民办高校网络安全等保2.0架构设计的思考

熊 龙 冯井荣

（云南师范大学文理学院 云南·昆明 650221）

1 总体规划目标

根据等保2.0的要求，结合我校的实际情况，此次网络安全防护体系升级改造的总体规划目标确定为：建立覆盖我校多个校区的“可信、可控、可管”的统一完备的网络安全防护体系。该防护体系将覆盖网络安全相关的信息化软硬件设施的物理环境安全、网络与通信安全、网站与信息系统安全、智能化系统安全、物联网系统安全、各类计算机及移动终端安全、摄像头及显示系统安全、移动互联网应用安全、云计算与云服务安全、新媒体应用安全、数据安全及个人隐私信息安全等各个方面，并充分考虑这些系统相关的安全通用要求和安全扩展要求。

2 网络安全等保2.0建设的主要内容

最新等保2.0要求“一个中心，三重防护”，即：一个中心是指安全管理中心，三重防护是指通信网络防护、区域边界防护、计算环境防护。因此网络安全规划和设计也将围绕这四个要点来展开。

2.1 安全中心规划设计

安全中心建设的重点是对安全统一管理与把控，集中分析与审计，定期识别漏洞与隐患。安全管理中心设计，要求做好：安全管理中心、安全建设管理、安全运维管理。安全管理中心主要包括系统管理、审计管理、安全管理、集中管理；安全建设管理主要是指导测试和验收；而运维管理主要是及时发现漏洞和风险管理。具体有以下技术或手段可供参考：

（1）依照“三权（管理员、审核员、审计员）”分离的原则，划分不同管理角色，并提供集中的身份鉴别、访问授权和操作审计；……