![](/images/titleicon.gif)
教育行业信息系统等级保护评测的三个基本维度和定级建议
随着《网络安全法》和等级保护评测2.0的发布实施,可以看出国家对于教育行业的网络规范是越来越重视。那么教育行业等级保护评测如何做?一般情况下学校信息系统会根据办学的规模、社会影响力、业务类型三个维度分析受到破坏后造成的危害程度,并进行定级。
一、教育行业等级保护评测的三个基本维度
1、办学规模
办学规模与信息系统受到破坏后造成的危害程度呈正相关,规模越大则危害程度越大,高校的信息系统大于中小学的信息系统。
2、社会影响力
社会影响力与信息系统受到破坏后造成的危害程度同样呈正相关,影响力越大则危害程度越大,重点高校大于其他普通的高等院校。
3、业务类型:
业务连续性和也业务数据重要性都与信息系受破坏后的危害程度呈正相关,承载教育教学管理与服务核心业务的信息系统和一般的业务系统相比,所造成的危害程度更高。教育教学管理和服务的核心业务涉及到国家安全、个人隐私,包括学籍学历管理、学位管理、招生录取管理等,一旦遭受攻击泄漏业务信息,危害的程度可想而知。
二、教育行业信息系统保护等级建议
1、部门信息系统保护等级建议
![等级保护评测](/uploadfile/20190830/20190830105537379.jpg)
2、学校信息系统保护等级建议
![等级保护评测](/uploadfile/20190830/20190830105552427.jpg)
0 ([$-顶稿人数-$])
0 ([$-踩稿人数-$])
版权声明:
1、弈聪软件网站内容中凡注明“来源:XXX(非陕西弈聪网站)”的作品,转载自其它媒体,转载目的在于传递更多信息,其中涉及的网站建设,网站优化,APP开发,微信小程序开发,大数据平台开发,区块链技术开发等软件开发技术细节并不代表本站赞同支持其观点,并不对其真实性负责。对于署名“陕西弈聪”的作品系本站版权所有,任何人转载请署名来源,否则陕西弈聪将追究其相关法律责任。
2、本站内容中未声明为“原创”的内容可能源自其它网站,但并不代表本站支持其观点,对此带来的法律纠纷及其它责任与我方无关。如果此内容侵犯了您的权益,请联系我方进行删除。
![](/images/titleicon.gif)