39.加强网络管理,提高网络安全治理水平,做好信息行业定级备案和测评整改工作
根据省市两级文件(省教育厅办公室关于印发《湖北省教育行业网络安全综合治理行动方案》(2017)的通知、省教育厅办公室关于印发《配合公安机关做好网络安全执法检查工作方案》(2017)的通知、孝感市公安局关于在全市开展2017年网络安全执法检查工作的函)要求,我校党委开展专项会议研究部署了该项工作,于2017年6月成立了以校长朱虹为组长,党政办公室、宣传部、信息化中心以及各二级行政及教学单位相关负责人为主要成员的“信息化与网络安全工作领导小组”,按照各项规定认真自查整改、登记上报,确保我校网络与信息系统的安全运营。
根据湖北省教育厅信息化发展中心2016年度网站绩效评估工作要求,我单位已于2016年10月完成网络安全定级备案的申报工作,并顺利取得孝感市公安局网安支队颁发的等级保护证书。
我单位制定了相关工作规范和有效的技术方案,确保本单位信息系统建设和网络安全能够“同步规划、同步建设、同步运行”;为保障网络安全工作的实施,建立了《湖北职业技术学院二级单位网站建设管理规范》、《网络信息工作暂行管理办法》、《湖北职业技术学校园网设备管理细则》、《湖北职业技术学院校园网的使用与安全管理条例》、《湖北职业技术学院校园网新闻宣传管理暂行办法》、《湖北职业技术学院网络安全应急预案》、《信息发布、审核、登记和维护制度及有害信息处理、上报制度》、《湖北职业技术学院网络用户管理制度》等;我单位对工作人员严格要求,对违反制度的人员进行严肃处理,保证制度的有效实施。
为保障网络环境及信息系统的安全稳健运行,我单位积极配合孝感市、区两级公安机关网络安全支队的不定期安全监察,并签约相关安防机构,定期渗透性测试网络及应用系统安全情况。学校网站及网络应用均24小时纳入安全监测范围,加入的网络安检平台有:教育部教育行业漏洞报告平台、EDU IPDB、Vul Tracker、教育部教育行业信息技术工作管理平台安全监测预警子系统、湖北省教育系统网络安全工作管理平台等,根据相关测评结果或报告进行积极的整改,对网络安全事件进行及时的预警,极大的降低了网络安全风险。