教育

EDUCATION

江蘇省教育信息化中心項(xiàng)目案例

閱讀量：

項(xiàng)目背景
● 國(guó)家網(wǎng)絡(luò)安全工作政策法規(guī)
—習(xí)近平總書記在"4.19"講話中明確指出要全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢(shì)。要建立統(tǒng)—高效的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)報(bào)告機(jī)制、情報(bào)共享機(jī)制、研判處置機(jī)制，準(zhǔn)確把握網(wǎng)絡(luò)安全風(fēng)險(xiǎn)發(fā)生的規(guī)律、動(dòng)向、趨勢(shì)。
—《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第五章第五十二條規(guī)定，負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門，應(yīng)建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)制度，并按照規(guī)定報(bào)送網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警信息。
● 江蘇省教育行業(yè)網(wǎng)絡(luò)安全工作現(xiàn)狀
—江蘇教育發(fā)展規(guī)模、整體水平和綜合實(shí)力穩(wěn)居全國(guó)前列，教育信息化程度較高，各級(jí)各類教育行政部門和各類學(xué)校的網(wǎng)站和教育教學(xué)類信息系統(tǒng)也較多，出現(xiàn)的網(wǎng)絡(luò)安全問題也較多，在行業(yè)重要網(wǎng)站和重要信息系統(tǒng)方面問題凸顯。

—通過采購(gòu)監(jiān)測(cè)服務(wù)，開展對(duì)全省教育行業(yè)重點(diǎn)網(wǎng)站和信息系統(tǒng)的持續(xù)監(jiān)控，建立全省教育行業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)感知體系，不斷提高行業(yè)風(fēng)險(xiǎn)控制、應(yīng)急響應(yīng)和整體安全防護(hù)的水平。

項(xiàng)目?jī)?nèi)容

項(xiàng)目?jī)r(jià)值

o 提升江蘇省教育信息化中心安全問題處置能力

通過安恒風(fēng)暴中心對(duì)江蘇省教育行業(yè)重要網(wǎng)站系統(tǒng)進(jìn)行漏洞監(jiān)測(cè)和安全事件的監(jiān)測(cè)，監(jiān)測(cè)結(jié)果由工程師驗(yàn)證后以整改文檔形式通過通報(bào)預(yù)警平臺(tái)下發(fā)到相關(guān)單位，各單位整改漏洞后將結(jié)果反饋到通報(bào)預(yù)警平臺(tái)，由工程師復(fù)測(cè)是否完全修復(fù)，形成安全問題處置的閉環(huán)。相比紙質(zhì)通報(bào)，整改過程可視化，提高漏洞修復(fù)效率

o?實(shí)現(xiàn)對(duì)江蘇教育行業(yè)整體的安全態(tài)勢(shì)感知

江蘇教育行業(yè)整體的安全態(tài)勢(shì)感知通過可視化大屏展示，包括各維度的統(tǒng)計(jì)，可直觀看到漏洞、后門及暗鏈的發(fā)現(xiàn)數(shù)量和整改數(shù)量。同時(shí)能夠了解高校、大市教育行政部門等單位的事件總數(shù)、超時(shí)事件數(shù)及整改率的實(shí)時(shí)動(dòng)態(tài)

o 實(shí)現(xiàn)對(duì)0Day漏洞的及時(shí)預(yù)警

提供0Day漏洞的及時(shí)預(yù)警服務(wù)，通過通報(bào)預(yù)警平臺(tái)將最新型的漏洞及受影響系統(tǒng)下發(fā)通知到各高校及地市教育行政部門，督促相關(guān)單位及時(shí)自查，降低漏洞被利用、網(wǎng)站被攻擊的風(fēng)險(xiǎn)

o 可交付的監(jiān)測(cè)和通報(bào)報(bào)告

每周定期提供全省教育系統(tǒng)重點(diǎn)網(wǎng)站安全監(jiān)測(cè)周報(bào)、每月定期提供全省教育系統(tǒng)重點(diǎn)網(wǎng)站安全監(jiān)測(cè)月報(bào)。從全省教育系統(tǒng)存在的漏洞風(fēng)險(xiǎn)等級(jí)，十三個(gè)地市漏洞情況分布，高校、地市教育行政部門、廳直屬事業(yè)單位漏洞分布情況等各維度對(duì)監(jiān)測(cè)結(jié)果進(jìn)行分析，通過數(shù)據(jù)分析協(xié)助江蘇省教育廳做決策

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>