徐飛2019年教育系統(tǒng)網(wǎng)絡(luò)安全工作要求

教育系統(tǒng)網(wǎng)絡(luò)安全工作要求2019浙江省教育技術(shù)中心副主任徐飛一、進(jìn)一步明確落實網(wǎng)絡(luò)安全工作責(zé)任2019年教育網(wǎng)絡(luò)安全主要工作二、高度重視重要時期網(wǎng)絡(luò)安全保障三、抓緊落實網(wǎng)絡(luò)安全等級保護(hù)制度四、重點加強(qiáng)數(shù)據(jù)安全保護(hù)五、認(rèn)真做好網(wǎng)絡(luò)與信息安全通報工作一、進(jìn)一步明確落實網(wǎng)絡(luò)安全工作責(zé)任主體責(zé)任。各地、各校黨委（黨組）是本地區(qū)、本校網(wǎng)絡(luò)安全工作的責(zé)任主體，對本地區(qū)、本單位的網(wǎng)絡(luò)安全承擔(dān)主體責(zé)任。主體責(zé)任包括明確或設(shè)置網(wǎng)絡(luò)安全工作職能部門，建立網(wǎng)絡(luò)安全規(guī)章制度、制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案。領(lǐng)導(dǎo)責(zé)任。各地要建立“主要負(fù)責(zé)人負(fù)總責(zé)，分管負(fù)責(zé)人牽頭抓”的領(lǐng)導(dǎo)責(zé)任制，主要負(fù)責(zé)人是網(wǎng)絡(luò)安全工作的第一責(zé)任人，全面統(tǒng)籌所屬信息系統(tǒng)的網(wǎng)絡(luò)安全工作，分管負(fù)責(zé)人承擔(dān)組織實施、綜合管理和監(jiān)督的責(zé)任。一、明確落實網(wǎng)絡(luò)安全工作責(zé)任安全責(zé)任。各地都要按照“誰主管誰負(fù)責(zé)、誰運維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則落實網(wǎng)絡(luò)安全責(zé)任，信息系統(tǒng)的主管部門承擔(dān)系統(tǒng)的安全管理和監(jiān)督責(zé)任，信息系統(tǒng)的運行維護(hù)部門承擔(dān)系統(tǒng)的技術(shù)安全保障責(zé)任，信息系統(tǒng)的使用單位和個人承擔(dān)系統(tǒng)操作與信息內(nèi)容的直接安全責(zé)任。二、高度重視重要時期網(wǎng)絡(luò)安全保障加強(qiáng)組織領(lǐng)導(dǎo)，務(wù)必確保各項工作落到實處，要切實做到領(lǐng)導(dǎo)到位、責(zé)任到位、人員到位、措施到位。明確安全責(zé)任，建立監(jiān)督機(jī)制。對因工作不力產(chǎn)生嚴(yán)重后果的，啟動問責(zé)機(jī)制，追究相關(guān)人員責(zé)任。落實重要時期安全值守和“報平安”工作，有事報事，無事報平安。確保不發(fā)生重大網(wǎng)絡(luò)安全事件。加強(qiáng)風(fēng)險排查，各地要完善安全事件應(yīng)急處置機(jī)制。發(fā)生安全事件時，要能及時有效處置，避免事態(tài)擴(kuò)大；要科學(xué)規(guī)范處置，避免次生危害。對上級有關(guān)部門臨時或突發(fā)網(wǎng)絡(luò)安全保障要求，我們會通過短信方式通知部署，請各地按要求落實。三、抓緊落實網(wǎng)絡(luò)安全等級保護(hù)制度類別`信息系統(tǒng)數(shù)量已備案已測評已整改二級系統(tǒng)699624（75）596（103）465（234）三級系統(tǒng)1311（2）9（4）8（5）四級系統(tǒng)0000網(wǎng)絡(luò)安全等級保護(hù)工作落實情況統(tǒng)計表截至2019年1月底三、抓緊落實網(wǎng)絡(luò)安全等級保護(hù)制度對在使用的系統(tǒng)，還沒有實施等級保護(hù)工作，要了解情況，解決問題，缺經(jīng)費的要落實經(jīng)費，抓緊啟動，推進(jìn)工作要及時上報。對已經(jīng)實施系統(tǒng)等級保護(hù)工作，要將等級保護(hù)工作納入日常工作進(jìn)行管理，按等級保護(hù)工作開展要求，如三級等保/年,二級等保/2年，進(jìn)行測評，分析結(jié)果，及時整改，補齊短板，常抓不懈。四、重點加強(qiáng)數(shù)據(jù)安全保護(hù)各地要完善本地區(qū)、本單位的數(shù)據(jù)管理辦法，規(guī)范數(shù)據(jù)采集、儲存、傳輸、使用等各個環(huán)節(jié)。以承載大量個人信息的系統(tǒng)作為防護(hù)的重中之重，全面提高數(shù)據(jù)保護(hù)水平。各地要明確對已用數(shù)據(jù)（共享）的科學(xué)處置，確保數(shù)據(jù)安全。五、認(rèn)真做好網(wǎng)絡(luò)與信息安全通報工作1.網(wǎng)絡(luò)與信息安全通報工作方面進(jìn)一步摸清家底，上報本地區(qū)、本單位網(wǎng)站信息和人員變更信息，上報等級保護(hù)工作推進(jìn)情況；發(fā)生安全事件時，要第一時間上報，及時處置安全風(fēng)險；要跟蹤風(fēng)險處置情況，確保隱患整改到位；2.指導(dǎo)和監(jiān)管方面各地要建立多方聯(lián)動的預(yù)警通報機(jī)制，要加強(qiáng)與當(dāng)?shù)鼐W(wǎng)信部門、公安機(jī)關(guān)等網(wǎng)絡(luò)安全職能部門的溝通與配合，必要時可購買第三方服務(wù)；加強(qiáng)對信息系統(tǒng)賬號密碼的管理，責(zé)任到人，按要求定期修改，避免賬號共用；要充分利用大數(shù)據(jù)、人工智能等技術(shù)，提高風(fēng)險分析研判能力；針對存在的問題，2019年要求：3.教育計算機(jī)網(wǎng)建設(shè)方面

重點做好教育計算機(jī)網(wǎng)內(nèi)服務(wù)器、終端的安全風(fēng)險排查；

取網(wǎng)絡(luò)區(qū)域隔離、準(zhǔn)入控制、病毒木馬查殺、日志留存等方式提高內(nèi)網(wǎng)安全性，防止網(wǎng)內(nèi)服務(wù)器、終端被利用做為跳板對網(wǎng)內(nèi)重要應(yīng)用構(gòu)成安全風(fēng)險。針對存在的問題，2019年要求：同志們，網(wǎng)絡(luò)安全永遠(yuǎn)在路上，只有零分和滿分兩個選項，不能有