赣州技师学院
现代职业教育质量提升专项资金项目
立
项
申
请
表
项目名称： 信息中心安全等保建设
填报部门：（盖章）
项目负责人（签字）：
联系手机：13576692255
|
表1 项目背景及可行性分析 |
随着国家信息化发展战略的不断推进，信息资源已经成为代表国家综合国力的战略资源。信息资源的保护、信息化进程的健康发展是关乎国家安危、民族兴旺的大事。信息安全是保障国家主权、政治、经济、国防、社会安全和公民合法权益的重要保证。
1．物理安全方面
网络的安全物理环境 是整个网络系统安全的前提，现有机房环境有部分设施暂不符合等保要求。
存在问题：
1) 防火:机房未部署火灾自动消防系统。发生火灾隐患时，将造成重大损失。
2) 防盗窃和防破坏：机房未采用电子门禁系统，未安装设置机房防盗报警系统，存在非法入侵风险。
3) UPS蓄电池：原机房电池已使用9年未更换，存在漏液、低压、自燃、爆炸风险。
4) 动环系统：未配备动环系统。缺少对分布在各机房的电源柜、UPS、空调、蓄电池等多种动力设备及门磁、红外、窗破、水浸、温湿度、烟感等机房环境的各种参数进行遥测、遥信、遥调和遥控,实时监测其运行参数，诊断和处理故障，记录和分析相关数据。
5) 视频监控系统：机房未安装视频监控系统，无法对机房操作人员进行记录，对于事后追溯产生影响。
2．网络安全方面
赣州技师学院信息化建设颇为重要，网络通信链路设计是否合理、完善，将对信息数据的安全性带来极大的挑战。
存在问题：
1) 现存网络设备及安全设备未充分考虑设备冗余、可靠性，基本都是单台部署，存在单点故障问题，一旦设备出现故障，将导致整个网络瘫痪。
2) 部分网络设备未配置登录口令，存在非法登录的安全风险。
3) 地址、带宽等资源滥用，如局域网用户随意更改物理地址或盗用他人的物理地址来进行网络活动，将会对访问控制、网络审计带来影响。
4) 网络安全区域划分不明确，核心网络设备和网络传输设备未设置ACL策略，未限制跨区域访问，内网中不同单位、部门之间网络未做访问控制策略。一旦发生网络安全事件，将影响整个网络。
5) 网络层级太多，增加了数据传输性能损耗、降低了传输效率。
3．安全管理方面
为了更好的落实国家的信息安全等级保护政策、标准，提升信息系统的安全防御能力，增强系统管理人员的安全意识，提升信息系统安全管理、维护的层次，保证信息系统的安全稳定运行。应建立起网络安全事前感知预警、事中防御防护、事后分析取证处理流程闭环管理制度。
存在问题：
缺乏全面发现管理资产的手段，网络安全设备缺乏统一管理调度的能力，缺乏统一运维审计措施、统一的日志审计系统、缺乏网络安全审计措施等。在发生重大安全事故后，给事后追查造成很大困难。
|
|
|
表2 申请立项项目情况 |
|
|
|
|
|
|
项目名称
|
信息中心安全等保建设
|
|
|
|
项目类别
|
校建（ ） 教学设备购置（ ）
专业实训设备购置（ √ ） 图书资料（ ） |
|
|
|
项目资金情况（万元）
|
资金来源 |
现代职业教育质量提升专项资金 |
|
|
|
投资总额 |
200万 |
|
|
|
起止时间
|
2021年6月-2021年10月 |
|
|
|
项目申报理由
|
学校网络安全存在隐患,急需做等保测评和相关网络硬件的补充。 |
|
|
|
项目建设方案
|
1 通过添加设备对安全防护区提供安全防护。
2 通过添加Web防火墙等设备对全网终端及服务器提供安全防护
3 添加UPS、监控等设备对物理机房进行改造 |
|
|
|
项目进度安排
|
（1）2021.6集中专业教师（刘华敏、刘显杨、符照方等）讨论方案
（2）2021.6~7做等保测评的相关工作
（3）2021.7~8做满足二级等保要求的硬件相关工作
（4）2021.8~10项目实施 |
|
|
|
设备型号技术参数及预算价格（万元）
|
详见本文件“项目资金实施方案” |
|
|
|
项目效益 |
通过添置相应的网络安全设备，达到二级等保测评的要求，对学院网络进行保护。 |
|
|
|
真实性 声明
|
郑重声明本申请报告和附件内容真实有效，绝无虚假。 |
|
|
|
签字（盖章）： 年 月 日 |
|
赣公网安备 36070102000123号