北京华清信安科技有限公司
服务内容:网络安全等级保护服务地区:全国服务行业:教育、医疗、互联网、政企等服务模式:全流程服务服务优势:100%通过
华清人秉承“客户,持续创新,追求,厚德载物”的理念,力争打造中国新一代智能安全的。
等级保护定级备案的建议
按照信息系统主管单位的不同,信息系统分为“教育行政部门及其直属事业单位信息系统”(简称“部门信息系统”)和“学校信息系统”两类。
部门信息系统与学校信息系统分别定级。由于面向的对象不同、承载的业务不同、受到破坏后造成的侵害程度不同,采取不同的定级思路。
【等保案例】
近日,河南省公布了一批“净网2020”专项行动网络安全典型案例,其中一起为:郑州新郑市某中等学校不履行网络安全保护义务案。
郑州新郑市局网安部门在工作中发现,郑州某中等学校信息系统遭到攻击。经查,该校不履行网络安全保护义务,未制定内部安全管理制度和操作规程,未按照规定留存相关网络日志六个月。新郑警方依据《*共和国网络安全法》*59条规定,对该校给予10000元罚款的行政处罚,对该校网络安全负责人给予5000元罚款的行政处罚。
转自:河南网警
教育行业为什么要做等保呢?
1、法律驱动:《网络安全法》规定:等级保护,是我国信息安全**的基本制度。《网络安全法》*二十一条规定:国家实行网络安全等级保护制度。今年也发布了2019教育系统党委(党组)网络安全责任制落实情况考核评价办法及教育信息化和网络安全工作要点。
2、业务需求:
①涉及人员多:教育机构60万+、教师1800万名、3.5亿人,师生的数据有可能面临着信息泄露,丢失等风险。
②系统数量多:教育系统网站拆过20万个、edu的域名拆过10万、教育IP达20万,比起其他的行业系统网站数量级还是比较庞大,像网络攻击、页面篡改、暗链植入等现象经常发生。
③掌握数据多:政务、数量达1万多条、累计师生数据**过5亿,大量的数据会面临着数据损毁、敏感信息泄露等风险。
等保即信息安全等级保护,是指对国家重要信息、法人和其他组织及公民的专有信息以及息在存储、传输、处理这些信息时分等级实行安全保护;对信息系统中使用的信息安全产品实行按等级管理;对信息系统中发生的信息安全事件分等级响应、处置。
【教育等保工作一站式服务】
现阶段,教育系统运营、使用单位已意识到等级保护制度的重要性,但在开展等级保护的过程中仍会遇到各式各样的问题和挑战。
北京华清信安科技有限公司在教育监督相关部门的下,能够为用提供等保全生命周期服务,可为教育客户提供系统定级咨询、系统备案、差距分析评估、安全建设整改咨询、等级保护测评、监督检查改进等服务。