这些主要因素都确定好之后,就可以找相应的流程进行申请啦~
1. 自建信息发布类网站需进行漏洞扫描,自建业务系统在漏洞扫描基础上还需开展渗透测试。
2. 自建网站和业务系统均需根据国家法律法规要求开展等级保护相关工作,主要包括定级、备案、测评、整改等环节。
等级保护制度是《网络安全法》《信息安全等级保护管理办法》等法律法规及多级主管单位明确规定的网站运营者应当履行的安全保护义务,如果拒不履行,将会受到相应处罚。
等级保护测评由用户单位委托具备等级保护测评资质的测评机构对单位已定级备案的信息系统开展安全测试,测试结束后出具相应的信息系统测评报告。
等级保护测评常见问题解答可详见信息办主页:https://ecampus.fudan.edu.cn/_upload/article/files/cc/1a/7fed778b4c1484e0034a3d153c85/c6d26b2e-b810-489e-a1b0-9694f786e8f5.pdf
网站群管理平台是帮助用户快速搭建信息门户网站的平台工具。它实现了学校网站的一站式规划、部署与管理,让安全管理变得更加高效便捷。
目前学校提供了两套网站群平台,为机关部处、院系、课题组及会议量身定制,提供多样化、个性化的网站展示舞台。截至目前,平台已助力建立了超过700个网站,其中正式对外发布的就有500多个,满足了不同部门与团队的多样需求。
站群平台提供统一的后台管理入口,管理员只需一键登录,即可在后台自由切换,管理多个网站,告别繁琐的逐一登录操作,大大提升了管理效率。
网站群平台介绍及办理流程:
https://ecampus.fudan.edu.cn/ejwzjs/list.htm
信息发布类站点建设在自建自管服务器和网站群上的对比如下:
二级单位办事大厅主要是面向学校各个二级单位的应用平台,满足各二级单位的个性业务办理信息化需求,通过灵活的业务表单流程搭建能力,实现业务快速上线和管理,达成二级单位的业务在线办理并盘活学院的数据信息化。为二级单位的教务、学生管理、财务、人事、科研等核心业务提供灵活可扩展的业务管理工具。
漏洞扫描是一种自动化的安全检查工具,通过对目标系统进行主机和WEB扫描,发现信息资产中潜在的安全漏洞和风险,尽量避免漏洞所造成的危害。漏洞扫描主要是工具检测,检测时间短,费用较低。
为加强网络安全检测力度,减少二级单位的安全投入,信息办提供漏洞扫描云平台服务,校内老师可以通过访问平台,对自己所管辖的信息资产进行安全检测。
漏洞扫描云平台访问地址:
webscan.fudan.edu.cn
渗透测试是一种通过模拟黑客攻击手段,评估信息系统安全性能的测试过程。渗透测试主要检测的是系统代码层的安全风险,以便及时修复,提高系统安全性。
渗透测试建议选择具备信息安全风险评估服务资质等信息安全服务认证的厂商进行检测,整改后出具不包含中风险及以上安全漏洞的渗透测试报告。
渗透测试主要是由测试人员进行人工检测,测试人员需要具备丰富的安全知识、编程技能和逆向思维能力。渗透测试检测时间较长,费用较高。

优网科技,优秀企业首选的互联网供应服务商
优网科技秉承"专业团队、品质服务" 的经营理念,诚信务实的服务了近万家客户,成为众多世界500强、集团和上市公司的长期合作伙伴!
优网科技成立于2001年,擅长网站建设、网站与各类业务系统深度整合,致力于提供完善的企业互联网解决方案。优网科技提供PC端网站建设(品牌展示型、官方门户型、营销商务型、电子商务型、信息门户型、微信小程序定制开发、移动端应用(手机站、APP开发)、微信定制开发(微信官网、微信商城、企业微信)等一系列互联网应用服务。