李诤 王松杰 彭文丽

【摘 要】区域网络管理者在教育城域网内处于网络管理的核心位置，如何解决教育城域网的网络应用的安全问题成为区域网络管理者所考虑的重点内容。本文阐述了如何通过网络应用登记平台的建设和使用、网络结构改造、防火墙策略设置以及漏洞扫描的执行，建立起“自查—整改”的工作机制，从而提高教育城域网的网络安全管理水平。

【关键词】网络安全;网络安全管理;网络应用登记;信息系统安全

信息技术的运用已深入到教育工作的各个层面，随着教育信息化的迅速发展，网络安全面临的威胁也持续增大。《中华人民共和国网络安全法》于2017年6月1日正式实施[1]，这部法律的正式生效对完善教育系统网络与信息安全保障体系提出了更高的要求，全面提升网络与信息安全防护能力和水平，保障区域教育网络安全成为新时期的挑战。昌平区教育城域网接入校超过一百所，区域网络安全由昌平区教育网络和信息中心统一进行管理

网络安全管理实践

为提高区域网络安全管理水平，区域網络管理者通过建设网络应用登记平台对散落于各学校的各类网络应用系统进行信息的收集和统一的管理，定期对这些网络应用系统进行漏洞扫描，各学校应用系统管理员根据扫描结果进行整改，进而形成了区域网络应用安全管理的“自查—整改”的工作机制。

1.ICP备案和等级保护备案

《非经营性互联网信息服务备案管理办法》（信息产业部第33号）指出，在中华人民共和国境内提供非经营性互联网信息服务，应当依法履行备案手续，未经备案，不得在中华人民共和国境内从事非经营性互联网信息服务[2]。……