CONTENTS  我国第一部专门针对网络空间安全综合性法律  我国网络安全从此有法可依  保障我国网络安全、维护国家总体安全 “ 网”国家安全第五个领域（海、陆、空、天、网 ），目标：网际空间自主可控安全可靠 ★ 是落实党中央决策部署的重要举措 , 是维护网络安全、国家安全的迫切需要 ★ 是深化网络安全等级保护制度、保护国家关键信 息基础设施和大数据安全的迫切需要 ★ 是打击网络违法犯罪、维护广大人民群众利益的 国家政策背景 《网络安全 法》 国家网络安全等级保护制度 网络运营者基本责任义务 基础制度、基本国策 上升为法律 第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列 安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改  （一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；  （二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；  （三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不 少于六个月；  （四）采取数据分类、重要数据备份和加密等措施；  （五）法律、行政法规规定的其他义务。 网络安全等级保护制度 ( 四 ) 安全保障  严格执行《中华人民共和国网络安全法》等相关法律 法规与文件要求，建立空间网络安全保障机制 

. 30 （一） 学校网络安全和信息化主管领导 ......................................................................31 （二） 学校网络安全和信息化常态化管理、运行机制 ................................................. 32 （三） 学校网络安全和信息化部门的设置情况 .................. 34 （四） 学校网络安全和信息化部门的业务范围 ........................................................... 36 （五） 学校网络安全和信息化发展规划的年度执行情况或年度计划的执行情况.............41 （六） 学校网络安全和信息化建设与管理规范（办法）涵盖内容.......... .......... 42 （七） 学校网络安全和信息化建设与管理规范（办法）执行情况................................ 44 （八） 学校数据标准及应用规范的执行情况.............................................................. 46 （九） 学校网络安全和信息化部门人员数量............

.....................................................................................40 6.5 网络管理与网络安全.................................................................................................40 化社会服务和数字化 决策 支持，以及各类应用服务的集成要求。 ——第 6 部分：基础设施。该部分规定了数字校园中八类主要基础设施的建设要求，包括校园网 络、数据中心、网络信息服务、网络管理与网络安全、多媒体教室建设、仿真实训系统环境、数字广 播与网络电视系统和数字安防系统。 ——第 7 部分：附录。该部分列出了本规范引用到的其他规范文件，标注了本规范使用但并非本 规范规定的术语、符号和 的法律法规，明确管理者的职责和工作内容，规 范使用者的行为； b)安全策略规定安全保障的级别、网络安全策略、计算机安全策略、应用安全策略和信息安全策 略； c)安全操作规范对具体的安全保障工作提出标准的操作流程。 2.4.7.6 安全保障的内容 参见本规范中的“6.5 网络管理与网络安全”。 2.5 实施过程 2.5.1 数字校园实施过程的阶段划分 数字校园的实施过程应分为规划与

技能提升 …… 校园自助服务终端 云桌面 / 多媒体教室 统一应用入口 平台支撑层 统一权限管理 大数据决策分析 物联网集成 基础设施层 校园网络 无线覆盖 网络设备 校园云计算机平台 网络安全设备 数据库 教 育 信 息 化 标 准 及 信 息 安 全 体 系 智慧校园总体设计 系 统 培 训 及 终 身 服 务 体 系 整体规划 > 总体设计 建设内容 智慧环境建设 智慧管理建设 智慧环境建设 > 智慧教室效果图 职业教育智慧校园整体解决方案 VR 智慧教学 黑板 建设内容 > 智慧环境建设 > 信息安全建设 职业教育智慧校园整体解决方案 安全技术防护 物理安全 网络安全 主机安全 应用安全 数据安全 信息安全防护 结构安全保障 网络行为统计 边界完整性保护 供给和入侵防 范 恶意代码防护 远程数据安全传 输 社会公众 Internet 外网安全防护

党校（行政学院）进行办学质量评估，不仅要建设 安 全智慧的硬件网络环境，更要具备自主可控的软件 环 境。 党校信息化建设需“自主可控” 党中央、国务院高度关注网络安全与信息化的自主可控。 习总关于自主可控的重要讲话 掌握核心技术，加快推进国产自主可控替代 “ 没有网络安全就没有国家安全，没有信息化就没有现 代化。建设网络强国，要有自己的技术，有过硬的技术 ” “ 如果核心元器件严重依赖外国，供应链的“命门”掌 链路聚合方式冗余备份或者负载分担；关键设 备的电源、主控板等关键部件冗余备份。提高 了整个网络的可靠性。  安全性 校园网络应具备有效的安全控制。对进出校园 网的流量要进行识别、过滤，确保网络安全。  可管理性和可维护性 为了易于管理，可选择适用于全网的网管软件 来管理网络。为了便于维护，应尽可能选取集 成度高、模块可通用的产品。 WIFI 无线校 园 室内小空间高密度覆盖

迁移服务：项目建成后，可提供云平台的云上部署咨询服务及云上部署实施服务，包括云 基础设施管理、云服务运行保障、云平台运维管理等。 安全保障体系：云平台按照《网络安全法》、《密码法》、《网络安全等级保护条例》及 网络安全主管部门发布的相关标准规范实施建设和运维，满足《信息安全技术网络安全等级保 护基本要求》（GB/T 22239-2019）第三级安全测评通用要求和云计算安全扩展要求、《信息 安全技术 云计算服务安全能力要求》（GB/T 实现应用高可用和同城灾备。 第 11 页 共 157 页 云服务平台的资源池分别通过双光纤链路汇聚到云统一网络出口后，分别接入核心交换机 的教育网VLAN和互联网VLAN，在出口配置汇聚和网络安全设备，统一完成出口的安全管控。 2.1.4.1 平台总体架构 本项目中枣庄联通将按照相关标准和规范体系建设XX学院云平台，通过提供云服务方式构 建起支撑XX学院各部门业务的云平台。 云平台 务，满足不同 业务场景的要求，可用性达到 99.99%，故障响应时间小于 30 分钟。 2.2.4 安全资源服务设计 2.2.4.1 安全通信网络设计 1、网络结构安全 网络结构的安全是网络安全的前提和基础，选用主要网络设备时需要考虑业务处理能力的 高峰数据流量，要考虑冗余空间满足业务高峰期需要；网络各个部分的带宽要保证接入网络和 核心网络满足业务高峰期需要；按照业务系统服务的重要次序定义带宽分配的优先级，在网络

技能提升 …… 校园自助服务终端 云桌面 / 多媒体教室 统一应用入口 平台支撑层 统一权限管理 大数据决策分析 物联网集成 基础设施层 校园网络 无线覆盖 网络设备 校园云计算机平台 网络安全设备 数据库 教 育 信 息 化 标 准 及 信 息 安 全 体 系 新开普智慧校园总体设计 系 统 培 训 及 终 身 服 务 体 系 整体规划 > 总体设计 建设内容 智慧环境建设 智慧环境建设 > 智慧教室效果图 职业教育智慧校园整体解决方案 VR 智慧教学 黑板 建设内容 > 智慧环境建设 > 信息安全建设 职业教育智慧校园整体解决方案 安全技术防护 物理安全 网络安全 主机安全 应用安全 数据安全 信息安全防护 结构安全保障 网络行为统计 边界完整性保护 供给和入侵防 范 恶意代码防护 远程数据安全传 输 社会公众 Internet 外网安全防护

物联网基础设施建设 5G 及基础网络建设 机房建设 校园应用端 视频监控 WIFI 上网 人员定位 移动考勤 云计算 / 存储资源 网路设备 弱电设备 强电设备 水电暖通设备 网络安全设备 其他配套设备 应用 / 管理 / 运维平台 有线 / 无线网络 无线网络 3G/4G/5G 校园网 教员 学员 管理员 能源监控设备 灯杆监控 ········· 1 • 建设目标：建设绿色节能，供电容量稳定，支持与适应业务增长与发展需要的数据机房中心，并提供全面的数据中心建设及运维服务。 • 建设内容：云计算中心资源、存储资源、网络汇聚分发系统、强弱电系统、网络安全系统、配电系统等。 空调系统 市电、 UPS/ 柴发 安全供电系统 机房综合布线系统 门禁安防系统 消防和及早期预警系统 模块化机房系统 动环监控系统 运行维护服务 维服务。 设备巡查； 异常告警； 故障检修； 智 慧 教 学 智 慧 管 理 智 慧 服 务 智 慧 党 建 智 慧 绿 建 智 慧 碳 足 迹 智 慧 运 维 智慧运维 - 网络安全运维（ 2 ） • 建设目标：建设校园网络的安全系统通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。 为校园的网络运行和内部信息进行安全加密和保护。

军哥系统集成号 军哥系统集成号 军哥系统集成号 军哥系统集成号 网端 教育城域网 （教育局与学校互联互 通） 互联网 （全县学校统一出口） 教育网 （全县学校统一出口） 网络安全保障 安全管理中心 安 安 安 安 全 全 全 全 物 通 区 计 理 信 域 算 环 网 边 环 境 络 界 境 安全管理制度 安 安 安 安 全 全 全 全 管

，实现网络设备的统一管理。 网络节点的备份，避免单点故障，线路保护； 高带宽 可增值 可扩充 开放 安全可靠 校园网络建设规划 - 网络系统设计架 构 校园网络系统架构 网络系统 网络安全规划 校园无线网络规划 核心交换设备 汇聚交换设备 接入交换设备 IP 地址及路由规 划 校园网 WLAN 覆 盖 教室场景覆盖 图书馆场景覆盖 大学宿舍场景覆盖 校园室外覆盖 并在拓扑 提供一定故障诊断处理能力。 故 障 恢 复 ： 通 过 网 管 远 程 批 量 重 启 AP ， 恢复 AP 配置。通过网管快速完成 AP 替换， 替换后业务不变。 校园网络建设规划 - 网络安全规划 网络出口安全 上网行为安全审计 远程访问互联安全 应用入侵防御方案 校园网络建设规划 - 综合网管统一规划 v 网络管理 综合网管软件系统，可提供可视化图形界面，对网络中交换设