《广东省教育考试院等级保护建设汇报》由会员分享，可在线阅读，更多相关《广东省教育考试院等级保护建设汇报（13页珍藏版）》请在金锄头文库上搜索。
1、广东省教育考试院等级保护建设工作情况汇报2017年3月一、概况二、等级保护建设工作情况三、信息安全建设工作简介考生规模总量大,信息系统涉及对象广,社会关注度高,信息化建设与信息安全保障任务较重。广东是全国考生大省,高考、成高、自考考生总规模居全国首位,每年组织近60场次的考试。每年各类考生总量超过600万人,年录取各类新生超过180万,业务高峰时网络流量达500M/s,每天产生的数据量达4006,产生小文件数600万个,每年新产生的数据容量超过20T,考生基本信息,以及海量的试卷图片文件、考试音视频文件、考生指纹生物特征信息等非结构化数据,数据管理要求高。傻伟其中一及系统10个具体如下:广东省
2、教育考试院门户网站三级傻广东省教育考试网上评卷系统三级居东省教育考试网上录取系统E东省普通高网上叶划申峭统广东省普通高考网上报名系统三级联合招生网上报名系统三级插班生网上报名系统与广东省国家教育统一考试应忻指拂系统巳广东省自学考试管理系统三级命八口Sl。|ac|等保建设路线图在公安厅差距测评?第一期等?再次差距阔n宏保测评备案早。2oo?年就完成所有茅统在省公安厅定级备案林标准高。三级系统按四级要求建设,目的为了提高安全水平。规范严。一是严格按要求开展等级保护建设。二是每年按等保要求定期开展测评、加固建设。傻2016年11月,中央网信办检查组对我院关键信息基础设施开展现场安全检查,我院是全省首
3、批被检查单位之一(深交所、中广核、南方电网、南方新闻网等。经过中央网信办从安全域分析、设备漏洞扫描、渗透分析、基线检查、代码审计等方面的“安全体检“,我院针对检查结盂垄时封堵网络和系统安全漏洞安全防护水平得到明显局。傻(一)建立安全工作组织机构。领导机构。成立网络安全与信息化建设领导小组。由院主要领导任组长,其他院领导为副组长,各处室负责人为成员,统筹加强网络安全与信息化建设工作。办事机构。领导小组下设办公室,具体执行网络安全和信息化建设工作。协助机构。广东省网安警务室,2011年在考试院挂牌成立,运作至今6年,国家级教育考试期间,省公安厅派驻网鳌现场值班,如有网安警务事件发生第一时间协调落地
4、处理。省安公厅作为省国家教育考试厅际联席会议成员之一,对我省考试招生事业发展给予很大支持!人(三)加强制度体系和安全架构建设建立了比较完整的安全制度体系。围绕数据管理、访问控制、信息保护、资产管理、安全保密等方面,制定了23项管理制度并编印成册。强化制度落实。主管领导承担领导责任,业务干部承担直接管理责任,技术公司承担技术保障责任。不同责任人签订不同类型的责任书,确保制度落实到位、措施落实到岗、责任荡实到人。采用安全成熟的平台架构。保障系统安全访问、高负载并发访问和高可靠性,关键业务系统采用https协议,并使用数字证书实现双向安全认证。评卷、考务应急指拂采用独立专网,限定访问IP地址。严格执
5、行来访人员上网申请审批制度,明确访问边界,未经许可不得接入网络。(三)狠抓安全工作淅领导高度重视。厅院主要领导多次就网络安全工作召开专题会议和作出重要批示,要求提高信息安全防护水平,强调平安是考试第一要务。泓积极落实等级保护制度。严格按等级保护要求稳步推进。炼加强数据保护管理。做好基础数据、过程数据、结果数据备份工作,关键系统密码实行分人分段管理,按规范存取使用数据。建设完善惠州异地容灾中心,确保数据安全。涵定期开展安全工作检查。怡期检查设备和系统,排查内、外网安全隐患,及时升级系统补丁,定期对网络、主机设备和系统进行漪洞扫描检查,堵塞安全漪洞。每周出具网站安全运行状况报告,发现问题及时处理。做好代码审计工作。新系统或新功能模块上线前做好源代码安全核查和审计工作,从源代码级别上排除安全隐悟。
