近年来，随着“棱镜门”等信息安全事件的不断被披露，构建可靠的信息安全管理体系又一次成为政府与诸多企业管理者热议的话题。然而，罗马不是一日建成的，无论是基于国际信息安全标准ISO27001，还是基于我国的信息安全等级保护要求，IT管理者都需要深刻理解“三分安全，七分管理”的含义

计算机和计算机网络已经成为学校的重要信息载体和传输渠道。很明显，计算机、计算机网络教学所带来的信息数字化大幅度提高了教学的科学性，也使得海量的信息存储和处理成为了现实。但是，在享受到计算机以及计算机网络教学所带来的方便性的同时，也出现了目前受到广泛关注的信息安全问题。

1. 方案简介 随着互联网的发展，云计算、大数据相关技术的逐渐成熟和广泛应用，网络安全上升到一个全新的高度和领域。WEB系统承载着各行各业的核心业务，重要程度不言而喻，用“网站安全是网络安全第一安全”来形容也不为过。

随着互联网应用和门户网站系统的不断发展和完善，网站系统面临的安全威胁和风险也备受关注。网站系统一方面要加强落实国家信息安全等级保护制度要求的各项保障措施，另一方面要加强系统自身抵抗威胁的能力，同时结合国办2011年40号文件《关于进一步加强政府网站管理工作的通知》的相关要求，网站系统要切实进行防攻