工作动态-威尼斯人2299

    为贯彻全省教育行业网络与信息安全保障体系建设工作要求，提高我省教育系统网络安全建设和管理水平，由山东省教育信息化工作推进办公室主办、青岛市教育装备与信息技术中心承办的第一期“山东省教育系统网络与信息安全培训班”于12月1日-2日在青岛举办，网络管理中心及宣传部派专人参加此次培训班学习。

    此培训班为期两天，共分为两个阶段，第一阶段为政策、管理学习，就网络安全相关政策解读，我省教育行业网络安全形势分析、信息系统安全等级保护定级与备案、建设整改要求与组织实施、信息系统安全等级评测、事件管理与应急以及高校信息安全管理等多方面内容进行了学习交流。第二阶段为安全技术学习，就网络安全建设案例分析、校园网络分层防护安全体系、数据中心安全运维、常见web风险分析及防护、数据安全管理和泄漏防护等内容进行了讲解。

    同济大学方圆主任的“高校信息安全工作探索”报告引起培训人员广泛的反响，面对高校信息安全普遍存在的安全漏洞多、开发人员安全意识薄弱、系统不及时升级和补丁、无明确和专业的管理团队等问题，他提出建设健全的信息安全管理制度和管理体系、明确和落实信息安全管理责任主体和任务、建设健全的信息安全工作机制和安全防范体系，并成功落地能够有效化解以上高校面临的痛点问题，值得我校信息安全建设工作认真思索和推广。

    通过培训学习，学员加深了对《国家网络安全法》等相关法律法规制度、国家信息安全等级保护相关制度、政策的了解及工作要求，掌握了信息系统安全等级保护定级与备案的相关流程及信息系统安全等级测评工作；学习和掌握了信息系统常见安全漏洞隐患与防范、web应用安全配置、源代码安全审计及渗透测试、应急响应与数据备份与恢复、安全运维等诸多方面的知识。

    我们将在此基础上进一步提高我校的信息化安全水平，确保我校信息系统的安全运行。