news center
電化教育館作為教育安全監(jiān)管單位高度重視網(wǎng)絡安全建設(shè)投入, 建立了行業(yè)化的安全監(jiān)測監(jiān)管一體化平臺,實現(xiàn)對全省教育行業(yè)重點網(wǎng)站和重要信息系統(tǒng)7*24小時的安全監(jiān)測,有效管理轄區(qū)內(nèi)的安全問題,提高安全態(tài)勢感知能力,全面掌握教育行業(yè)網(wǎng)站信息系統(tǒng)的安全威脅態(tài)勢,并及時發(fā)現(xiàn)并處置安全問題,同時建立健全規(guī)范化、流程化的安全預警、信息通報和應急處置機制,全面提升該省教育行業(yè)的安全管理水平和安全預警處置能力。
建設(shè)目標
1. 通過云安全監(jiān)測平臺實現(xiàn)對全省教育系統(tǒng)100多所高校、實現(xiàn)信息系統(tǒng)(網(wǎng)站)的7*24小時監(jiān)測;實現(xiàn)全省教育行業(yè)信息系統(tǒng)(網(wǎng)站)的資產(chǎn)梳理、安全風險監(jiān)測和安全問題監(jiān)測;
2. 能夠?qū)Υ嬖诘陌踩珕栴}(漏洞、暗鏈、木馬、敏感詞、后門等)進行人工驗證檢測,并及時進行通報預警;提供信息系統(tǒng)(網(wǎng)站)的安全監(jiān)測人工驗證和高危風險人工驗證服務;
3. 建設(shè)XX省教育技術(shù)中心大安全運營中心,結(jié)合現(xiàn)有的安全防護能力及新增的安全防護產(chǎn)品,構(gòu)建XX省教育技術(shù)中心安全態(tài)勢感知能力;能夠?qū)崿F(xiàn)與我省網(wǎng)絡安全工作管理平臺的對接,將監(jiān)測預警的網(wǎng)絡安全問題,推送至工作管理平臺(二期規(guī)劃)。
總體設(shè)計方案
1. 覆蓋全省教育行業(yè)近6000個以上網(wǎng)站信息系統(tǒng)的安全監(jiān)測服務
2. 重點網(wǎng)站信息系統(tǒng)安全威脅通報與定向安全預警
3. 提供重要事件安全監(jiān)測與值守
4. 全省教育行業(yè)網(wǎng)站系統(tǒng)資產(chǎn)普查
5. XX省教育行業(yè)網(wǎng)絡安全態(tài)勢分析
6. 全球最新安全資訊的實時推送
7. 重要時期的網(wǎng)站安全防護
方案價值收益
u 全面掌握轄區(qū)資產(chǎn)
底數(shù)清才能情況明,通過資產(chǎn)的梳理、排查,摸清了轄區(qū)資產(chǎn)底數(shù),不留安全監(jiān)管死角,建立資產(chǎn)全生命周期管理體系和責任體系,落實“誰主管誰負責、誰運行誰負責”,發(fā)現(xiàn)問題通報到人,責任到人,提高處置效率。
u 安全威脅預警機制
發(fā)現(xiàn)問題或安全事件等安全風險進行預警、通報,建立風險報告機制;通過指紋信息比對,評估影響范圍,通報給客戶,并提供處置建議,建立研判處置工作機制;通報給網(wǎng)信辦、CNCERT等監(jiān)管部門和其他安全廠商,建立情報共享機制;
u 實現(xiàn)安全閉環(huán)管理
云監(jiān)測服務通過事前體檢解決web漏洞、后門、木馬等內(nèi)部風險;通過事中實時監(jiān)測預警,及時發(fā)現(xiàn)網(wǎng)站篡改等外部威脅;通過人工應急響應服務進行安全隱患通報和問題的整改加固,實現(xiàn)了安全閉環(huán)管理。比傳統(tǒng)的安全解決方案更高效、更安全。
案例客戶
山東省教育廳
山東省教育信息中心
山東教育考試服務中心
山東省教育招生考試院
山東大學
山東建筑大學
山東第一醫(yī)科大學
山東理工大學
山東科技大學
山東財經(jīng)大學