重磅!安恒信息發(fā)布《教育行業(yè)網(wǎng)絡安全白皮書》(文末獲?。?/h1>
9月18日,由成都市互聯(lián)網(wǎng)信息辦公室、成都市教育局主辦,杭州安恒信息技術股份有限公司承辦的2020蜀山論劍·網(wǎng)絡安全大會教育分論壇在成都舉辦。

在大會教育分論壇現(xiàn)場,安恒信息高級副總裁楊勃發(fā)表了《教育行業(yè)網(wǎng)絡治理能力建設探討》主題演講,同時重磅發(fā)布了《教育行業(yè)網(wǎng)絡安全白皮書》(2020年上半年度),以下簡稱“白皮書”,引來現(xiàn)場參會人員廣泛討論。

楊勃指出,該份白皮書分享了2020年1月-6月的教育行業(yè)網(wǎng)絡安全態(tài)勢,重點分析了教育行業(yè)網(wǎng)絡信息安全現(xiàn)狀,并提出相應的規(guī)范化的指導建議。對建立健全教育網(wǎng)絡與信息安全工作的組織體系、管理規(guī)章和責任制度,落實國家信息安全等級保護制度有著重要的意義。

下面對白皮書部分內(nèi)容進行解讀,同時文末可免費獲取白皮書電子版一份
?
教育行業(yè)網(wǎng)絡信息安全現(xiàn)狀
??網(wǎng)絡攻擊趨利化,教育行業(yè)成重要攻擊對象
基于明確的經(jīng)濟利益而發(fā)起的網(wǎng)絡攻擊現(xiàn)象逐年增加,特別是教育行業(yè),一直以來都是網(wǎng)絡犯罪團伙的重點攻擊目標。
?
??教育信息化的快速發(fā)展,遠程在線業(yè)務壓力倍增
疫情給遠程教育帶來重大機遇的同時,也不可避免地提出了更大的安全挑戰(zhàn),主要表現(xiàn)為:大規(guī)模的訪問請求、師生的個人隱私保護、網(wǎng)絡安全合規(guī)要求和網(wǎng)絡空間的惡意攻擊等問題。
?
??教育系統(tǒng)的數(shù)據(jù)龐大且敏感,而數(shù)據(jù)泄露事件頻發(fā)
安恒信息收集整理了部分2019年數(shù)據(jù)泄露事件后,發(fā)現(xiàn)教育行業(yè)的數(shù)據(jù)泄露主要由個人疏忽、電信詐騙、網(wǎng)絡安全管理缺失、第三方機構非法販賣以及黑客惡意攻擊等情況導致。
?
??對網(wǎng)絡空間的安全保障問題已上升至國家高度
伴隨5G、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)中心、云計算等新一代數(shù)字基礎設施規(guī)?;ㄔO和應用,越來越多重要信息系統(tǒng)將承載與國家安全和經(jīng)濟發(fā)展密切相關的核心業(yè)務和海量數(shù)據(jù)。
?
??教育系統(tǒng)存在網(wǎng)絡安全水平薄弱現(xiàn)象,安全水平參差不齊
為了方便廣大師生學習生活所需,很多教育系統(tǒng)在公網(wǎng)中開放,主干網(wǎng)絡中部署一些基礎的安全策略,面臨花樣百出、持續(xù)迭代的網(wǎng)絡攻擊手法,這些安全策略已經(jīng)不能有效應對,導致網(wǎng)絡安全態(tài)勢處于被動地位。
?
?
教育行業(yè)網(wǎng)絡信息安全建議
1、建設并完善安全合規(guī)監(jiān)管體系
安全標準規(guī)范建設
等級保護測評及風險評估
安全合規(guī)檢查及指導
?
2、建設全流程的網(wǎng)絡安全運營體系
摸清家底,全面梳理教育系統(tǒng)的網(wǎng)絡資產(chǎn)
監(jiān)測預警,建設覆蓋全方位的態(tài)勢感知體系
安全防護,構筑全天候的威脅攻擊防御堡壘
威脅情報,取得網(wǎng)絡攻防對抗的有力主動權
應急響應,組建由專家組成的安全運營中心
?
3、構建數(shù)據(jù)安全全流程治理體系
教育系統(tǒng)全生命周期管控
教育單位數(shù)據(jù)重點關注
師生個人信息隱私保護
?
?
2020年上半年,在疫情的嚴峻形勢下,互聯(lián)網(wǎng)為在線教育帶來了契機,但也帶來諸多安全威脅。根據(jù)統(tǒng)計,注入類攻擊、漏洞利用、數(shù)據(jù)泄露等成為黑客對在線教育行業(yè)的突破口,境內(nèi)外皆有針對教育行業(yè)的攻擊,中國教育安全發(fā)展將在荊棘與鮮花中繼續(xù)負重前行。
安恒信息發(fā)布《教育行業(yè)網(wǎng)絡安全白皮書》,希望能幫助教育行業(yè)有效防范、控制和抵御信息安全風險,增強安全預警、應急處置和災難恢復能力,提高各級教育部門和學校整體安全防護水平,形成與教育信息化發(fā)展相適應的、完備的網(wǎng)絡與信息安全保障體系,支撐教育現(xiàn)代化事業(yè)健康持續(xù)發(fā)展。
?
點擊鏈接,免費下載電子版《教育行業(yè)網(wǎng)絡安全白皮書》:http://m.qsxzxqyj.com/uploadfile/2020/09/22/20200922094904uGV02X.pdf
9月18日,由成都市互聯(lián)網(wǎng)信息辦公室、成都市教育局主辦,杭州安恒信息技術股份有限公司承辦的2020蜀山論劍·網(wǎng)絡安全大會教育分論壇在成都舉辦。

在大會教育分論壇現(xiàn)場,安恒信息高級副總裁楊勃發(fā)表了《教育行業(yè)網(wǎng)絡治理能力建設探討》主題演講,同時重磅發(fā)布了《教育行業(yè)網(wǎng)絡安全白皮書》(2020年上半年度),以下簡稱“白皮書”,引來現(xiàn)場參會人員廣泛討論。

楊勃指出,該份白皮書分享了2020年1月-6月的教育行業(yè)網(wǎng)絡安全態(tài)勢,重點分析了教育行業(yè)網(wǎng)絡信息安全現(xiàn)狀,并提出相應的規(guī)范化的指導建議。對建立健全教育網(wǎng)絡與信息安全工作的組織體系、管理規(guī)章和責任制度,落實國家信息安全等級保護制度有著重要的意義。

下面對白皮書部分內(nèi)容進行解讀,同時文末可免費獲取白皮書電子版一份
?
教育行業(yè)網(wǎng)絡信息安全現(xiàn)狀
??網(wǎng)絡攻擊趨利化,教育行業(yè)成重要攻擊對象
基于明確的經(jīng)濟利益而發(fā)起的網(wǎng)絡攻擊現(xiàn)象逐年增加,特別是教育行業(yè),一直以來都是網(wǎng)絡犯罪團伙的重點攻擊目標。
?
??教育信息化的快速發(fā)展,遠程在線業(yè)務壓力倍增
疫情給遠程教育帶來重大機遇的同時,也不可避免地提出了更大的安全挑戰(zhàn),主要表現(xiàn)為:大規(guī)模的訪問請求、師生的個人隱私保護、網(wǎng)絡安全合規(guī)要求和網(wǎng)絡空間的惡意攻擊等問題。
?
??教育系統(tǒng)的數(shù)據(jù)龐大且敏感,而數(shù)據(jù)泄露事件頻發(fā)
安恒信息收集整理了部分2019年數(shù)據(jù)泄露事件后,發(fā)現(xiàn)教育行業(yè)的數(shù)據(jù)泄露主要由個人疏忽、電信詐騙、網(wǎng)絡安全管理缺失、第三方機構非法販賣以及黑客惡意攻擊等情況導致。
?
??對網(wǎng)絡空間的安全保障問題已上升至國家高度
伴隨5G、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)中心、云計算等新一代數(shù)字基礎設施規(guī)?;ㄔO和應用,越來越多重要信息系統(tǒng)將承載與國家安全和經(jīng)濟發(fā)展密切相關的核心業(yè)務和海量數(shù)據(jù)。
?
??教育系統(tǒng)存在網(wǎng)絡安全水平薄弱現(xiàn)象,安全水平參差不齊
為了方便廣大師生學習生活所需,很多教育系統(tǒng)在公網(wǎng)中開放,主干網(wǎng)絡中部署一些基礎的安全策略,面臨花樣百出、持續(xù)迭代的網(wǎng)絡攻擊手法,這些安全策略已經(jīng)不能有效應對,導致網(wǎng)絡安全態(tài)勢處于被動地位。
?
?
教育行業(yè)網(wǎng)絡信息安全建議
1、建設并完善安全合規(guī)監(jiān)管體系
安全標準規(guī)范建設
等級保護測評及風險評估
安全合規(guī)檢查及指導
?
2、建設全流程的網(wǎng)絡安全運營體系
摸清家底,全面梳理教育系統(tǒng)的網(wǎng)絡資產(chǎn)
監(jiān)測預警,建設覆蓋全方位的態(tài)勢感知體系
安全防護,構筑全天候的威脅攻擊防御堡壘
威脅情報,取得網(wǎng)絡攻防對抗的有力主動權
應急響應,組建由專家組成的安全運營中心
?
3、構建數(shù)據(jù)安全全流程治理體系
教育系統(tǒng)全生命周期管控
教育單位數(shù)據(jù)重點關注
師生個人信息隱私保護
?
?
2020年上半年,在疫情的嚴峻形勢下,互聯(lián)網(wǎng)為在線教育帶來了契機,但也帶來諸多安全威脅。根據(jù)統(tǒng)計,注入類攻擊、漏洞利用、數(shù)據(jù)泄露等成為黑客對在線教育行業(yè)的突破口,境內(nèi)外皆有針對教育行業(yè)的攻擊,中國教育安全發(fā)展將在荊棘與鮮花中繼續(xù)負重前行。
安恒信息發(fā)布《教育行業(yè)網(wǎng)絡安全白皮書》,希望能幫助教育行業(yè)有效防范、控制和抵御信息安全風險,增強安全預警、應急處置和災難恢復能力,提高各級教育部門和學校整體安全防護水平,形成與教育信息化發(fā)展相適應的、完備的網(wǎng)絡與信息安全保障體系,支撐教育現(xiàn)代化事業(yè)健康持續(xù)發(fā)展。
?
點擊鏈接,免費下載電子版《教育行業(yè)網(wǎng)絡安全白皮書》:http://m.qsxzxqyj.com/uploadfile/2020/09/22/20200922094904uGV02X.pdf


立即體驗恒腦安全智能體 


立即解鎖AI安服數(shù)字員工 




行業(yè)解決方案
技術解決方案



