智慧校园安全建设五年规划 - v1.0
智慧化校园安全工作计划
一、背景及目标随着科技的不断发展，智慧化校园建设已成为我国教育现代化的重要趋势。
为了提高校园安全管理水平，预防和减少安全事故发生，确保师生人身财产安全，特制定本智慧化校园安全工作计划。
一、工作目标1. 实现校园安全管理的智能化、精准化，提高安全管理效率；2. 构建全方位、多层次、立体化的安全防护体系；3. 提升师生安全意识，营造安全、和谐、稳定的校园环境。
二、工作内容1. 建设智慧安防系统（1）完善校园监控系统：在校园内安装高清摄像头，实现校园重点区域全覆盖，实时监控校园动态，确保及时发现和处置安全隐患。
（2）搭建智能门禁系统：通过人脸识别、指纹识别等技术，实现校园出入口智能化管理，防止无关人员进入校园。
（3）建立一键报警系统：在校园内设置多个一键报警按钮，师生遇到紧急情况可迅速报警，提高应急响应速度。
2. 加强网络安全防护（1）建立网络安全监测平台：对校园网络进行实时监控，及时发现和处理网络安全事件。
（2）开展网络安全宣传教育：提高师生网络安全意识，引导师生正确使用网络，防范网络诈骗等安全风险。
3. 完善应急管理体系（1）制定应急预案：针对各类突发事件，制定相应的应急预案，确保应急响应及时、有序。
（2）开展应急演练：定期组织师生进行应急演练，提高师生应对突发事件的能力。
4. 加强校园安全文化建设（1）开展安全教育课程：将安全教育纳入课程体系，提高师生安全意识和自我保护能力。
（2）举办安全知识竞赛、讲座等活动：丰富校园安全文化活动，营造浓厚的安全文化氛围。
三、实施步骤1. 第一阶段（1-3个月）：完成智慧安防系统建设、网络安全防护体系搭建、应急预案制定等工作。
2. 第二阶段（4-6个月）：开展网络安全宣传教育、应急演练、安全文化建设等活动。
3. 第三阶段（7-12个月）：持续优化智慧安防系统，提升校园安全管理水平。
四、保障措施1. 加强组织领导：成立校园安全工作领导小组，统筹协调各项工作。
2. 完善管理制度：建立健全校园安全管理制度，明确各部门职责，确保各项工作有序开展。
2024年智慧校园建设的规划与实施
教师队伍培训和技术支持
加强教师队伍的信息化素养培 训，提高教师的信息技术应用
能力和水平。
引入智能化教学辅助系统，为 教师提供备课、授课、作业批
改等方面的技术支持。
建立教师交流平台和技术支持 服务体系，鼓励教师分享教学 经验和教学资源，促进教师之 间的合作与交流。
加强对新技术、新应用的研究 和探索，为教师提供更多的教 学创新思路和手段。
学生个性化培养路径设计
通过数据挖掘和分析技术，了解学生的学习兴趣、能力 和需求，为学生推荐合适的课程和学习路径。
引入智能化学习辅导系统，为学生提供定制化的学习资 源和习题训练，提高学习效果和成绩。
提供个性化的学习计划和导师服务，帮助学生制定学习 目标、规划学习时间和进度。
建立学生成长档案和评价体系，全面记录学生的学习成 果和进步情况，为未来的职业发展提供参考。
自助服务设施
增设自助借还书机、自助文印机等自助服务设施 ，提高服务效率。
阅读推广活动
开展线上阅读推广、读书交流等活动，提高师生 阅读兴趣。
校企合作和产学研结合模式
校企合作项目
与企业合作开展科研项目、人才培养等合作项目，促进产学研深 度融合。
实习实训基地建设
在企业建立实习实训基地，为学生提供实践机会和就业渠道。
2024年智慧校园建设的规 划与实施
汇报人：XX 2024-02-02
目录
• 智慧校园建设背景与目标 • 基础设施建设规划 • 智能化教学管理系统构建 • 校园安全与健康环境打造 • 信息化服务能力提升举措 • 组织保障与政策支持
01
智慧校园建设背景与 目标
背景分析
教育信息化发展趋势
随着信息技术的快速发展，教育信息 化已成为全球教育发展的重要趋势， 智慧校园建设是教育信息化的重要组 成部分。
学校数字化智慧校园五年发展规划
学校数字化智慧校园五年发展规划学校数字化智慧校园五年发展规划( — )为了认真贯彻落实《国家中长期教育改革和发展规划纲要（ -2020年）》的有关精神，不断提升数字校园水平和人才信息素养，全面加强信息技术支撑学校教育改革发展的能力，以先进教育技术改造传统教育教学，以信息化促进学校教育现代化，围绕学校信息化建设工作，我校将有计划、有步骤、积极稳妥地推进信息化进程，促进我校教育管理和教学手段的现代化，锤炼学校信息化办学特色。
一、指导思想深入贯彻落实科学发展观，以教育信息化基础设施建设和人才队伍培养为基础，以教育信息资源建设和开发应用为重点，统筹规划，注重实效，创新发展，加快实现教育信息化，为全面推进素质教育，全面提高教育质量,办好让人民满意的教育，努力打造一流的数字化、智慧化校园。
二、总体目标到，以信息化、数字化校园建设为核心，建立科学、丰富的教育教学资源库；培养造就一支掌握现代教育理论和教育信息技术的师资队伍；建立较为完善的教育信息化管理体系；保障硬件正常安全运行，提升信息化基础设施建设、管理水平，最终实现学校的全面数字化、智慧化。
三、主要任务与措施（一）提升我校信息化基础能力，建设智慧校园，形成一个功能比较完善，富有本校特色的先进、高效和实用的信息化基础设施。
1.不断完善校园信息化环境。
采用适用的网络管理软硬件，提高学校网络安全和管理效率，改进内网运行速度，网络信息点覆盖整个校园，实现校园网统一管理的无线网络全覆盖，所有信息点均可控。
建设感知、协同、控制一体，智能化、系统化、综合化的智慧校园，创新开展平安校园、节能校园、生态校园、和谐校园建设。
2.建设符合学校实际、实用、实效的多媒体应用中心（含放映室、课件制作室、平面设计创作室、动画创作室、录播教室等），重点建设网络录播教室。
3.建设校园广播网。
音频播放系统覆盖整个校园，具备无人值守及分级调控功能。
4.配备校园监控系统，主控室可实现远程管理。
学校出入口、资料室、档案室等重点区域配备高清监控，操场等外围配备180度/360度无死角监控摄像。
智慧校园与安全工作计划
智慧校园与安全工作计划一、背景介绍随着科技的进步和社会的发展，智慧校园正在成为教育领域的热门话题。
智慧校园通过利用先进的信息技术手段，为学校提供更加高效、便捷以及安全的教育管理服务。
同时，安全工作始终是校园管理的首要任务之一。
为了使校园更加安全，保护师生的身心健康，我们制定了智慧校园与安全工作计划。
二、智慧校园建设目标1. 提升学校管理效率：通过搭建智能化的教务管理系统，实现学生信息管理、课程安排、成绩管理等工作的自动化和数字化，提高学校教育管理效率。
2. 提供个性化教育服务：利用人工智能、大数据等技术手段，为学生提供个性化的学习服务和指导，满足不同学生的学习需求，提高学习效果。
3. 加强家校互动：通过建立家长与学校之间的沟通平台，及时了解学生在校表现，与家长共同关注学生的学习和发展情况，促进家校合作。
4. 提高校园安全水平：通过安装视频监控系统、入侵报警系统等设备，加强对校园内外环境的监控，及时发现和处理各类安全事件，保障师生的安全。
三、智慧校园建设内容1. 建设智能化教务管理系统：搭建以云计算为核心的教务管理平台，实现学生信息管理、课程安排、成绩管理等工作的自动化，提高学校管理效率。
2. 推广在线教育平台：通过引入在线教育平台，进行线上教育教学，为学生提供更加便捷的学习方式，同时提高教师的教学质量和影响力。
3. 建立学生学习档案：建立学生学习档案数据库，包括学生在校表现、成绩、奖惩等信息，为学生发展和评价提供依据。
4. 发展个性化学习推荐系统：通过分析学生学习数据和个人兴趣爱好，推荐合适的学习资源和课程，提供个性化的学习服务和指导。
5. 建设家校互动平台：建立家长与学校之间的沟通平台，及时了解学生在校表现，与家长共同关注学生的学习和发展情况，促进家校合作。
四、校园安全工作计划1. 完善校园安全体系：加强校园安全工作机构建设，明确工作职责和分工，完善安全工作制度和流程。
2. 安装视频监控系统：在校园重点位置安装摄像头，实时监控学校各区域的安全情况，及时发现和处理安全隐患。
智慧校园建设规划方案
智慧校园建设规划方案一、建设背景与目标随着信息技术的快速发展和教育信息化的推进，智慧校园已成为提升学校教育质量、管理效率与服务水平的重要手段。
本校为建设一个高效、便捷、安全的智慧校园，制定了本规划方案。
我们的目标是打造一个集教学、管理、服务于一体的现代化智慧校园，为学生提供更加优质的教育环境，为教职工提供更加高效的工作平台。
二、建设原则与策略以人为本：以满足师生的需求为出发点，提供个性化、智能化的服务。
整合资源：充分利用现有资源，实现信息系统的集成与共享。
创新驱动：引入前沿技术，推动智慧校园的技术创新与应用创新。
安全可靠：确保智慧校园系统稳定运行，保障师生信息安全。
三、基础设施与平台我们将完善校园网络基础设施，建设高速、稳定、覆盖全校的无线网络，搭建云计算平台，为智慧校园应用提供坚实基础。
四、智慧教学与应用我们将推广智慧教室、在线课程、虚拟实验室等新型教学模式，利用大数据分析技术，为教学提供精准的数据支持，提升教学质量与效率。
五、智慧管理与服务通过建设智慧管理平台，实现教务、学生、人事、财务等业务的在线化处理，提高管理效率。
同时，通过移动端应用，为师生提供便捷的校园生活服务。
六、安全保障与隐私我们将建立完善的信息安全体系，加强数据安全与隐私保护，确保智慧校园系统的安全稳定运行。
七、实施步骤与计划调研与规划：调研师生需求，制定详细建设规划。
基础设施建设：完善校园网络、云计算平台等基础设施。
智慧应用开发与部署：开发智慧教学、智慧管理等应用，并逐步部署上线。
培训与推广：对师生进行智慧校园应用培训，推动智慧校园的全面应用。
持续优化与升级：根据师生反馈和技术发展，不断优化智慧校园系统，提升用户体验。
八、预算与投资回报我们将根据建设内容制定详细的预算计划，确保资金的合理使用。
通过智慧校园建设，预期将带来以下投资回报：教学质量提升：智慧教学应用将提高教学质量，增强学生的学习兴趣与效果。
管理效率提高：智慧管理平台将简化管理流程，提高工作效率，降低管理成本。
智慧化校园安全工作计划
智慧化校园安全工作计划一、引言随着科技的不断发展，智慧化校园安全也成为了近年来学校管理的重要方向之一。
智慧化校园安全工作旨在通过运用各种先进的信息技术手段，提升学校安全管理的能力，减少安全事故的发生，保障师生的生命财产安全。
本计划将围绕智慧化校园安全的目标、实施步骤和评估机制进行详细阐述。
二、目标智慧化校园安全的目标是通过建立一套科学、高效的安全管理体系，运用现代化信息技术手段，实现校园全方位的安全保障，提高安全事故的预防和处置能力，确保师生的生命财产安全。
具体目标包括：1. 构建智慧化校园安全管理平台，实现各类安全信息的集中化管理和共享，提高安全管理的效率和准确性。
2. 建设智能化的监控系统，通过视频监控、智能传感器等技术手段，实时监测校园内外的安全状况，对异常情况及时预警和处理。
3. 建立智慧化校园安全教育体系，培养学生安全意识和自我保护能力，提高整个校园的安全文化氛围。
4. 强化校园安全巡查和管理，建立一套科学化的巡查制度，及时发现和解决校园安全隐患，确保师生的安全。
三、实施步骤1. 建设智慧化校园安全管理平台（1）整合信息系统：整合学校现有的信息系统，包括校园门禁系统、考勤系统、消防报警系统等，实现统一管理。
（2）建立信息共享平台：建设一个统一的数据共享平台，各个信息系统能够实现数据交互和共享，提高信息管理的效率。
（3）开发安全管理应用软件：根据学校的实际需求，开发一套针对校园安全管理的应用软件，包括安全事件管理、应急预案管理、安全巡查管理等功能模块。
2. 建设智能化的监控系统（1）部署视频监控系统：在校园的重点区域、教学楼、宿舍楼等地方部署高清视频监控设备，通过实时监控画面，及时发现异常情况。
（2）建立智能传感器网络：通过在校园各个角落部署温度传感器、湿度传感器、火灾传感器等，实现对校园内的环境变化进行监控。
（3）建立人脸识别系统：在学校的进出口、重要区域安装人脸识别设备，提高访客管理的安全性和便利性。
2023-智慧校园整体规划建设方案V2-1
智慧校园整体规划建设方案Ｖ2随着信息化时代的发展，智慧校园已经成为全国各地教育部门推行的一项重要工作。
因此，制定一份全面的智慧校园整体规划建设方案，成为了学校信息化建设的重要基础。
第一步，制定智慧校园建设的总体思路和目标。
首先，明确智慧校园的定义，确定学校信息化工作的重点和方向。
其次，制定具体的建设目标，根据学校的自身情况和需求，确定信息化建设的发展方向和目标。
第二步，制定智慧校园建设的各阶段规划。
根据总体规划，分阶段推进，制定目标和任务，分清工作重点；细化工作计划，明确实施责任和时间节点；同时，对重要的工作流程和环节进行全面的调查和研究，为下一步实施提供充分的资料和数据支持。
第三步，对现有的信息系统进行整合和改造。
对现有的学校信息系统进行系统的检查和评估，提出改进和升级的方案，同时还需要考虑如何与新的系统进行完美的协同和整合，保证整个智慧校园的信息化系统可以高效、稳定地运转。
第四步，建设智慧教学系统。
智慧教学系统是智慧校园建设的一个重要组成部分，包括数字化教学、远程教育、实验室教学、多媒体教学、网络化教育等，它将成为未来教学的主流。
建设智慧教学系统，需要从硬件基础设施、软件系统平台等多个方面进行规划和建设。
第五步，建设智慧图书馆。
智慧图书馆是现代化信息化建设的成果之一，它既是信息传递和知识传承的场所，又是学生和教师寻求知识的重要途径。
智慧图书馆的建设需要从资料资源、数字化服务、联合运营等多个方面进行规划和建设。
第六步，建设智慧管理系统。
智慧管理系统是智慧校园的核心，也是整个信息化系统的命脉所在。
智慧管理系统的建设需要从人才资源、全流程管理、最终成果等多个方面进行规划和建设，确保实现全局智慧化。
智慧校园整体规划建设方案是一项综合性的工程，需要由学校的信息化领导班子进行全面的规划和考虑。
同时，建设过程中还需注意经费的合理利用和效益的提升，保证整体建设的顺利进行和最终实现目标效果。
有了一个全面的智慧校园建设方案，才能够在信息化的时代推进学校的教育教学和科研工作，获得更好的发展机遇。
学校智慧校园建设规划
学校智慧校园建设规划随着科技的飞速发展，智慧校园已经成为了现代教育的一个重要方向。
学校智慧校园建设规划不仅可以提供更好的学习和教育环境，还可以加强学校与社会的联系。
本文将从设备建设、信息化教育、网络安全、数据隐私等角度展开，探讨学校智慧校园建设规划的相关问题。
一、设备建设智慧校园建设的首要任务是完善设备建设。
这包括校园内的物理设施和硬件设备。
首先，在校园内安装无线网络设备以覆盖整个校园，保证学生和教职员工可以随时随地接入互联网。
其次，建设数字化教室，配备多媒体教学设备，如电子白板、投影仪等，以提供更丰富的教学资源。
此外，学校还应考虑引入智能化服务设备，如智能门禁系统、智能体温检测仪等，提高学校管理和安全性能。
二、信息化教育智慧校园建设的目标之一是推动信息化教育。
学校可以通过引入在线教育平台、电子学习资源等手段，提供更丰富多样的学习资源，并开展远程教学活动。
此外，学校可以利用大数据分析技术，对学生学习情况进行监测和分析，为个性化教学提供数据支持。
同时，学校应培养师生的信息素养，提高他们使用信息技术进行学习和教育的能力。
三、网络安全学校智慧校园建设必须重视网络安全问题。
学校应加强网络安全意识教育，引导师生正确使用互联网，防范网络攻击和信息泄露。
此外，学校应建立健全的网络安全防护体系，包括防火墙、入侵检测系统等，以确保校园网络的安全。
同时，学校还应加强与相关部门的合作，共同抵御网络攻击和信息泄露的威胁。
四、数据隐私在智慧校园建设中，学校收集和使用大量的学生和教职员工个人数据，因此保护数据隐私至关重要。
学校应制定明确的数据收集和使用政策，并告知师生相关信息，以确保他们对个人数据的知情权和选择权。
此外，学校应加强数据安全管理，采取安全措施保障个人数据的保密性和完整性。
五、教育资源共享学校智慧校园建设不仅要提供丰富的教育资源，还应鼓励教育资源的共享。
学校可以通过建设在线教育平台、教师资源共享平台等，让优质的教育资源可以被更多学校和学生所共享。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XX大学信息系统安全建设规划目录一、总体概述 (4)1.1背景 (4)1.2范围和目标 (5)二、安全需求分析 (8)2.1 智慧校园服务平台面临的威胁 (8)2.1.1 网页被挂马、被篡改 (8)2.1.2 网站被DDOS攻击，无法访问 (9)2.1.3 黑客侵入校园内网的跳板 (9)2.2 智慧校园业务系统面临的威胁 (9)2.2.1 业务系统缺乏必要的入侵防护手段 (9)2.2.2 系统漏洞缺乏必要的控制措施 (9)2.2.3 业务系统权限控制不合理，有安全隐患。
(10)2.3 新技术引入新的安全风险 (10)2.3.1 云计算安全风险 (10)2.3.2 大数据安全风险 (10)2.3.3 移动互联网安全风险 (10)2.3.4 物联网安全风险 (11)2.3.5 虚拟化平台安全风险 (11)2.4 校园用户上网带来的威胁 (12)2.4.1 用户信息安全意识淡薄 (13)2.4.2 互联网内容需加强管理 (13)2.4.3 学生好奇心强，黑客工具容易泛滥 (13)2.4.4 网络病毒层出不穷，传播迅速 (13)三、安全设计的依据 (14)3.1依据的标准和规范 (14)3.2依据《信息系统安全等级保护基本要求》 (14)3.3参照《国家信息化领导小组关于加强信息安全保障工作的意见》 (15)3.4 ISO27001 (16)3.5 SSE-CMM (16)3.6 ISO/IEC 15408 (16)3.7 ISO/IEC 13335 (16)3.8信息安全风险评估指南 (17)3.9其他相关标准 (17)四、信息系统安全管理体系 (17)4.1概述 (17)4.2安全管理机构 (19)4.2.1决策层 (19)4.2.2管理层 (19)4.2.3执行层 (20)4.3安全管理制度 (20)4.4人员安全管理 (20)4.5系统建设管理 (20)4.6系统运维管理 (20)4.7安全管理体系综述 (21)五、边界及数据中心安全防护建设 (24)5.1边界安全防护 (26)5.1.1边界访问控制 (26)5.1.2边界入侵防护 (26)5.2数据中心安全防护 (28)5.2.1数据中心访问控制 (28)5.2.2数据中心入侵防护 (28)5.2.3数据中心web安全防护 (30)5.3数据中心安全运维区建设 (31)5.3.1安全运维审计 (31)5.3.2数据库安全审计 (33)六、虚拟化平台安全防护建设 (34)6.1云安全防护总体架构设计 (35)6.1.1设计思路 (35)6.1.2安全保障目标 (36)6.1.3安全保障体系框架 (36)6.1.4安全保障体系总体技术实现架构设计 (37)6.1.4.1总体技术实现架构 (38)6.1.4.2工程实现 (38)6.2云平台安全域划分和防护设计 (39)6.2.1安全域划分 (39)6.2.2安全防护设计 (41)七、安全态势感知平台建设............................................................................错误!未定义书签。
7.1我国安全态势感知相关政策..............................................................错误!未定义书签。
7.2安全态势感知平台建设......................................................................错误!未定义书签。
7.2.1实现目标...................................................................................错误!未定义书签。
7.2.2建设原则...................................................................................错误!未定义书签。
7.2.3总体规划...................................................................................错误!未定义书签。
7.2.4系统业务功能...........................................................................错误!未定义书签。
7.3技术功能实现......................................................................................错误!未定义书签。
7.3.1安全态势感知...........................................................................错误!未定义书签。
一、总体概述1.1背景自《国家中长期教育改革和发展规划纲要（2010-2020年）》提出“加快教育信息化进程”的发展战略后，我国教育信息化进入了一个新的历史阶段。
特别是《教育信息化十年发展规划（2011-2020 年）》正式发布和首次全国教育信息化工作会议召开后，我国教育信息化走进了快车道，以“三通两平台”为主要标志的各项工作取得突破性进展。
2017年我国将进入第十三个五年计划时期，各项工作将在一个新的高度上展开。
对我国教育信息化来说，“十三五”是一个非常关键的阶段，既是深入发展期，又是创新试验期，要在做好推广普及的基础上，推动融合与创新。
随着XX大学信息化的发展，其对信息系统的依赖程度也越来越高，信息安全的问题也越来越突出，对计算机信息安全保障工作也提出了更高的要求。
为了有效防范和化解风险，保证信息系统平稳运行和业务持续开展，须建立XX大学信息安全保障体系，以增强XX大学信息安全风险防范能力。
通过对XX大学信息系统进行信息安全评估，为XX大学信息系统的网络结构、管理结构和应用系统等方面的安全改造和完善提供依据，进而制定XX大学信息系统的信息安全发展规划，是本服务项目的目的。
随着XX大学信息系统建设的深化，网络及应用的不断拓展，信息网络及系统所面临的威胁越来越多，造成的影响也越来越大。
为提高XX大学信息系统及网络安全防护水平，保障各系统业务的高效、安全运行，XX大学信息化办公室（以下简称信息办）特别提出针对现有的信息系统、网络平台、安全运维、管理等各个方面，进行客观详实的评估。
安全建设或安全改造的起步从安全风险评估开始，在了解和明确了信息系统面临的威胁，信息系统存在的安全隐患，信息系统需要保护的资产，才能有效地采取防范措施降低风险。
安全风险评估是全面解决安全问题的基础。
依据本次信息安全评估的结果，对信息系统安全管理制度进行系统化规范化的修改完善，考虑今后信息系统安全工程的发展规划，为信息系统安全建设、安全改造、安全使用提供依据。
结合XX大学信息系统和网络平台不断扩大的特点，考虑到各系统的特殊性和重要性，提出针对XX大学XX个重要信息系统的安全评估与规划项目，旨在通过评估和规划，全面了解XX个信息系统各个层面存在的问题，确定系统所面临的威胁和风险，以及相应的改进建议，指导XX大学的信息安全规划。
1.2范围和目标为了实现和满足XX大学信息系统安全的相关要求，针对XX大学信息系统安全状况评估过程中发现的一些主要问题，根据XX大学信息系统本规划中提出的信息分类保护、系统分级保护的要求，结合XX大学未来五年在安全建设和安全改造方面的可能投资力度，提出XX大学信息系统五年安全建设目标如下：●统一在网络出口合理配置边界防护设备，确保内部系统免受攻击；●调整网络结构，合理地划分安全区域，确保数据信息分类保护和网络区域分级保护；●针对核心安全区域，合理配置安全设备，确保核心安全区域获得重点保护；●统一配置和管理防病毒软件，合理配置防病毒服务器、防病毒软件，确保有效建立XX大学信息系统防病毒体系；●对应用系统的运行平台、操作系统和数据库系统进行安全加固，定期进行漏洞扫描及漏洞修复，确保应用平台的安全；●对应用系统进行安全方面的改造，包括增加缺少的安全模块、调整安全数据接口等，确保业务应用的安全；●建立安全态势感知平台，实现对重要网站和网上重要信息系统的安全监测、网上计算机病毒木马传播监测、通报预警、应急处置、态势分析、安全事件（事故）管理、督促整改等功能，为开展相关工作提供技术保障；●针对XX大学信息安全管理存在的问题，建立健全的XX大学信息安全管理体系。
按照五年建设目标，我们将根据项目的优先程度，划分为三个阶段工作来进行XX大学信息系统安全建设，其实施步骤为：第一阶段：2年期；阶段任务为实现短期目标，初步搭建安全管理体系框架，并解决目前急迫和关键的问题，对整个网络出口进行安全防护，对应用和数据中心出口进行安全防护，为下一阶段工作做好准备；第二阶段：1.5年期；阶段任务为全面启动安全保障体系的建设工作，重点针对虚拟化平台进行安全防护建设；第三阶段：1.5年期；阶段任务为信息安全保障体系的持续完善，建立安全态势感知平台，基本建成XX大学的安全保障体系。
完成上述三个阶段建设任务后，将使XX大学的信息安全保障体系按照本规划的技术框架思路初步建立起来，各信息系统将达到如下的安全目标：（1）、通过安全规划和安全实施后，XX大学网络信息系统的安全防护体系能够达到XX大学信息化办公室的相关安全保障要求，符合XX大学的安全要求。
（2）、通过安全规划和安全实施后，XX大学主页系统等X个定级为三级的信息系统将达到现阶段已经公布的国家等级保护三级要求，其余X个定级为二级的业务系统也将满足二级要求。
（3）、有了一个支持各类安全服务，如访问控制、身份认证、入侵防护、安全审计等的安全基础设施，保证了网络系统和应用系统中各种安全服务实现能够获得有效支持，同时为今后使用新的安全措施或加强和完善原有安全措施提供了扎实的基础；（4）学校网络出口配置的网络边界防护设备给予XX大学内部信息系统有效的保护，可以防止和抵抗来自外部对信息系统的攻击；（5）XX大学信息系统内部网络结构更加合理，根据信息和业务的重要性有效地在内部划分出了级别不同的安全区域，安全区域之间的访问控制措施有效地防止了非授权访问现象和防御了系统内部可能的攻击行为；（6）XX大学信息系统内部的重要区域，应用和数据中心得到更高强度的保护，使各类业务应用可以安全、高效地开展，有效地保证了各类业务的连续性；（7）各类业务应用开展需要的基础平台，包括虚拟化平台、网络平台、网络操作系统、主机操作系统、数据库系统的安全性，通过防病毒、入侵检测、安全审计、漏洞检查、安全加固等工作均获得加强，业务应用系统中的访问控制、身份认证、数据传输等过程更加安全、可靠；（8）实现安全态势感知、安全威胁预警、攻击溯源追踪、重要资产管理等核心功能；针对上述建设目标，本安全建设规划书的规划内容包括：●信息安全保障系统技术框架总体规划针对“数据信息”为保护核心的要求，提出XX大学信息安全保障系统的技术框架模型、应用模型规划；依据本规划的要求提出XX大学信息系统网络分级保护的网络区域分级保护模型规划以及主要技术安全策略；●安全管理体系规划安全管理体系规划和安全管理体系建设。