从结果上看, 华北, 华东, 东北, 西北, 西南, 华中, 华南的一百余所学校都进行了响应, 调查结果具有代表性其中华北, 华东, 东北, 西北, 华南的反馈比较积极, 西南, 华中反馈学校略少问题 2: 您所在高校是否开设安全相关专业? 学生人数大致为多少? 规模计算机专业信息安全专

Size: px

Start display at page:

Download "从结果上看, 华北, 华东, 东北, 西北, 西南, 华中, 华南的一百余所学校都进行了响应, 调查结果具有代表性其中华北, 华东, 东北, 西北, 华南的反馈比较积极, 西南, 华中反馈学校略少问题 2: 您所在高校是否开设安全相关专业? 学生人数大致为多少? 规模计算机专业信息安全专"

恩何傅
5 years ago
Views:

1 2015 高校网络信息安全工作调查分析报告高校网络信息安全工作组 ( 筹 ) 教育行业面临着日益增长的网络安全威胁和信息安全挑战, 形势严峻为了联合全国高校的力量, 携手应对, 中国高等教育学会教育信息化分会正在筹备成立网络信息安全工作组为进一步摸清各高校安全现状, 了解对工作组未来组织开展各项工作的期望, 特面向全国高校信息化部门发起本调查调查起止时间为 7.20 ~ 7.26, 结果将作为网络信息安全工作组工作规划的重要参考调查共回收有效问卷 134 份, 覆盖全国 106 所高校本次调查主要分三部分内容, 以下分别进行统计解读 A. 高校基本情况调研问题 1: 您所在高校位于全国哪个地区?

从结果上看, 华北, 华东, 东北, 西北, 西南, 华中, 华南的一百余所学校都进行了响应, 调查结果具有代表性其中华北, 华东, 东北, 西北, 华南的反馈比较积极, 西南, 华中反馈学校略少问题 2: 您所在高校是否开设安全相关专业? 学生人数大致为多少? 规模计算机专业信息安全专业软件工程专业无 13 9.70% 51 38.06% 22 16.42% 0~50 8 5.

2 从结果上看, 华北, 华东, 东北, 西北, 西南, 华中, 华南的一百余所学校都进行了响应, 调查结果具有代表性其中华北, 华东, 东北, 西北, 华南的反馈比较积极, 西南, 华中反馈学校略少问题 2: 您所在高校是否开设安全相关专业? 学生人数大致为多少? 规模计算机专业信息安全专业软件工程专业无 % % % 0~ % % % 50~ % % % 100~ % % % > % % % 未答 % % % 图 : 信息安全专业开设情况和学生规模统计可见, 大部分学校都开设有计算机和软件工程专业, 并且学生众多, 开设信息安全专业的学校占本次调查总数的 47.8%, 学生规模也相对其他专业为少

问题 3: 您所在高校专业从事网络管理和信息化工作的部门总人数大约是多少? 人数学校数百分比 5 人以内 19 14.18% 6 ~ 10 人 24 17.

70% 31 ~ 35 人 8 5.97% 36 ~ 40 人 5 3.73% 41 ~ 45 人 3 2.24% 46 ~ 50 人 4 2.

3 问题 3: 您所在高校专业从事网络管理和信息化工作的部门总人数大约是多少? 人数学校数百分比 5 人以内 % 6 ~ 10 人 % 11 ~ 15 人 % 16 ~ 20 人 % 21 ~ 25 人 % 26 ~ 30 人 % 31 ~ 35 人 % 36 ~ 40 人 % 41 ~ 45 人 % 46 ~ 50 人 % 51 ~ 55 人 % 56 ~ 60 人 % 超过 60 人 % 未答 % 可见有 62% 的高校网络管理和信息化部门人数在 20 人以内, 规模普遍不大, 只有 14% 的团队超过 40 人

问题 4: 您所在高校的网络管理和信息化工作部门中从事安全工作 ( 占其工作量超过 50%) 的人员有多少? 人数学校数百分比 0 21 15.67% 1 32 23.88% 2 39 29.10% 3 18 13.43% 4 2 1.

4 问题 4: 您所在高校的网络管理和信息化工作部门中从事安全工作 ( 占其工作量超过 50%) 的人员有多少? 人数学校数百分比 % % % % % % % >= % 未答 % 可见 71% 的高校偏重安全工作的人员投入都不到 2 人, 甚至有 16% 的高校缺失安全人员不过也存在个别比较重视的高校, 安全人员投入力量较大, 但从全国总体来看普遍偏低

5 问题 5: 您所在高校近年在网络信息安全方向的总资金投入大约是多少? 2013 年 2014 年 2015 年规模计数百分比计数百分比计数百分比无投入 % % % 低于 10 万 % % % 10 ~ 20 万 % % % 20 ~ 30 万 % % % 30 ~ 40 万 % % % 40 ~ 50 万 % % % 50 ~ 60 万 % % % 60 ~ 70 万 % % % 70 ~ 80 万 % % % 80 ~ 90 万 % % % 90 ~ 100 万 % % % 大于 100 万 % % % 未答 % % % 图 :2015 年各校网络信息安全投入统计从近三年发展趋势上看, 各校安全投入资金力度在普遍逐年增加 B. 当前安全工作调研问题 6: 您所在高校信息化部门是否明确设立了网络信息安全岗位? 学校计数百分比是 % 否 % 未答 %

6 仍然有 41% 的高校由于各种原因, 缺失信息安全岗位问题 7: 您所在高校信息化部门是否明确了专门的网络信息安全负责团队? 答案学校计数百分比无明确团队 % 有跨部门安全小组, 无相应职能科室 % 有跨部门安全小组, 有相应职能科室 % 有专职安全部门, 协调各方工作 % 其它 % 已经有 24% 的高校有相应职能部门甚至专门安全部门来系统处理安全问题, 但还是要看到 38% 的学校仍然缺失安全团队

问题 8: 您所在高校具体从事信息安全的主要人员来源于以下哪几方面? 来源学校计数百分比网络运行管理 118 88.06% 系统管理维护 108 80.60% 应用系统开发 41 30.60% 安全科班专业 10 7.46% 校内宣传部门 27 20.15% 完全依赖外包 3 2.

7 问题 8: 您所在高校具体从事信息安全的主要人员来源于以下哪几方面? 来源学校计数百分比网络运行管理 % 系统管理维护 % 应用系统开发 % 安全科班专业 % 校内宣传部门 % 完全依赖外包 % 大部分人员都是由于工作需要而兼做相应安全工作, 真正信息安全专业科班出身的比例并不高,NOC 和系统管理出身来搞安全的人员比例很高问题 9: 您所在高校是否对信息系统 ( 业务 ) 或信息资产 ( 数据 ) 进行登记和安全普查? 学校计数百分比是 % 否 % 未答 %

8 还是有相当部分学校没有做到位问题 10: 您所在高校的安全投入方向是?(1 为很少投入,5 为重点投入 ) 1 百分比 2 百分比 3 百分比 4 百分比 5 百分比未答安全硬件采购 % % % % % 3 安全软件采购 % % % % % 7 安全服务外包 % % % % % 22 安全系统开发 % % % % % 20 安全人员培训 % % % % % 12 等保合规建设 % % % % % 14 安全研究投入 % % % % % 20 对这些数据的解读仁者见仁, 智者见智安全是一个体系, 不是仅靠一批硬件或者一些软件可以解决的, 但大部分高校的投入重点还在硬件上怎么建设一套符合高校真实需求的安全架构体系, 更加均衡的进行合理投入, 需要深思

9 问题 11: 您所在高校已经在以下哪些方向进行了安全投入? 无有, 不好用有, 能用有, 好用未答校园边界防火墙数据中心防火墙应用安全审计上网日志存档安全漏洞扫描安全渗透测试系统补丁管理防病毒解决方案大数据安全分析 SSL 安全证书 DPI 流量分析 VPN 加密连接 DNS 安全防护 DDOS 流量清洗 DLP 数据防泄露 Web 应用防火墙多因素认证主页防篡改堡垒主机部署灾备系统建设安全涉及到方方面面, 根据信息资产的重要程度进行相应设防, 需要一个纵深防御体系, 各方面的工作都作为重要一环, 互为补充对各种安全系统不能简单的拿有无作为标准, 而要用是否可以良好运营去衡量, 让大多数高校满意的选择还是不多问题 12: 您个人认为 ( 不代表高校意见 ) 以下方向的重点建设对网络信息系统的安全性提高帮助如何?(1 为几乎没有帮助,5 为有很大帮助 ) 1 分 2 分 3 分 4 分 5 分未答自身安全团队的能力建设部分安全业务外包的模式完整的高校安全保障体系信息安全等级保护系列工作基于大数据的安全态势感知学生安全团队的建设和辅助很多高校都已认识到安全的未来发展方向, 但是有不少现实的困难阻碍了去实现这就需要全国各高校联手合作, 取长补短, 实现共赢

10 问题 13: 您所在高校是否有全员安全教育培训体制? 学校计数百分比针对全体师生员工的安全意识普及教育 % 针对领导干部和中层干部的安全形势教育 % 针对教职员工的聘期考查部分内容与安全相关 % 针对学校和二级单位 IT 部门人员的安全技能培训 % 以上皆无 % 其它 % 一方面安全要加强可见性, 另一方面安全意识的普及要成为常态工作问题 14: 您所在高校的软件正版化推进是否有落实? 学校计数百分比是 % 否 % 未答 %

11 问题 15: 您所在高校在以下采购选型中是否会考虑国产化因素? 优先国产优先国外不考虑来源, 择优选择未答网络设备采购安全设备采购网站应用开发服务器的采购操作系统选择解决方案选型安全软件采购安全服务外包仁者见仁, 智者见智问题 16: 您所在高校的信息系统等级保护工作开展情况为? 学校计数百分比未定级 % 已定级未备案 % 已定级备案未测评 % 已定级备案并测评 % 其它 % 仁者见仁, 智者见智

12 问题 17: 您所在高校的各类安全规范和制度制定及执行情况如何? 无有但执行不到位 ( 缺技术保障 ) 有但执行不到位 ( 有技术保障 ) 有且完全落实到位未答校内网站管理制度校内域名管理制度校内论坛管理制度有线上网管理制度无线上网管理制度机房安全管理制度安全应急响应预案制度固然重要, 但是不落实和没有也没区别问题 18: 您所在高校的重要信息系统是否做过安全渗透测试? 学校计数百分比从未做过 % 部分自行完整做过 % 部分安排学生做过 % 部分请安全外包公司做过 % 全部自行完整做过 % 全部安排学生做过 % 全部请安全外包公司做过 % 对于核心业务系统, 还是建议去做

13 问题 19: 您所在高校是否已经在各类漏洞平台注册并关注涉及本校网络信息系统的漏洞信息? 没听说过知道, 无账号知道, 已注册未答 WooYun 乌云平台补天漏洞响应平台教育行业漏洞库 CNVD 漏洞库 CNNVD 漏洞库 SCAP 中文社区建议花精力多关注安全漏洞 C. 对未来工作的期望问题 20: 您所在高校是否愿意及时获得国内外以下类型安全资讯? 学校计数百分比安全会议信息 % 安全漏洞通报 % 安全竞赛信息 % 安全事件通报 % 安全技术培训 % 安全证书认证 % 商用安全方案 % 开源安全方案 % 高校安全体系 %

问题 21: 网络信息安全工作组是一个开放的组织, 参与进来的每所学校都可以做出自己的贡献, 互相推动, 共同提高您所在的高校是否有意向参加工作组的下列活动? 学校计数百分比参加预计下半年举办的成立大会 91 67.91% 组织的系列安全技术培训, 交流和研讨 102 76.12% 接收并及时处置涉及到本校的安全事件 106 79.10% 接收各类安全情报并内部交换此类信息 97 72.

14 问题 21: 网络信息安全工作组是一个开放的组织, 参与进来的每所学校都可以做出自己的贡献, 互相推动, 共同提高您所在的高校是否有意向参加工作组的下列活动? 学校计数百分比参加预计下半年举办的成立大会 % 组织的系列安全技术培训, 交流和研讨 % 接收并及时处置涉及到本校的安全事件 % 接收各类安全情报并内部交换此类信息 % 参与关注实际应用的安全技术深入研究 % 积极参与全国的高校安全防御体系建设 % 积极参与组织面向师生的全国安全竞赛 % 安全专业人才和团队选拔, 进修, 培养 % 问题 22: 如果您愿意参与我们组织的各类专业技术培训和交流, 以下哪些领域是您所关心的? 学校计数百分比 Web 网站和系统安全 % WiFi 和移动应用安全 % 校园认证体系安全 % 网络基础架构安全 % 自动化的安全运维 % 系列安全制度建设 % 安全漏洞扫描和管理 % 安全漏洞挖掘和修补 % 等保合规以及标准认证 % 学生安全团队建设经验 % 高速网络流量和威胁情报分析 % 云计算和大数据平台的自身安全 % 大数据安全分析和校园网应用落地 %

88% 网站服务安全配置指南 98 73.13% 信息系统安全开发指南 90 67.16% 自动化运维安全配置指南 85 63.

15 问题 23: 网络信息安全工作组拟组织全国高校力量就以下方向形成一批安全配置指南, 您对其中哪些感兴趣? 学校计数百分比 Linux 基准安全配置指南 % Windows 基准安全配置指南 % 网站服务安全配置指南 % 信息系统安全开发指南 % 自动化运维安全配置指南 % 防火墙安全配置指南 % SSL 证书申请指南 % Web 应用防火墙配置指南 % DNS 安全配置和部署指南 % VPN 安全配置和部署指南 %

16 感谢以下高校参与本次调研活动 ( 排名不分先后 ): 1 三峡电力职业学院 2 上海交通大学 3 上海外国语大学 4 上海大学 5 上海对外经贸大学 6 上海财经大学 7 东北大学 8 东北师范大学 9 中南大学 10 中国人民大学 11 中国农业大学 12 中国医科大学 13 中国政法大学 14 中国海洋大学 15 中国石油大学 ( 华东 ) 16 中国矿业大学 ( 北京 ) 17 中国科学技术大学 18 中央民族大学 19 中央音乐学院 20 中山大学 21 兰州工业学院 22 内蒙古工业大学 23 北京交通大学 24 北京交通大学海滨学院 25 北京农学院 26 北京化工大学 27 北京印刷学院 28 北京外国语大学 29 北京大学 30 北京大学医学部 31 北京工业大学 32 北京建筑大学 33 北京科技大学 34 北京联合大学 35 北京舞蹈学院 36 北京航空航天大学 37 北京语言大学 38 北京邮电大学 39 华东政法大学 40 华东理工大学 41 华南师范大学

17 42 华南理工大学 43 南京农业大学 44 南京大学 45 南京师范大学 46 厦门大学 47 厦门工学院 48 合肥工业大学 49 吉林大学 50 哈尔滨工业大学 51 哈尔滨工业大学 ( 威海 ) 52 哈尔滨理工大学 53 四川大学 54 国防科技大学 55 复旦大学 56 大连医科大学 57 大连海事大学 58 大连理工大学 59 天津农学院 60 宁波大红鹰学院 61 安徽农业大学 62 安阳师范学院 63 山东女子学院 64 山东师范大学 65 广东药学院 66 广东轻工职业技术学院 67 广西大学 68 延安大学 69 延边大学 70 武汉大学 71 武汉理工大学 72 江南大学 73 江西师范大学 74 沈阳农业大学 75 沈阳化工大学 76 河北工业大学 77 浙江大学 78 浙江经济职业技术学院 79 清华大学 80 温州科技职业学院 81 滨州学院 82 电子科技大学 83 福州大学 84 肇庆学院

18 85 西北农林科技大学 86 西北大学 87 西南大学 88 西南财经大学 89 西安交通大学 90 西安建筑科技大学 91 西安理工大学 92 西安石油大学 93 解放军信息工程大学 94 许昌学院 95 贵州大学 96 辽宁科技学院 97 长春理工大学 98 长春职业技术学院 99 防灾科技学院 100 陕西中医药大学 101 陕西学前师范学院 102 首都师范大学 103 首钢工学院 104 鲁东大学 105 内蒙古师范大学 106 黑龙江大学感谢 ESET 公司和漏洞银行为本次调研活动提供奖品

序号学校名称公示网址 1 北京大学 2 中国人民大学 34f629c9c4bd25b25f046.pdf 3 清华大学

序号学校名称公示网址 1 北京大学 2 中国人民大学 34f629c9c4bd25b25f046.pdf 3 清华大学序号学校名称公示网址 1 北京大学 https://xkb.pku.edu.cn/sylm/gzdt/90652. 2 中国人民大学 http://xxgk.ruc.edu.cn/docs/2019-02/08c7f17797d 34f629c9c4bd25b25f046.pdf 3 清华大学 http://www.tsinghua.edu.cn/publish/newthu/newth u_cnt/intothu/pdf/201902qhsyl.pdf