2026年学校信息化网络安全发展规划.docxVIP

2026年学校信息化网络安全发展规划

一、现状评估与问题研判

（一）现有基础盘点

截至2023年末，我校已完成核心信息化基础设施的初步覆盖：建成万兆主干、千兆到桌面的校园网络，接入终端规模达1.2万台，覆盖教学、办公、生活全场景；上线教务系统、学工系统、科研管理系统、财务系统等核心业务系统21个，存储师生个人信息、教学资源、科研成果等数据总量达12PB；配置下一代防火墙、入侵检测系统、Web应用防火墙等基础安全设备17台，配备专职网络安全运维人员7人，2023年全年阻断外部攻击127万次，处置内部安全事件42起，未发生重大数据泄露或网络瘫痪事件，网络安全整体防护能力达到《网络安全等级保护2.0》三级基本要求。

（二）现存核心问题

1.基础设施层面：核心网络设备超期服役率达35%，8台2018年之前部署的交换机、路由器存在固件漏洞未修复，IPv6改造仅完成60%，学生宿舍区域、室外公共区域仍存在网络盲区；云计算资源池未实现南北向、东西向流量的全面隔离，租户之间存在越权访问风险，存储设备未启用全量数据加密，离线备份机制仅覆盖核心业务数据，备份频率为每周1次，数据恢复RTO（恢复时间目标）为8小时、RPO（恢复点目标）为24小时，无法满足突发故障下的业务连续性要求。

2.数据安全层面：全量数据未完成分类分级，师生敏感信息（身份证号、银行卡号、病历信息等）与公开教学资源混杂存储，数据访