校园安全等级保护 2.0 解决方案 1 2 3 4 5 政策背景 等保 2.0 方案设计 防护方案 方案价值 目录 CONTENTS  我国第一部专门针对网络空间安全综合性法律  我国网络安全从此有法可依  保障我国网络安全、维护国家总体安全 “ 网”国家安全第五个领域（海、陆、空、天、网 ），目标：网际空间自主可控安全可靠 ★ 是落实党中央决策部署的重要举措 , 是维护网络安全、国家安全的迫切需要 是深化网络安全等级保护制度、保护国家关键信 息基础设施和大数据安全的迫切需要 ★ 是打击网络违法犯罪、维护广大人民群众利益的 迫切需要 ★ 是参与互联网国际竞争和国际治理的迫切需要 国家政策背景 《网络安全 法》 国家网络安全等级保护制度 网络运营者基本责任义务 基础制度、基本国策 上升为法律 第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列 （四）采取数据分类、重要数据备份和加密等措施；  （五）法律、行政法规规定的其他义务。 网络安全等级保护制度 ( 四 ) 安全保障  严格执行《中华人民共和国网络安全法》等相关法律 法规与文件要求，建立空间网络安全保障机制  各级教育行政部门应要求空间服务提供方加强空间数 据的持续规范采集，实施网络安全等级保护，  要求各级各类学校加强对各类人员网络安全教育培训， 提高自觉维护网络安全

主页 统计分析 绩效考核 组织机构 配置管理 系统管理 分类报表，分类统计，业务档案、槽效报告单，等级分布、 学校管理、教师管理、班级 排名分析、趋势分析，自定义动态统计分析 管理、学生管理 通知公告、角色管理，系 统设置 【 功 能 结 构 图 】 3.4 ■成绩录入：对我所带班级和科目每次考试的成绩进行录入； ■考试设置：根据考试类型新增每次考试的基本情况，包括考试科目和 参加考试的班级；设置当次考试中各科老师可录入成绩的班级；设置档次 考试总分等级以及分数段情况； ( 9 ) 获 奖 ■我的获奖：查看我通过申请的获奖情况；审核通过前自己可修改和删 除，支持批量删除；审核通过后自己不可修改和删除； ■获奖填报：获奖信息填报，包括获奖的基本信息和附件，支持多附件； ■分类统计：科组长查看科组内部老师的所有通过审核的信息统计，包 括公开课统计，听课统计、评课统计等，并支持查看明细； ■等级分布：科组长查看科组内部老师绩效考核等级分布饼状图； 45 ■排名分析：科组长查看科组内部老师所在科组的排名情况，支持多科 组排名； ■趋势分析：科组长查看科组内连续四次考核等级分布变化的线状图， 呈现等级分布变化趋势； (3)部门统计分析 ■分类报表：部门主任查看部门内部老师的所有通过审核的信息报表，

L2&L3 等级教育云网提供的增值服务  关键业务时延保障服务  数据不出场服务 □ AICDE 能力，例如 - 课程直播、点播 - 基于人脸识别的无感考 勤 - 基于人脸识别和视频分析的校园安全系 统 - 校园大数据分析展 示 光纤专线 接入 gNB 公共 5G 网 络2.6GHz CPE 5G+VR 智慧课堂 5G 教育云网建设第一阶段 L2 及 L3 等级云网产品解决方案 L2 和 L3 等级 5G 教育云网在校园侧的产品部署方案相同，区别在于核心网组网方式有最初的 NSA 混合组网过 渡至 SA 独立组网（校园侧无需升级） 校园侧 5G 教育云网：打造教育领域的“网络即服务 NAAS” 校园 交换机 5G 教育云网建设第二阶段 L4 等级云网产品解决方案 1. 借助中国移动在 5G 网络中针对教育云网进行的升级，第二阶段 L4 等级教育云网在校园侧的部署将会变得异常简 随着教育行业云网网关和教育边缘计算平台成为 5G 网络的一部分，校园侧将真正享受通过“网络即服务”的方式 快速搭建校园 5G 云网 校园普通网关（带 5G 模 组） 教育云网 MEC 校园侧 有线终端设备 L4 等级教育云网提供的增值服 务  “ 网络即服务” NAAS  带宽保障服务  关键业务时延保障服务  数据不出场服务  AICDE 能力，例如： - 5G+VR 智慧课堂

磁盘容量等）动态调配和分配，支持批量处理。 （三） 云平台安全防护要求 云平台满足国标GB/T31168-2014《信息安全技术云计算服务安全能力要求》，达到提供云 计算服务的基本安全能力，实现信息安全等级保护第三级的防护要求。 （四） 云平台灾备能力要求 基于客户行业的容灾备份需求，并结合 XX 学院的实际情况，通过利用灾备软件，设计数 据和业务系统的实时保护方案，为用户提供数据库、文件、应用以及虚拟机等数据的备份服务。 为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展 和维护。 2.1.2 设计依据 《信息安全技术 信息系统安全等级保护体系框架》（GAT 708-2007） 第 8 页 共 157 页 《计算机信息系统 安全等级保护划分准则》（GB 17859-1999） 《信息安全技术 信息系统安全管理要求》（GBT 20269-2006） 《信息安全技术 信息系统通用安全技术要求》（GBT 信息系统灾难恢复规范》（GBT 20988-2007） 《信息安全技术 信息系统安全等级保护基本要求》（GBT 22239-2008） 《信息安全技术 信息系统安全保护等级保护定级指南》（GBT 22240-2008） 《信息安全技术 信息系统安全等级保护实施指南》（GBT 25058-2010） 《信息安全技术 信息系统等级保护安全设计技术要求》（GBT 25070-2010） 《信息安全技术 数

稳定性。 RGB 深层灰度处理，色彩丰富，画质高清细腻。  支持点校正功能，保证使用过程中颜色和亮度的一致性。  内部固定加强筋板，抗拉防震，自行散热，寿命长达十年。 拥有 IP65 的防护等级，无惧任何恶劣天气 简易安装维修设计，大大降低维修成本。 内设环境监控卡，可以自动监控屏幕的温度，亮度以及湿度 WLAN 子系统 无线 WLAN 子系统 无线 WLAN 覆盖需求。其特点如下： WIFI 覆盖采用大功率双频无线接入点覆盖模式，支持无线 AP ，兼容性强 双频同时提供业务，提供更高的接入容量，具有完善的业务支持能力 高等级的网络安全性，灵活的组网和环境适应能力 高可靠性和防护等级等特点，满足室外放装型网络部署要求 支持 多种认证 /加密方式， MAC 访问控制， WEP 加密等安全机制保证数据在公共网络的安全性 独有的防雷设计并满足通信

* 高： 1750*220*1030mm/1800*185*1020mm 长 * 宽 * 高： 1750*140*968mm/1500*133*1000mm 外壳碰撞防护等级：符合 IK04 及 IK07 的要求 外壳碰撞防护等级：符合 IK04 及 IK07 的要求 技术性能 进口电机： DC 24V ；开门时间： 0.3 ；红外检测： 16 对 进口电机： DC 24V ；开门时间： 0.3 、免修重修、考试事务、等级考试、学生成绩、教学考 评、 毕业处理与系统管理十一个方面，基于校园网 / 互联网为高校教学工作提供先进实用的信息化管理手段， 为学生、教师教辅人员提供简便快捷的网络化信息服务；能够适应学年制、学分制以及学年 / 学分混合 制的需要，能够协助高校建立符合自身特殊需要的个性化教务管理规范。 • 教学计划 • 学生学籍 • 教学安排 • 免修重修 • 考试事务 • 等级考试 •

考 试成绩，参考高中学生综合素质评价信息进行录取。其中，高中学业水平考试分为合格性 考试（包括语、数、外、政、史、地、理、化、生、音、美、体等）和等级性考试（政、 史、地、理、化、生任选 3 门）两种。通过合格性考试是取得毕业资格的主要依据;而等级 性考试将作为升学的重要依据。综合素质评价内容包括思想品德状况、传统文化素养、创 新实践能力、身心健康、个人特长等。 各省市高考改革时间表 省份 启动时间 3. 教学班课程管理：根据学生等级考、水平考志愿选择，对学校“行政班”、“教学班” 的课程进行编排，按照学校要求，提供学校年级课表、教师课表、学生课表、教 室课表、行政班课表及教学班课表等信息。 4. 走班教学过程管理：通过与教学管理终端的数据接口，采集学生考勤信息，并对 学生教学班的考勤情况进行统计分析。根据考情分析，建议与支持学生选课调整， 并提供学生等级考与水平考的考试信息。 5.

1000M 、 主干 10000M 的网络应用 ，及未来扩展的需要。 基于学校的防火等级要求 ，水平电缆采用防火等级为： CM 低烟无卤。 综合布线系统特点 ：采用全光网络布线到教室办公室多媒体弱电箱 ，布线简单方便、 稳定可靠、 便于今后 的检修和故障排查 ，采用阻燃六类线缆保证今后线缆的防火等级达到学校场合的要求。 校园计算机网络为 典型的 GPON 系统网络由 OLT 、 ONU 配合楼顶至高点设置的高清球机看 全景画 面 ， 实现对操场人员活动情况的无死角监控。 3 、 在全景监控的同时高速云台功能为用户提供快速细节的定位 ， 实现自动或手动对全景区 域 内的多个目标进行分析 ， 满足学校高等级要求的安保需求。 2.4.3 第一道防线： 校园操场、园区道路等区域： 6 1 、 楼梯间内的摄像机具备智能侦测功能， 人员密度检测， 支持阈值自定义配置， 超阈值报警。 2 、 出现人数超了限定值，

123 （三） 学校制定的数据安全管理制度或安全规范.......................................................126 （四） 学校信息系统和网站完成等级保护备案和测评数.............................................129 （五） 系统灾备方式............................... 192 （三） 学校制定的数据安全管理制度或安全规范.......................................................193 （四） 学校信息系统和网站完成等级保护备案和测评数.............................................195 （五） 系统灾备方式............................... 6%。基础设施条件的快速加强，为高校数字 化转型提供基础保障。 2. 安全防护体系迭代升级 高校构建了“管理+技术+人员”三位一体安全架构。超过 90%的高校实施 了“网络安全责任制落实到基层”和“实行网络安全等级保护测评”措施，96.9% 的高校制定了网络安全应急预案；54.9%的高校设置专门网络安全科室，超 80% 27 高校设置专职网络安全人员；超 90%高校应用了防火墙、日志审计系统等主流网 络安全技术措施，66

按照图形或表格的形式分别统计展示各奖学金类型或等级的学生人数及历 史变化曲线。奖学金等级可以按照国家级、省级以及校级等分组方式进行 分组统计。  用户点击相应概况统计数据时以表格的形式展示相应的明细信息。 助学金统计  系统将以学校、院系、专业为层级，本科生、专科生、研究生为类别， 按照图形或表格的形式分别统计展示各助学金类型或等级的学生人数及历 史变化曲线。助学金等级可以按照国家级、省级以及校级等分组方式进行