教育行业安全风险评估方案

一、方案配景沈阳软件公司

随着信息手艺的生长和电子政务信息化的深化，教育行业信息网络的建设也正如日中天，电子政务、远程教育教学、CMIS数据的同步、校园安防监控系统、远程视频集会系统等事情的开展在教育行业同步周全实行。云云重大而又庞大的教育行业信息系统给教育界带来便利的同时，宁静隐患也亟待解决。为了确保教育行业信息系统宁静、可靠、有用的运行，有须要通过对信息系统面临的威胁、自己具有的懦弱性等宁静因素举行剖析，识别信息系统所面临的风险，从而制订有用的宁静保障系统。

同时，陪同着近年来国家在风险评估推动方面出台了一系列政策文件来规范、指导和推动风险评估事情的举行，教育行业也努力响应种种尺度和政策，以保障电子政务信息系统宁静。《国家信息化向导小组关于增强信息宁静保障事情的意见》（中办发[2003]27号）、《国家电子政务工程建设项目治理暂行措施》（发改委第55命令）、《关于增强国家电子政务工程建设项目信息宁静风险评估事情的通知》（发改高技[2008]2071号）、《关于开展信息系统宁静品级掩护事情的通知》（教办厅函〔2009〕80号）等都强调了风险评估的主要性。

二、方案内容

BJCA将联合教育行业的详细行业特点和现实需求，对教育机构风险评估规模内的信息系统举行周全的资产评估、威胁评估、懦弱性评估、宁静措施的有用性评估，最终得出宁静风险评估。

BJCA针对教育行业举行风险评估的流程和内容如下。

1、准备阶段：BJCA将联合教育行业的营业特点以及系统面向工具的特殊性举行信息的网络，并建立项目组织机构举行项目初期交流。

2、识别阶段：此阶段BJCA将联合教育行业的营业特点和系统现状，通过观察问卷、IDS取样、日志剖析等方式对评估规模内的资产、威胁、懦弱性以及宁静措施举行周全识别，为后续的剖析阶段提供支持。

3、剖析阶段：联合教育行业的详细营业特点，对识别阶段的结果举行剖析和量化，详细包罗：资产的影响剖析、威胁剖析、懦弱性剖析、宁静措施有用性剖析以及综合风险剖析等。

4、风险控制计划阶段：此阶段主要凭据剖析阶段的效果，联合国家及教育行业有关的执法、法例，总结出教育机构当前的宁静需求。凭据宁静需求的轻重缓急以及相关尺度和电子政务保障框架，制订出适合教育行业的宁静计划方案。

5、总结陈诉阶段：此阶段主要是BJCA在举行风险评估之后向教育机构汇报风险评估情形，详细先容被评估系统所面临的风险，清晰的表达所面临的威胁状态、威胁所使用的懦弱性、发生的影响等状态以及被评估系统的合规情形，并在形貌宁静风险之后表述出接纳何种对策提防威胁、淘汰懦弱性。
三、方案特点

1、富厚的教育行业风险评估实行履历，积累了富厚的行业履历，能够精密联合教育行业的营业特点举行量身定做风险评估方案。

2、深刻明白国家及教育行业风险评估方面的尺度、政策，能够资助教育行业知足合规性要求。

3、融合了国家品级掩护及国际信息宁静治理系统建设的实践履历，能够资助教育行业信息宁静建设与国际、海内信息宁静生长同步。

4、拥有专业的风险评估团队，能够资助教育行业做深入、周全、有用的风险评估服务，为教育行业举行信息宁静计划和建设提供依据和指导建议。
四、客户收益

1、通过周全的宁静风险评估，间接提升教育行业的民众形象。

2、通过风险评估使得教育行业的信息宁静做到防患于未然，间接降低信息宁静投入成本。

3、可以资助教育机构相识机构内部信息系统的宁静现状及潜在宁静隐患，便于为后期宁静需求息争决方案提供原始依据。

4、能够资助教育行业知足信息宁静的合规性要求。

5、为信息系统的使用治理部门开展信息宁静品级掩护提供依据，为确立宁静计谋、制订宁静计划、开展宁静建设提供决议建议。