái)）4上網(wǎng)行為管理2（臺(tái)）5防病毒系統(tǒng)2（臺(tái)）6認(rèn)證系統(tǒng)1（臺(tái)）7無(wú)線AP316（個(gè)）滿足等級(jí)保護(hù)網(wǎng)絡(luò)安全要求預(yù)期效果（1/3）05設(shè)備類改造效果序號(hào)項(xiàng)目名稱1日常維護(hù)2終端主機(jī)網(wǎng)絡(luò)安全維護(hù)3網(wǎng)絡(luò)設(shè)備維護(hù)4視頻會(huì)議及LED維護(hù)5維護(hù)檢查工具滿足等級(jí)保護(hù)管理安全要求管理類改造效果預(yù)期效果（2/3）05基礎(chǔ)設(shè)施類改造效果序號(hào)設(shè)施名稱數(shù)量1綜合布線1項(xiàng)2不間斷電源（UPS）1套3精密空調(diào)1套4安防設(shè)施1套滿足等級(jí)保護(hù)物理安全要求預(yù)期效果（3/3）05目錄1背景及現(xiàn)狀2建設(shè)目標(biāo)3改造內(nèi)容4實(shí)施