技术文档.pptVIP

1、省教育厅组织机构与职责 省教育厅《关于明确安全工作职责的通知》（湘教人[2010]9号）： 牵头单位---?维稳办：统筹管理、协调、指导全省教育系统安全工作。 责任单位---?信息中心：负责全省教育网络信息安全工作的组织、指导、协调、监管与应急处置。 一岗双责（责任单位）：履行厅机关安全管理工作的责任主体，履行对厅直单位及各级各类学校安全工作的指导、协调、监督职能。 湖南省教育网络信息安全总体工作要求 2011年9月 湖南省教育管理信息中心 黄国圣 一、工作思路 提 纲 二、工作进展 四、工作要求 三、监控平台 一、工作思路 主要从以下两方面开展工作 ： 建立完善的教育网络信息安全管理体系。做到制度到位，机构到位，人员到位，经费到位，工作到位，实现安全管理工作的标准化、规范化。 建立教育网络信息安全技术保障体系。制定安全技术标准，落实安全保护手段与安全监控手段，实现网络信息实体安全（信息安全、系统安全、物理安全、运维安全等），上网行为安全，网上舆情安全。 二、工作进展 二、工作进展 2、相关制度与工作要求 《关于加强校园网信息安全管理的通知》湘教通[2002]174号。 《关于开展全省重要信息系统安全等级保护定级工作的通知》湘教办通【2007】120号。 《关于印发全省垃圾电子邮件专项治理工作方案的通知》湘公通[2004]21号。 《关于印发湖南省教育网络信息安全评估体系（试行）的通知》（湘教发（2010）35号 《关于进一步加强教育网络信息安全管理工作的通知》 (湘教通〔2010〕355号) 《关于印发湖南省教育信息系统安全等级保护工作实施方案的通知》(湘教发[2011]33号） 。。。。。。 二、工作进展 3、人员队伍建设 省教育厅《关于印发湖南省教育网络信息安全管理员持证上岗工作实施办法的通知》(湘教发[2005]84号 ) 截止到今年9月初，全省已参加培训的人数共计2601人，并顺利获得安全证书，持证上岗。 4、“十二五”信息化规划关于网络信息安全的内容 任务：完善网络信息安全基础设施，建立以教育电子身份认证为核心的网络信任体系，基本建成省、市州、县市区三级教育网络信息安全监控体系。 重点工程（六大重点工程之一）：管理制度，评估机制，管理标准；评估定级与等保，安全监控平台，电子身份认证应用。 二、工作进展 5、省教育厅统筹管理厅本级信息化涉及网络信息安全的工作 明确了集中建设网络基础设施，统筹解决网络信息安全技术保障手段。 明确了开展电子政务顶层设计，各业务部门只做应用需求分析模型设计，由信息中心统一完成业务系统开发与集成。 6、省教育厅近期重点推进的六项工作 网络信息安全评估定级和重要系统的等级保护工作 湖南省教育网络信息安全监控平台建设工作 教育电子身份认证应用试点工作 教育网站前置审核工作 网上舆情监控工作 落实网络信息管理员持证上岗工作 1、湖南省教育网络安全监控平台 主要目标 提高各级教育行政部门和学校对校园网的管控能力，及时评估与分析校园网在校园内的使用情况、应用范围、健康程度等内容，把不良上网行为拦截在校园网之外,保证学校师生健康上网，为最终形成“安全、绿色、稳定、高效与可监控”的湖南省教育网络安全技术保障体系提供技术支撑。 主要子系统 校园网信息内容安全管理系统 统一上网认证信息管理系统 教育信息舆情监控系统 教育电子身份认证系统 教育网站、网络实时远程监控系统 三、监控平台 2、安全监控平台体系结构 湖南省教育网络信息安全监控体系根据地域范围，按省中心平台、市州分中心平台、最终用户三层结构组成，其中，省级平台部署在省网中心，市州平台部署在各市州教育局、而最终用户则为全省各教育单位。具体结构图例如下： 三、监控平台 3、安全监控平台组网方式 教育网络信息安全监控平台将覆盖到全省14个市州、123个县市区的所有教育单位，因教育业务传输网还有待进一步完善，不能完全支撑应用需求，本系统暂通过国际互联网组网，待教育业务传输网延伸至各教育单位后，再整体迁移。组网图示如下： 三、监控平台 4、校园网信息内容安全管理系统 主要目标 对在校学生的上网内容进行监控与过滤，防止学生浏览黄色、暴力、反动等不良信息，保障校园网络绿色健康。 主要模块 省级管理中心模块：具有对全省教育系统校园网信息内容的数据统计、策略管理、告警管理等功能，实现全省校园网信息内容安全的统一管理、统一呈现、统一告警。 市州管理中心模块：具有对本辖区所有校园网信息内容安全管理的功能，如：审核不良信息、审核上网日志、下发过滤策略、形成统计报表和上报管理结果等。 高校上网行为管控系统：用于对高校学生的上网行为进行监控，一旦发现不良信息及时上报