(一)系统等级保护建议
根据信息系统安全等级测评和教育行业信息系统安全等级保护定级工作指南要求,学校信息可分为重点建设类高等学校信息系统(I类)、高等学校信息系统(Ⅱ类)分别对应等保三级、等保二级。网站群安全性要从操作系统、应用系统、网络系统等方面全面考虑。包括系统的在线故障恢复,数据传输的保密,外部非法侵入的防范,内部人员的越级操作的防止,快速查找及排除故障的能力等。本系统要采用多种安全技术手段来保证网站群系统的安全性。根据教育行业网站群平台等级保护测评项,在以下几个部分提出安全等级保护建议。
(二)主机安全部分
主机安全部分涉及的内容包括发布服务器、数据库服务器、内容管理服务器等。
表7-2 主机安全
续表
(三)应用安全部分
表7-3 应用安全
续表
(四)数据安全及备份恢复部分
表7-4 数据安全及备份恢复
(五)安全管理制度部分
表7-5 安全管理制度