2026年信息安全校园建设规划.docxVIP

2026年信息安全校园建设规划

一、建设背景与现状评估

（一）建设背景

随着数字校园建设的深度推进，当前校园已实现教学、科研、管理、服务全场景数字化覆盖：截至2023年末，我校在线教学平台年访问量达1270万次，科研数据平台存储各类课题原始数据1.8PB，校园一卡通年交易笔数超3200万笔，师生个人信息、教学成果、科研专利、财务数据等核心资产的数字化占比已达92%。与此同时，校园网络攻击面持续扩大，2023年全年捕获针对校园系统的攻击行为172万次，其中勒索软件攻击、数据窃取攻击占比分别达28%、21%，涉师生信息泄露的外部舆情事件同比上升14%。

《教育信息化2.0行动计划》《网络安全等级保护2.0》《未成年人网络保护条例》《高等学校网络安全管理办法》等政策文件明确要求，各级各类学校需在2025年前完成核心信息系统的等保三级测评，建立覆盖全员、全场景、全生命周期的信息安全防护体系。为切实保障校园数字资产安全、维护师生合法权益、支撑教育数字化转型可持续发展，特制定本规划，规划实施周期为2024年1月至2026年12月。

（二）现状评估

通过2023年全校信息安全基线排查，当前校园信息安全建设存在以下核心短板：

1.技术防护体系碎片化：现有12个业务系统分属8个不同管理部门，仅4个系统完成等保二级备案，无系统通过等保三级测评；各系统独立部署防护设备，未实现日志统一分析、威胁统一处置