栏目介绍

随着高校信息化建设的不断发展，教学和管理工作所面临的网络安全威胁正逐步升级，更高水平、高质量的信息化建设，离不开高校网络安全防护能力的提升，网络安全能力已成为高校信息化建设的底线能力。

近期“深信服科技股份有限公司”与“高校信息化应用”公众号联合推出“深信服·安全运营沙龙”专栏，专栏邀请高校信息化专家围绕 “网络攻击”、“数据防护”、“等级保护”、“运维管理”等重点议题展开深入探讨。

“学院坚持网络强校战略，超前布局了基于新型网络体系架构的下一代校园网，构建全面、安全、便捷、高效、稳定的智能校园基础设施，建成具有高度感知、协同服务能力和智慧决策能力的智慧校园，形成下一代互联网应用的先发优势。”——深圳信息职业技术学院信息中心尹海翔。

深信院的新校园在2011年是第26届深圳世界大学生运动会的“大运村”，就像大运会的口号“START HERE”那样，深信院在这里书写了不一样的精彩。

建校十八年，深信院以移动互联网、云计算、大数据、物联网、人工智能等先进技术为引领，强化信息技术与教学过程的深度融合，以信息化手段支撑培养契合区域产业布局的技术技能人才，构建了一个“以人为本、面向服务”的全面、安全、便捷、高效、稳定的信息数据技术环境和教学环境。

随着深信院在职业教育院校中的地位一步步提升，为了更好地利用信息技术赋能职业教育教学，《深圳信息职业技术学院中国特色高水平高职学校和专业建设计划》和新一代网络安全规划开始提上日程。

新一代网络安全的通行证：提升关键信息基础设施安全

深信院新一代网络安全规划依托《深圳信息职业技术学院中国特色高水平高职学校和专业建设计划》的战略规划，定位于业务系统分级防护，关键信息基础设施安全，云平台网络安全防护三大安全目标，开出一张新一代网络安全通行证。

目标1：深信院新一代网络安全规划建设包括21个业务系统。在贯彻落实网络安全等级保护制度的基础上，提出9个二级等保系统需参照的关键信息基础设施安全保护制度要求，加强关键岗位人员管理、数据安全、应急处置等重点安全保护措施建设，切实提升关键信息基础设施安全防护能力。

目标2：12个非二级业务系统需要按照等保2.0最新要求，展开查漏补缺工作，完善技术体系和管理体系建设。

目标3：针对已经运行的云数据中心业务系统，充分利用云平台网络安全防护能力，做好自身应用安全和数据安全建设。

绝招亮相：赋能安全保障更立体、更智能

深信院将安全设备和安全运营服务相结合，从智慧校园安全建设顶层设计出发，使出“防护、管理、运营”三大安全绝招，深化学院智能网络安全体系，提升网络空间运维层级。

1. 合规有效、风险可视可控的网络安全防护体系

深信院以网络安全法、等级保护2.0标准要求、关键信息基础设施安全保护条例（送审稿）等安全政策法规为依据，从基础设施建设、安全区域边界、安全通信网络、安全计算环境等方面提升深信院现有的九大二级等保业务系统合规能力

面对等保2.0新增和加强的要求，深信院在云端部署“MDR+SaaS服务”，利用云眼+云图技术能力，提供网站实时监测、通报预警和应急处置机制；在网端，采用防火墙+潜伏威胁探针对边界安全进行全面监测、防御和加固；在终端，对学院重点服务器和PC推进EDR建设，替换杀毒软件，构建了一套轻量级、智能化、响应快的终端安全系统。同时，在等保合规基线之上，针对学校的关键网络、核心业务、重要数据等实施重点保护，实现全方位安全合规有效、风险可控的目标。

2. 责任到位、执行有序的网络安全管理体系

完善深信院网络安全管理体系，优化安全运维服务工作机制。引入第三方安全专家补充安全服务团队，融合安全管理制度与IT流程，达成标准化、责任明晰、分工协作、有序执行的安全管理目标。

3. 立体智能、协同创新的网络安全运营体系

对业务系统全生命周期进行立体安全运营，以智能化手段早一步发现学校的安全隐患，形成实时发现、精准溯源、及时预警、快速处置的安全监测响应能力；构建局内一盘棋、一体化、常态化的网络安全协同工作支撑平台，夯实网络安全运营工作，实现安全防护关口前移，达到“早发现、早预警、早处置”的防控目标。

青春深信成新锐，勇向潮头唱大风。作为一所以信息特色立校的高职院校，深信院植根于深圳世界级的电子信息产业集群，在教育信息化建设中有着与生俱来的优势。

近年来，深信院的“朋友圈”也越来越大。在网络安全治理上，积极与深信服等网络安全代表企业进行共建共运营；还与深信服等企业签署了战略合作协议，成立了“网络空间安全学院”……教育信息化建设的浪潮里，有一群网络安全建设的弄潮儿和护航者（深信院正是其一），在逐梦“全球信息技术领域职业教育领跑者”的路上风驰电掣。