网络信息安全工作汇报课件

网络安全始于心，安全网络践于行——湖北大学网络信息安全工作汇报2017年6月20日网络安全始于心，安全网络践于行——湖北大学网络信息安全工作1目录CONTENTS

一个“重视”，推进网络安全管理常态化一

四个“加强”，推进网络安全管理规范化二

四个“做好”，推进网络安全管理体系化三目录CONTENTS一个“重视”，推进网络安全管理常2

一个“重视”，推进网络安全管理常态化一校党委书记尚钢到信管处召开现场办公会校长赵凌云到信管处调研指导网络安全工作一个“重视”，推进网络安全管理常态化一校党委书记尚钢3成立网络安全与信息化领导小组网络信息安全纳入《治安综合治理责任书》出台相关文件，明确网络安全管理职责

一个“重视”，推进网络安全管理常态化一成立网络安全与信息化领导小组网络信息安全纳入《治安综合治理责4网络安全管理具体职责

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，建立“主要负责人负总责，分管负责人牵头抓”的“一把手”领导责任制，建立健全安全保障和应急响应机制，做到人员落实、制度落实、责任落实。

一个“重视”，推进网络安全管理常态化一网络安全管理具体职责按照“谁主管谁负责、谁运维谁5目录CONTENTS

一个“重视”，推进网络安全管理常态化一

四个“加强”，推进网络安全管理规范化二

四个“做好”，推进网络安全管理体系化三目录CONTENTS一个“重视”，推进网络安全管理常6

四个“加强”，推进网络安全管理规范化二（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理规范（3）加强痕迹管理，明确责权意识（4）加强队伍建设，提升防护能力四个“加强”，推进网络安全管理规范化二（1）加强宣传教育71.加强宣传教育，提高安全意识网络安全法知识讲座校园网络文明主题沙龙1.加强宣传教育，提高安全意识网络安全法知识讲座校园网络文明8校园网络安全活动倡议书1.加强宣传教育，提高安全意识校园网络安全活动倡议书1.加强宣传教育，提高安全意识9微信企业号推送的网络安全法知识解读1.加强宣传教育，提高安全意识微信企业号推送的网络安全法知识解读1.加强宣传教育，提高安全10微信企业号推送的网络安全法知识解读1.加强宣传教育，提高安全意识微信企业号推送的网络安全法知识解读1.加强宣传教育，提高安全11网络安全法知识展览网络安全法宣传横幅1.加强宣传教育，提高安全意识网络安全法知识展览网络安全法宣传横幅1.加强宣传教育，提高安12网络安全法宣传横幅网络安全法宣传横幅1.加强宣传教育，提高安全意识网络安全法宣传横幅网络安全法宣传横幅1.加强宣传教育，提高安13（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理规范（3）加强痕迹管理，明确责权意识（4）加强队伍建设，提升防护能力

四个“加强”，推进网络安全管理规范化二（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理142.加强制度建设，促进管理规范新系统上线前必须通过第三方的安全检测，并完成等保备案。建立健全学校和二级单位两级网络信息安全管理体制，切实落实网络信息安全管理主体责任。2.加强制度建设，促进管理规范新系统上线前必须通过第三方的安15（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理规范（3）加强痕迹管理，明确责权意识（4）加强队伍建设，提升防护能力

四个“加强”，推进网络安全管理规范化二（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理16

学校与二级单位签订安全责任书，信息化建设与管理处同其它二级单位签订服务器托管和虚拟机使用协议，明确责权，形成合力。各单位发布信息必须逐条填写《信息发布审查登记表》，严格信息发布审核登记程序，建立台账、存档备查。3.加强痕迹管理，明确责权意识学校与二级单位签订安全责任书，信息化建设与管理17服务器托管、虚拟机使用协议书3.加强痕迹管理，明确责权意识服务器托管、虚拟机使用协议书3.加强痕迹管理，明确责权意识18安全限期整改通知书安全整改情况反馈单位整改情况反馈3.加强痕迹管理，明确责权意识安全限期整改通知书安全整改情况反馈单位整改情况反馈3.加强痕19（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理规范（3）加强痕迹管理，明确责权意识（4）加强队伍建设，提升防护能力

四个“加强”，推进网络安全管理规范化二（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理204.加强队伍建设，提升防护能力00000000000000004.加强队伍建设，提升防护能力00000000000000021目录CONTENTS

一个“重视”，推进网络安全管理常态化一

四个“加强”，推进网络安全管理规范化二

四个“做好”，推进网络安全管理体系化三目录CONTENTS一个“重视”，推进网络安全管理常22（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）做好网络信息安全等保备案（4）做好网络信息安全监测

四个“做好”，推进网络安全管理体系化三（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）23做好网络安全防护设备的部署下一代防火墙Web应用防火墙上网行为管理IPS（入侵防御）堡垒机数据库审计漏洞扫描安全态势感知日志审计做好网络安全防护设备的部署下一代防火墙Web应用防火墙上网行24（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）做好网络信息安全等保备案（4）做好网络信息安全监测

四个“做好”，推进网络安全管理体系化三（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）25站群系统建设管理办法站群管理平台用户手册站群子站升级申请表做好站群系统建设站群系统建设管理办法站群管理平台用户手册站群子站升级申请表做26

经过三期的建设，全校102个网站迁入站群统一管理，清理关停了113个网站，其中大多数为僵尸网站。目前我校已经没有站群以外的单体网站。精品课程网站全部迁入课程平台统一管理。做好站群系统建设经过三期的建设，全校102个网站迁入站群统一管27做好站群系统建设做好站群系统建设28（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）做好网络信息安全等保备案（4）做好网络信息安全监测

四个“做好”，推进网络安全管理体系化三（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）29做好网络信息安全等保备案

根据国家和湖北省的有关文件要求，我校于2016年3月启动等保备案工作，12月完成了站群、门户、办公、财务、数字图书馆和统一身份认证等6个系统的等保二级备案。

2017年，我校将启动站群等保三级测评和财务综合查询平台等保二级测评工作。做好网络信息安全等保备案根据国家和湖北省的有关30（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）做好网络信息安全等保备案（4）做好网络信息安全监测

四个“做好”，推进网络安全管理体系化三（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）31做好网络信息安全监测

截至目前，已发布19期安全通报。对存在安全隐患的网站和信息系统，采取先行关闭服务器或限定校内访问，再要求主办单位限期整改，整改到位并通过检测后方可恢复服务。做好网络信息安全监测截至目前，已发布19期安全通32做好网络信息安全监测安全限期整改通知书网络信息安全通报做好网络信息安全监测安全限期整改通知书网络信息安全通报33网络安全建设在路上网络安全建设在路上网络安全建设在路上网络安全建设在路上34敬请批评指正，谢谢大家！

敬请批评指正，谢谢大家！35网络安全始于心，安全网络践于行——湖北大学网络信息安全工作汇报2017年6月20日网络安全始于心，安全网络践于行——湖北大学网络信息安全工作36目录CONTENTS

一个“重视”，推进网络安全管理常态化一

四个“加强”，推进网络安全管理规范化二

四个“做好”，推进网络安全管理体系化三目录CONTENTS一个“重视”，推进网络安全管理常37

一个“重视”，推进网络安全管理常态化一校党委书记尚钢到信管处召开现场办公会校长赵凌云到信管处调研指导网络安全工作一个“重视”，推进网络安全管理常态化一校党委书记尚钢38成立网络安全与信息化领导小组网络信息安全纳入《治安综合治理责任书》出台相关文件，明确网络安全管理职责

一个“重视”，推进网络安全管理常态化一成立网络安全与信息化领导小组网络信息安全纳入《治安综合治理责39网络安全管理具体职责

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，建立“主要负责人负总责，分管负责人牵头抓”的“一把手”领导责任制，建立健全安全保障和应急响应机制，做到人员落实、制度落实、责任落实。

一个“重视”，推进网络安全管理常态化一网络安全管理具体职责按照“谁主管谁负责、谁运维谁40目录CONTENTS

一个“重视”，推进网络安全管理常态化一

四个“加强”，推进网络安全管理规范化二

四个“做好”，推进网络安全管理体系化三目录CONTENTS一个“重视”，推进网络安全管理常41

四个“加强”，推进网络安全管理规范化二（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理规范（3）加强痕迹管理，明确责权意识（4）加强队伍建设，提升防护能力四个“加强”，推进网络安全管理规范化二（1）加强宣传教育421.加强宣传教育，提高安全意识网络安全法知识讲座校园网络文明主题沙龙1.加强宣传教育，提高安全意识网络安全法知识讲座校园网络文明43校园网络安全活动倡议书1.加强宣传教育，提高安全意识校园网络安全活动倡议书1.加强宣传教育，提高安全意识44微信企业号推送的网络安全法知识解读1.加强宣传教育，提高安全意识微信企业号推送的网络安全法知识解读1.加强宣传教育，提高安全45微信企业号推送的网络安全法知识解读1.加强宣传教育，提高安全意识微信企业号推送的网络安全法知识解读1.加强宣传教育，提高安全46网络安全法知识展览网络安全法宣传横幅1.加强宣传教育，提高安全意识网络安全法知识展览网络安全法宣传横幅1.加强宣传教育，提高安47网络安全法宣传横幅网络安全法宣传横幅1.加强宣传教育，提高安全意识网络安全法宣传横幅网络安全法宣传横幅1.加强宣传教育，提高安48（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理规范（3）加强痕迹管理，明确责权意识（4）加强队伍建设，提升防护能力

四个“加强”，推进网络安全管理规范化二（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理492.加强制度建设，促进管理规范新系统上线前必须通过第三方的安全检测，并完成等保备案。建立健全学校和二级单位两级网络信息安全管理体制，切实落实网络信息安全管理主体责任。2.加强制度建设，促进管理规范新系统上线前必须通过第三方的安50（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理规范（3）加强痕迹管理，明确责权意识（4）加强队伍建设，提升防护能力

四个“加强”，推进网络安全管理规范化二（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理51

学校与二级单位签订安全责任书，信息化建设与管理处同其它二级单位签订服务器托管和虚拟机使用协议，明确责权，形成合力。各单位发布信息必须逐条填写《信息发布审查登记表》，严格信息发布审核登记程序，建立台账、存档备查。3.加强痕迹管理，明确责权意识学校与二级单位签订安全责任书，信息化建设与管理52服务器托管、虚拟机使用协议书3.加强痕迹管理，明确责权意识服务器托管、虚拟机使用协议书3.加强痕迹管理，明确责权意识53安全限期整改通知书安全整改情况反馈单位整改情况反馈3.加强痕迹管理，明确责权意识安全限期整改通知书安全整改情况反馈单位整改情况反馈3.加强痕54（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理规范（3）加强痕迹管理，明确责权意识（4）加强队伍建设，提升防护能力

四个“加强”，推进网络安全管理规范化二（1）加强宣传教育，提高安全意识（2）加强制度建设，促进管理554.加强队伍建设，提升防护能力00000000000000004.加强队伍建设，提升防护能力00000000000000056目录CONTENTS

一个“重视”，推进网络安全管理常态化一

四个“加强”，推进网络安全管理规范化二

四个“做好”，推进网络安全管理体系化三目录CONTENTS一个“重视”，推进网络安全管理常57（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）做好网络信息安全等保备案（4）做好网络信息安全监测

四个“做好”，推进网络安全管理体系化三（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）58做好网络安全防护设备的部署下一代防火墙Web应用防火墙上网行为管理IPS（入侵防御）堡垒机数据库审计漏洞扫描安全态势感知日志审计做好网络安全防护设备的部署下一代防火墙Web应用防火墙上网行59（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）做好网络信息安全等保备案（4）做好网络信息安全监测

四个“做好”，推进网络安全管理体系化三（1）做好网络安全防护设备的部署（2）做好站群系统建设（3）60站群系统建设管理办法站群管理平台用户手册站群子站升级申请表做好站群系统建设站群系统建设管理办法站群管理平台用户手册站群子站升级申请表做61

经过三期的建设，全校102个网站迁入站群统一管理，清理关停了113个网站，其中大多数为僵尸网站。目前我校已经没有站群以外的单体网站。精品课程网站全部迁入课程平台统一管理。做好站群系统建设经过三期的建设，全校102个网站迁入站群统一管62