《基于加强全区教育系统网站管理.docVIP

《关于加强全区教育系统网站管理 工作的通知》起草说明 为贯彻落实国务院决定取消中央指定地方实施行政审批事项，针对取消的“教育网站和网校审批”事项，加强事中事后监管，做好后续监管工作，根据我区实际，拟出台加强我区教育系统网站管理工作的文件。我处会同电教馆组织有关专家进行了研究，参考了国家和自治区有关政策规定，以及外省相关文件，并征求部分高校网络信息中心的意见建议，形成《关于加强全区教育系统网站管理工作的通知》。现将有关起草情况说明如下： 一、起草参考文件 （一）国家文件。 1.《教育部关于印发教育网站和网校暂行管理办法的通知》（教技〔2000〕5号） 2.《关于加强对教育网站和网校进行管理的公告》（教技〔2000〕4号） 3.《国务院办公厅关于进一步加强政府网站管理工作的通知》（国办函〔2011〕40号） 4. 《关于加强党政机关网站安全管理的通知》（中网办发文〔2014〕1号） 5.《教育部关于加强教育行业网络与信息安全工作的指导意见》（教技〔2014〕4号） 6.《教育部 公安部关于全面推进教育行业信息安全等级保护工作的通知》（教技〔2015〕2号） （二）广西文件。 1.《关于我区教育网站前置审核和互联网教育信息内容管理工作的通知》（桂教办〔2010〕423号）； 2.《关于发布广西互联网教育信息服务前置审核暂行办法的通知》（桂教信息〔2005〕6号）。 （三）外省参考文件。 1.《甘肃省教育厅关于进一点加强全省教育系统网络安全工作的通知》（甘教技函〔2016〕7号）； 2.《关于进一步加强陕西省教育行业网络与信息安全工作的指导意见》（陕教保〔2016〕5号） 二、主要内容 《关于加强全区教育系统网站管理工作的通知》主要包含四大部分。 （一）加强对教育系统网站管理工作的组织领导。 （二）加强教育系统网站规范管理。 （三）加强教育系统网站内容建设。 （四）加强教育系统网站技术防护体系建设 三、起草过程6年10月，我处向部分高校专家征求了意见建议。修改形成了《关于加强我区教育系统网站管理工作的通知》。 （三）广泛征求意见。 我处以电子邮件方式，给各本科高校信息网络中心的负责同志和部分高校信息技术专家征求了意见，根据反馈意见，我处会同电教馆进行了认真研究修改，形成最终文稿。 主要的意见建议和采纳情况 反馈专家 反馈意见 采纳情况及 桂林电子科技大学王勇教授 建议：1.“安全意识不强”后，增加“安全队伍建设滞后”。2.四（一）增加“对组建专业网络安全技术队伍有困难的单位（学校），可考虑将网站安全防护工作外包给专业机构进行。” 采 纳 桂林电子科技大学现代教育技术中心副主任陈鹏 1.标题建议改为关于加强全区教育系统网站及信息系统管理工作的通知，增加“信息系统”的内容。2. 建议增加“区分内网管理。各级教育行政部门、各级各类学校网站或信息系统如非必要应禁止接入互联网。” 第1点不采纳。理由： 广西医科大学信息中心主任唐忠 1. 二、（二）建议增加“新建网站群或网站群改造可采用虚拟化方式，提高硬件资源利用率，并对网站群通过相关虚拟安全技术，保障整体流量的安全可视可控，分布式存储保障数据高可用性。”2. 二、（三）建议增加“网站维护管理，原则上网站要求在内网进行运维管理，若管理员需要远程运维或第三方单位（如网站开发单位）远程接入运维，需要采用vpn加密的方式安全接入，不允许直接远程桌面或直接开放管理相关端口到互联网。”3.四、（一） 建议增加“网站群运维压力较大的单位可以采用云端网站安全服务，减少硬件采购的投入，增加安全检测和运营服务的投入，如考虑云端网站安全评估服务（网站可用性实时检测、网站安全实时状态、恶意内容实时检测、人工渗透测试），网站安全运营服务（安全策略配置调优、安全态势分析、专家在线咨询）。” 第2点采纳，第1、3点不采纳。理由：行政部门发的文件，建议描述不涉及具体技术细节。 说明： 上表只列出有实质性不同意见或建议的内容，对于一般性文字错误修改意见未列入。另广西民族大学网络信息管理中心主任赵颜、广西师范大学信息网络中心主任张显全教授、广西科技大学信息网络中心主任彭勇、广西师范学院网络中心主任兰瑞乐、百色学院网络中心主任黄子军等专家，均反馈无意见。 —1—