新聞中心
PRESS CENTENR
2017年(nian)2月(yue)20日(ri)，教(jiao)育(yu)部(bu)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)和(he)信(xin)息(xi)(xi)話領導小組(zu)辦(ban)公(gong)室下(xia)(xia)發了(le)《關于(yu)印發教(jiao)育(yu)部(bu)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)和(he)信(xin)息(xi)(xi)化領導小組(zu)第二(er)次(ci)會(hui)(hui)議會(hui)(hui)議紀(ji)要的(de)通知》的(de)通知，會(hui)(hui)議明(ming)確(que)(que)了(le)各成(cheng)員單位(wei)(wei)(wei)職責馮鞏，審議《2017年(nian)教(jiao)育(yu)信(xin)息(xi)(xi)化工(gong)(gong)(gong)作(zuo)要點》，通報部(bu)內司(si)局和(he)直屬(shu)單位(wei)(wei)(wei)信(xin)息(xi)(xi)系統定級(ji)備(bei)案工(gong)(gong)(gong)作(zuo)。同時針對(dui)(dui)(dui)下(xia)(xia)一步工(gong)(gong)(gong)作(zuo)，會(hui)(hui)議強(qiang)調：加(jia)快(kuai)推(tui)進(jin)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)等級(ji)保(bao)護(hu)工(gong)(gong)(gong)作(zuo)。 2017年(nian)將迎來(lai)黨(dang)的(de)十九大勝利召開，中央高度(du)重(zhong)視并要求切實(shi)做(zuo)(zuo)好(hao)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)工(gong)(gong)(gong)作(zuo)。網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)等級(ji)保(bao)護(hu)制(zhi)度(du)是(shi)(shi)我(wo)國(guo)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)的(de)基本(ben)制(zhi)度(du)，《網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)法》已對(dui)(dui)(dui)此作(zuo)出明(ming)確(que)(que)規(gui)定，各單位(wei)(wei)(wei)要落(luo)實(shi)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)責任。 這(zhe)里可以看(kan)出教(jiao)育(yu)部(bu)非常(chang)重(zhong)視網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)工(gong)(gong)(gong)作(zuo)，對(dui)(dui)(dui)等級(ji)保(bao)護(hu)工(gong)(gong)(gong)作(zuo)是(shi)(shi)做(zuo)(zuo)了(le)明(ming)確(que)(que)要求，要求加(jia)快(kuai)推(tui)進(jin)，而(er)不是(shi)(shi)開展等級(ji)保(bao)護(hu)工(gong)(gong)(gong)作(zuo)，所以對(dui)(dui)(dui)于(yu)教(jiao)育(yu)行業用戶來(lai)說接下(xia)(xia)來(lai)就是(shi)(shi)：加(jia)快(kuai)落(luo)實(shi)本(ben)單位(wei)(wei)(wei)的(de)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)等級(ji)保(bao)護(hu)工(gong)(gong)(gong)作(zuo)。
那么如何落實等級保護工作呢?不得不等認為首先就是把自己單位的信息系統進行梳理，對現有的信息系統進行合理的定級備案。根據《教技廳函[2014]74號》文，教育部辦公廳關于印發《教育行業信息系統安全等級保護定級工作指南(試行)》的通知中《教育行業信息系統安全等級保護定級工作指南》不得不等梳理總結出以下信息系統需要定為三級系統：科研管理、科研情報、招生錄取管理、門戶網站、論壇、社區類網站、校園一卡通。同時定級指南指出I類學校這些系統是定三級的，II類學校這些系統定到二級，Ⅲ類學校定成一級就可以。定級指南中指出：信息系統可分為重點建設類高等學校信息系統(I類)、高等學校信息系統(Ⅱ類)、中小學校(含中職中專院校)信息系統(Ⅲ類)。那么這里有些含糊，也許不得不等還不夠了解高等學校的級別劃分，哪些學校是所謂的重點建設類高等學校呢?我們知道的本科類211、985肯定沒問題，是重點高等學校，除了這些211和985其他學校是不是就是Ⅱ類高等學校?都沒有三級系統?不得不等認為也不一定，不少省市一個省可能只有1-2所211類學校，更多的城市并沒有211、985學校，那么這些地方的高校其實在本省、本市的影響力還是非常大的，那么這樣的學校都沒有三級系統?近些年高職類院校也有211、985類重點建設高職院校，國家骨干高職院校、國家示范性高職院校等等重點建設的高職院校，那么這類高職院校是歸到I類還是Ⅱ類呢?再如Ⅲ類，中職中專類院校都是一級系統，根據等級保護定級指南中：公民、法人和其他組織的合法權益收到一般損害定為一級系統，那么我們能保證這樣的損害不會為嚴重損害或者特別嚴重損害?如果一個中職學校的學生信息被泄漏，發生了較多類似去年山東高校新生學費被騙這樣的事，這樣的損害嚴不嚴重?那我們Ⅲ類學校是不是系統都只要定一級?當然在教育部發的這個定級指南中也強調了一點：參考附表2的建議等級進行自主定級，確定信息系統安全保護等級。對于承載復雜業務的信息系統，安全保護等級可高于建議等級。所以(yi)整(zheng)個(ge)(ge)教(jiao)育行業的(de)定級指南文字上都是說的(de)過去的(de)，沒(mei)有(you)說一定要(yao)按照這(zhe)(zhe)個(ge)(ge)定級指南來，我(wo)們還是得(de)根據自己學校的(de)實(shi)際情況(kuang)去合理定級，而不是死(si)板(ban)硬套，系(xi)統(tong)重要(yao)的(de)該(gai)定三(san)級的(de)就得(de)定到(dao)三(san)級，不能馬(ma)虎，不能松懈，整(zheng)個(ge)(ge)國家層面都在這(zhe)(zhe)么重視(shi)網(wang)絡安(an)(an)全(quan)，我(wo)想沒(mei)有(you)必要(yao)為了(le)節省那么一點的(de)測評費(fei)用把原本該(gai)定三(san)級的(de)系(xi)統(tong)定成二級吧?說的(de)嚴重點，這(zhe)(zhe)是安(an)(an)全(quan)責(ze)任沒(mei)有(you)履行到(dao)位。
最(zui)后不(bu)(bu)得(de)不(bu)(bu)等根(gen)據(ju)(ju)實際(ji)經驗，對高(gao)校以(yi)下兩(liang)個系(xi)統的(de)定(ding)級(ji)做一(yi)個建議，各位可以(yi)根(gen)據(ju)(ju)自己的(de)實際(ji)情(qing)況進行合(he)理(li)(li)(li)定(ding)級(ji)。教(jiao)(jiao)育(yu)部的(de)定(ding)級(ji)指(zhi)南(nan)中指(zhi)出：教(jiao)(jiao)務(wu)(wu)教(jiao)(jiao)學(xue)管(guan)(guan)理(li)(li)(li)系(xi)統定(ding)為(wei)(wei)第二級(ji)，我(wo)們在(zai)定(ding)級(ji)指(zhi)南(nan)中看到：教(jiao)(jiao)務(wu)(wu)教(jiao)(jiao)學(xue)管(guan)(guan)理(li)(li)(li)系(xi)統的(de)功能(neng)為(wei)(wei)：各類(lei)學(xue)生教(jiao)(jiao)育(yu)管(guan)(guan)理(li)(li)(li)、學(xue)生學(xue)籍管(guan)(guan)理(li)(li)(li)、教(jiao)(jiao)學(xue)計(ji)劃管(guan)(guan)理(li)(li)(li)、選課管(guan)(guan)理(li)(li)(li)、成(cheng)績管(guan)(guan)理(li)(li)(li)、學(xue)分轉移與(yu)互(hu)認(ren)(ren)、教(jiao)(jiao)學(xue)實踐管(guan)(guan)理(li)(li)(li)、實訓(xun)管(guan)(guan)理(li)(li)(li)、教(jiao)(jiao)室管(guan)(guan)理(li)(li)(li)、畢(bi)業管(guan)(guan)理(li)(li)(li)、學(xue)位管(guan)(guan)理(li)(li)(li)等。說的(de)簡單點就是(shi)學(xue)生的(de)身份信(xin)息(xi)，成(cheng)績信(xin)息(xi)，畢(bi)業信(xin)息(xi)，學(xue)位信(xin)息(xi)，看到這里(li)(li)，不(bu)(bu)得(de)不(bu)(bu)等覺(jue)得(de)這樣的(de)信(xin)息(xi)非常(chang)重要(yao)，關系(xi)到學(xue)生幾年(nian)的(de)學(xue)習生涯以(yi)及未來人生很(hen)長(chang)的(de)路，這樣的(de)信(xin)息(xi)I、II類(lei)學(xue)校定(ding)為(wei)(wei)二級(ji)，不(bu)(bu)得(de)不(bu)(bu)等認(ren)(ren)為(wei)(wei)偏低(di)，教(jiao)(jiao)務(wu)(wu)教(jiao)(jiao)學(xue)管(guan)(guan)理(li)(li)(li)系(xi)統應當(dang)定(ding)為(wei)(wei)三級(ji)系(xi)統。另外一(yi)個系(xi)統，現在(zai)很(hen)多高(gao)校都(dou)有數字化校園系(xi)統，里(li)(li)面(mian)揉(rou)合(he)了(le)很(hen)多功能(neng)模塊，信(xin)息(xi)量也非常(chang)大，非常(chang)全，這樣的(de)系(xi)統，I、II類(lei)學(xue)校應當(dang)也定(ding)為(wei)(wei)三級(ji)系(xi)統。好了(le)，這也是(shi)我(wo)的(de)一(yi)家之言(yan)，僅供參考，歡迎交流討論。
理(li)清了自己(ji)單位的(de)信息(xi)系(xi)統之后，那就抓緊進(jin)行合理(li)的(de)定級備案吧(ba)，當然備案完，不要(yao)忘(wang)了進(jin)行等級保護測(ce)評，也不要(yao)忘(wang)了把發現的(de)高危風險及時整改到位，避(bi)免發生一些信息(xi)安全事(shi)件。
本文由(you)-醫療信息化產(chan)品供應商-城銀科技收集提(ti)供：
上一篇： 醫院檔案數字化管理存在的問題及策略
下一篇(pian)：
