近日,教育部教育管理信息中心公布2024年数字化赋能教育管理信息化建设与应用典型案例评选结果,我校数据与信息化处自主创新研发并申报的案例“数据赋能网络安全综合治理平台的建设与应用”成功入选。全国共58所高校入选,其中江苏6所。
数据赋能网络安全综合治理平台以IT资产全生命周期管理为基础,从组织架构、安全监控、事件处置、安全运维、知识库等多个维度,智能辅助网络安全人员科学管理和决策,通过数字化赋能网络安全治理工作,使学校网络安全治理工作水平显著提升,实现“资产明晰、管理顺畅、效率倍增”的目标,极大增强了我校网络安全防护能力,为学校教育数字化蓬勃发展注入了强劲动力与活力。
平台采用前后端分离的软件架构体系,围绕IT资产的管理,全面整合并融入各类网络安全设备或平台的功能与数据,实现资源的最大化利用与共享。同时,通过精细化平台用户权限,提供丰富的基础功能,保证平台的安全性、健壮性、可维护性和可扩展性。
平台总体功能包括IT资产管理、Web安全网关管理、网络安全组织管理、日常工作台账管理、网络安全监控中心、重保工具、项目管理、网络安全等保管理、统一消息中心等模块,最大限度地实现网络安全治理工作数字化、自动化、智能化,把平台打造成网络安全治理工作的指挥台。
平台投入使用后,大幅降低了我校网络安全管理复杂度。截至目前,该平台已掌握全校各类IT资产状态和详细信息,包括但不限于硬件资产、联网大屏、网站及信息系统、APP和小程序等。
除了摸清全校资产外,全年主动发现并处置暗链253个,发现多起钓鱼邮件,大大提升了主动发现安全隐患的能力,提高了对各类网络攻击的防范能力和应对速度,大幅降低了网络安全事件发生率,有效保障了我校信息系统的安全稳定运行。(数据与信息化处)