项目概述
上海市某小学，建校多年，以优质的教育教学质量在社会上树立了良好的形象。为形成育人合力共促学生成长，学校搭建了一个家校联络的APP，以加强家校联络，共建和谐校园。根据《信息安全技术网络安全等级保护基本要求》及《教育部办公厅关于开展信息系统安全等级保护工作的通知》等法规要求，该小学需要对新的家校联络APP实施等级保护工作，在创云科技助力下合规过二级等保。
所属行业
小学教育
等保级别
二级
项目地点
上海市
项目背景
教育行业一直是国家关注的重点之一，当下全国校园信息化建设正在如火如荼地进行中，对教育网络来说，如何保证校园、家校等信息系统拥有一个安全健康的氛围，是需要高度重视的问题。
根据《教育部办公厅关于开展信息系统安全等级保护工作的通知》、《教育部办公厅关于印发〈教育行业信息系统安全等级保护定级工作指南（试行）〉的通知》、《教育部、公安部关于全面推进教育行业信息安全等级保护工作的通知》等法规要求，该小学急需一家能快速协助的公司完成等保合规工作。创云科技团队邀约学校相关负责人以及全国网络安全等级测评与检测评估机构进行现场答疑，最终为该校园信息系统拟定二级等保。
痛点难题
缺乏专职管理人员
目前学校里没有专职管理人员，想要对自己所有设备系统进行统一安全管理，并为APP顺利过等保会比较困难。
机房配置复杂运维困难
学校原有线下机房配置复杂，由于学校内部人力有限，缺乏专门的安全运维人员支持，需要专业的安全团队协助。
需要便捷简单的安全产品
希望选择比较便捷简单的安全产品进行防护，避免部署大量复杂的传统安全设备"盒子"。
解决方案
专业一站式等保服务，管家式项目管理
创云科技全程为客户设置专职项目经理协调相关各方资源，落实各方责任，推进项目进度，为客户提供管家式的项目管理服务。基于该小学希望省心顺利完成等保测评的需求，专门定制包括等级保护咨询、等保备案指导、等保差距测评、安全整改、等保验收测评、安全运维等在内的综合一体化解决方案，在各个流程上协助用户如期完成项目工作，同时在报告撰写、制度整改等环节上协助企业合规完成，最终在短期内就通过了等保测评。
华为乾坤®安创云服务，高效高性价比防护
基于该小学线下机房的情况，以及希望选择比较便捷简单的安全产品进行防护，推荐学校配备华为乾坤®安创云服务。对比传统网络安全设备需要部署大量设备"盒子"，如防火墙设备、入侵检测设备、日志审计设备等等。而选择华为乾坤®安创云服务，无需多购置传统安全设备，省下大量成本，一台机器就能过二级等保，具备快速安装、极简运维的安装部署优势，以及全面满足各项等保要求的合规优势。
全方位安全防护能力覆盖
在边界防护上，保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。在访问控制上，可在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信，可删除多余或无效的访问控制规则，优化访问控制列表，对源地址、目的地址、源端口、目的端口和协议等进行检查。在安全审计上，可在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计，审计记录包括事件的日期和时间、用户、事件类型等信息。在入侵防范上，遵循最小安装原则，仅安装需要的组件和应用程序，关闭不需要的系统服务、默认共享和高危端口，能发现可能存在的已知漏洞并及时修补。在恶意代码防范上，安装防恶意代码软件并定期升级更新防恶意代码库。
项目成果
家校联络APP顺利过等保
家校联络APP成功通过二级等保测评，满足《网络安全法》及教育部相关规定的合规要求，为家校沟通提供安全保障。
显著提升建设效率
基于华为乾坤安全产品过二级等保，整体测评周期缩短了60%，成本降低了30%，完成等保建设，保障长效网络安全。
家校沟通安全无忧
通过专业的安全防护解决方案，实现了家校联络APP的全面安全防护，长效保障学校内部网络、信息系统的安全，自动阻断网络攻击。