高校信息網絡安全狀況分析及信息化安全人才隊伍建設

文/孫麗艷

?

高校信息網絡安全狀況分析及信息化安全人才隊伍建設

文/孫麗艷

十二五期間，針對全國高校的信息化發展基礎狀況，教育部科技發展中心進行過兩次調研，分別是2011年及2014年。對比兩次調研的數據，我們發現了高校信息網絡安全的一些發展規律與趨勢。

圖1　高校在信息化安全管理方面所做的工作（2011年與2014年對比）

圖2　2014年高校信息化安全管理工作部署（233所高校數據）

圖3　2014年高校制定并實行信息系統的數據安全管理制度情況

圖4　2014年高校負責信息安全的最高職位（233所高校數據）

圖5　2014年高校從事信息安全工作人員的資質（233所高校數據）

高校信息化安全管理狀況趨勢比較

對比2011年與2014年都參與調研的120個高校數據，可以發現，高校在信息化安全管理方面所做的工作，總體上具有一定的沿承性和持續性，但隨著外部環境的變化，有一些局部的調整。如圖1所示，部署了“數字證書”的學校從2011年的18.33%上升到2014年的30.83%，部署“身份認證”的也從原先的81.67%上升到了92.50%，“重要數據加密”從原先的18.33%上升到29.17%，而“防病毒及軟件挑選”（從2011年的73.33%下降到2014年的50%）、“系統安全加固”（從2011年的30%下降到2014年的18.33%）等工作都有相應比例的下降，這說明高校的安全防護措施有了新的發展，與當前高校師生的網絡安全防護意識提升、社會上網絡安全產品逐漸成熟，并從而減輕學校在局域網管理上的壓力有很大關系。與此同時，高校信息安全防護的技術手段也有了許多新的發展，比如“網絡分段”、“網絡實時監測”、“惡意郵件處理”等，分散了原先僅靠防火墻、防病毒等單一技術手段的壓力，如圖2所示。

在調研中，2014年高校對完善管理制度有了更多的需求，數據安全意識提升，而且納入了高校信息化規劃，調研數據表明，有98%的學校已經制定信息系統數據安全制度，實行或正在實行該制度的占78%，僅有2%的學校暫無這方面的規劃，如圖3所示。

高校信息網絡安全人才隊伍建設

面對如此復雜的工作，高校的網絡安全人才隊伍建設尚未得到重視。

2014年調研數據表明，各類高校大多由網絡部門的正職負責人對信息安全直接負責（211院校占52.94%，一般本科院校占61.95%，高職高專占68%），211院校因學校建置及要求原因，呈現出相對多樣化的情況，如圖4所示。

在“高校從事信息安全工作人員的資質”要求上，41.82%的211院校要求相關人員必須參加培訓并取得證書，一般全日制本科院校對于信息安全工作人員的資質意識相對淡薄，38.94%的一般全日制本科學校不會參加或偶爾參加相關培訓，如圖5所示。

（作者單位為中國人民大學）

注：本文數據來源為2011年及2015年《高等教育信息化發展報告》