湖北大学网络信息安全工作汇报

做好网络安全防护设备的部署
下一代防火墙
Web应用防火 墙
上网行为管 理
IPS（入侵防 御）
堡垒机
数据库审 计
漏洞扫描
安全态势感知 日志审计
三
四个“做好”，推进网络安全管理体系 化
（1）做好网络安全防护设备的部署 （2）做好站群系统建设 （3）做好网络信息安全等保备案 （4）做好网络信息安全监测
做好站群系统建设
网络安全法宣传横幅
网络安全法宣传横幅
二
四个“加强”，推进网络安全管理规范 化
（1）加强宣传教育，提高安全意识 （2）加强制度建设，促进管理规范 （3）加强痕迹管理，明确责权意识 （4）加强队伍建设，提升防护能力
2.加强制度建设，促进管理规范
新系统上线前必须通过第三方的安全检测，并完成等保备案。 建立健全学校和二级单位两级网络信息安全管理体制，切实落实网络信息安全管理主体责任。
4.加强队伍建设，提升防护能力
0 0
0
0
0
0
0
0 0
0
0
0
0 0
0
0
目录
二
四个“加强”，推进网络安全管理规范化
三
四个“做好”，推进网络安全管理体系化
三
四个“做好”，推进网络安全管理体系 化
（1）做好网络安全防护设备的部署 （2）做好站群系统建设 （3）做好网络信息安全等保备案 （4）做好网络信息安全监测
3.加强痕迹管理，明确责权意识
服务器托管、虚拟机使用协议书
3.加强痕迹管理，明确责权意识
安全限期整改通知书
安全整改情况反馈
单位整改情况反馈
二
四个“加强”，推进网络安全管理规范 化
（1）加强宣传教育，提高安全意识 （2）加强制度建设，促进管理规范 （3）加强痕迹管理，明确责权意识 （4）加强队伍建设，提升防护能力
校园网络文明主题沙龙
1.加强宣传教育，提高安全意识
校园网络安全活动倡议书
1.加强宣传教育，提高安全意识
微信企业号推送的网络安全法知识解读
1.加强宣传教育，提高安全意识
微信企业号推送的网络安全法知识解读
1.加强宣传教育，提高安全意识
网络安全法知识展览
网络安全法宣传横幅
1.加强宣传教育，提高安全意识
网络安全始于心，安全网络践于行
—— 湖北大学网络信息安全工作汇报
2017年6月20日
目录
二
四个“加强”，推进网络安全管理规范化
三
四个“做好”，推进网络安全管理体系化
一
一个“重视”，推进网络安全管理常态 化
校党委书记尚钢到信管处召开现场办公会
校长赵凌云到信管处调研指导网络安全工作
一
一个“重视”，推进网络安全管理常态 化
做好网络信息安全监测
安全限期整改通知书
网络信息安全通报
敬请批评指正，谢谢大家！
目录
二
四个“加强”，推进网络安全管理规范化
三
四个“做好”，推进网络安全管理体系化
二
四个“加强”，推进网络安全管理规范 化
（1）加强宣传教育，提高安全意识 （2）加强制度建设，促进管理规范 （3）加强痕迹管理，明确责权意识 （4）加强队伍建设，提升防护能力
1.加强宣传教育，提高安全意识
网络安全法知识讲座
2017年，我校将启动站群等保三级测评和财务综合查询平台等保二级测评工作。
三
四个“做好”，推进网络安全管理体系 化
（1）做好网络安全防护设备的部署 （2）做好站群系统建设 （3）做好网络信息安全等保备案 （4）做好网络信息安全监测
做好网络信息安全监测
截至目前，已发布19期安全通报。对存在安全隐患的网站和信息系统，采取先行关闭服务器或限 定校内访问，再要求主办单位限期整改，整改到位并通过检测后方可恢复服务。
成立网络安全与信息 化领导小组
出台相关文件，明确 网络安全管理职责
网络信息安全纳入《治 安综合治理责任书》
一
一个“重视”，推进网络安全管理常态 化
网络安全管理具体职责
按照“谁主管谁负责、谁运维谁负责、谁使用谁负 责”的原则，建立“主要负责人负总责，分管负责人牵 头抓”的“一把手”领导责任制，建立健全安全保障和 应急响应机制，做到人员落实、制度落实、责任落实。
二
四个“加强”，推进网络安全管理规范 化
（1）加强宣传教育，提高安全意识 （2）加强制度建设，促进管理规范 （3）加强痕迹管理，明确责权意识 （4）加强队伍建设，提升防护能力
3.加强痕迹管理，明确责权意识
学校与二级单位签订安 全责任书，信息化建设与管 理处同其它二级单位签订服 务器托管和虚拟机使用协议 ，明确责权，形成合力。各 单位发布信息必须逐条填写 《信息发布审查登记表》， 严格信息发布审核登记程序 ，建立台账、存档备查。
站群系统建设管理办法
站群管理平台用户手册
站群子站升级申请表
做好站群系统建设
经过三期的建设，全校102个网站迁入站群统一管理，清理关停了113个网站，其中大多数为 僵尸网站。目前我校已经没有站群以外的单体网站。精品课程网站全部迁入课程平台统一管理。
做好站群系统建设
三
四个“做好”，推进网络安全管理体系 化
（1）做好网络安全防护设备的部署 （2）做好站群系统建设 （3）做好网络信息安全等保备案 （4）做好网络信息安全监测
ቤተ መጻሕፍቲ ባይዱ
做好网络信息安全等保备案
根据国家和湖北省的有关文件要求，我校于2016年3月启动等保备案工作，12月完成了站群、门 户、办公、财务、数字图书馆和统一身份认证等6个系统的等保二级备案。