台湾uu聊天无数点_资讯|温州市教育局:打造教育网络安全新高地,护航国家“智慧教育示范区”创建

今年年初,教育部科技司发布了2020年度“智慧教育示范区”创建项目名单,浙江省温州市成功入围,成为教育部第二批、浙江省首个国家“智慧教育示范区”创建城市。

坚持信息技术与教育教学深度融合,建立“大共同体”平台建设推进机制,以区域(学校)智慧教育发展指数和智慧校园建设为主要抓手,以教育“数字大脑”体系建设为创新引擎,以“试点-提升-复制-重构”为推进路径。温州市教育技术中心主任侯元东认为,在“智慧教育示范区”的创建探索中,必须更新教育理念、优化要素环境、创新体制机制、重塑流程架构。建立教育系统安全屏障,加强智能教育示范区网络安全保障体系和能力建设至关重要。

温州市教育技术中心(温州市电气化教育馆)主任(馆长)侯元东

现有网络安全能力离教育新基础设施的要求还有差距

今年7月,教育部等6个部门发布了《关于教育新基础设施建设建设高质量教育支持体系的指导意见》(以下简称意见),指明了安全可靠教育新基础设施体系的建设方向,出完善教育信息资产数据库,建立教育体系应急指挥网络,提高安全事件发现、应急报告、合作追踪能力要求等。

应用和数据的重要性越来越高,但反观网络安全的建设实际上相对不匹配。侯元东表示,现有网络安全保护能力离意见提出的要求还有很大差距。

资产方面:教育城市域网信息化资产越来越多,资产价值不断提高,但安全防护相对落后,安全运输人员严重不足,教育信息化资产逐渐成为黑客攻击的热点

顶级设计:网络安全建设前期整体规划不足,防护效果差,后期运输困难。另外,面对数据平台、物联网等新技术的应用,安全防护的可成长性也不足

在管理着陆方面,温州市教育技术中心作为温州市教育城市域网的运输管理者,需要承担教育城市域网和部下的安全监视和警告功能。因此,如何有效发挥教育局的安全监督责任,推进安全工作落地,台湾uu聊天无数点也成为教育技术中心需要深入思考的问题。

围绕技术、人员、制度三个机制构构建安全运营中心

如何加强网络安全保障体系和能力建设,构建教育体系安全屏障?温州市教育局选择跳出传统的安全建设模式圈,倡导在持续投入相对较低的情况下,获得长期有效的安全建设收益。侯元东说:我们从网络安全的顶层计划中切入,围绕技术工具、组织者、制度流程三个机制,构建了教育城域网络安全运营中心。

技术工具机制采用总分逻辑,在顶层构建安全运营平台,以系统化、实战化、常态化方式构建教育城域网络安全能力,实现网络安全集中监测,避免重复建设。

组织者机制是关注的重点,包括管理结构、市区合作、运营者、意识提高等。从2005年开始,温州市教育局就组建了市教育系统骨干网络管理员队伍,定期开展网络安全培训,并在全市中小学推行持证上岗制度。

在制度流程机制中,制定了安全管理制度和不同场景的工作流程,通过安全运营平台电子化了日常安全工作流程的一部分,量化了安全工作结果,推进了安全工作的落地闭环。

基于以上三个机制,温州市教育局开展了网络安全综合管理行动,完成了信息化应用系统和主机资产的调查,家底明确后,教育局推进了全市网站等合规建设和主机安全管理系统建设,初步构建了教育城市网络信息化资产的安全防护基础。

携手深度信服构建安全运营体系,保障安全工作落地持续有效

目前,在深度信服等安全厂商的帮助下,温州市教育局建立了安全运营平台,实现了温州市教育城市域网安全工作的统一监测和管理,后续安全能力的补充也以平台为中心成长。同时,台湾uu聊天无数点厂家还提供了安全服务专业作为教育局运营能力的补充。

安全运营中心与传统的安全方式相比,最大的优点是安全工作的过程管理,安全事件的通报和处理更加顺利有效。侯元东表示,以前传统的安全建设采用工作组或邮件向下通报的方式,很难实现安全管理和闭环。建立安全运营中心后,日常的安全工作流程可以在运营平台上进行电子操作,通过技术工具与组织者的对接,台湾uu聊天室是做什么的台湾uu聊天无数点保障各过程的管理效率。同时,他们探索了SOAR(安全编排和自动应对)在教育城市域网中的应用,通过自动处理的能力降低了一部分人才运输量。

在结果管理方面,为了更好地呈现安全工作效果,温州市教育局做出了安全工作决策。根据运营平台集中监测和流程电子化的数据,量化各部门的安全指数,进一步提高安全工作的可视性,大大提高各部门的安全工作意识,保障教育局的安全监督功能的有效行驶。

2021年正值党建百年之际,温州市教育开展了护卫建党百年网络安全实战训练活动,该活动由温州市教育技术中心承担。根据温州市委“开展常态化演练,在压力测试下提供安全水平”的要求,演练活动以查漏补缺、增强应急处置能力、提升教育系统整体安全水平为目标,将在温高校、县(市、区)教育行政部门、全市中小学校(幼儿园)实际在用的所有网站和信息系统均纳入本次演练范围。这次演练是温州教育技术中心跨部门合作,开展行业护网活动的首个尝试,取得了很好的效果,也为温州安全运营平台建设交出了一份优异的成绩单。

来源: 中国教育信息化

发表回复

您的电子邮箱地址不会被公开。