案例：高校网络安全体系规划与实践近年来，随着全球互联网技术的快速发展，高校信息化程度达到了前所未有的水平，其影响已经渗透到教育教学、科研管理和校园工作生活的方方面面。在互联网彻底颠覆师生工作生活方式的同时，网络信息安全问题日益凸显，逐渐成为制约高校信息化发展的掣肘。网信办作为学校网络安全与信息化建设管理部门，保障网络信息安全责无旁贷。本文以南开大学为例，结合学校信息化建设实际情况，以及在网络安全管理工作中遇到的各种困难，从全局视角出发，对学校网络安全体系进行整体规划，并通过分步实施实践，不断提高网络安全防护水平，取得了一定的成效。1现状在基础设施建设方面,学校校园网出口链路共有4条,IPv4总带宽18G,IPv6以lOGbps的链路接入了CERNET2;校园网累计用户数量超过5万；数据中心物理服务器427台，物理内存105T，存储容量合计456T，虚拟机数量783台。在网站和信息系统建设方面，学校现有各类网站共计467个，其中253个辅助科研/教学/办公的业务系统，214个院系部处的宣传类主页。在网络安全测评方面，已备案测评5个等保三级信息系统，11个等保二级信息系统，1个关键基础设施。困难自2012年网信办负责学校网络安全管理工作以来，陆陆续续遇到了很多困难和挑战，主要包括：1.基础网络资产自查不清。起初根本不清楚学校共有多少个网站和业务系统，是使用什么技术制作的，用途是什么，负责人和管理员是谁等。2.网站和信息系统建设分散，有很多主机存放在各个院系部处自己的机房甚至办公室，很多都没有部署必要的安全防护。3.技术管理人员短缺，技术水平参差不齐。学校各部门负责网络安全管理的人员基本都是兼职管理，除此之外还有很多工作，对网络安全管理工作大多是被动应对状态。4.部门网络安全意识淡薄，对网络安全管理配合度不高。网络安全管理工作需要各部门积极配合，缺少共同努力根本无法达到好的效果。5.黑客攻击专业化水平越来越高，隐蔽性越来越强，目的性也越来越清晰，造成的危害越来越大。全球网络安全形势日益严峻，面对诸多困难，为做好网络安全管理工作，南开大学结合自身信息化发展情况，着眼于网络安全体系建设规划，充分考虑未来发展，以全局视角，对学校网络安全体系进行整体规划设计，详细情况如下。整体架构南开大学网站数量多，建设情况复杂，为解决上文提到的诸多困难，学校从组织人员、安全管理、技术保障三个方面出发，制定《南开大学网站建设与管理规定》，并以之作为学校网络安全管理依据，在遵守《网络安全法》要求，满足等保测评和关键基础设施测评的前提下：通过网络安全管理平台实现对学校网站和业务系统的登记备案等信息管理；通过网络安全运维平台实现安全检测、风险识别、响应处置、业务恢复、攻击预警、对抗反制，将网络安全管理工作落实做细，从而对校园网实施全面防护，确保网络安全。图1为南开大学网络安全体系框架示意图。实施全面ue护”确谍网络安全图1南开大学网络安全体系框架示意组织机构及人员组成南开大学网络安全和信息化领导小组是学校网络安全的最高领导机构，主要职责是：学习贯彻落实中央和教育部、天津市委网络安全和信息化领导小组的重要战略、决策、规划、部署和要求，统筹协调、组织领导学校网络安全和信息化工作；研究制定学校网络安全和信息化发展规划；组织协调学校网络意识形态安全和网络阵地建设及管理，并对相关工作落实情况进行监督检查；研究解决涉及网络安全和信息化建设的重大问题。南开大学网络安全和信息化领导小组办公室是南开大学网络安全和信息化领导小组的常设办事机构，办公室设在党委宣传部，负责处理领导小组日常工作，党委网信办协同开展工作。宣传部主要负责组织协调开展涉及学校网络阵地管理、网络思政教育、网络文化建设等重大问题研究，推进校园网络文化建设，加强互联网思想政治工作载体建设，积极探索加强校园网络文化建设的体制机制，创新开展网络文化宣传平台阵地建设，协调组织开展校园优秀网络产品的创作和传播。网信办主要负责协调起草学校网络安全和信息化建设总体规划、方案和管理制度，协调推动学校信息化建设项目的实施；协调推进学校网络安全保障体系...
