高職院校智慧校園信息安全管理研究

徐健

摘 要：智慧校園信息安全建設(shè)是高職院校教育信息化建設(shè)的重要組成部分，隨著各類信息化系統(tǒng)的廣泛應(yīng)用，信息安全的重要性也越來越受到關(guān)注。目前很多高職院校信息化制度建設(shè)不完善、應(yīng)用系統(tǒng)程序代碼編寫不規(guī)范等問題，都有可能危害高職院校智慧校園信息安全，文章從高職院校信息安全建設(shè)現(xiàn)狀進行分析研究，針對目前智慧校園信息安全建設(shè)方面存在的不足，提出加強管控智慧校園信息安全風(fēng)險的管理措施，以期為高職院校智慧校園信息安全管理提供借鑒，為教育教學(xué)保駕護航。

關(guān)鍵詞：高職院校；智慧校園；信息安全

基金項目：2021年連云港市科協(xié)軟課題；項目名稱：基于高職院校智慧校園信息安全管理研究；項目編號：Lkxqt21109。

0 引言

智慧校園網(wǎng)絡(luò)安全關(guān)系到每一所高職院校教學(xué)質(zhì)量和數(shù)據(jù)信息的傳播質(zhì)量，對于我國的教育事業(yè)和學(xué)術(shù)研究起著至關(guān)重要的作用。高職院校智慧校園信息安全問題越發(fā)嚴重，很多高職院校的信息安全都是電腦公司生搬硬套的安全防護模式，沒有根據(jù)學(xué)校的實際情況，進行針對性的研究部署信息安全，并通過大數(shù)據(jù)平臺分析問題所在。高職院校的學(xué)生基本是15歲到20歲左右的青少年，信息安全意識淡薄，無法正確過濾和篩選網(wǎng)絡(luò)中的不良信息，對學(xué)生“三觀”的培養(yǎng)帶來負面影響。為此，本研究針對智慧校園信息安全問題，積極開展調(diào)查研究，科學(xué)探索智慧校園信息安全管理措施建設(shè)。

1 高職院校智慧校園信息安全建設(shè)現(xiàn)狀分析

1.1 信息安全建設(shè)頂層設(shè)計不完善

高職院校智慧校園建設(shè)是最近幾年才開始全面布局的，沒有相關(guān)成熟經(jīng)驗可以借鑒，各個學(xué)校基本都是根據(jù)學(xué)校實際和發(fā)展需求“摸著石頭過河”。加之受信息化建設(shè)經(jīng)費不足等因素的影響，每個應(yīng)用系統(tǒng)都是單一采購，導(dǎo)致不同的業(yè)務(wù)系統(tǒng)沒有統(tǒng)一標(biāo)準(zhǔn)及防護措施[1]。

1.2 信息安全制度建設(shè)不健全

目前很多高職院校都沒有成熟完善的信息安全管理制度，缺乏網(wǎng)絡(luò)信息安全防范意識，學(xué)校也沒有信息安全風(fēng)險評估，針對信息安全風(fēng)險沒有相關(guān)的應(yīng)對措施。另外，高職院校雖然都為智慧校園的安全運行成立了相關(guān)管理部門，但是因為人員沒有進行過系統(tǒng)的信息安全的培訓(xùn)和學(xué)習(xí)，導(dǎo)致信息安全管理部門看似工作繁忙，日常也定期對網(wǎng)絡(luò)信息進行維護，但安全隱患依舊存在。

1.3 硬件設(shè)施和軟件風(fēng)險

很多高職院校智慧校園已經(jīng)建成多年，但是路由器、服務(wù)器、交換機等硬件設(shè)施維護和更新不及時，極易出現(xiàn)各種故障，從而使智慧校園穩(wěn)定運行無法得到保障[2]。與之相對的就是軟件風(fēng)險，很多高職院校智慧校園所需要的軟件更新速度跟不上計算機技術(shù)發(fā)展的速度，出現(xiàn)系統(tǒng)漏洞不能及時修復(fù)，安全隱患環(huán)生。

1.4 師生信息安全防范意識差

高職院校除了計算機專業(yè)教師，大部分師生對于計算機病毒、網(wǎng)絡(luò)攻擊、惡意代碼等不太了解，比如在互聯(lián)網(wǎng)隨意下載軟件、對于電子郵箱中的郵件不仔細辨別就點擊打開、密碼口令單一等，對于電腦硬盤不會定期查殺病毒、沒有養(yǎng)成備份數(shù)據(jù)的習(xí)慣等，信息安全防范意識相對薄弱。

1.5 缺乏信息安全管理人才

信息安全屬于比較新興的專業(yè)，很多高職院校計算機專業(yè)老師往往沒有專業(yè)學(xué)習(xí)過信息安全，智慧校園中管理水平有限，再加上缺乏專業(yè)的信息安全管理人才、教師教學(xué)任務(wù)重，在應(yīng)對信息安全問題時常常束手無策，無法在短期內(nèi)迅速解決問題，給師生使用智慧校園帶來不便。

2 智慧校園“四維”信息安全管理體系構(gòu)建

智慧校園建設(shè)是一個復(fù)雜的綜合體，涉及智慧校園建設(shè)的方方面面，總體上需要采用多層分布式混合架構(gòu)和整體安全防護策略[3]。智慧校園信息安全管理體系主要包括4個方面，分別為硬件、技術(shù)、管理、人才。

2.1 建立信息安全管理制度

根據(jù)學(xué)校具體情況建立一套行之有效的信息安全管理制度是高職院校智慧校園安全運行的基本保障[4]。一是，要成立一個信息安全管理分級體系職能機構(gòu)，負責(zé)管理、監(jiān)督、考核等職責(zé)；二是，要制定信息安全管理制度，明確師生使用智慧校園的權(quán)利與義務(wù)，做到有章可循，有法可依，違者必究。

2.2 及時更新軟硬件設(shè)施

硬件設(shè)施的正常運行是保障智慧校園的首要條件，特別是核心交換機、路由器以及相關(guān)應(yīng)用系統(tǒng)的服務(wù)器等硬件設(shè)施必須及時更新，發(fā)現(xiàn)硬件故障要及時維修，避免影響學(xué)校智慧校園的正常使用；各個部門使用的電腦設(shè)備也需要及時更新操作系統(tǒng)補丁以及應(yīng)用系統(tǒng)軟件升級，防止漏洞和病毒入侵。通過門禁系統(tǒng)加強對于重點設(shè)備房間的管理，定期查看重點設(shè)備日志、掃描系統(tǒng)查找漏洞、系統(tǒng)補丁升級、數(shù)據(jù)定期備份等，及時發(fā)現(xiàn)和消除信息安全隱患。

2.3 充分利用計算機信息安全技術(shù)

為了保證智慧校園的日常運行，首先，通過身份認證技術(shù)來保證用戶的正常操作，因為身份認證技術(shù)可以限制非法用戶進入校園網(wǎng)，保證智慧校園中的數(shù)據(jù)不被一些非法用戶獲取和隨意修改[5]。其次就是防火墻技術(shù)，通過防火墻技術(shù)可以有效地避免外來的非法行為對智慧校園的信息盜取[6]，有利于高職院校智慧校園信息安全得到有效地保護。最后就是入侵檢測技術(shù)的應(yīng)用，可以有地防治侵入高職院校智慧校園的非法操作和惡意信息[7]，提高智慧校園的信息安全防護力度。

2.4 設(shè)計應(yīng)用系統(tǒng)接入申請表

智慧校園已經(jīng)具有較多的應(yīng)用系統(tǒng)，后期再增加的各種應(yīng)用系統(tǒng)有對接現(xiàn)有應(yīng)用系統(tǒng)的需求，為了防止出現(xiàn)信息以及數(shù)據(jù)的泄露，在各部門建設(shè)新的應(yīng)用系統(tǒng)需要和以往應(yīng)用系統(tǒng)對接時，都會要求部門相關(guān)責(zé)任人和建設(shè)方填寫應(yīng)用系統(tǒng)對接申請表及保密協(xié)議書。

2.5 全面提升師生信息安全意識全校教職工開展信息安全講座

首先，學(xué)校各部門應(yīng)配備和培養(yǎng)信息安全員，實時把控各部門相關(guān)網(wǎng)站、個人辦公電腦等涉及信息安全的數(shù)據(jù)及設(shè)備。其次，每年在新生入學(xué)教育中開展信息安全專題講座，讓新生從入學(xué)開始就了解信息安全的重要性。再次，針對學(xué)生開展信息安全相關(guān)選修課，讓學(xué)生深層次地了解信息安全的重要性。最后，要建立日常信息安全宣傳教育制度，增強全校師生信息安全防范意識，降低信息安全事故概率。

2.6 引進信息安全管理專業(yè)人才

信息安全的管理保障和技術(shù)創(chuàng)新主要依靠專業(yè)人才[8]，通過招聘引進信息安全專業(yè)人才，信息安全管理人員是維護信息安全的重要力量。引進的信息安全管理人才也需要進行相應(yīng)的入職培訓(xùn)，提高其業(yè)務(wù)水平和管理能力；同時需要積極外出參加信息安全培訓(xùn)以及會議，多去其他高職院校參觀交流學(xué)習(xí)，借鑒同類院校信息安全建設(shè)經(jīng)驗。最后，要定期邀請信息安全設(shè)備公司對學(xué)校信息安全管理人員進行新技術(shù)培訓(xùn)以及交流。

3 結(jié)語

不同的高職院校自身發(fā)展情況不同，但是在智慧校園建設(shè)過程中，信息安全應(yīng)該放在首位，通過采取一系列措施排除信息安全隱患，降低信息安全風(fēng)險，保障校園內(nèi)網(wǎng)信息安全，讓智慧校園的價值得以發(fā)揮出來[9]，為全校師生提供安全的校園網(wǎng)絡(luò)環(huán)境。

[參考文獻]

[1]楊超.高職院校校園網(wǎng)絡(luò)信息安全建設(shè)探索與改進[J].電腦知識與技術(shù)，2020（4）：22-23.

[2]惠磊，高艷玲，姜艷，等.“三位一體”高職院校網(wǎng)絡(luò)信息安全建設(shè)研究[J].中國新通信，2021（9）：145-146.

[3]萬江波，梅磊.試談智慧校園的“四維”安全體系建設(shè)[J].電腦編程技巧與維護，2017（23）：94-95，98.

[4]王貴，郭朕.高職院校內(nèi)網(wǎng)網(wǎng)絡(luò)安全問題的研究[J].湖南郵電職業(yè)技術(shù)學(xué)院學(xué)報，2020（4）：24-26.

[5]李晨燕.計算機信息安全技術(shù)在校園網(wǎng)絡(luò)的實踐思考[J].通訊世界，2019（8）：123-124.

[6]張岳.高校網(wǎng)絡(luò)和信息系統(tǒng)安全規(guī)劃與實踐[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018（10）：86-88.

[7]袁罡，劉毅.計算機網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護中的應(yīng)用思考[J].電腦迷，2017（2）：50.

[8]李欣.網(wǎng)絡(luò)信息安全的“三駕馬車”：技術(shù)、管理、人才[J].通信世界，2016（15）：23-24.

[9]李晨燕.高職院校智慧校園網(wǎng)絡(luò)信息安全管理分析[J].產(chǎn)業(yè)與科技論壇，2021（12）：274-275.

（編輯 何 琳）

Research on information security management of smart campus in higher vocational colleges

Xu Jian（Jiangsu Union Technical Institute， Lianyungang College of Traditional Chinese Medicine， Lianyungang 222000， China）

Abstract：The construction of smart campus information security is an important part of the construction of educational information in higher vocational colleges. With the wide application of various information systems， the importance of information security has attracted more and more attention. At present， due to the imperfect construction of informatization systems in many higher vocational colleges and the improper writing of application system program codes， they may endanger the information security of smart campuses in higher vocational colleges. This study analyzes the status quo of information security construction in higher vocational colleges research， in view of the current deficiencies in the construction of smart campus information security， put forward management measures to strengthen the management and control of smart campus information security risks， in order to provide reference for smart campus information security management in higher vocational colleges， and escort education and teaching.

Key words：higher vocational colleges；smart campus；information security