为响应教育部和公安部关于网络与信息安全的要求，搞好全省教育行业网络与信息安全保障体系建设工作，提高我省教育系统网络安全建设水平，由山东省教育信息化工作推进办公室主办、青岛市教育装备与信息技术中心承办的第二期“山东省教育系统网络与信息安全培训班”于12月8日-9日在青岛举办，学院网络信息中心派专人参加此次培训班学习。

此培训班为期两天，共分为两个阶段，第一阶段为政策学习，就网络安全相关政策进行解读，全面分析了我省教育行业网络安全形势、信息系统安全等级测评与保护的必要性，并在高校信息安全管理等多方面内容进行了学习交流。第二阶段为安全技术学习，就网络安全建设案例分析、校园网络分层防护安全体系、数据中心安全运维、常见WEB风险分析及防护、数据安全管理和泄漏防护等内容进行了讲解。

同济大学方圆主任的“高校信息安全工作探索”报告引起培训人员广泛的反响，面对高校信息安全普遍存在的安全漏洞多、开发人员安全意识薄弱、系统不及时升级和补丁、无明确和专业的管理团队等问题，他提出建设健全的信息安全管理制度和管理体系、明确和落实信息安全管理责任主体和任务、建立健全的信息安全工作机制和安全防范体系，值得我们在信息安全建设工作认真思索和推广。

通过培训学习，加深了对《国家网络安全法》等相关法律法规制度、国家信息安全等级保护相关制度、政策的了解及工作要求，掌握了信息系统安全等级保护定级与备案的相关流程及信息系统安全等级测评工作；学习和掌握了信息系统常见安全漏洞隐患与防范、web应用安全配置、源代码安全审计及渗透测试、应急响应与数据备份与恢复、安全运维等诸多方面的知识。

我们将在此基础上进一步提高学院的信息化安全水平，确保学院信息系统的安全运行。（网络信息中心 岳明）