23I本文件是DB23/T3868《教育新型基礎設施建設》的第2部分。DB23/T3868已經發布了──教育新型基礎設施建設──教育新型基礎設施建設──教育新型基礎設施建設──教育新型基礎設施建設請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。業大學、哈爾濱工程大學、黑龍江大學、哈爾濱醫科大學、哈爾濱市網絡安全應急指揮保障中心。1教育新型基礎設施建設第2部分：網絡安全管理規范GB/T20986—2023信息安全技術網絡安全事件分類分級GB/T42453—2023信息安全技術網絡安全態勢感知通用技術GB/T43697數據安全技術數據分類分級穩定可靠運行的狀態，以及保障數據的完整性、保密性、可用性4縮略語SDN：軟件定義網絡（SoftwareDefinedVLAN：虛擬局域網（VirtualLocalAreaNetworUPS：不間斷電源（UninterruptedPowerSuppAPI：應用程序編程接口（ApplicationProgrammingInterface）25總體要求5.1組織管理應符合但不限于以下要求：a)明確網絡安全管理機構，確立網信職能部門和技術支持部門；b)建立上下聯動機制，配合上級部門落實文件政策的宣貫執行，內部之間溝通與協調合作，共同處置網絡安全問題。5.2制度建設應符合但不限于以下要求：a)制定網絡安全管理辦法和管理策略，包括信息安全管理辦法、網絡安全事件應急預案、監測預警通報制度、數據安全管理辦法等；b)定期組織相關部門和人員對網絡安全相關制度的合理性和適用性進行評估，對不符合最新政策要求的制度進行修訂。5.3人員管理應符合但不限于以下要求：a)配備網絡安全專業技術人員，開展網絡安全管理和應急響應工作；b)對IT服務外包人員進行安全管理，并簽署保密協議，及時回收IT服務外包人員的管理權限。5.4安全培訓應符合但不限于以下要求：a)制定年度安全培訓計劃，開展對本單位員工的網絡安全通識教育培訓和專業技術人員的專項技能培訓；b)制定網絡安全事件應急預案和演練方案，定期開展網絡安全應急演練，根據演練結果及時修訂應急預案。6基礎設施安全管理6.1基本要求應符合但不限于以下要求：a)網絡和設備應實時在線，用戶能穩定訪問和使用；b)應采取各種技術手段保護數據，防止數據泄漏，包括惡意攻擊、內部誤操作等；c)采用最小化原則，只允許授權用戶和設備訪問網絡和資源；d)通過持續監控，實時監測安全威脅，提前預警可能的風險；e)在發生安全事件時，能迅速定位問題、及時處理、減少損失，并具備災難恢復的能力；f)數據中心機房配備UPS,確保備用電力能在斷電情況下至少提供2h的運行保障，使用冗余電纜，并實行雙路市電供電策略。6.2邊界管理應符合但不限于以下要求：a)部署下一代防火墻、入侵防御系統及網絡隔離等技術來保護內部網絡；3d)定期進行信息資產的更新及威脅監測活動，利用漏洞和威脅信息來探測和鑒別信息資產可能9數據安全管理g)數據安全管理過程明確數據采集、傳輸、存儲、處理、交換、銷毀的數據4