项目概述
成都某教育集团开设包括幼儿园、小学、中学在内课程，致力于为中国的学生提供高品质的双语多元文化教育。该集团自发找到创云科技专业团队，开展安全等级保护工作。在创云科技一站等保的帮助下，省时省力过了三级等保，全面提高云上安全指数！
所属行业
教育集团
等保级别
三级
项目地点
成都市
项目背景
该企业的智慧校园系统面向社会公众，提供教学管理服务，如课程预约、问卷调查、健康信息上报、家长会预约、校服购买、通知发送、教职工管理等。该平台部署在云平台上，云平台服务商仅提供基础版安全服务模块，未部署其他安全产品服务。
系统防护薄弱、安全边界不清、缺少运维和数据库系统审计措施、不能定期安全自查，也未通过等级保护测评。根据《网络安全法》和教育部相关规定，网络安全等级保护制度是我国网络安全领域一项重要制度，不开展网络等级保护制度就是违法！
痛点难题
校园数据安全威胁严重
智慧校园系统以云计算技术建设基础设施层，丰富相关应用的同时面临更多安全威胁，如校园数据泄露、篡改等事件频繁发生。
安全防护体系不完善
集团网络安全建设落后于信息化应用建设，重建设轻运营，无有效全局性防护体系，缺少顶层设计和规划，智慧校园系统各应用系统安全防护水平不一。
等保实施资源不足
考虑到数据安全问题，以及目前企业存在工作人手不够、制度编写存在一定难度等问题，需要专业团队协助完成三级等保工作。
解决方案
专业一站式等保服务，管家式项目管理
创云科技全程为客户设置专职项目经理协调相关各方资源，提供定级备案、差距测评、整改、测评报告、安全检查在内的一站式服务。针对三级等保的96项技术要求和115项管理要求，交付制度文档多达100多份，大大缩短了整改周期，在不到2个月的时间就帮助其通过了等保测评。
量身定制安全运维方案，满足三级等保合规要求
根据智慧校园系统涉及学生信息、家长信息以及教师信息的特点，为满足等保2.0三级"安全区域边界"、"安全计算环境"、"安全管理中心"等合规要求，推荐了web应用防火墙、堡垒机、数据库审计、云安全中心以及SSL证书等安全产品，不推荐并不急需的安全产品，帮助客户节约成本。
全面安全管理体系建设
保障了系统的网络与通信安全、设备与计算安全以及应用和数据安全。在安全管理方面，针对校园应急演练场景不够全面的情况，建议学校根据组织的管理要求建立全面的应急场景和应急体系，形成完整的安全防护闭环。
项目成果
成功通过三级等保测评
智慧校园系统成功通过三级等保测评，满足《网络安全法》及教育部相关规定的合规要求，在不到2个月时间内快速拿到备案证明。
显著提升建设效率
通过专业的一站式等保服务和管家式项目管理，整体测评周期大幅缩短，成本显著降低，省时省力完成三级等保建设。
智慧校园安全全面保障
通过全方位安全防护解决方案，实现了智慧校园系统的全面安全防护，有效防范数据泄露、篡改等安全威胁，为教育信息化提供了可靠保障。