广西机电工程学校顺利通过信息系统二级等级保护认定
近日，广西机电工程学校顺利通过了自治区公安厅和广西信息安全测评中心关于信息系统安全二级等级保护认定。
图1 信息系统安全等级保护备案证明
为了进一步加强学校信息系统网络与信息安全工作，根据《关于转发教育部办公厅加强信息技术安全工作的紧急通知》（桂教办[2016]74号）及《关于全面推进我区教育行业信息安全等级保护工作的通知》（桂教信推[2015]1号）文件要求，该校积极开展信息系统二级等级保护认定工作。
随着信息技术的广泛应用，在国家教育部和自治区教育厅的支持下，广西中等职业学校大力推进数字化校园的建设，2015年，该校被自治区教育厅确定为广西信息化试点学校，网络与信息系统的基础性、全局性作用日益增强，信息系统的安全已经成为学校信息化建设的重要组成部分，而等级测评是检验和评价信息系统的安全保护水平，判断信息系统是否能够抵御外部威胁的重要方法。
11月初，该校向自治区公安厅申报了信息系统安全二级等级保护认定的申报，自治区公安厅经过审核，同意我校进行二级等级保护备案并颁发证书。
该校信息中心工作人员全力以赴，从物理安全、网络安全、主机安全、应用安全、数据安全及安全管理体系几大层面进行了全方位信息安全测评工作。11月24日，具有自治区公安厅授权的广西信息安全测评中心派出测评小组到学校对学校信息系统进行安全检查与测评，测评机构按照《信息安全等级保护管理办法》第二级的标准进行认真测评，同时对该校信息系统不符合国标的记录项，从技术、制度上提出整改建议。
经过半个月细致而认真的整改，测评小组再次对该校的信息安全等级保护体系建设工作给予复检，12月13月，广西信息安全测评中心出具《信息系统安全等级测评报告》，认定该校总体信息安全保护状况较好，符合安全应用标准，给出测评分为80.50的高分，通过信息安全等级保护第二级测评。
图2 信息系统安全等级测评报告
该校此次顺利通过测评，标志着学校的信息技术安全系统得到专业机构的认可，学校的信息安全测评工作走在了全区中职学校的前面。