◆劉岳山
(山東省北鎮中學 山東 256600)
安全是大數據發展的前提,隨著大數據在國家治理、現代經濟體系運行和民生方面的影響日益加深,校園數據安全問題日益凸顯,個人信息泄露事件時有發生,網絡詐騙、網絡黑灰產業屢禁不止,給學生人身和財產安全帶來了嚴重威脅,甚至威脅著校園的安全[1]。此外,數據爆發增長、海量集聚,使越來越多依賴數據的學校不僅面臨傳統的信息安全問題,而且由于“互聯網+”環境下智慧校園數據安全治理發展模式的特殊性,集中化的數據平臺部署方式和大規模數據的管控、調度模式面臨著許多新的安全挑戰和風險。
因此“互聯網+”智慧校園數據安全治理環境下高校網絡信息安全的問題成為各學校的關注重點。智慧校園是近年校園信息化發展的新趨勢,涉及各種前沿信息技術,相對于傳統的注重技術層面的信息安全保障體系,智慧校園信息化環境中的安全保障更加復雜。校園網用戶應做好計算機的安全防護工作,使用正版軟件,安裝殺毒軟件,及時更新系統補丁、病毒庫,修補漏洞,對于未知可疑文件、鏈接和郵件先掃描后點擊,以減少計算機被侵入的危險[2]。
網絡信息中心將依據國家有關網絡信息安全管理的政策規定和要求,不斷加強學校網絡信息安全管理與防護措施,開展網絡信息安全巡檢,排查隱患,保障學校網絡信息安全[3]。
安全是發展的前提,發展是安全的保障,安全和發展要同步推進。要建立統一高效的校園網絡安全風險報告機制、情報共享機制、研判處置機制,準確把握網絡數據安全風險發生的規律、動向、趨勢[4]。
近兩年,“互聯網+”環境下智慧校園數據安全管理相關政策文件密集出臺,數據安全管理工作原則更為清晰、方向更為明確、任務更加具體。從制度保障、數據保護、技術支撐、安全防護等方面明確任務目標。智慧校園數據安全在校園治理和人民生活中日益體現和創造其巨大價值的同時,也面臨著嚴峻的數據安全風險,一方面“互聯網+”環境下智慧校園數據安全打破安全管理邊界,導致數據管理主體風險控制力大為弱化;另一方面智慧校園數據資源因具有多重價值,引發智慧校園數據安全威脅持續蔓延,校園數據竊取、泄露、濫用、劫持等攻擊事件頻發。數據已成為學校穩定,促進學校發展的重要資源數據比作“未來世界的石油”,但學校在享受大數據帶來的巨大價值和機遇的同時,數據安全問題也層出不窮。《網絡安全法》從網絡運行、數據安全和用戶個人信息保護、數據跨境流動、數據安全審查等方面做出新的制度要求,為“互聯網+”環境下智慧校園數據安全治理提供了法律保障[5]。積極推動“互聯網+”環境下智慧校園數據安全,參與對校園信息安全、數據權益保障等數據安全探索。健全完善網上網下一體化監測預警,組織開展“互聯網+”環境下智慧校園數據安全治理方面的優勢除了成本優勢、政策優勢、聚集優勢之外,又多了安全優勢,進一步完善相關措施。
“互聯網+”環境下智慧校園數據安全治理還存在安全意識不足、制度落實不到位、技術手段不健全等問題。我們要認真學習貫徹習近平總書記系列重要講話精神,按照黨中央、國務院相關戰略規劃要求,高度重視“互聯網+”環境下智慧校園數據安全治理應用和服務中面臨的安全問題和挑戰。結合“互聯網+”環境下智慧校園數據安全發展特點,從法律、管理、技術、治理等方面多管齊下,筑牢數據安全防線保障聯動工作機制,構建一體化的數據安全保障體系。
智慧校園數據在“互聯網+”環境下智慧校園數據安全治理服務平臺充分共享是“一網通辦”的保障聯動工作機制。為保障智慧校園數據的安全流轉,需要構建一體化“互聯網+”環境下智慧校園數據安全治理保障體系,依據信息安全相關法律法規和標準規范,從智慧校園數據的采集、傳輸、存儲、計算、共享、銷毀全生命周期對智慧校園數據進行規范化保障聯動工作機制。建立統一的“互聯網+”環境下智慧校園數據安全防護標準,為切實保障校園數據安全,避免出現校園安全短板,需針對性做好“互聯網+”環境下智慧校園數據安全治理服務平臺的安全頂層設計,建立可落地的智慧校園數據安全保障聯動工作機制,指導智慧校園數據安全保障體系[6]。
智慧校園電子政務“互聯網+”環境下智慧校園數據安全的一系列標準規范,下步將抓好相關工作的落實。完善安全保障聯動工作機制。全國一體化在線智慧校園服務平臺的數據安全是一項系統工程,不僅需要國家政務服務平臺和各地方各部門政務服務平臺建設單位的通力協作,還需要網信、工信、公安等部門的積極參與和支持,在事前、事中、事后從“互聯網+”環境下智慧校園數據安全在線政務服務平臺進行全面的防護。目前,校辦電子智慧校園數據安全辦公室正在制訂“互聯網+”環境下智慧校園數據安全服務平臺網絡安全保障協調工作方案和工作流程,下一步將正式印發,切實保障“互聯網+”環境下智慧校園數據安全。
近日,中國行政管理學會在數博會上舉辦此次“大數據安全與風險治理”論壇,就是希望在搭建“互聯網+”環境下智慧校園數據安全交流平臺方面加強交流互鑒,共同推動打造安全可靠的數據生態環境。此次論壇的舉辦,為政、產、學、研各部門共同搭建了一個很好搭建“互聯網+”環境下智慧校園數據安全交流平臺,期待大家在知識分享中貢獻更多的真知灼見,智慧校園在觀點交流中碰撞出更多的智慧火花,也期待搭建“互聯網+”環境下智慧校園數據安全交流平臺發展作出更多更大的貢獻。
當前,我國信息化快速發展,搭建“互聯網+”環境下智慧校園數據安全正以前所未有的速度、廣度和深度融入學校各個方面,對此學校應做好本國的國家大數據安全攻堅戰,創設安全有效的大數據發展、保護和治理環境。對此學校智慧網絡數據安全首先要樹立數據意識,轉變落后治理理念;其次學校要積極推進以自身為主導的協同治理,促進治理工作民主化、科學化,明確學校各部門權責,推動學校開展協調治理,努力構建有關數據治理、發展的標準化方法,學校數據安全治理工作有標準可參照;學校要注重數據人才培養,不斷提高數據技術創新和安全保護能力;最后還要學習其他校園的發展經驗,積極開展學校間有關數據安全治理的交流和合作,為推進智慧校園建設不斷奮進[7]。