最新高校安全服务方案

1、高校信息系统平安效劳方案V1.0初稿概述需求分析随着高校网络平安事件的不断增加，平安意识的不断提高，如何有效地选择平安措施，如何使平安产品发挥应有的作用，如何快速经济地提升系统的平安状况成为客户关心的问题。大家已不再满足于单纯地购置平安产品，开始寻找全面的、系统的解决方法。在这种环镜下，平安效劳逐渐被大家接受，成为贯穿平安工作各个阶段、渗透各个方面的重要措施。IT平安效劳是信息系统平安体系中不可或缺的一局部，是整个IT环境成熟度的一个衡量指标，当整个产业的IT根底设施建设到一定程度后，在躲避平安风险，控制平安本钱及商业持续性保降需求的压力之下，就需要开始考虑如何制定符合自身的平安策略并使之与业

2、务结合，这就是平安效劳产生的根底。完整的平安效劳不仅能帮助客户解决现有的平安问题，还能够帮助他们预计未来的趋势，规划平安的长期开展。为响应国家信息平安等级保护的要求和高校自身对信息平安的重视，全面的了解自身信息平安隐患，从物理、网络、系统、应用及管理儿个层面分析可能存在的风险，判断高校自身所面临的网络平安态势，以态势规划系统的下一步建设，特进行此次平安效劳工程。工程建设目标通过本效劳了解高校自身信息系统从物理层到应用层所存在的平安漏洞、风险隐患。通过对信息系统的平安分析，掌握当前系统的平安态势。建立起一套实时有效的信息平安效劳体系，能根据平安要求的不断开展，升级和完善相关平安防护功能。具体来讲

3、，本项平安效劳能帮客户解决以下几个方面问题：完善平安管理制度建立信息平安管理框架了解自身信息平安状况指导未来的信息平安建设和投入加固信息系统任务安保期间信息系统平安保障平安效劳相关标准相关标准与标准在整个效劳过程中，我们将参照最新和最权威的信息平安标准，作为平安效劳的根本原那么。这些平安标准包括：GB 17859-1999?计算机信息系统平安保护等级划分准那么?GB/T 22239-2023?信息系统平安等级保护根本要求?GB/T 28448-2023?信息系统平安等级保护测评要求?GB/T18336?信息技术-平安技术-信息技术平安性评估准那么?CVE:通用脆弱性标准。CVE是个行业标准，为

4、每个漏洞和弱点确定了惟一的名称和标准化的描述，可以成为评价相应入侵检测和漏洞扫描等工具产品和数据库的基准。IS027001:Code of practice for information security management,信息平安管理纲要IS013335: Information technology-Guidelines for the management of IT Security，信息技术平安技术IT平安管理指南平安效劳平安管理制度梳理效劳以信息系统平安等级保护管理要求为依据，结合高校自身管理要求，对高校现有的平安管理制度进行梳理，协助客户建全平安管理制度，交付客户平安管理制

5、度建议报告。平安管理制度平安管理制度是平安管理体系的核心，依据国家等级保护政策的要求，分五个步骤落实平安责任、管理现状分析、制度平安策略和制度、落实平安管理措施、平安自检与调整实现平安管理制度建设。落实信息平安责任制明确领导机构和责任部门，包括设立或明确信息平安领导机构，明确主管领导，落实责任部门。建立岗位和人员管理制度，根据责任分工，分别设置平安管理机构和岗位，明确每个岗位的责任和人文，落实平安管理责任制。信息系统平安管理现状分析通过开展信息系统平安管理现状分析，查找信息系统平安管理建设整改需要解决的问题，明确信息系统平安管理建设整改的需求。依据等级保护根本要求的标准，采取对照检查、风险评估

6、、等级测评等方法，分析判断目前采取的平安管理措施与等级保护标准要求之间的差距，分析系统已发生的时间或事故，分析平安管理方面存在的问题，形成平安管理建设整改的需求并论证。制定平安管理策略和制度根据平安管理需求，确定平安管理目标和平安策略，针对信息系统的各类管理活动，制定人员平安管理制度，明确人员录用、离岗、考核、培训等管理内容；制定系统建设管理制度，明确系统定级备案、方案设计、产品采购使用、密码使用、软件开发、工程实施、验收交付、等级测评、平安效劳等管理内容；制定系统运维管理制度，明确机房环境平安、存储介质平安、设备设施平安、平安监控、恶意代码防范、备份与恢复、应急预案等管理内容；制度定期检查制

7、度，明确检查内容、方法、要求等，检查各项制度、措施的落实情况，并不断完善。标准平安管理人员或操作人员的操作规程等，形成平安管理体系。平安管理体系组成：平安管理体系平安管理方针和平安策略面向中高层管理层各类平安管理制度面向平安管理人员各类平安操作规程面向平安技术人员各类操作记录表格面向一线运维人员落实平安管理措施人员平安管理：包括人员录入、离岗、考核、教育培训等内容。标准人员录用、离岗、过程、管家岗位签署保密协议；对各类人员进行平安意识教育、岗位技能培训；对关键岗位进行全面的严格的审查和技能考核；对外部人员允许访问的区域、系统、设备、信息等进行控制。系统运维管理：落实环境和资产平安管理、设备和介

8、质平安管理、日常运行维护、集中平安管理、时间处置与应急响应、灾难备份、实时监测、其他平安管理系统建设管理：系统建设管理的重点是与系统建设活动相关的过程管理。由于主要的建设活动是由效劳方如集成方、开发方、测评方、平安效劳方完成的，运营使用单位人员的主要工作上对其进行管理，应此，应制度系统建设相关的管理制度。平安自查与调整制定平安检查制度，明确检查的内容、方式、要求等，检查各项制度、措施的落实情况并不不断完善。信息系统平安管理建设工作流程编号流程1明确主管领导、落实责任部门2落实平安岗位和人员3信息系统平安管理现状分析4确定平安管理策略和平安管理制度5落实平安管理措施6人员平安管理系统运维管理系统

9、建设管理环境和资产管理事件处理和应急响应设备和介质管理灾难备份日常运行维护平安监测集中平安管理其他平安运维管理7平安自查和调整效劳流程确定客户信息系统平安保护等级收集客户现有平安管理制度；将现有平安管理制度与等级保护根本要求做差距分析，输出?平安管理建议报告?；根据?平安管理建议报告?，协助客户完善平安管理制度；协助客户建立平安管理体系。效劳方式现场效劳效劳周期单次效劳防护体系合规效劳防护体系检查将客户信息系统现状与等级保护技术要求做差异分析，技术要求从物理平安、网络平安、主机平安、应用平安、数据平安五个方面进行分析，找出客户系统的平安短板和不合规项，输出?硬件防护体系报告?平安设备策略配置对

10、客户现有平安设备进行策略配置，充分发挥现有设备的防护作用。平安设备租赁根据输出的?硬件防护体系报告?，如客户缺少相应平安设备，我公司提供设备租赁，以满足客户防护体系要求。租赁设备清单产品大类 产品型号产品描述租赁方式应用防火墙FW1000-GM-EDPtech FW1000-GM-E 双电源交流主机，吞吐量10Gbps，并发连接数300万，攻击防护、病毒防护500Mbps，虚拟防火墙256个，推荐最大用户数3000，SSL VPN最大用户数200，固定接口4光4电，扩展插槽数量2个，高度1U年租/月租FW1000-GA-EDPtech FW1000-GA-E 双电源交流主机，吞吐量20Gbps

11、，并发量400万，攻击防护、病毒防护1Gbps，虚拟防火墙256个，推荐最大用户数5000，SSL VPN最大用户数300，固定接口16光8Combo，扩展插槽数量2个，高度1U年租/月租FW1000-TS-A FW1000-TS-A 双电源交流主机，吞吐量25Gbps，并发量600万，攻击防护、病毒防护1.5Gbps，虚拟防火墙1024个，推荐最大用户数15000，SSL VPN最大用户数300，固定接口8GE光+8GE电+4万兆光，扩展插槽数量2个，高度1U年租/月租FW1000-TM-EDPtech FW1000-TM-E 双电源交流主机，吞吐量40Gbps，并发量600万，攻击防护、病

12、毒防护5Gbps，虚拟防火墙1024个，推荐最大用户数15000，SSL VPN最大用户数300，固定接口：4万兆光(SFP+)、4千兆Combo、2千兆电，扩展插槽数量4个，高度2U年租/月租入侵防御系统及防病毒网关IPS2000-ME-N+1YDPtech IPS2000-ME-N 双电源交流主机,特征库升级-1 年,病毒库升级-1 年；吞吐量800Mbps，并发量100万，每秒新建连接数3万，支持带宽1.5Gbps，最大策略10000，固定接口：4GE电、2GE光，扩展插槽数量1个，高度1U年租/月租IPS2000-GA-E+1YDPtech IPS2000-GA-E 双电源 AC 主机

13、含特征库病毒库 1 年；吞吐量3Gbps，并发量300万，每秒新建连接数5万，支持带宽300Mbps，最大策略5000，固定接口：16GE光、8Combo，扩展插槽数量1个，高度1U年租/月租IPS2000-TS-A+1YDPtech IPS2000-TS-A 双电源 AC 主机含特征库病毒库 1 年；吞吐量6Gbps，并发量400万，每秒新建连接数13万，支持带宽2Gbps，最大策略20000，固定接口：8GE电、8GE光，扩展插槽数量2个，高度1U年租/月租IPS2000-TM-E+1YDPtech IPS2000-TM-E 双电源 AC 主机含特征库病毒库 1 年；吞吐量12Gbps，并

14、发量500万，每秒新建连接数15万，支持带宽2Gbps，最大策略20000，固定接口：4GECombo、4 SFP+万兆光，扩展插槽数量4个，高度2U年租/月租WAFWAF3000-GC+1YDPtech WAF3000-GC 双电源交流主机,病毒库升级-1 年,WAF 库升级-1 年；网络吞吐量3Gbps，应用吞吐量800Mbps，时延10ms，并发连接数45万，推荐用户流量600Mbps，硬盘500G，USB口数量：1个，固定接口：6GE电+2GE光，扩展插槽数量1个，高度1U年租/月租WAF3000-GE+1YDPtech WAF3000-GE 双电源交流主机,病毒库升级-1 年,WAF

15、 库升级-1 年；网络吞吐量6Gbps，应用吞吐量2.5Gbps，时延8ms，并发连接数100万，推荐用户流量1.8Gbps，USB口数量：2个；固定接口：8千兆combo+16千兆光，扩展插槽数量2个，高度1U年租/月租WAF3000-TS-A+1YDPtech WAF3000-TS-A 双电源 AC 主机,病毒库 WAF 库 1 年；网络吞吐量22Gbps，应用吞吐量5.4Gbps，时延5ms，并发连接数700万，推荐用户流量4Gbps，USB口数量：2个host+1个device；固定接口：8GE电+8GE光，扩展插槽数量2个，高度1U年租/月租负载均衡ADX3000-MSDPtech

16、ADX3000-MS 交流主机；吞吐量300Mbps，并发连接数100万；每秒新建连接数1.5万，每秒请求数3万，固定接口：4千兆电，扩展插槽数量1个，内存2G，高度1U年租/月租ADX3000-GCDPtech ADX3000-GC 双电源交流主机；吞吐量4Gbps，并发连接数400万；每秒新建连接数18万，每秒请求数36万，SSL支持/吞吐量1.5G，SSL/在线会话数20万，支持1虚拟2功能，固定接口：4千兆电，4千兆光，扩展插槽数量2个，内存4G，高度1U年租/月租ADX3000-GADPtech ADX3000-GA 双电源交流主机；吞吐量15Gbps，并发连接数800万；每秒新建连

17、接数18万，每秒请求数36万，SSL支持/吞吐量3G，SSL/在线会话数40万，支持1虚拟4功能，固定接口：16千兆光口8Combo，扩展插槽数量2个，内存8G，高度1U年租/月租ADX3000-TSDPtech ADX3000-TS 双电源 AC 主机；吞吐量20Gbps，并发连接数1600万；每秒新建连接数50万，每秒请求数100万，SSL支持/吞吐量4G，SSL/在线会话数100万，支持1虚拟6功能，固定接口：8千兆光口8千兆电口，扩展插槽数量2个，内存16G，高度1U年租/月租上网行为管理及流控UAG3000-MA+3YDPtech UAG3000-MA 交流主机,协议库升级-3 年,

18、病毒库升级-1 年；可支持非认证用户数：500个；本地认证用户数：512个；吞吐量300Mbps，并发连接数20万；每秒新建连接数5000个，可配置IP地址段256个，每IP段可配置例外IP数16个，固定接口：8千兆电口，内存1G，硬盘500G，高度1U年租/月租UAG3000-GS-E+3YDPtech UAG3000-GS-E 双电源 AC 主机含协议库 3 年,病毒库 1 年；可支持非认证用户数：5000个；本地认证用户数：1024个；吞吐量1.5Gbps，并发连接数100万；每秒新建连接数20000个，可配置IP地址段256个，每IP段可配置例外IP数64个，固定接口：6GE电+2GE

19、光，扩展槽位1个，内存2G，硬盘500G，高度1U年租/月租UAG3000-TM+3YDPtech UAG3000-TM 双电源 AC 主机含协议库 3 年病毒库 1 年；可支持非认证用户数：10000个；本地认证用户数：2048个；吞吐量3Gbps，并发连接数100万；每秒新建连接数40000个，延时1ms，可配置IP地址段256个，每IP段可配置例外IP数64个，固定接口：4Combo+4万兆SFP+，扩展槽位4个，内存16G，硬盘最大可支持3*1T年租/月租平安审计数据库审计、日志审计、运维审计年租/月租效劳流程确定客户信息系统平安保护等级；我公司平安工程师对客户网络架构和平安体系进行现

20、场摸底；根据等级保护和客户自身的平安技术要求，进行合规、可靠、平安等分析，交付客户?硬件防护体系检查报告?；依据?硬件防护体系检查报告?，更新客户现有平安设备配置；提供相应平安设备租赁，满足客户防护体系要求；每月进行平安策略更新。效劳方式平安工程师现场效劳效劳周期单次效劳应急响应效劳包括帮助用户建立信息系统应急与灾难响应制度、对客户发生的平安事件作出应急响应。建立信息系统应急与灾难响应制度的必要性?网络平安法?第二十五条：网络运营者应当制定网络平安事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等平安风险；在发生危害网络平安的事件时，立即启动应急预案，采取相应的补救措施，并按照规

21、定向有关主管部门报告。应急响应制度内容明确应急预案行动小组和小组人员，明确负责人；规定应急相应流程；建立信息平安事件通告制度；事件分类与定级；应急预案，根据不同类型与不同等级平安事件启动相应应急预案平安事件总结应急响应应急响应是指当平安威胁事件发生后迅速采取相应措施和行动，其目的是最快数度恢复系统的保密性、完整性和可用性，阻止和降低平安威胁事件带来的严重影响。效劳范围处于接入层面的网络、平安设备及链路；处于会聚层面的网络、平安设备及链路，内部应用效劳器；处于核心层面的网络、平安设备及链路，同时包括所有外接链路链路运营商的原因除外，DMZ区域威胁事件包括：病毒入侵事件黑客入侵事件误操作或设备故障

22、平安威胁事件的影响分类：单点损害：只造成独立个体的不可用，平安威胁低；局部损害：造成某一系统或一个局部网络不可用，平安威胁中；整体损害：造成整个网络不可用，平安威胁高；响应时间我方提供7X24小时应急效劳。假设发生平安威胁事件，我方根据平安威胁事件的危害程度进行响应时间安排，假设不能及时解决，说明原因并在效劳恢复时限内提供备用设备使业主方业务恢复正常，两周内恢复故障设备使其能正常工作。对于平安事件按照下表的要求进行及时响应和处置。应急响应时限：事件威胁影响响应时限效劳恢复时限单点损坏2小时6小时局部损坏2小时12小时整体损坏2小时12小时效劳流程帮助客户完善应急响应制度；当发生平安事件或疑似平

23、安事件时，我公司初步分析平安事件状况，并做好系统恢复准备；已最快恢复系统运行、降低平安事件影响为目的，我公司根据平安事件状况，对客户系统进行系统平安恢复；事后对响应平安事件进行全面分析，提交?现场应急响应事件分析报告?。效劳方式7*24小时 支持效劳E-MAIL支持效劳现场应急支持效劳效劳周期具体合同约定任务安保期值守客户任务安保期间，我公司派专业平安工程师提供7*24小时驻场效劳，监控维护信息系统运行，发现平安风险立刻向客户汇报，并进行平安应急操作，保障客户信息系统的平安。效劳范围处于接入层面的网络、平安设备及链路；处于会聚层面的网络、平安设备及链路，内部应用效劳器；处于核心层面的网络、平安

24、设备及链路，同时包括所有外接链路，DMZ区域对效劳范围内的所有网络设备、平安设备、PC效劳器、小型机、存储设备及电源设备等进行检查，确保提前发现故障隐患；检查机房的温度、湿度和防尘情况。机房的动力环境情况。设备维护表设备种类维护项维护子项巡检周期防火墙防毒网关系统文件检查软件版本检查、升级日配置文件检查日异常日志审核分析日硬件检查设备硬件型号、模块检查日网络接口模块检查日电源及冷却系统检查日设备运行温度检查日主机控制面板状态指示灯检查日接口及模块运行指示灯检查日性能管理CPU利用率日内存利用率日时钟检查日磁盘使用率日守护进程检查日交换机路由器系统文件检查软件版本检查、升级日日志文件检查日硬件检

25、查设备硬件型号、模块检查日设备管理引擎状态检查日网络接口模块检查日电源及冷却系统检查日网络设备运行温度检查日主机控制面板状态指示灯检查日接口及模块运行指示灯检查日Buffer物理容量检查日外存设备检查日备份链路及相关设备状态检查日设备介质分析接口稳定性检查日接口丢包、误码检查日性能管理接口性能检查日主引擎CPU利用率日配置及协议管理配置增、删、改状况分析日时钟检查日效劳器含小型机硬件检查主机面板状态指示灯检查日接口及模块运行指示灯检查日各设备驱动程序状态检查日操作系统检查系统登录账号检查、系统文件检查日系统日志检查日性能管理主机CPU利用率检查日主机内存利用率检查日磁盘空间占用率检查日平安管理

26、系统启动项检查日系统效劳开启情况检查日系统运行进程检查日病毒软件、防火墙更新情况检查日操作系统补丁更新情况检查日数据备份对操作系统、数据库进行系统备份日存储设备硬件检查设备面板指示灯状态检查日接口及模块运行指示灯检查日系统及性能检查存储空间利用率检查日存储系统日志检查日KVM硬件检查面板状态指示灯检查日各线缆连接情况检查日功能检查KVM切换功能检查日UPS硬件检查面板指示灯状态检查日交流配电箱硬件检查面板指示灯状态检查日箱内电缆连接情况检查日机架硬件检查机架内清洁情况检查日机架内线缆连接情况检查日数据库软件网管软件备份软件功能检查检查软件自身各项功能是否正常日任务检查检查各项任务完成情况是否正

27、常日机房环境机房环境监测机房温湿度、监控、清洁等检查日人员投入正常工作时间内，白天派驻至少2名运维效劳人员在信息中心机房进行值守，夜间派驻至少1名运维效劳人员在信息中心机房进行值守；国家法定节假日期间白天及夜间派驻至少1名运维效劳人员在信息中心机房进行值守。效劳流程客户向我公司提出任务安保效劳，包括效劳时间段、平安保障范围、安保任务强度；我公司分析客户的要求，做好相应准备；指派专业平安人员驻场进行平安值守。效劳方式驻场效劳效劳周期具体合同约定系统健康检查效劳效劳内容效劳工程师每月通过远程平安连接或到现场方式对客户网络和应用系统进行健康性检查和漏洞扫描以确保系统的正常运行，了解整个信息系统的平安

28、状态。交付客户系统健康检查报告，进行平安加固。健康检查范围：主机系统网站系统数据库系统效劳器策略网络设备策略平安设备策略效劳器日志网络设备日志平安设备日志效劳流程定期对客户信息系统进行平安检查，漏洞扫描；分析并形成健康检查报告；对客户系统进行平安加固。效劳方式现场效劳远程效劳效劳周期每月进行一次平安态势分析效劳效劳内容分析客户网络中发生的平安事件、网络行为，交付给客户当前网络平安态势分析报告，为客户平安建设和管理提供数据支撑。具体效劳内容如下：平安事件分析：对客户的各种应用系统、平安设备产生的平安日志进行集中收集、管理和分析效劳网络行为分析：网络行为分析效劳深入了解网络客户、网络设备和网络应用

29、的历史和实时行为，基于客户使用网络的实际行为来优化和调整网络，实现了真正以客户为中心的行为分析。当发生平安事故或者发生违反平安策略的行为之后，通过检查、分析、比拟客户网络行为数据，从中发现违反平安策略行为的记录效劳流程我公司通过远程平安连接或现场查看的方式收集客户网络设备日志、平安设备日志、应用系统日志；分析日志中的平安攻击和网络异常行为；根据分析结果形成?网络平安态势报告?。效劳方式远程效劳现场效劳效劳周期每季度提交一次?网络平安态势报告?平安通告效劳效劳内容我公司有一批专业的平安效劳队伍，非常注重对最新平安技术及平安信息的发现和追踪，并通过效劳的平台与客户及时交流，帮助客户保持领先的平安理

30、念。为客户提供定期的平安信息通告效劳。平安信息中会包括最新的平安公告，病毒信息，漏洞信息等内容。平安通告以邮件、 、走访等方式，将平安技术和平安信息及时传递给客户。平安通告内容：业界动态国家最新平安政策及法律法规客户的操作系统、应用、设备等的最新平安漏洞和相应的解决措施病毒信息效劳流程收集外界最新的平安公告，病毒信息，漏洞信息等内容，形成“外界平安动态；分析客户网络系统与“外界平安动态的利害关系；将与客户有利害关系的信息与分析结果通告与客户。效劳方式一般信息将以邮件方式通告用户，重要信息以在线方式通告用户，客户的敏感信息或客户指定要求现场告知的信息以走访的方式通告。效劳周期平安周报每周一次；重大漏洞信息不定期通告；重要信息不定期通告；客户敏感信息或指定信息不定期通告。网站内容检查效劳效劳内容根据?中华人民共和国网络平安法?第四十七条明确规定：网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。网站内容检查效劳的目的就在于帮助客户检查网站发布内容的合法、合规性，结合客户自身内容发布要求和?中华人民共和国网络平安法?，通过人工和网站内容检测系统的协同工作，对网站发布内容进行检查，发现不合法、不合规内容实时向客