青岛西海岸新区四项措施强化校园网络安全

　　西海岸新区教体局针对学校幼儿园重硬件建设、轻软件维护的现状，采取四项措施提升校园网络安全保障水平。

　　建立日常监管考核机制。成立局网络安全工作领导小组，制定教育系统网络安全工作实施意见，建立层级管理机制及监督管理考核机制，纳入全年教育工作考核。成立网络安全检测与监管队伍，启动教育信息系统攻防和安全扫描检测机制，定期通报，限期整改。依照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，明确各部门负责人承担本单位信息系统和网站信息内容的直接安全责任。学校幼儿园网络安全工作实行法人负责制，户外LED屏由专人管理，专人操作，不得接入网络，所有发布信息须纸质记录注明内容、日期等建档留存。建立网络安全责任追究制度，对发生的网络安全事件（事故）严肃追责。

　　提升网络监管水平。针对管辖内的业务平台、服务器、网络设备、计算机开展网络安全自查。对缺乏足够安全防护、技术支持的网站第一时间关闭，对新建网站全部按照“先检测、再整改、后上线”的原则，严格安全准入。推进软件正版化，在操作系统、数据库、办公软件三大领域，坚决杜绝盗版软件问题。制定具备较强操作性的网络安全应急预案，强化演练，提高应对网络安全事件响应速度。

　　升级改造校园网络。对中心机房升级改造，按照信息安全三级等级保护设备进行配备防护，积极申请国家信息安全等级保护二级认证，年前配备网络统一认证软硬件设备，按照等级保护要求进行强电改造等。投资近600万建成网络安全体系并更新网络服务器等设备，将学校进行了裸光纤改造并将网络切割到教体局中心机房，形成了东西城区机房万兆光纤直连，教育网成为了一个城域网，为下一步资源平台整合、同步课堂区域应用、在线教研奠定了基础。学校积极采取措施，对各防火墙软件7个库进行升级，对服务器操作系统存在的漏洞及时补丁和修复，做好网站的备份工作等，有效预防和减少信息安全事件的发生。

　　加强网络安全培训。组建网络安全专家队伍，与社会企业签订应急支持协议和完成应急队伍建设规划，提升网络安全应急队伍业务素质。加强网管员技术培训，提高安全意识和技术能力。加强学校网络安全主题宣传教育活动，强化校园微信、微博、QQ群、辅导员博客、易班、百度贴吧的建设管理，提升师生文明素养，构建积极、健康、文明的校园网络环境。在特殊敏感时期加强网络舆情监控，发现问题及时处理并上报，有效防止网络事件的发生。组建以网教中心技术人员为骨干，网络安全专家、重要系统管理员参与的应急支援技术队伍，加强部门间协作，做好应急演练，在演练中完善应急预案，降低网络安全事件风险的发生。