学校信息安全等级保护测评体系建设及等级评测工作实施方案

1、学校信息平安等级保护测评体系建设及等级评测工作实施方案各处室、学院：为提高学校教育信息化水平，全面提升信息系统的平安 保障能力和防护水平，根据上级文件要求，结合我校实际情 况，学校决定开展信息平安等级测评工作。现将有关事宜通 知如下：一、工作目标按照国家信息平安等级保护制度的相关法律法规、标准 规范以，在我校全面开展信息平安等级保护工作，在网络安 全和信息化领导小组的指导下，完成我校所有信息系统的定 级、备案、测评等工作，建立信息平安等级保护工作长效机 制，有效预防和减少信息平安事（案）件的发生。二、工作步骤（一）第一阶段：测评准备按照“摸底数，清状况，排隐患，抓整改”的总体要求， 涉及网络平

2、安等级保护的软件使用部门即为等级保护责任 部门，各责任部门的主要负责人为等级保护的第一责任人， 按照“谁主管，谁负责，谁使用，谁负责”的分配原那么，责 任部门要积极组织本部门推动等级保护工作，积极、主动与 现代教育技术中心、测评机构沟通与洽谈，平安管理与技术防范结合，做好网络平安工作。等级保护工作涉及:.校园网，包括：学校教学区的有线网络服务、无线网 络服务，家属院有线网络服务，以及与服务相关的互联网出 口路由器、平安设备、核心交换机、汇聚交换机、接入交换 机、终端网络接入模块等。责任部门：现代教育技术中心.学校校园网接入系统，涵盖所有部门的业务管理和接 入校园网的信息系统。如门户网站群管理系

3、统、综合教务管 理系统、校园“一卡通”系统、图书管理系统、财务管理系 统、资产管理系统等，以及与系统相关的软、硬件设备，如 服务器、存储设备、数据库、运行环境组件等。责任部门：各处室、学院.学校主机房平安，包括：学校核心机房。责任部门：现代教育技术中心.终端管理设备，包括个人办公电脑，业务系统直接管 理的计算机（即使用系统管理员账户、密码登陆的计算机）， 以及计算机使用的操作系统。责任部门：各处室、学院（二）第二阶段：方案编制根据测评准备工作的调研情况，测评服务机构完成确定 测评对象、确定测评指标、确定测试工具接入点、确定测评 内容、测评指导书测评指导书开发及测评方案编制等6项主要任务。（三）

4、第三阶段：现场测评测评服务机构完成现场测评准备、现场测评、结果记录、 结果确认、资料归还等6项主要任务。（四）第四阶段：报告编制在现场测评工作结束后，测评服务机构对现场测评获得 的测评结果（或称测评证据）进行汇总分析，提出平安建设 整改意见等，形成等级测评结论，并编制测评报告。三、工作要求.各部门要提高思想认识，加强协调配合，充分认识开 展信息平安等级评测的重要性和紧迫性。明确参与测评的信 息系统的归口部门、责任人、联系人、管理员，确保测评的 各项工作任务落到实处。各部门在今后的信息化建设中必须 使用规范、平安的信息系统产品，制定并落实网络平安管理 制度及网络平安责任，建立长效工作机制。.学校内上线或正在运行使用的信息系统（或网站）必须进行平安等级评测，只有完成平安等级测评的信息系统 （或网站）才能进行下一阶段的信息系统定级备案工作。.对于正在规划或建设中的信息系统，务必提前到学校 现代教育技术中心进行采购前备案，现教中心组织技术论证 完成后