淺談高校學院教務信息的安全管理

◆李 蕾

（西南交通大學馬克思主義學院 四川 611756）

淺談高校學院教務信息的安全管理

◆李 蕾

（西南交通大學馬克思主義學院 四川 611756）

本文從學院教務員的視角解讀了信息安全的重要性，并提出了在日常教務管理工作中如何確保信息安全的主要策略。

學院；教務信息；安全管理

信息作為一種資源，它的普遍性、共享性、增值性、可處理性和多效用性，使其對于人類具有特別重要的意義。信息安全的實質就是要保護信息及其關鍵要素，包括使用、存儲以及傳輸信息的系統和硬件免受各種類型的威脅、干擾和破壞，即保證信息的安全性和合法合規使用。根據國際標準化組織的定義，信息安全性的含義主要是指信息的完整性、可用性、可控性、保密性和可靠性。而信息安全管理則決定需要保護哪些對象，為什么要保護這些對象，需要從哪些方面進行保護，以及如何在生存期內進行保護。

信息安全本身包括的范圍很大，大到國家軍事政治等機密安全，小到如防范商業企業機密泄露、防范青少年對不良信息的瀏覽、個人信息的泄露等。因此，對于不同的部門和行業來說，其對信息安全的要求和重點是有區別的。高校的學院教務工作所涉及的信息主要是教師和學生的個人信息，以及學校學院的相關文件規定等，這些信息雖然與國家機密完全不能相提并論，也沒有太大的商業價值，但在現代信息社會不法分子利用非法獲取的個人信息大肆進行電話、短信詐騙等違法犯罪活動，十分猖獗，有許多人深受其害，因此對于擁有大量教師和學生個人信息的教務管理部門仍需重視信息安全問題，以及需要合適的信息安全管理策略和規范。通常學院的專職教務管理人員人數不多，工作性質比較單純，教務信息的保密程度也不是很高，所以從安全管理的實施成本和效果來說，并不需要一個十分高大全的安全管理規范，而是以簡便實用為主。

以下將通過對學院教務工作內容的簡單分析來明確相關信息安全管理的主體，并結合一些常用和適用的信息安全策略來規范教務管理的日常工作，從而達到確保信息被安全使用的目標。學院教務工作的主要職責是將學校教務處下達的各項教學任務轉達給學院相關負責的教職員工，并將需要的工作結果及各項數據匯總上報，同時為學院的教職員工和學生提供與教學相關的各項服務，例如：為各位老師提供學校的教學文件、教學管理規范，為同學選課提供咨詢等等，因此學院教務管理人員作為教務信息集中、存儲和流動的關鍵節點，必然要擔負起信息安全管理的重要職責，必須了解相關的信息安全策略并在思想上重視、行動上落實。

一些常用的信息安全策略包括：信息分類、信息保密、用戶賬戶密碼、遠程訪問、軟件安全、反病毒、網絡及電郵的使用、災難恢復、物理安全等，結合教務管理工作的特點，要對教務信息進行有效的安全管理，首先，要對本部門的信息的敏感性和安全優先等級有一個初步的認識，并根據不同的信息用戶確定其對信息的使用權限，即對全部或部分信息的可見性和可用性。教務信息的用戶可以大致分為3類，上級主管部門和本院教職工包括教務管理員為第一類，擁有全部學院教務信息的使用權，包括學校所有教務文件，學院教務部門所擁有的全部教職員工的教學科研信息和個人信息，以及學生的個人信息等；本院學生為第二類，對部分教學和教師信息以及學生教務信息擁有可見性，包括學籍學分管理，選課成績記錄等；普通公眾為第三類，這一類用戶主要是針對學院網站上的所有公示信息而言，對這類用戶可見的信息應該是不會產生任何安全威脅的信息，即信息不具有任何保密性，例如：招生宣傳，學期課表，考試安排，評獎評優結果等。當教務信息在這3類用戶中傳輸流動時要特別注意，信息保密程度的不同需要限制傳輸的內容，例如：教務員在網上公示輔修專業錄取名單時不要把提交給上級主管部門包含有學生手機號碼的統計報表直接發布在網上，而應將刪除聯系電話后包含學號、姓名、班級、專業信息的數據公示在網上。再例如教務員給學生發郵件時也要注意避免涉及教師的某些個人信息。

其次，教務員現在要在教務網上處理大部分的教學管理工作，登錄學校教務管理系統的學院教務員賬號密碼需要妥善保管。而學院教務工作電腦上保存有學院全部的教務信息電子文檔，除了妥善保管其登錄的賬號密碼，還要保證工作電腦的物理安全和系統安全，即保護電腦免受盜竊、火災、雷電等的影響，遠離儲水物品，定時關閉辦公室路由器的電源，保證路由器的正常工作，關閉遠程訪問許可，盡可能采用正版的系統軟件和應用軟件，及時升級殺毒軟件并定時檢測，只訪問安全的網絡站點以防感染病毒等，以上這些具體的安全保護措施是為了避免安全漏洞所帶來的風險，但在現實工作中卻不能完全消除這些風險，例如電腦硬件故障。當安全事故發生后如何恢復相關信息也是信息安全管理的重要一環。因此工作電腦中的重要信息或全部信息都應定時備份，至少每學期備份一次，無論保存備份文檔的是其他電腦還是U盤、移動硬盤也都要妥善安全保管。

然后，某些具有保密要求的信息在某個時間段或某件工作結束以后不再被需要時，要及時銷毀，以免帶來安全隱患，電子文檔要及時刪除或徹底粉碎，紙質文檔則應放入學院的碎紙機銷毀，不能隨手丟入垃圾箱。例如：以往學院給研究生發放勞務報酬時需要研究生的身份證復印件，后來因學校財務系統的更新而不再需要這些材料，這些對于學生而言十分重要的個人信息資料不再用到時一定要及時銷毀。

最后，信息安全是任何國家、政府、部門、行業都必須十分重視的問題，是不容忽視的國家安全戰略，也是與每一位公民的切身利益都緊密相關的問題，2015年頒布的《中華人民共和國國家安全法》對信息安全給予了高度重視，并將每年4月15日定為全民國家安全教育日，以增強每一位公民的社會安全和信息安全意識。因此，學校及學院也應當通過多種形式的宣傳教育手段提升教職員工對信息安全策略、規范的重視，并將這些策略和規范加以落實，上下齊心共同為各位老師和同學創造一個良好的工作、學習環境。

[1]孟德泉，劉思正主編．管理學原理新編【M】．成都：西南交通大學出版社，2009．

[2]王春東主編．信息安全管理【M】．武漢：武漢大學出版社，2008．