为保障校园网网络与信息安全，有效防止网络信息安全事件发生，相关信息系统等级保护工作要求如下：
1. 只要是校内对师生提供服务的系统必须做等保定级，等级定级为二级以上系统需要做等保备案及测评。等保定级依据《教育行业信息系统安全等级保护定级工作指南》，以及国家发布的其他相关信息系统安全等级保护规章制度等，视系统实际使用情况及影响范围确定。
2.如果系统需要长期开放外网访问，二级及以上系统完成测评可直接开放，未完成测评但急需开放的，完成校内测评通过并且签署《临时开放安全责任书》后予以开放；一级系统需提供专业安全公司基于我校部署完毕系统后出具的“渗透测试”等安全报告。长期开放的系统在完成测试前如果需要临时即时开放，参考第3条要求。
3.如果系统只是临时短期开放，二级及以上系统完成测评可直接开放，未完成测评但急需开放的，完成校内测评通过并且签署《临时开放安全责任书》后予以开放；一级系统完成校内测评通过并且签署《临时开放安全责任书》后予以开放。
4.临时短期开放最长1个月，未来要进行长期服务的系统需提供明确的测试方案、周期安排。
信息技术中心
2021年9月6日
