云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
教育
EDUCATION
天津市教育委员会项目案例
据天津市公安局统计，天津市党政机关有1500多个网站，每年重大清静事务有100余起，特殊行业重大清静事务19起，其中教育占11起。随着教育信息化的生长，天津市各教育、教学以及教务事情对信息系统依赖的水平越来越高，天津教育类网站3000余个，绝大部门无法做到清静有用提防种种网络攻击，急需加大信息清静保障设施的投入，以保障教育行业信息化生长和主要网络设施、信息系统级数据清静，提高全体职员的信息手艺清静提防能力。
项目内容
天津市教育系统网络清静态势感知转达预警平台是为周全提高教育公共服务能力和教育治理水平，是为全市教育信息化清静治理提供服务，此次主要实验应用清静监测与预警系统和清静转达预警治理系统建设。
网络清静态势感知转达预警平台建设包罗了转达预警平台与应用清静监测，网络系统清静事务和流量、应用系统和网站清静事务的整体数目统计和剖析，形成较量直观的态势预警转达，对于一些重点网站需要团结建设单元在本行业积累的误差库举行多方位的威胁监测，并形成专项转达机制举行处置赏罚。对于突发事务需要在快速处置？橄戮傩写χ蒙头，最后清静事务要有追踪溯源的功效，通过关联剖析，找出清静事务源头，作为处置赏罚凭证，同时可将等保向检查情形也列入功效建设中，形成统一的羁系依据。
对清静转达预警治理子系统详细建设需求内容说明如下∶
Plan-1
清静态势感知
清静态势感知子系统展示了五大感知态势维度，划分为资产态势、攻击态势、威胁态势、事务态势，处置态势，从事前、事中、事后的角度对天津市教育系统网站及主要信息系统清静状态举行周全的剖析和可视化展示。团结天津市教育系统需求，从数据角度剖析天津教育系统内主要信息系统和重点网站（包罗域名、网站问题、网站IP、行政属地、等保情形、联系人等）、网络装备资产情形与指纹信息（操作系统类型、开放端口、开放服务、平台中央件、手艺架构等）、网络攻击行为、网络清静事务等方面提供多层面视角规模的清静态势。?
Plan-2
清静事务的转达预警
团结网络清静监测、上级清静事务通告、第三方事务转达平台举行网络清静转达，团结邮件、短信、移动 APP等多种转达方式，实现公安羁系部门到网站建设单元的信息互通，可为各地域网安羁系职员和转达成员单元信息系统认真人提供实时告警，提升治理员清静响应速率，可支持地方治理员处置赏罚清静事务响应零延迟
Plan-3
0day误差的定向预警
针对如Struts 2 远程下令执行、OpenSSL等重大、典型误差实现在线检测，并团结最新挖掘的0day与业内披露的误差信息，对最新威胁影响举行预判，并第一时间举行定向预警
Plan-4
攻击事务的通知与相关网站的预警
如境外黑客对教育系统网站提倡的网络攻击与改动攻击等事务，能够举行定向预警，督促各单元举行部署防御
Plan-5
应用清静监测子系统
对天津教委、16区县以及65所高校网站和主要应用系统的举行定期监测服务，实现全局网站和应用系统的误差监测、网页木马监测、改动检测、可用性监测与要害字监测，提供详尽的数据与剖析陈诉
Plan-6
品级掩护治理子系统
天津市教育系统凭证"准确定级、严酷审批、实时存案、认真整改、科学测评"的要求基本完整天津市教育行业信息系统的定级、存案和第三级以上信息系统的测评、整改事情。在品级掩护事情中，信息系统运营使用单元和主管部门凭证"自主定级、自主掩护"的原则开展事情，并接受信息清静羁系部门对开展品级掩护事情的羁系
Plan-7
清静上报子系统
建设天津教育系统的"报平安"系统、知足在重大网络安保时期成员单元定期转达清静状态的需求，从而相识当前的整体网络状态，改变现在在微信群，氧钉群，OO群内里汇报的时势;通过建设清静 上报系统，自动统计当前的上报情形和上报效果，并反馈给教育部相关平台
Plan-8
文档签发治理子系统
建设天津教委系统的文档签发治理系统、解决现在教委系统内部文件、通知等无法快速转达、签收、上传、归档、报表和统计查询等功效
项目价值
通过开展网络清静态势感知转达预警平台的建设，以等保系统、清静监测、报平安系统及文档签发治理系统为基。源俳旖蚪涛、16区/县教育局以及65所直属高校网站信息化建设与信息清静协调生长，遵照国家"十三五"信息清静妄想战略，保障国家教育事业的信息清静具有主要的战略意义。针对天津教委的整体信息清静事情，有如下七点促进事情∶
实现对教育系统网络清静态势和威胁感知
网络威胁和误差第一时间预警
网络清静事务第一时间转达处置
大运会及十九大时代通过报平安实现清静状态实时上报
网络清静羁系执法事情信息化和数据化
以APP、短信、等保工具箱等构建网络清静可视化感知、预警、转达、处置事情流闭环
通过平台等保系统作为抓手，镌汰职员投入，增强对转达成员单元的联络和服务能力
