教育網(wǎng)絡(luò)與信息安全工作

1教育信息化與網(wǎng)絡(luò)信息平安曾德華教育部教育信息化推進(jìn)辦公室教育部教育管理信息中心2021年5月一、信息化是國(guó)家教育的重要戰(zhàn)略二、教育信息化內(nèi)容三、網(wǎng)絡(luò)信息平安形勢(shì)四、國(guó)家網(wǎng)絡(luò)信息平安體系與制度五、教育信息平安工作落地目錄2一、信息化是國(guó)家教育的重要戰(zhàn)略3基礎(chǔ)設(shè)施現(xiàn)狀：天地網(wǎng)絡(luò)初步成形，互聯(lián)互通尚未實(shí)現(xiàn)，寬帶尚未普及發(fā)展關(guān)鍵詞：解決有無、普及覆蓋、性能提升資源與應(yīng)用現(xiàn)狀：資源出具規(guī)模，數(shù)量、質(zhì)量均顯不足，共建共享機(jī)制尚未形成發(fā)展關(guān)鍵詞：有無、能用、好用管理信息化現(xiàn)狀：?jiǎn)蝹€(gè)業(yè)務(wù)系統(tǒng)較多，業(yè)務(wù)環(huán)節(jié)尚未全部覆蓋，信息孤島問題突出發(fā)展關(guān)鍵詞：?jiǎn)蝹€(gè)應(yīng)用、數(shù)據(jù)互通、流程再造保障體系現(xiàn)狀：組織體系未理順，資金投入入機(jī)制未形成，標(biāo)準(zhǔn)規(guī)范執(zhí)行不到位發(fā)展關(guān)鍵詞：理順機(jī)制、確保投入、規(guī)范發(fā)展1.4教育信息化十年開展規(guī)劃〔2021-2021年〕一、信息化是國(guó)家教育的重要戰(zhàn)略

一、信息化是國(guó)家教育的重要戰(zhàn)略51.1國(guó)家教育信息化的重點(diǎn)——“三通兩平臺(tái)〞寬帶網(wǎng)絡(luò)校校通優(yōu)質(zhì)資源班班通網(wǎng)絡(luò)學(xué)習(xí)空間人人通教育資源公共效勞平臺(tái)教育管理公共效勞平臺(tái)7二、教育信息化內(nèi)容二、教育信息化內(nèi)容82.2優(yōu)質(zhì)資源班班通數(shù)字化輔助教學(xué)遠(yuǎn)程教育：同步課堂，空中課堂，名師課堂

“一師一優(yōu)課，一課一名師"二、教育信息化內(nèi)容“專遞課堂〞“名校網(wǎng)絡(luò)課堂〞“名師課堂〞10二、教育信息化內(nèi)容2.2優(yōu)質(zhì)資源班班通孝感市的“1+X名師課堂〞試點(diǎn)二、教育信息化推進(jìn)工作2.2優(yōu)質(zhì)資源班班通鄖縣桃花溝教學(xué)點(diǎn)56歲的劉兆明老師不會(huì)說英語(yǔ)，卻利用信息化手段，為三個(gè)年級(jí)、七名學(xué)生開出了英語(yǔ)等國(guó)家規(guī)定的全部課程。12恩施花枝山教學(xué)點(diǎn)鄭維元教師為小學(xué)一年級(jí)開上了“根本部位操〞體育課程。2.2優(yōu)質(zhì)資源班班通13二、教育信息化內(nèi)容

——2.3人人有空間二、教育信息化推進(jìn)工作

——2.3人人有空間14二、教育信息化內(nèi)容

——2.3人人有空間15二、教育信息化內(nèi)容

——2.3人人有空間162.4國(guó)家教育資源公共效勞平臺(tái)空間效勞公益資源和應(yīng)用效勞學(xué)校、老師、學(xué)生、家長(zhǎng)實(shí)名制空間有償資源和應(yīng)用效勞提供免費(fèi)數(shù)字教育資源為學(xué)校提供模塊化、個(gè)性化的教育信息化管理為教師提供便捷的教學(xué)平臺(tái)為學(xué)生提供信息化學(xué)習(xí)平臺(tái)為家長(zhǎng)提供家校互動(dòng)的交流平臺(tái)國(guó)內(nèi)最優(yōu)質(zhì)的教育效勞和應(yīng)用廠商提供的收費(fèi)效勞國(guó)家建設(shè)的資源地方建設(shè)的資源社會(huì)提供的公益性資源提供網(wǎng)絡(luò)備課、同步課堂、在線課堂和電子作業(yè)等教學(xué)效勞提供名師導(dǎo)學(xué)、網(wǎng)絡(luò)答疑等自主性學(xué)習(xí)、創(chuàng)新性學(xué)習(xí)教育效勞提供國(guó)內(nèi)各大知名網(wǎng)校、遠(yuǎn)程教育機(jī)構(gòu)的名師課程提供各類教育和學(xué)習(xí)應(yīng)用、工具提供教育出版社出版的數(shù)字教材、教輔等教育資源二、教育信息化內(nèi)容二、教育信息化內(nèi)容18二、教育信息化內(nèi)容1920二、教育信息化內(nèi)容2.5國(guó)家教育管理公共效勞平臺(tái)學(xué)前教育學(xué)生管理系統(tǒng)中小學(xué)生學(xué)籍管理〔含營(yíng)養(yǎng)改善方案管理〕信息系統(tǒng)中等職業(yè)學(xué)校學(xué)生管理信息系統(tǒng)高等教育學(xué)生管理信息系統(tǒng)學(xué)生資助管理信息系統(tǒng)學(xué)生體質(zhì)健康標(biāo)準(zhǔn)數(shù)據(jù)管理與分析系統(tǒng)教師管理信息系統(tǒng)資產(chǎn)及辦學(xué)條件管理類信息系統(tǒng)2.6高等教育與繼續(xù)教育MOOCs〔massiveopenonlinecourses〕學(xué)習(xí)社區(qū)微課程:5-10分鐘,教學(xué)突出某個(gè)學(xué)科知識(shí)點(diǎn)或技能點(diǎn)2.7職業(yè)教育網(wǎng)絡(luò)實(shí)訓(xùn)二、教育信息化內(nèi)容21一、信息化是國(guó)家教育的重要戰(zhàn)略二、教育信息化內(nèi)容三、網(wǎng)絡(luò)信息平安形勢(shì)四、國(guó)家網(wǎng)絡(luò)信息平安體系與制度五、教育信息平安工作落地目錄22三、當(dāng)前網(wǎng)絡(luò)平安形勢(shì)網(wǎng)絡(luò)平安惡意程序〓病毒比喻作強(qiáng)盜，會(huì)破壞你的電腦程序和數(shù)據(jù)文件

〓木馬比喻作小偷，在你不知道的情況下偷取你的信息形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——個(gè)人平安2021年，360互聯(lián)網(wǎng)平安中心共截獲新增惡意程序樣本3.24億個(gè)，平均每天截獲新增惡意程序樣本88.8萬個(gè)。釣魚網(wǎng)站形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——個(gè)人平安雙十一狂歡的不止馬云背后的女人2021年，360互聯(lián)網(wǎng)平安中心共截獲新增釣魚網(wǎng)站262.1萬個(gè)，較2021年增長(zhǎng)了19.1%。平均每天截獲新增釣魚網(wǎng)站約7080個(gè)。系統(tǒng)漏洞形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——個(gè)人平安2021年，微軟公司官方發(fā)布的平安公告中，共發(fā)布平安補(bǔ)丁85個(gè)，累計(jì)修補(bǔ)各類漏洞數(shù)341個(gè)，平均每個(gè)月發(fā)布平安補(bǔ)丁7個(gè)，平均每月修復(fù)平安漏洞約28個(gè)。騷擾形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——個(gè)人平安2021年，用戶通過衛(wèi)士標(biāo)記各類騷擾號(hào)碼約2.56億個(gè)，平均每天被用戶標(biāo)記的各類騷擾號(hào)碼約104萬個(gè)。偽基站垃圾短信形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——個(gè)人平安2021年，360衛(wèi)士共為全國(guó)用戶攔截各類垃圾短信約613億條，平均每天攔截垃圾短信1.68億條。以2021年11月11日“雙十一〞的數(shù)據(jù)為例，全網(wǎng)24小時(shí)范圍內(nèi)10.4萬個(gè)6055萬次9305個(gè)290個(gè)96.6萬個(gè)1.56億次1.1億條215萬個(gè)360網(wǎng)絡(luò)平安風(fēng)險(xiǎn)指數(shù)攻擊方式把戲翻新、手段不斷升級(jí)▲DDOS攻擊(流量攻擊〕形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——機(jī)構(gòu)企業(yè)平安高級(jí)定制開發(fā)、目的性強(qiáng)多種0day配合多種滲透方式社會(huì)工程學(xué)持續(xù)潛伏性強(qiáng)長(zhǎng)期持續(xù)性攻擊多種方式啟動(dòng)威脅▲APT攻擊簡(jiǎn)稱高級(jí)持續(xù)性威脅

(AdvancedPersistentThreat,APT)針對(duì)特定目標(biāo)人群或目標(biāo)企業(yè),綜合利用各種漏洞和攻擊手段的，一種高級(jí)、長(zhǎng)期、持續(xù)性的攻擊方式，通常具有組織和國(guó)家背景支持。形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——機(jī)構(gòu)企業(yè)平安▲拖庫(kù)形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——機(jī)構(gòu)企業(yè)平安▲震網(wǎng)攻擊2021年7月,世界上首個(gè)網(wǎng)絡(luò)“超級(jí)武器〞，一種名為Stuxnet的計(jì)算機(jī)病毒感染了全球超過45000個(gè)網(wǎng)絡(luò)，伊朗遭到的攻擊最為嚴(yán)重，兩所核電站被攻擊。震網(wǎng)事件是全球首例被公開披露報(bào)道的APT攻擊。攻擊目標(biāo)：●伊朗納坦茲核電站●伊朗布舍爾核電站攻擊結(jié)果：●用于濃縮鈾材料的離心機(jī)受到了嚴(yán)重的破壞●近20%的離心機(jī)因此報(bào)廢●進(jìn)而導(dǎo)致濃縮鈾的產(chǎn)量下降了30%形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——機(jī)構(gòu)企業(yè)平安震網(wǎng)病毒攻擊路徑形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——機(jī)構(gòu)企業(yè)平安斯諾登曝光美國(guó)“棱鏡方案〞：棱鏡方案以思科為代表的美國(guó)“八大金剛〞〔思科、IBM、谷歌、高通、英特爾、蘋果、甲骨文、微軟〕在中國(guó)絕大多數(shù)核心領(lǐng)域占據(jù)了龐大的市場(chǎng)份額。行為被監(jiān)聽形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——機(jī)構(gòu)企業(yè)平安臥底軟件社工庫(kù)(用戶隱私數(shù)據(jù)庫(kù))隱私情報(bào)協(xié)議漏洞〔心臟流血和sms漏洞〕偽基站全球接近90%的用戶ID和密碼已泄露核心信息被竊取形勢(shì)嚴(yán)峻風(fēng)險(xiǎn)持續(xù)上升——機(jī)構(gòu)企業(yè)平安特斯拉〔Tesla〕、Google汽車萬物互聯(lián)〔InternetofThings，縮寫IOT〕是一個(gè)基于互聯(lián)網(wǎng)、傳統(tǒng)電信網(wǎng)等信息承載體，讓所有能夠被獨(dú)立尋址的普通物理對(duì)象實(shí)現(xiàn)互聯(lián)互通的網(wǎng)絡(luò)。IoT時(shí)代的平安威脅車聯(lián)網(wǎng)與物聯(lián)網(wǎng)路由器空間凈化器智能攝像頭安防監(jiān)控IoT時(shí)代的平安威脅智能家居IoT時(shí)代的平安威脅●終端劫持智能汽車、心臟起搏器、可穿戴設(shè)備、

智能家居、航空器、電梯、攝像頭……

●數(shù)據(jù)泄露和數(shù)據(jù)污染教育網(wǎng)絡(luò)與信息平安非法修改招生改錄取數(shù)據(jù)，制作銷售假錄取通知書，騙取家長(zhǎng)手續(xù)費(fèi)！非法修改各類考試成績(jī)，騙取學(xué)生相關(guān)費(fèi)用！教育網(wǎng)站遭篡改、暗鏈招生考試期間教育網(wǎng)站遭掛馬2025/2/740教育網(wǎng)絡(luò)與信息平安41368個(gè)教育網(wǎng)站在7月同時(shí)被掛馬，其中不乏名校！提綱一、省級(jí)數(shù)據(jù)中心建設(shè)情況通報(bào)二、教育信息平安指導(dǎo)意見的落實(shí)情況三、學(xué)籍省級(jí)部署平安檢查情況通報(bào)四、省級(jí)平安運(yùn)行維護(hù)要求五、幾項(xiàng)工作進(jìn)展通報(bào)2025/2/742一、信息化是國(guó)家教育的重要戰(zhàn)略二、教育信息化內(nèi)容三、網(wǎng)絡(luò)信息平安形勢(shì)四、網(wǎng)絡(luò)信息平安體系與制度五、教育信息平安工作落地目錄431.國(guó)家網(wǎng)絡(luò)信息平安的管理2.國(guó)家網(wǎng)絡(luò)信息平安的操作落地3.教育部網(wǎng)絡(luò)信息平安工作管理4.教育信息平安保障工作要求5.網(wǎng)絡(luò)與信息平安應(yīng)急處置和督查通報(bào)機(jī)制6.教育行業(yè)網(wǎng)絡(luò)與信息平安標(biāo)準(zhǔn)標(biāo)準(zhǔn)7.教育網(wǎng)絡(luò)與信息平安隊(duì)伍和人員培訓(xùn)四、網(wǎng)絡(luò)信息平安體系與制度444.1國(guó)家網(wǎng)絡(luò)信息平安的管理體系454.2國(guó)家網(wǎng)絡(luò)信息平安的操作落地464.3教育部網(wǎng)絡(luò)信息平安工作體系474.4教育信息平安保障工作要求2025/2/748?教育部網(wǎng)絡(luò)與信息平安事件報(bào)告與處置管理制度?；建立平安通報(bào)機(jī)制，對(duì)各單位的平安掃描問題進(jìn)行單個(gè)通報(bào)。4.5網(wǎng)絡(luò)與信息平安應(yīng)急處置和督查通報(bào)機(jī)制494.6教育行業(yè)網(wǎng)絡(luò)與信息平安標(biāo)準(zhǔn)標(biāo)準(zhǔn)教育信息系統(tǒng)定級(jí)指南教育信息系統(tǒng)平安防護(hù)根本要求教育信息系統(tǒng)平安等級(jí)保護(hù)測(cè)評(píng)標(biāo)準(zhǔn)教育信息系統(tǒng)平安評(píng)估根本要求2025/2/7504.6部機(jī)關(guān)及直屬單位定級(jí)備案情況(局部)系統(tǒng)名稱安全保護(hù)等級(jí)學(xué)籍學(xué)歷信息管理系統(tǒng)第三級(jí)學(xué)歷認(rèn)證網(wǎng)上辦公系統(tǒng)第三級(jí)中國(guó)高等教育學(xué)生信息網(wǎng)系統(tǒng)第三級(jí)中國(guó)研究生招生信息網(wǎng)系統(tǒng)第二級(jí)陽(yáng)光高考系統(tǒng)第三級(jí)大學(xué)生預(yù)征報(bào)名系統(tǒng)第三級(jí)非全日制攻讀碩士學(xué)位全國(guó)考試管理信息系統(tǒng)第三級(jí)學(xué)位授予信息年報(bào)及采集信息系統(tǒng)第三級(jí)中國(guó)教育文憑認(rèn)證管理信息系統(tǒng)第三級(jí)高等學(xué)校博士學(xué)科點(diǎn)專項(xiàng)科研基金管理系統(tǒng)第二級(jí)教育電子認(rèn)證服務(wù)系統(tǒng)第三級(jí)2025/2/7514.7加強(qiáng)教育網(wǎng)絡(luò)與信息平安隊(duì)伍和人員培訓(xùn)建立平安培訓(xùn)課程體系建立平安培訓(xùn)證書系列，為持證上崗準(zhǔn)備條件教育部直屬機(jī)關(guān)的培訓(xùn)年底前完成與各地合作開展平安專業(yè)證書培訓(xùn)2025/2/752一、信息化是國(guó)家教育的重要戰(zhàn)略二、教育信息化內(nèi)容三、網(wǎng)絡(luò)信息平安形勢(shì)四、網(wǎng)絡(luò)信息平安體系與制度五、教育信息平安工作落地目錄53五、教育信息平安工作落地545.1制定網(wǎng)絡(luò)與信息平安規(guī)劃和管理制度2025/2/755網(wǎng)絡(luò)與信息安全總體管理辦法安全管理機(jī)構(gòu)制度安全管理人員安全管理系統(tǒng)建設(shè)管理系統(tǒng)運(yùn)維管理信息安全組織及職責(zé)管理規(guī)定技術(shù)類制度管理規(guī)定工作人員網(wǎng)絡(luò)與信息安全管理規(guī)定信息系統(tǒng)建設(shè)安全管理規(guī)定機(jī)房管理制度第三方工作人員網(wǎng)絡(luò)與信息安全管理規(guī)定辦公環(huán)境網(wǎng)絡(luò)與信息安全管理規(guī)定信息資產(chǎn)安全管理規(guī)定防病毒安全管理規(guī)定基礎(chǔ)設(shè)施運(yùn)維安全管理規(guī)定信息系統(tǒng)口令管理規(guī)定公共平臺(tái)運(yùn)維安全管理規(guī)定數(shù)據(jù)備份和恢復(fù)管理規(guī)定應(yīng)用系統(tǒng)運(yùn)維安全管理規(guī)定介質(zhì)安全管理規(guī)定托管信息系統(tǒng)資源評(píng)估管理規(guī)定信息系統(tǒng)變更安全管理規(guī)定信息安全事件處理和應(yīng)急管理規(guī)定教育部信息中心：截至目前，共編制發(fā)布5大類18個(gè)制度5.2建立健全網(wǎng)絡(luò)與信息平安組織體系教育部信息中心設(shè)立信息平安領(lǐng)導(dǎo)小組，負(fù)責(zé)信息中心的信息平安工作各單位要加強(qiáng)對(duì)網(wǎng)絡(luò)與信息平安工作的領(lǐng)導(dǎo)；信息平安領(lǐng)導(dǎo)小組下設(shè)信息平安工作組，具體負(fù)責(zé)組織、協(xié)調(diào)和落實(shí)各項(xiàng)信息平安工作。各個(gè)部門/工程有平安責(zé)任人2025/2/7565.3全面實(shí)施信息平安等級(jí)保護(hù)制度教育部完成國(guó)家教育管理信息系統(tǒng)的定級(jí)、備案工作；在教育部數(shù)據(jù)中心及在中央上線的應(yīng)用系統(tǒng)已經(jīng)開展信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)工作；教育部成立教育信息平安等級(jí)保護(hù)測(cè)評(píng)中心，開始與各教育廳信息中心合作,成立測(cè)評(píng)部或工作站，開展測(cè)評(píng)工作。2025/2/75758信息平安應(yīng)急處置預(yù)案督查通報(bào)機(jī)制定期進(jìn)行系統(tǒng)測(cè)評(píng)與平安風(fēng)險(xiǎn)分析信息平安應(yīng)急處置預(yù)案5.5健全網(wǎng)絡(luò)與信息平安應(yīng)急處置和督查通報(bào)機(jī)制59建立網(wǎng)絡(luò)與信息平安隊(duì)伍，定崗定責(zé)執(zhí)行平安制度5.6加強(qiáng)網(wǎng)絡(luò)與信息平安隊(duì)伍建設(shè)和人員培訓(xùn)60謝謝教育部教育管理信息中心曾德華612025/2/7626.信息平安等級(jí)保護(hù)2025/2/7636.1信息平安等級(jí)保護(hù)的概念信息平安等級(jí)保護(hù)是指對(duì)信息系統(tǒng)分等級(jí)實(shí)行平安保護(hù)對(duì)信息系統(tǒng)中使用的信息平安產(chǎn)品實(shí)行按等級(jí)管理對(duì)信息系統(tǒng)中發(fā)生的信息平安事件分等級(jí)響應(yīng)、處置2025/2/7646.2.1等級(jí)保護(hù)工作的主要內(nèi)容〔1〕系統(tǒng)定級(jí)〔2〕系統(tǒng)備案〔3〕建設(shè)整改〔4〕等級(jí)測(cè)評(píng)〔5〕監(jiān)督檢查2025/2/765等級(jí)保護(hù)——系統(tǒng)定級(jí)2025/2/7666.2.2等級(jí)保護(hù)——系統(tǒng)定級(jí)第五級(jí)第