淺析新時期高校信息管理的安全性問題

關鍵詞：高校信息管理;信息安全性;信息標準

中圖分類號：TP309 ? ? ? ?文獻標識碼：A ? 文章編號：2096-4706（2019）06-0145-02

Abstract：In the university information management in the new period，the lack of overall planning，unified authentication mechanism and unified data standards lead to great problems in the security of information management. Therefore，to improve the security of information management in colleges and universities，we must start with the establishment of a unified information standard，actively build a unified information portal，realize the public data exchange between the central database server and each application system server，and lay a good foundation for improving the security of information management in colleges and universities.

Keywords：university information management;information security;information standard

0 ?引 ?言

在新時期信息技術高速發展的背景下，高校信息管理出現了技術突破、應用完善和校園基礎設施完備的良好局面，能夠更好地幫助高校各個部門實現管理現代化與信息化，不僅有利于高校上下級主管部門進行信息對接和數據共享，還可以為廣大師生提供更具特色的綜合信息服務。由于受到高校基礎網絡設備的限制，在信息管理中出現的安全性問題也不容忽視，需要高校做好信息管理的安全工作，為新時期高校信息應用提供更加安全高效的服務。

1 ?新時期高校信息管理安全性存在的問題

1.1 ?缺乏整體規劃，信息孤島現象嚴重

在新時期高校信息管理中，眾多應用管理系統為校園社會生活、教育教學工作提供了極大的便利，但是由于很多高校信息化建設缺乏整體性規劃，導致很多應用管理系統往往只是為了實現一個應用功能，由于每個應用管理系統的應用局限性，導致很多高校信息管理缺乏統一明確的管理思想，缺乏針對統一的信息管理需求開展的應用系統規劃和設計。

很多高校的應用數據庫服務器都搭建在一個統一的骨干服務器中，導致很多信息數據缺乏必要的防火墻設置和安全備份設計，一旦出現黑客入侵或者病毒攻擊，造成的后果不堪設想。如果應用系統之間缺乏相互聯系，形成封閉的“信息孤島”，會造成校園信息資源不能實現共享，而應用系統之間缺乏公共數據交換，導致應用服務效果大打折扣，整個數字化校園平臺也失去了信息管理的意義。

1.2 ?未建設統一認證機制，用戶身份信息管理繁瑣

很多高校信息管理系統未建立統一認證機制，導致高校學生在利用計算機網絡系統訪問教務系統或者用校園一卡通時需要重復錄入用戶身份信息。很多高校教師對于常見的辦公文檔缺乏足夠的加密意識，這樣的校園計算機一旦被黑客或者計算機病毒攻擊，就會帶來校園眾多應用系統的癱瘓，給校園網絡安全帶來了極大的不穩定性。

高校信息管理缺乏相應的用戶體驗設計，導致很多應用系統的賬號數據需要管理員進行手工交換和信息保存，數據一致性差，很容易由于工人失誤造成安全事故。校園眾多的應用系統都需要獨立的身份認證和密碼驗證，大大增加了用戶的使用難度，也給校園應用系統的運行維護帶來了很多安全隱患。

1.3 ?缺乏統一數據標準，導致實時數據交換困難

大部分高校網絡基礎設施建設初具規模，但是信息資源分散，缺乏相應的應用系統。現有的教務系統、圖書館系統、學工系統、財務管理系統、OA辦公系統、資產管理系統缺乏統一的數據標準，導致實時數據交換非常困難，也給不同應用系統之間的數據傳輸帶來了很大的安全隱患。

受到高校自身網絡基礎設施的限制，很多網絡黑客可以通過普通黑客攻擊軟件實現對傳輸內容的非法監聽和篡改，很多辦公計算機上的辦公軟件和網絡軟件缺乏及時的安全維護和系統升級，由此產生的漏洞或者缺陷非常容易被不法分子利用。同時，高校眾多應用系統端口被暴露或者防火墻配置不當都可能導致黑客的入侵。

2 ?提高新時期高校信息管理安全性的對策

2.1 ?建立統一的信息標準

在新時期高校信息管理中，建立統一的信息標準是高校數字校園信息管理平臺建設的前提基礎，是解決信息孤島與單獨應用的集成與整合基礎，也是校園內部、學校領導層與各級管理部門之間實現數據交換、信息共享的依據。新時期，高等院校執行的教育管理信息化標準如下：嚴格遵守國家教育部頒布實施的教育信息化管理的標準細則。早在2010年，國家教育部就頒布實施了國家教育信息化行業標準建設的相關通知，它要求高校信息化建設一定要遵守高校教育信息管理基礎代碼、高校教育信息管理基礎信息、高校基礎行政管理信息、高校政務管理信息、高校教育統計信息等五個相關教育標準細則，確保高校在教育教學、政務管理、考試管理中的信息安全性。盡量使用高校已經頒布的信息標準，保證學校已有的信息資源能夠得到最大程度的利用，建設一個校園內部網絡系統、校園信息服務系統、學校辦公系統、教育管理系統為一體的、功能齊全的信息化通用校園管理平臺。

2.2 ?構建統一的信息門戶

為了應對新時期校內外信息安全的挑戰，保證高校信息管理被納入統一的信息管理平臺，就需要高校秉承整體規劃、部署實施、立足當前、著眼未來的建設原則，根據高校領導、教輔人員、科研人員、行政人員、后勤保障人員、學生及校友的信息服務需求，結合校內外的各種信息資源與應用服務，采用統一的信息技術，構建統一的信息門戶。

提高校園用戶的統一身份信息認證設計。在統一的高校信息門戶建設中，設計者需要在高校數字化信息管理平臺或者門戶網站中設計統一的身份信息認證，為校園眾多應用管理系統提供統一對接端口，組織校園應用管理系統推行統一的身份識別設計、用戶注冊設計、應用權限設計、安全審核設計，滿足高校管理者的管理需求。

保證校園網絡基礎設備與信息管理系統相匹配。在新時代背景下，高校擁有眾多的IT基礎設施，比如多媒體影音室、數字化圖書館、云計算平臺、大數據檔案館、OA辦公系統，高校應該結合信息管理的需要，采用先進的單點登錄技術、靈活的訪問控制機制，依據設定的信息資源自身密級及用戶訪問權限，全面促進IT基礎設施與信息系統的匹配兼容，保證高校的信息管理能夠在各項工作中達到最優的安全等級。

2.3 ?構建公共數據交換系統

在現有網絡環境下，高校所有應用系統本身沒有數據的加密技術，如OA辦公系統、考試信息管理系統，在數據傳輸過程中，往往采用點對點的數據傳送，并未對涉密公共數據進行必要的加密處理，不利于高校信息管理的安全性建設。因此，高校應該努力構建公共數據交換系統，依據信息標準和數據變更跟蹤組件制定數據加密標準，運用中心數據庫和數據變更同步組件來進行公共數據交換。

高校信息管理系統加強與每一個應用數據庫服務器的對接。在高校眾多應用系統中，有大量的數據信息需要與高校信息管理系統進行對接，需要在每一個應用數據庫服務器上部署數據變更跟蹤組件，保證每個應用數據庫中的數據變更都能被智能跟蹤，保證提交到數據庫的數據都能附加數據變更包。

借助于數據變更同步組件實現中央服務器與應用系統服務器的實時對接。認真設計制定數據表更新包序列，保證每一個上傳的應用數據庫數據包都能解密并存儲。加強高校信息管理系統中央服務器的安全性和便捷性建設，積極制定公共數據交換的信息標準，保證校園眾多應用系統都能在公共數據上實現同步傳輸和數據整合，確保相互傳輸的數據及時、完整和安全可靠。

3 ?結 ?論

總之，隨著新時期高校信息化建設的不斷深入，作為現代科技發展水平代表的信息技術和網絡技術的應用，已經成為做好高校信息管理工作的基本保證。在享受信息化管理諸多便利的同時，還需要高校正視信息管理中的安全性問題，采取切實可行的措施，推動高校信息化管理系統的安全性建設，積極打造功能齊全、安全可靠的高校信息管理系統。

參考文獻：

[1] 黃彬.淺析高校網絡安全存在的問題及對策 [J].信息安全與技術，2011（Z1）：11-12+15.

[2] 張萌.高校信息化管理面臨的挑戰及對策 [J].蘭州教育學院學報，2013，29（1）：88-89.

作者簡介：任莉莉（1981.08-），女，漢族，山東菏澤人，工程師，碩士，研究方向：網絡信息技術。