黄禧亮

（广西壮族自治区电化教育馆，广西　南宁　530022）



信息安全等级保护要求下中小学教育网站安全防护研究

黄禧亮

（广西壮族自治区电化教育馆，广西南宁530022）

［摘要］信息时代步伐的加快，教育网站在师生的学习生活中扮演着越来越重要的角色，然而教育网站在为师生提供方便的同时也面临着越来越严峻的网络安全形势。文章分析了国内网络安全现状，在对我区教育网站调研的基础上，结合信息安全等级保护制度，提出了针对我区中小学教育网站的安全防护方案。

［关键词］信息安全等级保护；中小学；教育网站

一、研究背景

随着网络信息技术的不断发展，计算机技术的快速普及，教育信息化正迈向步入“数字校园”时代。各级教育机构在教育信息系统上的投入也在逐年增加。随着应用的深入，教育网站及教育管理信息系统已由原先的信息发布、形象展示平台向拥有远程教育、资源共享、教学研究等多功能的综合性应用平台转变。在这种条件下，教育网站越来越多地采集、处理和存放与大众息息相关的敏感数据，这也使它们越来越多地成为不法分子（黑客）的攻击对象。在“中国教育和科研计算机网紧急响应组”（CCERT）在其发布的《2014年上半年教育网安全运行汇总》中明确指出，“针对网络基础设施的攻击数量正在增多，利用基础网络设施发起的攻击数量也在增多，网站安全依然是各大院校的安全薄弱点，除二级院系的主页外，各类校内业务系统也正在频繁地被攻击”，由此可见整体网络的安全形势并不乐观。……