9月13日上午,信息网络中心在明辨楼102室组织召开忻州师范学院校园网基础设施升级改造数字化校园建设项目三期(网络安全等级测评服务)验收会议。院党委常委、副院长李丹教授,信息网络中心负责人曹建芳教授,以及党委(院长)办公室、计财处、资产管理处、教务处、审计处、信息网络中心相关人员参加会议。会议由院党委常委、副院长李丹教授主持。
首先,李丹院长对该项目做了总体介绍,同时对当前我院信息系统现状和国家对网络安全重视程度作了阐述。
接下来,测评机构山西晋信安科技有限公司的技术人员就OA、人事、学工、教务、一卡通、资产、统一认证、数据中心、网站群等9个系统的等保测评工作进行了汇报。技术人员对测评过程、结论、评分及存在的主要问题做了总结分析,并对发现的主要漏洞进行了说明,据此与我院参加验收会议的相关人员展开了深入的讨论交流,提出了具体的整改策略和应对措施,并承诺协助我院在新校区网络架构安全设计方面给出可行性建议。
最后,李丹院长对验收工作做了总结,强调各信息化系统使用单位在后期要根据测评结果认真做好整改工作,新系统在上线前要提前做好等保测评工作,并要求信息网络中心对我院信息系统等级保护工作做好监督指导。
本次信息化系统网络安全等级测评服务项目于2020年10月底启动,从物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、系统建设管理、系统运维管理等方面,对我院目前正常运行的9个信息化系统进行了综合测评;2021年8月上旬测评工作结束,9个信息化系统全部通过二级等保测评,基本符合等保工作要求。下一步信息网络中心将根据测评报告发现的安全问题提出整改方案,并且进行逐条逐项对照整改。