近日,学校开展网络等级保护二级测评,经过专家测评,我校二级等保达标。根据网络等级保护二级测评的要求,校内网络系统能够防护系统免受外来小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难及其他的相应程度的威胁做造成的重要资源损害,能够发现重要的安全漏洞和安全事件,在遭受攻击损害后,具备在一段时间内恢复部分功能。
信息安全等级保护制度是国家对基础信息网络和重要信息系统实施重点保护的关键措施。学校对于校园信息化安全非常重视,近几年,教务科研处信息化办公室始终根据网安法中规定的等保要求进行网络安全保障,逐步完善整个校园内的网络设施、设备和管理制度。
2022年5月10日,来自杭州的网络安全专家组来到我校,进行为期4天的网络安全现场测评,专家组主要在两方面进行测评,一是技术层面,检查场地环境安全、主机安全、网络安全、应用安全、数据安全与备份;二是管理层面是否有完整的安全管理制度、安全管理机构、人员安全管理、系统建设管理和分级系统运维。
经过三天的工作,现场测评阶段的工作结束。13日上午,教务科研处曹融老师在精进楼520会议室组织了“网络二级等保现场测评情况反馈”会议,出席会议的有杭州安信检测技术有限公司的周锦程等4位网络安全专家、教务科研处主任徐铭强、浙江欣融电子有限公司工程师郁宇律、教务科研处信息化办公室成员和全体网络管理员。
对于拥有400多名教职工、近万名学生规模的技师学院来说,网络安全至关重要。徐铭强主任就网络安全问题再次进行了强调。网络安全二级等保涉及学校整个网络、机房、终端等设施设备的安全和网络管理规范、人员、组织等管理体系是否完善。学校高度重视网络安全,对于本次测评中发现的问题,相关技术人员会尽最大努力去整改完善。
会上,专家组对我校网络安全表示了认可,并对本次测评结果进行了详细的解读,提出了整改方案。曹融老师和网管团队对每个问题都进行了记录,并与专家组就相关问题展开了深入的讨论,为每个整改点明确了解决途径。
网络安全工作是一项长期的工作,教务科研处信息化办公室和网管团队每天都坚守在一线,时刻关注学校的网络异常,并对每个可疑的行为进行分析和排查。二级等保的达标是网络安全工作人员给学校交出的一份答卷。下阶段,教务科研处信息化办公室将对测评中存在的问题进行逐一整改。