高校信息化建設進程中信息安全問題成因及對策分析

許亮

摘 要：越來越多地使用信息和通信技術來存儲、處理和傳播公司信息，確保這些信息的安全已成為一項極其復雜和具有挑戰性的活動。對于大學等知識密集型組織來說，這是一個特別重要的問題，因為其核心教學和研究活動的有效開展越來越依賴于計算機信息資源的可用性、完整性和準確性。為了減少安全漏洞的發生，制定和應用正式的信息安全策略（InSPy）。雖然現在已經有很多關于信息安全政策的重要性和作用以及制定和傳播信息安全政策的方法的文章，但明確闡述安全問題的相對較少。

關鍵詞：高校信息化;建設進程;信息安全;對策

引言：隨著21世紀的到來，當前的技術產品趨勢除了在信息的可用性和可訪問性方面帶來好處外，還出現了信息安全方面的問題。為了分析技術如何引入新的風險，有必要討論技術。由于正在采用技術創新或IT解決方案來支持業務流程，因此需要保護這些IT解決方案。因此，在提高意識時需要考慮的兩個重要因素是組織如何顯著影響最終用戶的態度，以及組織如何定期評估或評價組織內部的IS意識政策的有效性。

1.高校信息化建設進程重要性

可能的原因可能是幾個不同的，例如，人類態度的突然變化，這些改變沒有遵循既定的信息安全程序--因為注意力較少或不那么熟悉。它會損害組織的完整性，導致內部和內部的不良影響。此外，缺乏安全程序、未確定的情況和缺乏評估信息安全意識（ISA）方案有效性的機制，也可能導致意外后果。因此，雖然程序和機制可以通過不同的標準或清單來衡量，但在人的態度上卻是不同的。組織應該對人的態度進行管理和組織，以此作為有價值的資產，從而為他們帶來利益[1]。

許多大學仍然容易受到安全攻擊，特別是信息安全的威脅?？偟膩碚f，ISAR關注的是用戶對信息安全重要性的理解程度，這將影響到最終用戶的反應和應對可能出現的弱點的行為。為了提高用戶對用戶態度的ISA，鼓勵從用戶的感知和理解的角度進行綜合研究，認為每個環境都有與其他人相比有著獨特的特點。因此，本文旨在通過考察作為因素的人的態度對國際審計支持大學政策的積極影響來彌補文獻和實踐上的差距。在本研究中，評估過程基于當前框架和原型的調整，這將對環境中的概念負債進行評估。因此，我們認為ISA的研究是有限的;它沒有提供如何利用人為因素來改進ISA的細節，認為人類威脅是最大的風險。本文簡要回顧了這一領域的文獻，論證了方法和變量，討論了其結果和局限性，最后討論了該領域的進一步研究方向[2]。

2.高校信息化建設信息安全問題成因

各機構的優先事項與風險概念密切相關。根據信息安全論壇的定義，安全意識是指組織成員在多大程度上支持信息安全的重要性、組織所要求的安全水平及其各自的安全責任，并據此采取行動。同時，Siponen將安全意識定義為“一個組織中的用戶知道（理想的是）其非安全任務的狀態”。

Tolnai和von Solms的研究]建議使用門戶來提高公眾的認識，認為目前大多數活動，如網上交易、銀行業務和服務，都是通過互聯網完成的。他說，ISA中的缺失點是對安全、隱私和安全風險的全面了解，通過互聯網開展的活動可能會落入壞人之手。有趣的是，他建議使用圖形界面來吸引終端用戶的注意和鼓勵交互性，就像以前的研究建議的解決方案一樣。此外，在分析下列問題時，評估知覺反應是很重要的：工作方式、影響改進動機的實際習慣以及使用者對責任的關注[3]。

組織中的重大變化不可能立即發生;組織目標的協調一致，政策和程序確實鼓勵人們傳遞信息，說明信息安全環境中的問題有多嚴重，以及保護最終用戶隱私的承諾，這與組織中的職務有關。積極的工作態度創造了一種傾向，使人傾向于對自己的工作角色投入或提供理想的投入，而不是拒絕給予他們。

首先，保密制度亟待完善，對于涉及國家秘密、工作秘密檔案的信息化建設缺乏統一管理標準，沒有專門制定合理的制度規定相關保密程序，在實際操作過程中也存在執行力度不嚴、保密監管機制缺失的現象，存在極大的失泄密風險;其次，與不斷升級的現代竊密手段相比，高校檔案部門信息化建設的技術防范基礎相對薄弱[4]。

3.高校信息化建設進程中信息安全問題對策分析

3.1制定安全計劃

IT知識為基礎的機構如圖書館、人力資源或IT部門的參與，將加強ISA倡議的目標，而不需要詳細的職責和計劃，以實現ISP的發展目標。然而，ISP不能保證做出正確的決定，但它提供了關于目標、指標和進展措施的綜合觀點。利用ISP的主要重點是視覺翻譯，將愿景與過程聯系起來，制定確定優先順序和資源重點的計劃，因此，需要反饋和學習經驗的評價來衡量未來功能的績效，如修改計劃和制定可信的措施。

3.2提高安全意識

高校保護信息的政策往往不起作用，原因是學生和教職員工對信息的重要性認識不足，對當前案件的預期反應不足，信息安全的優先級較低。以ABC模型為基線的三個不同的人的因素產生了三個相互關聯的成分，它們強調知道、感覺和行為之間的關系，從而決定ISP的成功。本文從人類因素掃描的三個方面進行綜合研究，衡量環境意識的程度，找出進一步可行的改進步驟，以及與其他政策相一致的過程，以保持競爭優勢。大學對重要或關鍵信息的利用，會對作為社會學習和實踐場所的大學的公信力產生負面影響。ISA具有識別、衡量和激勵影響、貢獻和效應的重要作用，應成為ISP發展的第一要務[5]。

3.3優化技術選擇

根據實際需要引入先進的身份鑒別機制、訪問控制技術、加密存儲傳輸技術、審計跟蹤技術、病毒查殺技術等措施，形成一個包括實體安全、數據安全、軟件安全、網絡安全、運行安全等在內的相對統一、強度均衡、全面完整的安全防護體系。此外，高校檔案部門還應高度重視相關工作人員的保密技能培訓，重點引進和培育具備計算機基礎的復合型檔案保密人才。

結束語：在過去的十年里，隨著市場對技術需求的不斷增長，與技術相關的創新和變革也發生了巨大的變化。高校部門應在信息化建設進程中，主動完善保密制度、健全保密程序、夯實保密基礎、增強保密意識，提高信息安全水平。

參考文獻：

[1] 梁偉雄. 高校信息化建設進程中信息安全問題及對策分析[J]. 佳木斯職業學院學報，2021，37（7）：107-108.

[2] 楊振宇. 高校信息化建設進程中信息安全問題及對策分析[J]. 電腦知識與技術，2020，16（16）：68-69.

[3] 黃瑞，鄒霞，黃艷. 高校信息化建設進程中信息安全問題成因及對策探析[J]. 現代教育技術，2014，24（3）：57-63. DOI：10.3969/j.issn.1009-8097. 2014.03.008.

[4] 李磊. 高校信息化建設進程中信息安全問題及對策分析[J]. 信息化建設，2016（3）：25.

[5] 譚博. 高校信息化建設進程中信息安全問題成因及對策探析[J]. 信息與電腦，2016（11）：205-206. DOI：10.3969/j.issn.1003-9767.2016.11.101.