点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:霍跃华:把等保合规建设变成一个系统工作
首页> 科技频道> 综合新闻 > 正文

霍跃华:把等保合规建设变成一个系统工作

来源:光明网2021-10-12 13:09

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  距离2021版等保测评计分标准的全面调整已经过去四个月。随着“缺陷扣分法”的落地,等保测评项得分越来越难,通过难度也再加大。新计分规则下,不少高校开始为如何通过这场“新等保大考”而头疼。

  近期,中国矿业大学(北京)网络与信息中心副主任霍跃华接受采访,他是北京教育系统等保建设最早的见证者和参与者之一,分享了他对等保建设的思考。

霍跃华:把等保合规建设变成一个系统工作

  教育系统等保建设最早一批的见证者

  霍跃华谈等保建设的那些事儿

  “2007年,我和其他74所高校的80位老师一起参加了北京市教育系统的等级保护工作会议,这是教育系统最早提及信息安全等级保护的一次会议。”作为教育等保建设最早的见证者和参与者之一,霍跃华对十四年前的那场等保会议记忆犹新。

  2007年,教育系统首次提出了信息安全等级保护。当时,参加等保的信息系统按照损害程度为 “一般损害、严重损害和特别严重损害”的评审标准进行定级。正所谓“一千个人眼中有一千个哈姆雷特”,定性的评审标准在缺乏定量指标的指导下,导致了不同学校在评审标准理解上的分歧。相对而言,标准也很难执行落地。后来,相关部门又持续优化了等级保护的测评工作,等保也从1.0到2.0,再到今年6月提出新计分标准。

  “其实,每一次标准的迭代更新都见证了等保工作的与时俱进。”霍跃华回忆起他参与等保工作的亲身经历感慨道,教育系统等保工作历经十多年发展,测评指标和评价体系越来越明确和规范,管理制度也更加完善。虽然测评标准越来越严格和复杂,需要学校做的等保相关工作越来越多,但是却全面加强了校园网络安全保障体系和能力建设,织密了整个教育系统的网络安全屏障。

  高校等保2.0怎么做?

  首批完成等保2.0备案的中国矿业大学(北京)有话说

  在2019年,中国矿业大学(北京)就启动了等保测评工作。经过八、九个月的时间通过了包括统一身份认证、教务系统等在内9个二级信息系统的等保测评,由于恰逢等保2.0标准正式实施,中国矿业大学(北京)成为首批按照等保2.0标准开展等保测评工作的高校。

  在中国矿业大学(北京)十几年的等保建设过程中,霍跃华作为其中的全程参与者深有体会。他表示,“以等保工作为抓手,建立有利于网络安全工作和网信工作的软环境,提高师生和各部门的配合度是我校顺利推进等保建设的关键之举。”

  在等保建设的具体举措上,中国矿业大学(北京)则选择携手在网络安全领域有着丰富实践经验的深信服,共同守护网络安全。

  中国矿业大学(北京)以网络安全法、等级保护2.0标准体系等为依据,特别针对等保2.0新增和加强的要求,结合等级保护的现状和业务需求,将系统论的思想引入等保建设工作, 确立了“持续保护,不止合规”的等保核心价值,规划了“一个中心、四重防护”的等保建设方案,并驱动“资产梳理”和“制度保障”,形成等保规划的三驾马车,推动学校搭建立体化网络安全防护体系。

  1. “一个中心、四重防护”等保建设规划。学校将网络安全技术、管理现状与等保测评项逐一进行匹配分析,明确了网络安全工作与等保2.0要求之间存在的差距,深信服依据“一个中心、四重防护”提出了等保具体建设方案。霍跃华表示:“以安全管理为中心,以物理环境、安全区域边界、安全通信网络、安全计算环境作为防护重点,不仅为学校提供了技术措施的增补,还优化了网络安全配置和管理体系,全面提升了学校现有的二级等保业务系统的合规能力,健全了安全技术和管理能力,为我校顺利通过9个二级系统测评打下了坚定基础。

  2. 资产梳理加固网络安全。中国矿业大学(北京)基于“一个中心、四重防护”的建设思想,对“安全管理中心、安全边界防护、安全通信网络、安全计算环境、安全物理环境”展开网络结构梳理和自查。霍跃华认为,资产梳理的过程不仅是一个“发现潜在风险,加固网络安全”的合规过程;更为今后学校的网络安全项目申报(如关键设备的采购,现有网络安全设备配置或位置变更)提供了指导。

  3. 安全制度保障等保实践。“为了让我校等保工作产生持久的效果,我们将38个等保制度模板进行合理整合,结合实际情况,制定出最适合中国矿业大学(北京)的安全制度,并且落地执行。”霍跃华表示,学校以等保制度为标尺,在等保合规基础之上针对学校的关键网络、核心业务、重要数据实施重点保护。

  回顾中国矿业大学(北京)十几年的等保建设历程,霍跃华建议,高校不要把等保合规工作仅仅作为一件具体的事情去完成,而是要通过这个具体的事情,把学校的网络安全工作变成一个系统的工作,全面提升网络安全工作在学校范围内的认可度,更好地推动学校网络安全工作的开展。

[ 责编:战钊 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 地质灾害防治·北京在行动

  • 庆祝香港回归祖国28周年活动在维园举行

独家策划

推荐阅读
近日,四川乐山一小伙感觉身体不适独自乘出租车前往医院就诊,途中开启“超强自救”模式:联系妈妈告知情况、打110报警求助、打120告知医院准备急救。如果长期处于焦虑引起的躯体化障碍状态,患者会反复出现头痛、心慌、呼吸急促、胃肠紊乱、肢体疼痛、睡眠问题等。
2025-07-02 10:06
使用人工智能大模型时,不少人或许都遇到过类似问题:它们有时会捏造细节,甚至“一本正经地胡说八道”。当“喂给”大模型的训练数据包含虚假信息时,它就会产生“幻觉”、给出错误答案。
2025-07-02 10:05
中国国际航空公司所属的国产C909客机平稳降落在蒙古国乌兰巴托成吉思汗国际机场,标志着国航首条C909国际航线正式开通。早8时许,这架C909客机从呼和浩特起飞,经过1个多小时飞行抵达乌兰巴托。
2025-07-02 10:03
农业是国民经济的基础,农业领域形成新质生产力是国民经济形成和发展新质生产力的基础和“底盘”。 农业新质生产力是通过提升劳动者素质、优化劳动资料和创新利用劳动对象,实现全要素生产率的显著提高。
2025-07-02 10:01
团队基于卫星遥感数据构建了1988年至2021年青藏高原30米分辨率人工草地数据集,明确了青藏高原主要的人工草地类型及其时空分布特征,并揭示了青藏高原人工草地的迅速扩张及其驱动机制。
2025-07-02 09:59
屠光绍认为,金融机构在应用人工智能时必须在服务投资人与消费者之间寻求平衡,避免AI鸿沟,坚守金融服务大众的初心。鲍建敏倡导构建产学研深度融合、开放共赢的人工智能金融生态体系,搭建跨机构、跨领域的协同创新平台。
2025-07-01 10:13
6月30日,2025温布尔登网球锦标赛在英国伦敦拉开大幕,引发球迷关注。在草地球场,球的速度更快且弹跳不规则,比赛回合较短,发球就成为球员们的重要“武器”。红土球场并不是天然土壤,而是分层分布着碎砖粉、白色碎石灰石、碎石等。
2025-07-01 10:09
7月1日起,医保定点医药机构在销售药品时,必须按要求扫药品追溯码后方可进行医保基金结算;2026年1月1日起,所有医药机构都要实现药品追溯码全量采集上传。步,进入国家医保局微信公众号主页,点击服务、药品追溯信息查询,进入查询页面;或进入国家医保局微信公众号消息对话页,点击医保服务、药品追溯信息查询,进入查询页面。
2025-07-01 10:09
记者从国家航天局获悉,7月1日,该局发布行星探测工程天问二号探测器在轨获取的地月影像图。(国家航天局供图)  月球全色图,由天问二号探测器的窄视场导航敏感器于2025年5月30日15时拍摄,经辐射校正处理后制作而成。
2025-07-01 10:08
龙芯中科近日正式发布基于国产自主指令集龙架构研发的服务器处理器龙芯3C6000系列芯片、工控领域及移动终端处理器龙芯2K3000/3B6000M芯片以及相关整机和解决方案。
2025-07-01 10:06
四大家鱼,即青鱼、草鱼、鲢鱼、鳙鱼,是我国重要的经济鱼类,占淡水鱼类养殖总量的“半壁江山”,尤以长江流域所产鱼品质最优。但人工养殖久了,鱼类品质逐渐下降,需要捕捞野生鱼种来更换,确保鱼类种质“基因库”稳定。
2025-06-30 04:50
FAST如今每天观测时长接近24小时,每年总观测时长超过5300小时,持续不断地为科学家提供宝贵的数据。
2025-06-30 09:52
华南农业大学积极探索应用大数据、人工智能等技术加速育种创新,“华航香银针”就是创新成果之一。
2025-06-30 09:51
在近日落下帷幕的第十五届全国周培源大学生力学竞赛中,一位特殊的“考生”吸引了人们目光。
2025-06-30 09:51
6月29日,在海南文昌卫星超级工厂项目建设现场,各方正全力以赴加快工厂投产进程。
2025-06-30 09:51
作为一所工科见长的大学,近年来,山东科技大学涌现出一批热衷文化艺术的学生:材料学院研究生庄英赞受邀参加《声声入戏——中央广播电视总台首届京剧票友大会》节目;
2025-06-30 04:50
今年“三夏”生产,该农场配备无人驾驶系统的收割机和拖拉机、气吸播种机、精准水肥轮灌系统、自动巡田无人机等智能化装备大显身手。
2025-06-27 10:25
6月24日,国家重大科研仪器研制项目“2.5米大视场高分辨率太阳望远镜”(WeHoST)在四川稻城启动建设配套项目,预计2027年望远镜完成装调并投入试运行。
2025-06-27 10:24
古生物研究表明,包括早期犬齿兽在内的一些远古动物,脑袋为一个没有左右脑半球区分的整体,而现生哺乳动物和典型的进步颌兽类则有左右两个脑半球。
2025-06-27 10:18
6月26日21时29分,经过约6.5小时的出舱活动,神舟二十号乘组航天员陈冬、陈中瑞、王杰密切协同,在空间站机械臂和地面科研人员的配合支持下,圆满完成既定任务。
2025-06-27 10:17
加载更多