南昌大学网站系统安全管理实践.pdfVIP

南昌大学网站(系统)安全管理实践 南昌大学 邓庚盛 2016.12 主要 内容 1 网站安全形势介绍 2 网站安全问题及原因分析 3 南昌大学网站安全管理实践 4 一点体会与思考 5 相关参考资料和网址 1、网站安全形势介绍 - 政策背景 国家： 《中华人民共和国网络安全法》 2017年6月1日实施 网络运营者：网络的所有者、管理者、服务提供者 网络安全定义：物理安全、运行安全、数据安全、内容安全 1、网站安全形势介绍 - 政策背景 教育部文件和通知 • 教育部办公厅关于开展教育系统信息安全等级保护工作专项检查的通知，2010 • 教育部关于加强教育行业网络与信息安全工作的指导意见，2014 • 教育部关于印发 《信息技术安全事件报告与处置流程 （试行）》的通知，2014 • 教育部办公厅关于做好重要时期信息技术安全工作的通知，2016 • 教育部办公厅关于启动信息系统安全监测的通知，2016 • 教育部办公厅关于印发 《配合做好公安机关网络安全执法检查工作的工作方案》 的通知，2016 • 教育部办公厅关于开展关键信息基础设施安全检查，2016 江西省 • 关于加强重要网站安全防范工作的紧急通知,2014 • 关于全面开展全省教育系统重要信息系统信息安全等级保护工作的通知，2015 1、网站安全形势介绍 - 网络安全漏洞 网络安全高危漏洞频现 2015 年由 CNCERT/CC 主办的国家 信息漏洞共享平台 （CNVD）新增收 录信息系统安全漏洞8061个，较 2014减少11.8%。其中收录高危漏洞 2889 个 （占35.8%）、 中危漏洞 4554 个 （占56.5%）、低危漏洞618 个 （占7.7%）。高危漏洞数量相对 于2014年增加21.5%。 1、网站安全形势介绍 - 教育行业 截至11月28 日，2016年CNVD漏洞库 向教育行业单位通报漏洞事件4496起。 （引自CNCERT专家何世平会议报告） 1、网站安全形势介绍 - 教育行业 教育行业漏洞时间按风险基数类型统计 （来源CNVD） / 1、网站安全形势介绍 - 教育行业 在百度或谷歌输入 site: 加上 六合彩/枪/代考 等关键字 搜索引擎搜索 典型的被篡改网页 百度结果 100,000 +