解讀《2018年教育信息化和網路安全工作要點》教技廳〔2018〕1號文件

2月教育部辦公廳印發《 2018年教育信息化和網路安全工作要點》通知，安全加邀請綠盟科技教育行業專家解讀教技廳〔2018〕1號文件，著重解讀重點任務：（八）提升網路安全人才培養能力和質量及（九）提高教育系統網路安全保障能力，本文發布解讀內容，後續發布解讀PPT。

近年來，教育行業的信息安全問題一直備受關注。由於教育行業網路安全呈現出機構多、人員多、系統多、數據多、關注度高、影響面廣的特點，面臨的網路安全問題之複雜、難度之大是很多行業都無法比擬的。

為深入貫徹落實黨的十九大精神，根據《教育信息化「十三五」規劃》的總體部署，2018年初，教育部發布了《2018年教育信息化和網路安全工作要點》。其中規定了九大核心目標和九大重點任務。

對比2017年與2018年的工作要點，最大的變化就是網路安全出現在通知的標題上，與教育信息化平等對待，強調了網路安全的重要性。正如習總書記指出，

「網路安全和信息化相輔相成，安全是發展的前提，發展是安全的保障，安全和發展要同步推進。網路安全和信息化是一體之兩翼、驅動之雙輪」。

《要點》核心目標解讀

九是進一步提升網路安全人才培養能力和防護水平。增設一批網路空間安全學位授權點，加快一流網路安全學院建設步伐。網路安全預警預判、輿論引導和應急處置能力不斷提升。網路安全責任制進一步夯實，關鍵信息基礎設施保障體系不斷健全，監測預警形成常態化。

解讀：

目標9是進一步提升網路安全人才培養能力和防護水平。增設一批網路空間安全學位授權點，加快一流網路安全學院建設步伐。網路安全預警預判、輿論引導和應急處置能力不斷提升。網路安全責任制進一步夯實，關鍵信息基礎設施保障體系不斷健全，監測預警形成常態化。可見教育安全人才培養和網路安全防護將是2018年教育信息化工作中的重中之重。

重點任務：（八）提升網路安全人才培養能力和質量

24.加強網路安全人才培養。

原文：

繼續加強網路空間安全學科建設和研究生培養工作，增設一批網路空間安全學位授權點。（責任單位：研究生司）

推動落實《關於加強網路安全學科建設和人才培養的意見》和《一流網路安全學院建設示範項目管理辦法》，加強網路安全學科專業建設，推進新工科研究與實踐，探索網路安全人才培養新思路、新體制和新機制，建設世界一流網路安全學院。增設一批網路安全相關國家級實驗教學示範中心。（責任單位：高教司）

解讀：

綠盟科技加強與學校開展校企深度安全合作，加強網路安全學科人才培養建設方案探索及落地，支持西郵、重郵、北理工、桂電等高校共建一流網路安全學院。

25.強化網路安全宣傳教育。

原文：

舉辦「全面加強網路安全、推進教育信息化」專題網路培訓示範班，對各高校網路安全和信息化分管負責同志、職能處室負責同志和專業技術人員以及地方教育行政部門網路安全和信息化分管負責同志開展培訓，共培訓3000人。（責任單位：科技司、人事司、國家教育行政學院）

會同舉辦國家網路安全宣傳周，推進網路安全教育。研製《大學生網路素養指南》，引導師生增強網路安全意識和語言規範意識，遵守網路行為規範，養成文明網路生活方式。深化網路輿情工作機制建設，不斷提升預警預判、輿論引導和應對處置能力，並聯合網信、公安等部門加大網路監管力度，形成網路突發事件應對合力。（責任單位：思政司、新聞辦）

解讀：

網路安全培訓的需求日趨旺盛，綠盟科技有專業的戰鬥在一線的安全培訓專職教員，大力支持教育開展網路安全培訓服務；支持國家網路安全宣傳周，開發安全宣傳資料，共同推進校園網路安全教育。

26.開展網路空間國際治理研究。

原文：

啟動實施《構建全球化互聯網治理體系研究》重大攻關項目。在教育部人文社會科學研究項目中，設立網路安全和網路空間國際治理研究課題，以課題為紐帶加強研究力量。督促有關研究平台，圍繞網路安全和網路空間國際治理開展紮實深入的研究。（責任單位：社科司）

解讀：

圍繞網路安全和網路空間國際治理，作為國內最早國際化的安全公司，綠盟科技願意與高校科研團隊一共開展科研聯合研究，探索網路空間國際治理。

重點任務：（九）提高教育系統網路安全保障能力

27.健全完善教育系統網路安全制度體系。

原文：

加強黨對網路安全工作的領導，建立責任制度，明確主體責任，健全考核評價和監督問責機制。出台教育系統網路安全事件應急預案，建立健全教育系統網路安全事件應急工作機制，提高應對網路安全事件能力。（責任單位：科技司、教育管理信息中心、省級教育行政部門）

解讀：

結合網路安全法、教育等級保護，推動綠盟科技智慧校園網路安全解決方案落地，服務教育客戶；綠盟科技具備國家級網路安全應急服務支撐單位資質、具備信息安全（一級）應急處理服務資質，並具備多年、重大項目應急響應經驗，願意支持教育系統網路安全事件應急方案編製並協助落地，提高教育客戶網路安全事件應急響應能力。

28.推進關鍵信息基礎設施保障工作。

原文：

研究制定教育系統關鍵信息基礎設施保護規劃，明確保護目標、基本要求、工作任務和具體措施。制定教育系統關鍵信息基礎設施認定規則，開展關鍵信息基礎設施認定工作。按照國家統一部署，開展關鍵信息基礎設施現場檢查檢測和安全評估。（責任單位：科技司、教育管理信息中心、省級教育行政部門）

解讀：

國家發布《關鍵信息基礎設施安全保護條例（意見徵求稿）》，配合運營商、金融、政府等大客戶推進關基建設，也願意與教育客戶研究關基安全保護規劃，支持開展教育關基安全檢測和評估。

29.持續推進教育系統網路安全監測預警。

原文：

健全網路安全威脅通報機制，優化監測服務流程，提高通報整改質量，強化數據統計分析能力。有序推進教育系統通用軟體檢測工作，建立常態化的通用軟體檢測機制。探索建立基於大數據的教育系統網路安全預警機制，提高信息收集、分析、研判能力。（責任單位：科技司、教育管理信息中心、省級教育行政部門）

解讀：

綠盟科技成立威脅情報響應中心，服務於運營商、金融、政府等大客戶，支持教育系統網路安全監測預警，健全教育網路安全威脅通報機制；綠盟具備多年漏洞研究及管理成功經驗，並推出產品化漏洞掃描器RSAS，領先市場，可以很好地支持教育系統通用軟體檢測工作開展；基於大數據的教育態勢感知預警探索，2017年已有成功案例落地高校；

號外：教育部2018年已經在部署人工智慧AI