齊魯理工學(xué)院全面貫徹落實(shí)習(xí)近平總書記關(guān)于網(wǎng)絡(luò)安全和信息化工作的重要論述，圍繞建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)和推進(jìn)教育信息化戰(zhàn)略目標(biāo)，不斷加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè)，為教學(xué)、科研、管理與服務(wù)等工作的高效開展提供了強(qiáng)有力的網(wǎng)絡(luò)安全保障，獲批山東省教育信息化示范單位，連續(xù)兩年被評(píng)為山東教育網(wǎng)絡(luò)安全先進(jìn)單位。

　　加強(qiáng)頂層設(shè)計(jì) 構(gòu)建網(wǎng)絡(luò)安全責(zé)任體系

　　學(xué)校于2017年成立書記、校長(zhǎng)為組長(zhǎng)，各單位、部門負(fù)責(zé)人為成員的網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組。學(xué)校每年召開至少5次專題會(huì)議研究部署年度網(wǎng)絡(luò)安全工作，強(qiáng)化網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的統(tǒng)籌協(xié)調(diào)，組織落實(shí)上級(jí)部門關(guān)于網(wǎng)絡(luò)安全的重大決策部署，研究審議重大問題和重要政策文件。落實(shí)網(wǎng)絡(luò)安全工作責(zé)任制，夯實(shí)網(wǎng)絡(luò)安全工作基礎(chǔ)，加強(qiáng)各二級(jí)單位對(duì)網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)和協(xié)調(diào)，進(jìn)一步明確“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的基本原則，加強(qiáng)本單位網(wǎng)站和信息系統(tǒng)的管理，明晰和強(qiáng)化各二級(jí)單位網(wǎng)絡(luò)安全工作主要負(fù)責(zé)人、網(wǎng)絡(luò)安全聯(lián)絡(luò)員、系統(tǒng)管理員的工作職責(zé)，并做好監(jiān)督管理。加強(qiáng)網(wǎng)絡(luò)安全工作統(tǒng)籌部署，根據(jù)機(jī)構(gòu)調(diào)整情況及時(shí)更新網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成員名單，按季度召開網(wǎng)絡(luò)安全專題會(huì)議，安排部署和監(jiān)督落實(shí)學(xué)校網(wǎng)絡(luò)安全與信息化工作任務(wù)。建立健全網(wǎng)絡(luò)安全管理制度，不斷修訂完善學(xué)校有關(guān)網(wǎng)絡(luò)安全和信息系統(tǒng)的管理制度和標(biāo)準(zhǔn)規(guī)范，實(shí)現(xiàn)依法依規(guī)治理學(xué)校網(wǎng)絡(luò)安全環(huán)境。

　　推進(jìn)硬件升級(jí)，構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系

　　校園主干網(wǎng)多線接入，在出口部署防火墻，在內(nèi)網(wǎng)部署上網(wǎng)行為管理、WAF、SSLVPN等網(wǎng)絡(luò)安全設(shè)備，有效防御來自內(nèi)外網(wǎng)的攻擊。通過NAT、ACL、用戶認(rèn)證等技術(shù)，對(duì)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)進(jìn)行隔離，實(shí)現(xiàn)審計(jì)和策略阻止，同時(shí)對(duì)新建信息系統(tǒng)及網(wǎng)絡(luò)，堅(jiān)持同步規(guī)劃，同步建設(shè)，同步實(shí)施。落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，關(guān)鍵信息基礎(chǔ)設(shè)施全部開展等級(jí)保護(hù)工作。完成校園無線網(wǎng)絡(luò)IPv6全網(wǎng)規(guī)模部署和開通，截至目前，學(xué)校在山東省教育系統(tǒng)IPv6監(jiān)測(cè)平臺(tái)的高校發(fā)展指標(biāo)中首頁(yè)、二級(jí)、三級(jí)鏈接支持度均達(dá)到100%，高校IPv6活躍數(shù)情況位居前列，形成了安全可視、持續(xù)監(jiān)測(cè)、協(xié)同防護(hù)的網(wǎng)絡(luò)安全硬件防護(hù)體系。通過全局負(fù)載均衡、傳輸網(wǎng)絡(luò)及應(yīng)用層調(diào)度進(jìn)行數(shù)據(jù)同步，結(jié)合學(xué)校硬件防護(hù)、云端安全運(yùn)營(yíng)中心和網(wǎng)絡(luò)安全專家的技術(shù)力量，建立“安全防御體系+實(shí)時(shí)響應(yīng)體系+災(zāi)備恢復(fù)體系”的三重安全體系保障。

　　增強(qiáng)憂患意識(shí)，構(gòu)建風(fēng)險(xiǎn)防范化解體系

　　建立網(wǎng)絡(luò)安全巡查制，每年至少兩次對(duì)全校范圍內(nèi)的網(wǎng)絡(luò)安全及相關(guān)信息系統(tǒng)進(jìn)行梳理排查；每日定時(shí)巡查所有網(wǎng)絡(luò)基礎(chǔ)設(shè)施、交換設(shè)備、信息系統(tǒng)、教學(xué)平臺(tái)的軟硬件設(shè)備，針對(duì)自查過程中發(fā)現(xiàn)的問題，做到第一時(shí)間發(fā)現(xiàn)，第一時(shí)間整改，邊查邊改，有效維護(hù)了校園網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開放情況、系統(tǒng)管理權(quán)限開放情況，訪問權(quán)限開放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日志，確保所有設(shè)備和校園網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。重要節(jié)假日和重大活動(dòng)期間安排專人加強(qiáng)應(yīng)急值守，統(tǒng)一組織調(diào)度學(xué)校網(wǎng)絡(luò)安全保障任務(wù)。同時(shí)制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，健全網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)機(jī)制，定期開展網(wǎng)絡(luò)安全演練，建立安全事件分級(jí)響應(yīng)、跨部門協(xié)同處置的工作機(jī)制，努力實(shí)現(xiàn)網(wǎng)絡(luò)安全建設(shè)“防、管、控”一體化。

　　強(qiáng)化宣傳培訓(xùn)，構(gòu)建網(wǎng)絡(luò)安全教育體系

　　組織相關(guān)管理人員及技術(shù)人員參加多種形式的專題講座和技能培訓(xùn)，不斷強(qiáng)化相關(guān)專業(yè)人員的知識(shí)儲(chǔ)備和實(shí)戰(zhàn)能力，強(qiáng)化網(wǎng)絡(luò)安全人才培養(yǎng)，提升全員網(wǎng)絡(luò)安全素養(yǎng)。構(gòu)建校園全媒體宣傳矩陣，充分發(fā)揮各類新媒體平臺(tái)傳播優(yōu)勢(shì)，整合校內(nèi)網(wǎng)站、微博、微信、廣播等媒體資源，開設(shè)網(wǎng)絡(luò)安全教育專題網(wǎng)站，打造網(wǎng)絡(luò)安全教育精品視頻，以師生喜聞樂見的方式進(jìn)行全媒體互動(dòng)，增強(qiáng)宣傳教育效果。以每年的“國(guó)家網(wǎng)絡(luò)安全宣傳周”為契機(jī)，通過邀請(qǐng)專家舉辦網(wǎng)絡(luò)安全講座，組織師生參與網(wǎng)絡(luò)知識(shí)競(jìng)賽，開展網(wǎng)絡(luò)安全教育主題班會(huì)、發(fā)放宣傳手冊(cè)，觀看宣傳教育專題片，借助校內(nèi)宣傳欄、宣傳櫥窗、LED屏等渠道開展線上線下網(wǎng)絡(luò)安全教育，進(jìn)一步提高師生的網(wǎng)絡(luò)信息甄別能力、個(gè)人信息保護(hù)能力和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范能力，營(yíng)造良好的網(wǎng)絡(luò)文化氛圍。