数字经济的平安基石

教育

EDUCATION

首页 > 客户案例 > 正文

天津市教育委员会项目案例

阅读量:
项目配景

据天津市公安局统计,天津市党政机关有1500多个网站,每年重大平安事件有100余起,特殊行业重大平安事件19起,其中教育占11起。随着教育信息化的开展,天津市各教育、教学以及教务工作对信息系统依赖的水平越来越高,天津教育类网站3000余个,绝阵势部无法做到平安有效防备各类网络攻击,急需加大信息平安包管设施的投入,以包管教育行业信息化开展和重要网络设施、信息系统级数据平安,提高全体人员的信息技术平安防备能力。


项目内容
天津市教育系统网络平安态势感知通报预警平台是为全面提高教育公共效劳能力和教育管理水平,是为全市教育信息化平安管理提供效劳,此次主要实施应用平安监测与预警系统和平安通报预警管理系统建设。


网络平安态势感知通报预警平台建设包括了通报预警平台与应用平安监测,网络系统平安事件和流量、应用系统和网站平安事件的整体数量统计和剖析,形成比较直观的态势预警通报,关于一些重点网站需要结合建设单位在本行业积累的漏洞库进行多方位的威胁监测,并形成专项通报机制进行处理。关于突发事件需要在快速处理模块下进行处理,最后平安事件要有追踪溯源的功能,通过关联剖析,找出平安事件源头,作为处理凭证,同时可将等保向检查情况也列入功能建设中,形成统一的监管依据。
对平安通报预警管理子系统具体建设需求内容说明如下∶


Plan-1
平安态势感知
平安态势感知子系统展示了五大感知态势维度,辨别为资产态势、攻击态势、威胁态势、事件态势,处理态势,从事前、事中、事后的角度对天津市教育系统网站及重要信息系统平安状况进行全面的剖析和可视化展示。结合天津市教育系统需求,从数据角度剖析天津教育系统内重要信息系统和重点网站(包括域名、网站题目、网站IP、行政属地、等保情况、联系人等)、网络设备资产情况与指纹信息(操作系统类型、开放端口、开放效劳、平台中间件、技术架构等)、网络攻击行为、网络平安事件等方面提供多层面视角范畴的平安态势。?

Plan-2

平安事件的通报预警
结合网络平安监测、上级平安事件通告、第三方事件通报平台进行网络平安通报,结合邮件、短信、移动 APP等多种通报方法,实现公安监管部分到网站建设单位的信息互通,可为各地区网安监管人员和通报成员单位信息系统卖力人提供实时告警,提升管理员平安响应速度,可支持地方管理员处理平安事件响应零延迟
Plan-3

0day漏洞的定向预警
针对如Struts 2 远程命令执行、OpenSSL等重大、典范漏洞实现在线检测,并结合最新挖掘的0day与业内披露的漏洞信息,对最新威胁影响进行预判,并第一时间进行定向预警
Plan-4

攻击事件的通知与相关网站的预警
如境外黑客对教育系统网站发动的网络攻击与窜改攻击等事件,能够进行定向预警,催促各单位进行安排防御
Plan-5

应用平安监测子系统
对天津教委、16区县以及65所高校网站和重要应用系统的进行按期监测效劳,实现全局网站和应用系统的漏洞监测、网页木马监测、窜改检测、可用性监测与关键字监测,提供详尽的数据与剖析报告
Plan-6

品级维护管理子系统
天津市教育系统依照"准确定级、严格审批、及时备案、认真整改、科学测评"的要求基本完整天津市教育行业信息系统的定级、备案和第三级以上信息系统的测评、整改工作。在品级维护工作中,信息系统运营使用单位和主管部分依照"自主定级、自主维护"的原则开展工作,并接受信息平安监管部分对开展品级维护工作的监管

Plan-7

平安上报子系统
建设天津教育系统的"报平安"系统、满足在重大网络安保时期成员单位按期通报平安状态的需求,从而了解目今的整体网络状况,改变目前在微信群,氧钉群,OO群里面汇报的局面;通过建设平安 上报系统,自动统计目今的上报情况和上报结果,并反响给教育部相关平台
Plan-8

文档签发管理子系统
建设天津教委系统的文档签发管理系统、解决目前教委系统内部文件、通知等无法快速转达、签收、上传、归档、报表和统计盘问等功能

项目价值
通过开展网络平安态势感知通报预警平台的建设,以等保系统、平安监测、报平安系统及文档签发管理系统为基础,对增进天津教委、16区/县教育局以及65所直属高校网站信息化建设与信息平安协调开展,遵照国家"十三五"信息平安规划战略,包管国家教育事业的信息平安具有重要的战略意义。针对天津教委的整体信息平安工作,有如下七点增进工作∶

实现对教育系统网络平安态势和威胁感知

网络威胁和漏洞第一时间预警

网络平安事件第一时间通报处理
大运会及十九大期间通过报平安实现平安状态实时上报

网络平安监管执法工作信息化和数据化
以APP、短信、等保工具箱等构建网络平安可视化感知、预警、通报、处理工作流闭环
通过平台等保系统作为抓手,减少人员投入,加强对通报成员单位的联络和效劳能力

返回

与专家在线沟通, 免费获取专业解决计划

线上咨询
联系凯旋门国际

咨询电话:400-6059-110

微信咨询