幻灯片 1

Size: px

Start display at page:

Download "幻灯片 1"

绵山
5 years ago
Views:

1 学习贯彻网络安全法扎实推进教育行业网络安全

2 安全与网络安全没有网络安全就没有国家安全网络安全 = 国家安全网络安全 = 社会稳定网络安全 = 个人权益

3 矛与盾美国 DNS 服务商遭遇 DDoS 攻击重视技术研发徐玉玉电信诈骗案发布安全战略国家概览提升主动乌克兰能源部门受袭重大数据泄露防御能力建立最高协调机构

4 中国推进中央网信领导小组成立第一次中央网信领导小组会第一届世界互联网大会中美互联网论坛第二届世界互联网大会网信工作座谈会中央政治局第 36 次集体学习第三届世界互联网大会法律法规国家安全法刑法修正案九中华人民共和国网络安全法规划纲要国家信息化发展战略纲要政策制度关于信息安全等级保护工作的实施意见信息安全等级保护管理办法标准规范 : GB 等级划分准则 GB/T 基本要求 GB/T 定级指南

全法篇幅 : 七章七十九条网络安全定义 : 物理安全运行安全数据安全内容安全网络运营者 : 网络的所有者管理者服务提供者 2017 年 6 月 1 日起实施主体总则支持与促进网信等有关部门保护和监督管理地方政府和有关部门保护和监督管理 1. 建立和完善标准体系 ; 2.

组织国家安全审查 ; 4. 组织安全抽查, 应急演练, 信息共享, 技术支持编制规划, 指导和监督信息安全履行监督管理职责, 监测预警与应急处置 1. 建立制度, 发布信息 ; 2. 建立风险评估和应急工作机制, 制定应急预案, 组织演练 ; 3. 特定区域临时限制 1.

制定安全预案, 及时处置风险, 依规报告 1. 设置专门机构和负责人 ; 2. 定期开展教育培训和考核 ; 3. 重要系统和数据库容灾备份 ; 4. 重要信息和数据境内存储 ; 5. 每年一次安全监测评估 ; 1. 严格保密, 建立制度 ; 2. 公开规则, 明示目的方式和范围, 征得同意 ; 3.

5 全法篇幅 : 七章七十九条网络安全定义 : 物理安全运行安全数据安全内容安全网络运营者 : 网络的所有者管理者服务提供者 2017 年 6 月 1 日起实施主体总则支持与促进网信等有关部门保护和监督管理地方政府和有关部门保护和监督管理 1. 建立和完善标准体系 ; 2. 推进社会化服务体系 ; 3. 鼓励开发数据安全技术, 促进开放 ; 4. 支持教育与培训, 培养人才及交流 1. 统筹规划, 加大投入, 支持研发技术创新和应用 ; 2. 开展经常性宣传教育一般规定运行安全关键信息基础设施 1. 制定范围, 重点保护 ; 2. 编制规划, 指导和监督 ; 3. 组织国家安全审查 ; 4. 组织安全抽查, 应急演练, 信息共享, 技术支持编制规划, 指导和监督信息安全履行监督管理职责, 监测预警与应急处置 1. 建立制度, 发布信息 ; 2. 建立风险评估和应急工作机制, 制定应急预案, 组织演练 ; 3. 特定区域临时限制 1. 建立健全制度, 报送信息 ; 2. 加强风险检测, 评估预测, 发布预警 ; 3. 对事件调查评估, 发布警示信息, 进行约谈网络运营者保障运行和信息安全 1. 制定管理制度和操作规程, 安全负责人 ; 2. 编制规划, 指导和监督 3. 采取技术措施 ( 防范监测记录数据 ); 4. 制定安全预案, 及时处置风险, 依规报告 1. 设置专门机构和负责人 ; 2. 定期开展教育培训和考核 ; 3. 重要系统和数据库容灾备份 ; 4. 重要信息和数据境内存储 ; 5. 每年一次安全监测评估 ; 1. 严格保密, 建立制度 ; 2. 公开规则, 明示目的方式和范围, 征得同意 ; 3. 不得泄露篡改损毁信息, 采取措施消除隐患未经同意提供 ; 4. 采取措施确保安全, 依规报告 ; 5. 建立投诉和举报制度个人或组织遵守法律秩序公德, 不得危害安全 1. 提供真实身份信息 ; 2. 不得非法入侵, 窃取数据 1. 有权要求删除更正信息 ; 2. 不得发布有害和违法犯罪信息 ; 3. 不得发送恶意程序和违法信息

6 教育落实重视程度大幅提升责任制度逐步建立启动网络安全监测政策体系初步形成全面推进等级保护提升应急响应和通报能力

7 现状 50 万所 1800 万人万人特点机构多人员多 22 万所系统多数据多 45 万个万条关注度高影响面广

8 2013 部长专题办公会, 明确了部内责任分工重视程度制定加强教育行业信息技术安全工作方案出台教育行业网络和信息安全工作的指导意见第一次部党组会, 专题听取信息技术安全汇报网络安全写入 2015 年教育信息化工作要点网络安全经费首次纳入部本级经费预算第十九次部党组会, 专题听取网络安全工作汇报网络安全工作写入教育信息化十三五规划网络安全写入 2016 年教育信息化工作要点 10 月 26 日, 成立教育部网络安全和信息化领导小组 11 月 7 日, 召开领导小组第一次会议, 专题研究网络信息安全工作, 防止师生信息泄露

领导体系 ( 第八条 ) 成立教育部网络安全和信息化领导小组分级管理, 逐级负责, 明确责任分工管理制度 ( 第 21 32 52 条 ) 主体责任领导责任信息系统安全责任重点任务息加安强全教工育作行的业指网导络意与见信等级保护制度 ( 第三章 ) 安全防护能力 ( 第 21 25 34 条等 )

9 领导体系 ( 第八条 ) 成立教育部网络安全和信息化领导小组分级管理, 逐级负责, 明确责任分工管理制度 ( 第条 ) 主体责任领导责任信息系统安全责任重点任务息加安强全教工育作行的业指网导络意与见信等级保护制度 ( 第三章 ) 安全防护能力 ( 第条等 ) 监测应急处置 ( 第五章 ) 联合公安部全面推进信息安全工作组织开展部属单位信息安全等级保护工作教育行业信息系统安全等级保护定级工作指南漏洞病毒攻击侵入灾备加密建立信息通报机制启动信息系统安全监测预警发布信息技术安全事件报告与处置流程人员培训 ( 第条 ) 组织信息技术安全培训班标准规范 ( 第 15 条 )

教育部信息化领导小组网络安全和领导小组办公室 ( 科技司 ) 信息中心 ) 网络运行安全 ( 第三五章 ) 信息技术安全科技司牵头信息中心办公厅配合做好工作办公厅政法司规划司人事司处理好五个方面的关系财务司基一司基二司职成司高教司督导局网络信息安全 ( 数据 )( 第四章 ) 民族司科教技师发司展国思开政大司研教究育生电司视

10 教育部信息化领导小组网络安全和领导小组办公室 ( 科技司 ) 信息中心 ) 网络运行安全 ( 第三五章 ) 信息技术安全科技司牵头信息中心办公厅配合做好工作办公厅政法司规划司人事司处理好五个方面的关系财务司基一司基二司职成司高教司督导局网络信息安全 ( 数据 )( 第四章 ) 民族司科教技师发司展国思开政大司研教究育生电司视中信息内容安全台心思政司牵头相关司局配合做好工作电教馆信息中心处理好安全与发展的关系处理好使用与责任的关系处理好内容和设施的关系处理好信息采集和系统开发的关系处理好教育部和地方的关系落实好三个方面的工作列出职责清单, 建立端对端保障体系出台数据管理办法, 作为管总办法治乱堵漏补短规范综合治理活动网络信息安全 ( 内容 )( 第四章 )

11 教育部其他部门省级教育行政部门部内司局直属单位部属高校所属高校内部处室直属单位省属学校地市级教育行政部门区县级教育行政部门内部处室直属单位市属学校内部科室直属单位所属学校省级统筹教育部统筹

12 等级保护五级专控保护级四级每年两次每年一次三级两年一次二级一级目标 : 2016 年底基本完成教育行业信息系统的定级备案和第三级以上信息系统的测评整改工作定级测评信息系统等级保护关键信息基础设施备案整改

13 中国人民大学清华大学北京科技大学中国人民大学清华大学北京科技大学北京化工大学北京师范大学北京语言大学北京外国语大学北京交通大学北京邮电大学中国石油大学 ( 北京 ) 中国石油大学 ( 华东 ) 中国农业大学中国传媒大学北京林业大学中国政法大学中央财经大学中央音乐学院中央戏剧学院中央美术学院北京中医药大学对外经济贸易大学南开大学天津大学华北电力大学东北大学大连理工大学吉林大学东北师范大学东北林业大学复旦大学同济大学上海交通大学华东理工大学东华大学华东师范大学上海外国语大学南京大学上海财经大学东南大学中国矿业大学中国矿业大学 ( 北京 ) 河海大学江南大学南京农业大学合肥工业大学中国药科大学浙江大学厦门大学山东大学中国海洋大学武汉大学华中科技大学中国地质大学 ( 武汉 ) 中国地质大学 ( 北京 ) 武汉理工大学华中师范大学华中农业大学中南财经政法大学湖南大学中南大学中山大学华南理工大学四川大学西南财经大学西南交通大学电子科技大学重庆大学西南大学西安交通大学西北农林科技大学陕西师范大学西安电子科技大学长安大学兰州大学北京化工大学北京师范大学北京语言大学北京外国语大学北京交通大学北京邮电大学中国石油大学 ( 北京 ) 中国石油大学 ( 华东 ) 中国农业大学中国传媒大学北京林业大学中国政法大学中央财经大学中央音乐学院中央戏剧学院中央美术学院北京中医药大学对外经济贸易大学南开大学天津大学华北电力大学东北大学大连理工大学吉林大学东北师范大学东北林业大学复旦大学同济大学上海交通大学华东理工大学东华大学华东师范大学上海外国语大学南京大学上海财经大学东南大学中国矿业大学中国矿业大学 ( 北京 ) 河海大学江南大学南京农业大学合肥工业大学中国药科大学浙江大学厦门大学山东大学中国海洋大学武汉大学华中科技大学中国地质大学 ( 武汉 ) 中国地质大学 ( 北京 ) 武汉理工大学华中师范大学华中农业大学中南财经政法大学湖南大学中南大学中山大学华南理工大学四川大学西南财经大学西南交通大学电子科技大学重庆大学西南大学西安交通大学西北农林科技大学陕西师范大学西安电子科技大学长安大学兰州大学等级保护部属高校执法检查执法检查定级检查定级检查

14 教育行业态势感知和监控平台安全监测网络安全威胁漏洞监测后门监测暗链监测钓鱼网站监测 DOS 攻击监测部内司局直属单位部属学校其他部门所属高校省级教育行政部门省属学校直属单位地市教育局

15 威胁分析总体情况后门 20% 暗链 4% 3 月 4 月 5 月 6 月 7 月 8 月 9 月 10 月 11 月漏洞 76% 漏洞后门暗链 2 per. Mov. Avg. ( 漏洞 ) 2 per. Mov. Avg. ( 后门 ) 2 per. Mov. Avg. ( 暗链 ) 安全威胁

16 其他部委高校部属高校 32% 威胁分析高校分类地方高校 64% 漏洞地方高校 21% 其他部委高校 5% 其他部委高校 1% 后门部属高校 74% 地方高校 38% 部属高校地方高校其他部委高校漏洞后门暗链安全威胁暗链部属高校 61%

17 北京大学清华大学中国人民大学北京师范大学中国农业大学北京外国语大学北京语言大学北京科技大学北京化工大学北京交通大学北京邮电大学中国地质大学 ( 北京 ) 中国矿业大学 ( 北京 ) 中国石油大学 ( 北京 ) 北京林业大学中国传媒大学中央财经大学中国政法大学中央音乐学院中央戏剧学院中央美术学院北京中医药大学对外经济贸易大学华北电力大学南开大学天津大学大连理工大学东北大学吉林大学东北师范大学东北林业大学复旦大学上海交通大学同济大学华东理工大学东华大学华东师范大学上海外国语大学上海财经大学南京大学东南大学中国矿业大学河海大学江南大学南京农业大学中国药科大学合肥工业大学浙江大学厦门大学山东大学中国海洋大学中国石油大学 ( 华东 ) 武汉大学华中科技大学中国地质大学 ( 武汉 ) 武汉理工大学华中师范大学华中农业大学中南财经政法大学中南大学湖南大学中山大学华南理工大学重庆大学西南大学四川大学西南财经大学西南交通大学电子科技大学西安交通大学西北农林科技大学陕西师范大学西安电子科技大学长安大学兰州大学暗链 17% 威胁分析部属高校后门 19% 漏洞 64% 漏洞后门暗链

18 威胁分析分省情况北京市天津市河北省山西省内蒙古自治区辽宁省吉林省黑龙江省上海市江苏省浙江省安徽省福建省江西省山东省河南省湖北省湖南省广东省广西壮族自治区海南省重庆市四川省贵州省云南省西藏省陕西省甘肃省青海省宁夏回族自治区新疆维吾尔自治区新疆生产建设兵团漏洞后门暗链

19 应急响应及通报机制 0% 加入了国家有关通报机制建立了机关直属单位部属高校省级教育行政部门在内的联络机制明确了安全事件报告和处置流程部直属机关省属单位部属高校其他部委单位高校 13% 14% 部直属机关部属高校省属单位其他部委对安全事件进行应急处置单位高校对工作不利的单位进行通报年度 2015 年度 2016 年度 73%

20 存在问题思想认识不到位规定动作不到位数据管理亟待加强责任意识缺失信息系统小散乱安全防护能力急需加强

21 几点建议提高认识, 主动作为认真学习贯彻网路安全法学习和宣传网络安全法梳理网络运营者责任和义务对照本单位现状制定方案扎实落实重点工作加强和理顺管理体制建立健全网络安全管理制度加快落实网络安全等级保护制度确定关键基础设施并落实责任开展网络安全监测预警提升应急响应和处置能力采取管用好用的措施发挥工作组作用, 开展信息共享与各地网信公安 CERT 开展合作签订网络安全承诺书开展网络安全自查关口前移, 与信息化统一部署

22 谢谢!

序号学校名称公示网址 1 北京大学 2 中国人民大学 34f629c9c4bd25b25f046.pdf 3 清华大学

序号学校名称公示网址 1 北京大学 2 中国人民大学 34f629c9c4bd25b25f046.pdf 3 清华大学序号学校名称公示网址 1 北京大学 https://xkb.pku.edu.cn/sylm/gzdt/90652. 2 中国人民大学 http://xxgk.ruc.edu.cn/docs/2019-02/08c7f17797d 34f629c9c4bd25b25f046.pdf 3 清华大学 http://www.tsinghua.edu.cn/publish/newthu/newth u_cnt/intothu/pdf/201902qhsyl.pdf