AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
教育
EDUCATION
江蘇省教育信息化中心項(xiàng)目案例
閱讀量：
項(xiàng)目背景
● 國家網(wǎng)絡(luò)安全工作政策法規(guī)
—習(xí)近平總書記在"4.19"講話中明確指出要全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢。要建立統(tǒng)—高效的網(wǎng)絡(luò)安全風(fēng)險報告機(jī)制、情報共享機(jī)制、研判處置機(jī)制，準(zhǔn)確把握網(wǎng)絡(luò)安全風(fēng)險發(fā)生的規(guī)律、動向、趨勢。
—《中華人民共和國網(wǎng)絡(luò)安全法》第五章第五十二條規(guī)定，負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門，應(yīng)建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度，并按照規(guī)定報送網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息。
● 江蘇省教育行業(yè)網(wǎng)絡(luò)安全工作現(xiàn)狀
—江蘇教育發(fā)展規(guī)模、整體水平和綜合實(shí)力穩(wěn)居全國前列，教育信息化程度較高，各級各類教育行政部門和各類學(xué)校的網(wǎng)站和教育教學(xué)類信息系統(tǒng)也較多，出現(xiàn)的網(wǎng)絡(luò)安全問題也較多，在行業(yè)重要網(wǎng)站和重要信息系統(tǒng)方面問題凸顯。
● 國家網(wǎng)絡(luò)安全工作政策法規(guī)
—習(xí)近平總書記在"4.19"講話中明確指出要全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢。要建立統(tǒng)—高效的網(wǎng)絡(luò)安全風(fēng)險報告機(jī)制、情報共享機(jī)制、研判處置機(jī)制，準(zhǔn)確把握網(wǎng)絡(luò)安全風(fēng)險發(fā)生的規(guī)律、動向、趨勢。
—《中華人民共和國網(wǎng)絡(luò)安全法》第五章第五十二條規(guī)定，負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門，應(yīng)建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度，并按照規(guī)定報送網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息。
● 江蘇省教育行業(yè)網(wǎng)絡(luò)安全工作現(xiàn)狀
—江蘇教育發(fā)展規(guī)模、整體水平和綜合實(shí)力穩(wěn)居全國前列，教育信息化程度較高，各級各類教育行政部門和各類學(xué)校的網(wǎng)站和教育教學(xué)類信息系統(tǒng)也較多，出現(xiàn)的網(wǎng)絡(luò)安全問題也較多，在行業(yè)重要網(wǎng)站和重要信息系統(tǒng)方面問題凸顯。
—通過采購監(jiān)測服務(wù)，開展對全省教育行業(yè)重點(diǎn)網(wǎng)站和信息系統(tǒng)的持續(xù)監(jiān)控，建立全省教育行業(yè)網(wǎng)絡(luò)安全態(tài)勢感知體系，不斷提高行業(yè)風(fēng)險控制、應(yīng)急響應(yīng)和整體安全防護(hù)的水平。
項(xiàng)目內(nèi)容
項(xiàng)目價值
o 提升江蘇省教育信息化中心安全問題處置能力
通過安恒風(fēng)暴中心對江蘇省教育行業(yè)重要網(wǎng)站系統(tǒng)進(jìn)行漏洞監(jiān)測和安全事件的監(jiān)測，監(jiān)測結(jié)果由工程師驗(yàn)證后以整改文檔形式通過通報預(yù)警平臺下發(fā)到相關(guān)單位，各單位整改漏洞后將結(jié)果反饋到通報預(yù)警平臺，由工程師復(fù)測是否完全修復(fù)，形成安全問題處置的閉環(huán)。相比紙質(zhì)通報，整改過程可視化，提高漏洞修復(fù)效率
o?實(shí)現(xiàn)對江蘇教育行業(yè)整體的安全態(tài)勢感知
江蘇教育行業(yè)整體的安全態(tài)勢感知通過可視化大屏展示，包括各維度的統(tǒng)計，可直觀看到漏洞、后門及暗鏈的發(fā)現(xiàn)數(shù)量和整改數(shù)量。同時能夠了解高校、大市教育行政部門等單位的事件總數(shù)、超時事件數(shù)及整改率的實(shí)時動態(tài)
o 實(shí)現(xiàn)對0Day漏洞的及時預(yù)警
提供0Day漏洞的及時預(yù)警服務(wù)，通過通報預(yù)警平臺將最新型的漏洞及受影響系統(tǒng)下發(fā)通知到各高校及地市教育行政部門，督促相關(guān)單位及時自查， 降低漏洞被利用、網(wǎng)站被攻擊的風(fēng)險
o 可交付的監(jiān)測和通報報告
每周定期提供全省教育系統(tǒng)重點(diǎn)網(wǎng)站安全監(jiān)測周報、每月定期提供全省教育系統(tǒng)重點(diǎn)網(wǎng)站安全監(jiān)測月報。從全省教育系統(tǒng)存在的漏洞風(fēng)險等級，十三個地市漏洞情況分布，高校、地市教育行政部門、廳直屬事業(yè)單位漏洞分布情況等各維度對監(jiān)測結(jié)果進(jìn)行分析， 通過數(shù)據(jù)分析協(xié)助江蘇省教育廳做決策
相關(guān)推薦
- 某省數(shù)據(jù)產(chǎn)業(yè)集團(tuán)有限公司:提升攻擊面發(fā)現(xiàn)及管理能力，滿足監(jiān)管合規(guī)要求
- 江蘇某市網(wǎng)信辦:如何協(xié)助網(wǎng)信辦解決海量互聯(lián)網(wǎng)資產(chǎn)安全監(jiān)管
- 南方電網(wǎng)某省公司:統(tǒng)管多源情報數(shù)據(jù)，提升 0day 漏洞響應(yīng)速度
- 浙江某三甲醫(yī)院:1.5個人如何做好醫(yī)院的網(wǎng)絡(luò)安全管理數(shù)字化
- 中國電信某市分公司:客戶青睞，三度復(fù)購
- 某世界500強(qiáng)企業(yè):助力集團(tuán)資產(chǎn)漏洞管理的數(shù)字化升級
- 大型汽車制造企業(yè)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知與綜合管控服務(wù)項(xiàng)目
