XX大学智慧校园信息安全改造建设方案v2.0.docxVIP

XX大学智慧校园信息安全改造建设方案v2.0 XX大学校内网信息平安改造建立方案名目第一章：工程概述 (3)1.1 学院信息化现状 (3)1.2 学院平安现状分析 (4)1.3 学院平安威逼分析 (4)1.3.1 学院门户网站 (4)1.3.2 校内网业务信息系统 (5)其次章：工程建立方案 (6)2.1 信息平安体系的标准要求 (6)2.1.1 信息平安体系设计方法论 (6)2.1.3 信息平安体系架构 (6)2.1.3 信息平安等级爱护整改指南 (7)2.2 信息平安技术体系 (8)2.2.1 信息平安区域划分 (8)2.2.2 信息平安产品的部署状况说明 (9)2.2.3 平安建立与整改根据 (10)2.2.4 产品部署方案 (13)2.3 信息平安管理体系 (15)2.3.1 平安管理体系建立目的 (15)2.3.2 平安管理体系建立内容 (15)第三章：工程产品清单与概算 (18)第一章：工程概述1.1 学院信息化现状近年来，随着我国社会经济的不断进展，国家对训练事业的支持和投入不断增加，我国的高等训练从深度和广度上都有了显著的进展和进步。信息化、网络与计算机技术的不断进展也为训练事业供应了强有力的支持手段，为训练形式的创新、先进训练理念的实现供应了牢靠的实现方法。2012年3月，训练部出台了《训练信息化十年进展规划〔2011-2020年〕》，明确提出“到2020年，全面完成《训练规划纲要》所提出的训练信息化目的任务，形成与国家训练现代化进展目的相适应的训练信息化体系，根本建成人人可享有优质训练资源的信息化学习环境，根本形成学习型社会的信息化支撑效劳体系，根本实现全部地区和各级各类学校宽带网络的全面掩盖，训练管理信息化程度显著进步，信息技术与训练融合进展的程度显著升。训练信息化整体上接近国际先进程度，对训练改革和进展的支撑与引领作用充分显现。〞训练部出台的《高等学校“十二五〞科学和技术进展规划》中也明确提出要“加快重大科研平台建立与资源共享〞，“加强训练信息化对学校科研、人才培育、社会效劳和文化传承的支撑〞。学校信息化主要以数字化校内建立为主，主要内容包括校内信息管理系统、数据中心、统一信息门户、统一身份认证、校内一卡通、网络平安体系等；大学数字化校内建立通常先提出总体解决方案，确定数字化校内的体系构造，制定数字化校内的信息标准，以及各系统之间的接口标准，然后分阶段施行。?校内信息管理系统建立建立一整套校内信息管理系统，为实现“网上办公、网上管理、网上教学、网上效劳〞供应全面的系统支持。?数据中心建立建立一个为全校效劳的数据中心，保证数据实时更新和高度全都。?建立统一信息门户建立一个信息的集成平台，将分散、异构的应用和信息资源进展聚合，通过统一的访问入口，实现构造化数据资源、非构造化文档和互联网资源、各种应用系统跨数据库、跨系统平台的无缝接入和集成。?校内一卡通建立校内一卡通建立，必需满足数字化校内的整体规划设计，一卡通的设计要架构在校内网上，不仅具备消费功能，而且还要具备身份识别和校务管理功能。正确处理好一卡通与其他已有的信息系统〔如图书管理系统、人事、财务、教务等管理系统〕的对接和系统数据共享问题是“数据集中〞和“应用集成〞的重要关键。?网络平安体系建立建立全校的网络平安体系，保证校内网络的平安，保证关键数据、关键应用的平安以及关键业务部门的平安，实现校内网络及其应用系统的平安高效运行。建立数字图书馆、校内无线网、构建远程训练平台、训练资源建立等也是数字化校内建立的重要内容。1.2 学院平安现状分析xx大学位于南部、京九线上享有“南国宋城、客家摇篮、红色故都、生态家园、稀土王国、世界钨都、脐橙之乡〞等美誉，是一所校内环境优美、文化底蕴深沉、学科门类较全、办学特色鲜亮、综合实力较强、进展前景良好的省属本科师范院校。在办校建校的过程中，xx大学主动响应国家和训练部的相关指示和方针，对信息化建立赐予了极大的人力、物理和财力的投入。目前到达了关键业务系统的信息化应用、全校内互联网掩盖，各校区之间的骨干网络互联。1.3 学院平安威逼分析1.3.1 学院门户网站学校网站的平安威逼，包括学校门户网站、学校招生网站、二级各院系等网站，由于高考、招生、同学就业等敏感时期，聚集了大量的同学及家长访问流量，也引起黑客的关注，学校网站面临的主要平安威逼有：?网页被挂马、被篡改黑客通过SQL注入、跨站脚本等攻击方式，可以轻松的拿到学校网站的管理权限，进而篡改网页代码；局部攻击者将学校网站交换成黄色网站，影响极其恶劣。?黑客侵入校内内网的跳板入侵者胜利猎取WEB效劳器的掌握权限后，可以该效劳器为跳板，对内网进展探测扫描，发起攻击，对内网核心数据