北京华清信安科技有限公司是国家和中关村,以安全赋能—让安全较简单为使命,致力于为客户提供的新一代智能安全运营解决方案和安全咨询服务。
【教育等保工作内容和流程】
1.系统定级
系统运营者根据国家等级保护标准规范和《教育行业信息系统安全等级保护定级工作指南》,开展初步定级,编制信息系统定级报告。
2.评审
系统运营者组织对定级备案材料开展评审,确定系统等级。
3.主管审核
各级教育行政部门将相关材料报送至上一级教育行政部门进行审核,直属事业单位和各级各类学校按照隶属关系将相关材料报送至所属教育行政部门或有关部门进行审批。
4.系统备案
系统运营者向网安部门提交定级备案材料,经审核通过后,网安颁发备案或系统备案编号。
5.差距分析
系统运营者根据等级保护2.0要求,对信息系统或APP开展安全等级保护差距分析、漏洞扫描、渗透测试并出具整改建议。
6.整改建设
依据差距分析结合漏扫、渗透测试结合企业自身业务情况进行系统整改工作。
7.等级测评
等级测评机构(如教育信息安全等级保护测评中心)对信息系统及其基础环境开展安全等级保护测评,并出具正式测评报告,测评结论为“优、良、中、差”。系统运营者将等级测评报告提交。
部门信息系统定级思路
部门信息系统根据行政级别、部署模式和业务类型与性质三个维度分析受到破坏后造成的危害程度。
行政级别与危害程度分析。行政级别与信息系统受到破坏后造成的危害程度正相关,级别越高则危害程度越严重,反之则相对较轻。
部署模式与危害程度分析。部署模式与信息系统受到破坏后造成的危害程度正相关,涉及的单位越多则危害程度越严重,统一运行信息系统大于内部信息系统。
【教育行业等保标准】
2018.04.18
《教育信息化2.0行动计划》
2019.03.01
《2019年教育信息化和网络安全工作要点》
2019.07.15
《等六部门关于规范校外线上培训的实施意见》
2019.08.15
《等八部门关于引导规范教育移动互联网应用有序健康发展的意见》
2019.11.27
《教育移动互联网应用程序备案管理办法》
2020.02.26
《2020年教育信息化和网络安全工作要点》
实施网络安全等级保护,能够有效地提高各单位信息和网络安全建设的整体水平:
有利于在信息化建设过程中**信息安全与信息化建设相协调;有利于为网络安全建设和管理提供系统性、针对性、可行性的和服务,有效控制信息安全建设成本;有利于优化信息安全资源的配置,对网络分级实施保护,重点**基础信息网络和关系、经济命脉、社会稳定等方面的重要网络的安全;有利于明确国家、法人和其他组织、公民的信息安全责任,加强信息安全管理。
通过实施等级保护测评可以**公司各网络的安全、稳定运行,以及公司重要信息完整、可靠、不泄漏,同时也满足了以及上级机构的管理要求,终为企业和公司进一步跻身本行业的地位打下夯实基础。
【教育等保工作一站式服务】
现阶段,教育系统运营、使用单位已意识到等级保护制度的重要性,但在开展等级保护的过程中仍会遇到各式各样的问题和挑战。
北京华清信安科技有限公司在教育监督相关部门的下,能够为用提供等保全生命周期服务,可为教育客户提供系统定级咨询、系统备案、差距分析评估、安全建设整改咨询、等级保护测评、监督检查改进等服务。
北京华清信安科技有限公司是国家**企业和中关村**企业,以”安全赋能—让客户完全**”为使命,致力于为客户提供新一代智能安全咨询服务和解决方案,**客户安全**地畅享新一代智能网络科技。截止2019年,华清信安及其控股公司已获得软件着作权近50项,申请发明**15项,承担国家科技发展专项5项,入选省市级科技创新创业计划2项,通过国家*机构认证8项,是国家认证的安全风险评估、安全运维、应急响应服务的企业,多次被工信部CCID评为年度较佳产品、解决方案或可以选择品牌,我们的安全咨询、安全产品、专业安全服务已获得包括**、金融、企业等在内的数百家客户。华清人秉承“客户**,持续创新,追求卓越,厚德载物”的**理念,力争打造中国新一代智能安全的**品牌。