新疆教育行政四级专网安全防护体系建设研究

网络安全和信息化是事关国家安全和发展、广大人民群众工作生活的重大战略问题。近年来,我国相继出台《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》、“网络安全等级保护2.0”等相关法律法规及标准,对各行业的网络安全提出了严格要求。文章结合新疆教育行政四级专网的实际状况,根据“网络安全等级保护2.0”的基本要求,按照分域保护、访问控制、身份认证、恶意代码防范、入侵检测、数据安全、终端安全、管理审计、风险预警、集中统一安全管理等,从技术和管理两个层面构建了一套基于新疆教育行政四级专网“可信、可控、可管”的网络安全防护管理体系,以有效防范、控制和抵御网络安全风险,保障数据、系统、应用、网络的安全,增强网络安全预警,提高新疆教育系统整体网络安全的防护水平。