等保2.0时代高校等级保护工作的思考与研究

◆付中华

等保2.0时代高校等级保护工作的思考与研究

◆付中华

（黑龙江安衡讯信息安全测评技术服务有限公司 黑龙江 150000）

对高校信息管理系统的等级保护可以有效促进其管理效率，保障信息安全。为适应当前公安部等保2.0标准的推行要求，满足高校信息保护的现实需要，本研究阐述了高校落实等保2.0标准的必要性，梳理了应用该标准的工作流程，提出了高校网络安全建设的主要工作内容。本文为等保2.0时代的高校信息安全建设工作提供参考。

信息安全；等保2.0；教育信息化；高校信息管理

1 引言

近年来随着互联网技术的高速发展和在经济建设与服务生活领域的普及，信息安全面临的风险得到越来越多的社会关注。但现阶段，大多数高校对校园网络安全和信息安全的重视程度仍有待提高，由于人员安全意识薄弱及系统防护水平有限等，高校的网络安全建设工作应将立于更重要的位置上。《教育信息化2.0行动计划》是教育部制定的现阶段相关工作的指导性文件[1]，其将教育信息化带入了新的发展阶段，要求全面提升教育信息化发展水平，网络安全工作贯穿整个教育信息化建设的始终。

公安部制定的《信息安全技术网络安全等级保护基本要求》（简称“等保2.0”）于2019年12月1日起正式实施[2]，标志着我国网络安全工作迈入了动态防御、整体防控的崭新时代。等保2.0标准的全面推行成为我国网络安全技术的又一次革新。

当前面临“教育信息化2.0”和“等保2.0”的共同实施阶段，从保障高校信息系统安全的角度，以“等保2.0”为抓手和依托，切实提高高校信息安全防护水平及能力。……