广东省教育考试院等级保护建设汇报323.ppt

广东省教育考试院
等级保护建设工作情况汇报
2017年3月
报告提纲
一、概况
二、等级保护建设工作情况
三、信息安全建设工作简介
一、概况
※广东省教育考试院是广东省教育厅管理的副厅级事业单位。广东省教育考试院严格按国家有关条例开展计算机信息系统的建设和网站运行。以信息安全等级保护工作为抓手提升信息安全工作水平,为招生考试信息化建设保驾护航。
※考生规模总量大,信息系统涉及对象广,社会关注度高,信息化建设与信息安全保障任务较重。广东是全国考生大省,高考、成高、自考考生总规模居全国首位,每年组织近60场次的考试。每年各类考生总量超过600万人,年录取各类新生超过180万,业务高峰时网络流量达500M/s,每天产生的数据量达400G,产生小文件数600万个,每年新产生的数据容量超过20T,考生基本信息,以及海量的试卷图片文件、考试音视频文件、考生指纹生物特征信息等非结构化数据,数据管理要求高。
二、等级保护建设工作情况
考试院共有11个系统在省公安厅定级备案,二级系统1个,其中三级系统10个,具体如下:
 
序号
系统名称
定级
1
广东省教育考试院门户网站
二级
2
广东省教育考试网上评卷系统
三级
3
广东省教育考试网上录取系统
三级
4
广东省成人高考网上报名系统
三级
5
广东省普通高考网上报志愿系统
三级
6
广东省普通高考网上计划申请系统
三级
7
广东省普通高考网上报名系统
三级
8
联合招生网上报名系统
三级
9
插班生网上报名系统
三级
10
广东省国家教育统一考试应急指挥系统
三级
11
广东省自学考试管理系统
三级
等保建设路线图
二、等级保护建设工作情况
2016
第一期等保
差距测评
在公安厅定级备案
2016
2014
2012及2013
2011
2009
第二期等保,完成建设
再次差距测评
二、等级保护建设工作情况
我院等级保护建设主要特点:
※备案早。2009年就完成所有系统在省公安厅定级备案。
※标准高。三级系统按四级要求建设,目的为了提高安全水平。
※规范严。一是严格按要求开展等级保护建设。二是每年按等保要求定期开展测评、加固建设。 
三、信息安全建设工作简介
2016年11月,中央网信办检查组对我院关键信息基础设施开展现场安全检查,我院是全省首批被检查单位之一(深交所、中广核、南方电网、南方新闻网等)。经过中央网信办从安全域分析、设备漏洞扫描、渗透分析、基线检查、代码审计等方面的“安全体检”,我院针对检查结果及时封堵网络和系统安全漏洞,安全防护水平得到明显提高。
 
三、信息安全建设工作简介
(一)建立安全工作组织机构。
※领导机构。成立网络安全与信息化建设领导小组。由院主要领导任组长,其他院领导为副组长,各处室负责人为成员,统筹加强网络安全与信息化建设工作。
※办事机构。领导小组下设办公室,具体执行网络安全和信息化建设工作。
 ※协助机构。广东省网安警务室,2011年在考试院挂牌成立,运作至今6年,国家级教育考试期间,省公安厅派驻网警现场值班,如有网安警务事件发生第一时间协调落地处理。省安公厅作为省会议成员之一,对我省考试招生事业发展给予很大支持! 
三、信息安全建设工作简介
(二)加强制度体系和安全架构建设 ※建立了比较完整的安全制度体系。围绕数据管理、访问控制、信息保护、资产管理、安全保密等方面,制定了23项管理制度并编印成册。 ※强化制度落实。主管领导承担领导责任,业务干部承担直接管理责任,技术公司承担技术保障责任。不同责任人签订不同类型的责任书,确保制度落实到位、措施落实到岗、责任落实到人。 ※采用安全成熟的平台架构。保障系统安全访问、高负载并发访问和高可靠性,关键业务系统采用https协议,并使用数字证书实现双向安全认证。评卷、考务应急指挥采用独立专网,限定访问IP地址。严格执行来访人员上网申请审批制度,明确访问边界,未经许可不得接入网络。
三、信息安全建设工作简介
(三)狠抓安全工作 ※领导高度重视。厅院主要领导多次就网络安全工作召开专题会议和作出重要批示,要求提高信息安全防护水平,强调平安是考试第一要务。
※积极落实等级保护制度。严格按等级保护要求稳步推进。
※加强数据保护管理。做好基础数据、过程数据、结果数据备份工作,关键系统密码实行分人分段管理,按规范存取使用数据。建设完善惠州异地容灾中心,确保数据安全。
※定期开展安全工作检查。定期检查设备和系统,排查内、外网安全隐患,及时升级系统补丁,定期对网络、主机设备和系统进行漏洞扫描检查,堵塞安全漏洞。每周出具网站安全运行状况报告,