中关村学院
中关村学堂
欢迎来到中关村学院(北京市海淀区职工大学)

新闻动态

信息中心稳步推进学院网络安全等级保护建设工作

9月15日下午,中关村学院网络安全等级保护建设方案汇报会在北四环校区401会议室召开,会议由学院信息中心主任李剑锋主持,相关人员及深信服科技有限公司技术员和集成商代表参加了会议。

2017年《中华人民共和国网络安全法》正式颁布施行,该法第二十一条明确规定“国家实行网络安全等级保护制度”。网络运营者应当按照网络安全等级保护制度的要求,履行安全保护义务。我院建有用以展现学院风采的官网平台,与自身业务相符的用以开展校内混合式教学、在线培训以及为海淀市民提供数字化学习资源的在线教学综合平台。根据《网络安全法》和等保2.0标准等有关文件的规定,我院须按第二级(系统审计保护级)建设标准进行网络安全等级保护建设。

早在2020年学院信息中心就开始谋划学院网络安全等级保护建设,先后有多家公司在对学院现有网络设备设施、信息系统、网络拓扑结构等进行深入调研后,提出了相应的建设方案。经过充分的市场调查和方案对比,学院最终选定了以深信服网络安全产品为主的建设方案。

微信图片_20210916084856_副本

信息中心主任李剑锋介绍学院现有网络情况

  汇报会上,技术员根据前期调查结果指出学院现有网络结构中安全防御设备比较单一,缺乏新型攻击防御、监测类、审计类和业务优化类设备,详细列出了现有网络软硬件设施与等级保护2.0的差距。提出了《中关村学院信息安全建设方案》,方案中把学院的网络分为核心交换机、数据中心区、安全管理中心区、出口互联网区和终端接入区五个区域。通过设置堡垒机、WEB应用防火墙和入侵检测防火墙重点加强了对安全管理、数据中心和出口的安全监测,技术员对各安全分区设置的优势,安全设备的作用和性能进行了详细介绍。

学院现有网络结构分析

学院信息安全建设设计方案展示

信息中心李剑锋主任对方案中的新设备和现有设备的功能差别进行了详细询问,对学院现有的信息系统和平台服务情况进行了补充说明,要求充分利用现有设备、在财务预算内构建安全、高性能的学院信息安全系统。

微信图片_20210916102838_副本

信息中心主任李剑锋介绍学院要求

接下来,与会人员就其他具体事项进行了沟通交流。根据信息中心的要求,公司将改进方案。方案确定后,三方将根据计划尽快部署相关网络安全设备,稳步推进等保工作,全面提升学院的网络安全保护水平,建立一个完善的网络安全预测、防御、检测、响应的自适应安全体系,并最终通过等级保护二级建设。



(中关村学院信息中心)