学校首批信息系统等级保护测评工作结束

来源: www.cafuc.edu.cn

（本网讯 孙晓波 报道） 近日，由现代教育技术中心负责的学校首批信息系统等级保护完成申报测评工作，并且申报的等级保护项目全部通过安全测评，获得学校历史上第一批高规格信息系统安全等级保护备案证明。学校门户网站、OA系统、飞行员执照报名考试系统、教学管理系统等4个重要信息系统获得的公安部“信息系统安全等级保护备案证明”。

信息安全等级保护是指国家制定的信息安全管理规范和技术标准，是保障和促进信息化建设健康发展的一项基本制度。信息安全等级保护工作分5个环节，即：定级、备案、测评、整改和检查。

我校计划对正式运行的信息系统逐年进行定级、备案。今年首选4个系统开展测评，旨在客观评估我校信息系统的安全状况，按“以评促改”、“以评促建”的原则，完善管理制度，配备技术防护工具，健全安全防护体系，保障校园网健康运行和持续发展。

测评工作从4月13日开始，历时近2个月。工作从安全管理与技术防护两方面推进。安全管理主要包括：安全机构、安全人员、安全制度、系统建设、系统运维；技术防护主要包含物理安全、网络安全、主机安全、应用安全、数据安全。

具体测评工作从机房实地检查、工作人员访谈、系统日志抽查、“漏扫”工具检测、管理文档查阅等方面分步推进。学校门户网站按3级备案测评了290个子项目；OA系统、飞行员执照报名考试系统、教学管理系统分别按2级备案测评了175个子项目。