项目名称

采购类型

采购人名称

采购方式

财政预算限额（元）

项目背景

深圳教育云（以下简称“教育云”）是云计算技术在教育领域中的创新应用，是我市贯彻《国家中长期教育改革和发展规划纲要（2011-2020年）》、教育部《教育信息化十年发展规划（2011-2020年）》等总体部署，落实《智慧深圳规划纲要（2011-2020年）》要求，实现“以教育信息化带动教育现代化，破解制约我国教育发展的难题，促进教育的创新与变革”的重要举措，是全面落实国家“三通两平台”（宽带网络校校通、优质资源班班通、网络学习空间人人通，教育资源公共服务平台、教育管理公共服务平台）建设要求的重点工程。

教育云不是简单的新建，是在依托深圳云计算中心的公共基础设施上，整合全市政府信息化资源与全市教育教学资源，集中、统一为全市师生提供随时、随地、随需的教育云服务。通过整合市内外优质教育资源，实现集约化教育服务，以及资源整体结构的最佳化和整体效益的最大化.

根据即将于2017年6月1日生效的《网络安全法》，教育云属于关键信息基础设施，需在网络安全等级保护制度的基础上，实行重点保护，其安全技术措施需“保证同步规划、同步建设、同步使用”；根据教育部《教育信息化十年发展规划（2011-2020年）》的要求，需建立教育管理信息安全保障体系，加强基础设施设备和信息系统的安全防范措施，不断提高对恶意攻击、非法入侵等的预防和应急响应能力，保证基础设施设备和信息系统稳定可靠运行；加强网络有害行为防范能力和不良信息监管力度，防止暴力色情等有害信息对校园文化的侵害。根据《深圳市电子政务信息安全管理试行办法》的要求，在电子政务系统建设方案设计时同步进行信息安全的规划设计；对重要电子政务系统应每年至少进行一次信息安全风险评估和渗透测试；应制定和完善信息安全管理制度，主要包括重要岗位的人员管理，网络安全、用户安全、计算机房及服务器安全、设备和资产管理，信息发布保密审核，安全审计、安全运维、安全应急预案等制度；

从教育云总体规划战略的高度，打造“全方位、全流程、全时段、全掌控”四位一体的立体安全防护体系，以信息安全保障平台为核心，按照信息安全等级保护的相关要求，从整体上规划和构建一套保护全面、重点突出、持续可靠的信息安全保障体系，增强信息安全保障的高效性、可靠性和管理能力，实现信息安全保障“看得见、用得好、管得住”的目标。

一、构建完备的信息安全保障体系

设计安全技术、安全运营体系，形成高效防御体系，在各个层面进行集中整合，杜绝“信息安全孤岛”的产生，以信息安全保障平台为核心，做到信息安全保障的全要素管理和全过程管理，实现教育云的安全保障需要。

二、形成全生命周期的持续保障能力

打造能对教育云的业务用户、应用、数据的全生命周期提供持续安全保护能力，以及能自我完善和提升、主动应对新的和未知风险的信息安全保障体系，为教育云提供持续和不断进化的安全保障能力。

三、完全满足国家信息安全监管要求

严格遵循我国《网络安全法》的要求，按照《信息系统安全等级保护基本要求》（包括云计算安全扩展要求）进行建设和运营，及时开展等级保护的自查和测评、信息安全风险评估及整改工作，确保教育云符合国家信息安全的监管要求。

教育云网络覆盖及接入的单位越来越多，教育云上的应用上线不断增加，各级单位和个人接入教育云的需求也在增加，对教育云的要求和期望越大，信息安全和运维的压力也越大。目前我们存在的问题主要是信息安全技术防范能力不足，缺乏一些必要的信息安全防护设备，信息安全管理机制和标准规范不够完善，没有系统的信息安全运维和保障体系，无法满足信息系统安全等级保护的防护要求。为保障教育云建设工作稳步推进，平台系统稳定运行，须严格以国家标准的安全指导性文件为依据，落实信息安全等级保护，同时采用新技术新思路，创新突破管理模式，对教育云进行安全规划和建设，以提升教育云对信息安全问题的预防能力，减少或消除可能发生的安全事故。

信息安全技术体系：建设教育云信息安全所需要的一套软件安全基础，对网络安全、主机安全、虚拟化安全、应用安全和数据安全各个层面的建设需求进行分析，配置各个层面所需要的软件，为教育云的应用安全提供保障。