如何做好校园网安全管理-中国高等教育学会教育信息化分会-网络.PDF

如何做好校园网安全管理 姜开达 2016.12.9@长春 内容提纲 1 网络安全威胁来自何方 2 校园网信息安全的现状 3 下一代校园网安全管理 4 教育系统安全工作展望 全国一周网络安全态势 Page . 3 信息安全情况通报 Page . 4 植入广告、游戏、博彩等 暗链和页面篡改 网页篡改，挂马，暗链，数据泄漏 Page . 5 ▪ 公开渠道看到的仅仅只是冰山一角 • 教育安全事件层出不穷 • 安全观滞后于互联网发展 • 普遍缺乏安全体系和人员 无处不在的信息泄漏 Page . 6 ▪ 8.6亿条个人信息全泄露 Hillary vs Trump Page . 7 ▪ 希拉里使用私人邮件服务器处理工作邮件 ▪ 罗马尼亚出租车司机Lazar入侵希拉里邮件服务器 ▪ 民主党全国委员会（DNC）内部邮件泄漏数万封 ▪ WikiLeaks 公开了大量敏感内部邮件，影响美国大选 黑色产业链和专业攻击团队专业化 Page . 8 ▪ 低成本、高技术、高回报 内容提纲 1 网络安全威胁来自何方 2 校园网信息安全的现状 3 下一代校园网安全管理 4 教育系统安全工作展望 教育部网络安全和信息化领导小组 Page . 10 11月7 日，教育部网络安全和信息化领导小组召开第 一次全体会议，专题研究保障信息安全问题。 ▪ 推动三项重点工作 理顺工作机制 制定教育数据管理办法 开展网络安全综合治理活动 没有网络安全，信息化发展越快，造成的危害越大 教育部网信领导小组第一次会议强调 Page . 11 网信工作要重点处理好五个方面的关系： ▪ 安全与发展的关系。要把安全摆在第一位； ▪ 使用与责任的关系。要落实管理主体责任，形成 “建、管、用”责任的统一； ▪ 内容和设施的关系。要做到内容和设施安全的统一， 落实设施和内容管理者的安全责任； ▪ 信息采集和系统开发的关系。要实现系统间信息互 联互通、分采共享； ▪ 教育部和地方的关系。要明确各自责任，相互提供 服务并保障安全。 教育行业面临的网络信息安全威胁 ▪ 网站入侵：网站遭篡改、暗链、挂马，贴反动标语 ▪ 业务数据泄漏：招生录取、考试成绩、学生及学 生家长个人隐私信息等数据遭篡改、窃取，谋取商业 利益 ▪科研信息泄密：科研信息系统防护不到位遭攻破