我校开展信息安全等级保护现场测评工作
来源：未知 时间：2019-01-18
等级保护是我国关于信息安全的基本政策。为规范校内各网络信息化系统的使用、运行和管理，进一步提高学校网络信息系统的安全保障能力和防护水平，根据《中华人民共和国网络安全法》等相关法律法规的基本要求，我校积极配合国家信息安全等级保护工作的推进。
实训部（信息中心）于2016年开始对校内校园网基础设施、门户网站、教务管理系统、财务管理系统、自动化办公系统、一卡通系统等重要应用系统开展了信息安全等级保护定级与备案工作。
2019年1月，我校等保工作进入现场测评阶段。中国信息安全测评中心华中测评中心主要通过静态评估、现场测试、综合评估等相关环节和阶段，从物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等十个方面，对我校OA系统、门户网站系统、财务管理系统、教务管理系统、一卡通系统进行综合测评，并根据发现的问题出具测评报告和整改意见。
信息中心作为此次等保测评工作的责任部门，对校内信息安全风险进行了全面梳理，对照等级保护要求，完善了规章制度，修订了应急预案，建立了覆盖网络、应用系统、主机、数据等层面的安全技术和防护体系。后续将根据华中测评中心的测评报告及整改意见，逐条梳理、整改、完善，为广大教职员工及学生建立安全、优质、高效的信息化应用环境。
测评现场
实训部（信息中心）于2016年开始对校内校园网基础设施、门户网站、教务管理系统、财务管理系统、自动化办公系统、一卡通系统等重要应用系统开展了信息安全等级保护定级与备案工作。
2019年1月，我校等保工作进入现场测评阶段。中国信息安全测评中心华中测评中心主要通过静态评估、现场测试、综合评估等相关环节和阶段，从物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等十个方面，对我校OA系统、门户网站系统、财务管理系统、教务管理系统、一卡通系统进行综合测评，并根据发现的问题出具测评报告和整改意见。
信息中心作为此次等保测评工作的责任部门，对校内信息安全风险进行了全面梳理，对照等级保护要求，完善了规章制度，修订了应急预案，建立了覆盖网络、应用系统、主机、数据等层面的安全技术和防护体系。后续将根据华中测评中心的测评报告及整改意见，逐条梳理、整改、完善，为广大教职员工及学生建立安全、优质、高效的信息化应用环境。
测评现场
