为统筹学院网络安全和信息化发展,查补网络安全漏洞,提升安全防护水平,巩固智慧校园建设成果,2021年9月13日,信息中心邀请兰州大学应用技术研究有限责任公司来我校进行信息安全等级保护测评,此次测评采取静态评估、现场测试和综合评估等措施,从安全物理环境、安全通信网络、安全管理中心等10个方面测评。
等保工作是按照教育部、公安部统一要求,认真贯彻《中华人民共和国网络安全法》,依据国家信息安全等级保护规范和技术标准,以各业务信息系统为对象,对其安全保护状况进行的定级、备案、测评和整改。
此次测试对象为学院网站站群、迎新系统、教务系统、学工系统和OA系统,在测评过程中,对中心机房、网络设备、安全设备、服务器和存储设备、终端、业务应用软件、数据库、安全相关人员、安全管理文档、安全服务等具体层面实施测评,全方位评估校园信息系统的安全状况,确定系统的安全保护现状和存在的安全问题,并在此基础上确定系统的整改安全需求,制定整改方案,尽快达到相应等级的安全保护能力,切实提高系统信息安全防护能力,进一步加强学校网络与信息化安全。