電化教育館作為教育安全監(jiān)管單位高度重視網(wǎng)絡(luò)安全建設(shè)投入， 建立了行業(yè)化的安全監(jiān)測監(jiān)管一體化平臺，實(shí)現(xiàn)對全省教育行業(yè)重點(diǎn)網(wǎng)站和重要信息系統(tǒng)7*24小時的安全監(jiān)測，有效管理轄區(qū)內(nèi)的安全問題，提高安全態(tài)勢感知能力，全面掌握教育行業(yè)網(wǎng)站信息系統(tǒng)的安全威脅態(tài)勢，并及時發(fā)現(xiàn)并處置安全問題，同時建立健全規(guī)范化、流程化的安全預(yù)警、信息通報和應(yīng)急處置機(jī)制，全面提升該省教育行業(yè)的安全管理水平和安全預(yù)警處置能力。

建設(shè)目標(biāo)

1. 通過云安全監(jiān)測平臺實(shí)現(xiàn)對全省教育系統(tǒng)100多所高校、實(shí)現(xiàn)信息系統(tǒng)（網(wǎng)站）的7*24小時監(jiān)測；實(shí)現(xiàn)全省教育行業(yè)信息系統(tǒng)（網(wǎng)站）的資產(chǎn)梳理、安全風(fēng)險監(jiān)測和安全問題監(jiān)測；

2. 能夠?qū)Υ嬖诘陌踩珕栴}（漏洞、暗鏈、木馬、敏感詞、后門等）進(jìn)行人工驗(yàn)證檢測，并及時進(jìn)行通報預(yù)警；提供信息系統(tǒng)（網(wǎng)站）的安全監(jiān)測人工驗(yàn)證和高危風(fēng)險人工驗(yàn)證服務(wù)；

3. 建設(shè)XX省教育技術(shù)中心大安全運(yùn)營中心，結(jié)合現(xiàn)有的安全防護(hù)能力及新增的安全防護(hù)產(chǎn)品，構(gòu)建XX省教育技術(shù)中心安全態(tài)勢感知能力；能夠?qū)崿F(xiàn)與我省網(wǎng)絡(luò)安全工作管理平臺的對接，將監(jiān)測預(yù)警的網(wǎng)絡(luò)安全問題，推送至工作管理平臺（二期規(guī)劃）。

總體設(shè)計方案

1. 覆蓋全省教育行業(yè)近6000個以上網(wǎng)站信息系統(tǒng)的安全監(jiān)測服務(wù)

2. 重點(diǎn)網(wǎng)站信息系統(tǒng)安全威脅通報與定向安全預(yù)警

3. 提供重要事件安全監(jiān)測與值守

4. 全省教育行業(yè)網(wǎng)站系統(tǒng)資產(chǎn)普查

5. XX省教育行業(yè)網(wǎng)絡(luò)安全態(tài)勢分析

6. 全球最新安全資訊的實(shí)時推送

7. 重要時期的網(wǎng)站安全防護(hù)

方案價值收益

u 全面掌握轄區(qū)資產(chǎn)

底數(shù)清才能情況明，通過資產(chǎn)的梳理、排查，摸清了轄區(qū)資產(chǎn)底數(shù)，不留安全監(jiān)管死角，建立資產(chǎn)全生命周期管理體系和責(zé)任體系，落實(shí)“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)”，發(fā)現(xiàn)問題通報到人，責(zé)任到人，提高處置效率。

u 安全威脅預(yù)警機(jī)制

發(fā)現(xiàn)問題或安全事件等安全風(fēng)險進(jìn)行預(yù)警、通報，建立風(fēng)險報告機(jī)制；通過指紋信息比對，評估影響范圍，通報給客戶，并提供處置建議，建立研判處置工作機(jī)制；通報給網(wǎng)信辦、CNCERT等監(jiān)管部門和其他安全廠商，建立情報共享機(jī)制；

u 實(shí)現(xiàn)安全閉環(huán)管理

云監(jiān)測服務(wù)通過事前體檢解決web漏洞、后門、木馬等內(nèi)部風(fēng)險；通過事中實(shí)時監(jiān)測預(yù)警，及時發(fā)現(xiàn)網(wǎng)站篡改等外部威脅；通過人工應(yīng)急響應(yīng)服務(wù)進(jìn)行安全隱患通報和問題的整改加固，實(shí)現(xiàn)了安全閉環(huán)管理。比傳統(tǒng)的安全解決方案更高效、更安全。

案例客戶

山東省教育廳

山東省教育信息中心

山東教育考試服務(wù)中心

山東省教育招生考試院

山東大學(xué)

山東建筑大學(xué)

山東第一醫(yī)科大學(xué)

山東理工大學(xué)

山東科技大學(xué)

山東財經(jīng)大學(xué)