教育数字化知识图谱

为贯彻落实《中华人民共和国网络安全法》关于网络安全等级保护测评要求，做好我校信息系统定级、备案、测评、整改工作，7月3日上午，数字与智慧校园建设中心（网信办）组织召开2025年网络安全等级保护测评工作启动会。2024年开展等级测评系统的10个部门和2025年即将开展等级测评的10个部门的分管信息化领导和系统管理员参加了会议，会议邀请了教育部教育管理信息中心网络安全处、教育信息安全等级保护测评中心副主任孙强，安全处安全服务二部主任聂晓力和测评工程师冯相。会议由数智中心主任张未未主持。

首先，张未未主任介绍了学校开展等级保护工作的历程，他强调网络安全工作是学校的工作重点，学校一直积极贯彻落实《网络安全法》，自2009年以来，等级保护工作已列为学校年度常态化工作。通过近几年持续对重要系统和网站开展周期性等级测评，切实提升了各系统网络安全防护水平。

教育信息安全等级保护测评中心聂晓力通报了我校 2024 年等级保护测评结果，参加测评的五个二级信息系统均通过测评，测评结论为良。聂老师对测评工作进行了细致总结，对管理层面和技术层面存在的安全问题作了分析讲解，并给出了专业指导建议。聂老师强调， 2025 年等级测评有两处发生变化：第一，测评内容新增了重大风险隐患；第二，测评结论由原来的优、良、中、差，变为符合、基本符合和不符合。只有当被测系统符合率达到 90% 以上，且无重大风险隐患，测评结论为符合，这对测评系统提出了更高的要求。

数智中心安全员隋芯对 2025 年测评工作做了全面部署，明确了今年开展测评的八个二级系统，并对测评的各阶段工作内容作了拆解说明，为接下来的等级测评工作奠定了良好的基础。

教育信息安全等级保护测评中心副主任孙强对学校近几年在网络安全等级保护工作取得的进步给予了充分肯定，他强调网络安全等级测评是在管理和技术层面对信息系统做了全面体检，重在发现问题、清除隐患，在未来的等级测评过程中整改工作依然是重点，教育信息安全等级保护测评中心对北京中医药大学网络安全工作将继续给予大力支持。

张未未主任作了最后总结，他指出等保测评工作对于学校安全稳定起了重要作用，测评分数逐年提升体现了整体的安全防御能力的加强，对各部门在网络安全方面所做的工作给予了肯定，并提出了 3 点具体要求：一是各系统主责部门高度重视，协调系统建设公司做好现场测评和整改加固工作，没有通过测评的系统须下线整改，并进行校级层面通报；二是按照“谁建设谁负责、谁主管谁负责、谁运营谁负责”的原则，各单位负责人是网络安全第一责任人，绝不能将系统交由公司“一交了之”，须指定本校职工担任系统管理员，并对系统供应商“提要求、立规矩、签承诺”，做到对自家系统熟悉可控；三是杜绝系统弱口令问题，对单独开放登录页系统严格审查，通过对接统一身份认证和双因素认证机制消除安全隐患，请与会单位对自家系统进行排查。各部门执行网络安全工作的情况，将纳入年底的部门考评。

本次启动会标志着学校 2025 年度网络安全等级保护工作全面展开。下一步，数智中心将协同各部门做好等保测评工作，为学校信息化高质量发展提供坚实保障。