高校信息安全管理現狀及開展策略

鄭麗敏

摘要：在信息技術不斷發展的背景下，信息技術逐漸被運用在各個領域的發展中，取得了一些顯著的成果。但是從目前的發展情況來看，不少高校在信息安全管理中還存在一些問題。高校信息安全管理中，網絡利用使必不可少的，只有不斷改善傳統的管理模式，才能使信息安全管理更加便捷。當前網絡處于一種開放式的環境，極易受到外界的非法侵入，容易導致高校的重要信息泄露，所以做好安全管理方面的措施非常重要。

關鍵詞：高校? 信息安全管理? 現狀? 策略

中圖分類號：G642 文獻標識碼：A 文章編號：1672-3791（2022）05（a）-0000-00

The Current Situation and Development Strategy of Information Security Management in Colleges and Universities

ZHENG Limin

（Jilin Sport University， Changchun，Jilin Province，130022China）

Absrtact： In the background of the continuous development of information technology， information technology is gradually used in the development of various fields， and some remarkable results have been achieved. But from the current development， many colleges and universities still have some problems in information security management. In the information security management of colleges and universities， network utilization makes essential， and only by continuously improving the traditional management mode can information security management be made more convenient. At present， the network is in an open environment， which is very easy to be illegally invaded by the outside world and easily leads to the leakage of important information in colleges and universities， so it is very important to do a good job in security management measures.

Key Words： University; Information security management; Current situation; Strategy

隨著高校校園網絡的不斷升級和擴展，高校的網絡規模逐漸擴大，信息技術發展較為廣泛，網絡相關產品更新速度快，高校師生在信息服務中面臨的問題逐漸顯現，信息服務和管理中的不平衡和不充分問題逐漸凸顯出來[1-2]。校園網絡與信息安全直接影響到高校的發展，信息安全方面的漏洞和安全事件逐漸在增多，對高校的危害越來越大，這種情況下，高校應該重視信息安全管理，加強對安全監管的監督，讓其為信息安全發展發揮更加有效的作用，保證校園信息網絡正常使用。

1高校信息安全管理現狀

1.1缺乏信息安全整體規劃

在現階段的高校信息管理中，一個顯著的問題就是缺乏對信息安全的整體規劃。雖然信息管理系統的利用為高校的工作和生活提供了很多的便利，但是由其對于信息管理缺乏規劃性，所以導致許多應用系統的利用往往只能在功能上實現，對于存在局限性的管理系統利用，在使用的過程中，還會造成高校信息管理缺乏統一，對于系統的利用也缺乏科學的規劃和設計。因為高校的許多數據利用都局限在服務器中，由主要數據庫服務器進行控制，一旦數據庫信息載入出現問題，就會直接導致信息數據缺乏，所以加強必要的防火墻設置和安全備份設計十分關鍵[3-4]。一旦信息化系統在管理的過程中受到黑客的侵入，就會直接造成嚴重的后果。如果這個問題出現是因為系統之間的關聯性缺乏，就會直接形成封閉的“信息孤島”，導致校園中的一些關鍵信息資源無法實現共享，系統無法實現高效的數據交換，影響信息處理的質量，使高校信息化管理失去原有的意義。

1.2用戶身份信息管理缺乏統一認證機制

在高校現階段的信息管理系統構建中，因為沒有科學有效的用戶身份信息管理認證機制，所以直接導致學生在進行計算機網絡系統訪問的時候，出現無法登錄等問題。有時還會導致對教務系統或者用校園一卡通的利用出現身份信息重復錄入等問題，影響高校信息安全。還有的一些教師在日常辦公的時候，缺乏對文檔的保存和加密意識，所以會在一定程度上導致其計算機被黑客攻擊，造成校園整體應用系統的癱瘓，給校園的信息網絡利用造成較大的安全隱患。另外就是高校在進行用戶身份信息管理的時候，還缺乏科學的用戶體驗設計，因此就導致許多應用系統的利用需要管理員手動對信息輸入，不利于系統對信息的保存，這就導致數據信息的保存缺乏一致性，容易造成安全事故的發生。還有不少系統的利用需要加強身份驗證等，這也在無形中加大了用戶的系統使用難度，造成許多系統運行維護隱患。

1.3統一數據標準缺乏

在高校的實際信息安全管理中，一個十分關鍵的問題就是統一數據標準缺乏，這就會導致大部分高校網絡基礎設施建設雖然規模龐大，但是其信息資源是十分分散的，利用的系統較為缺乏。現階段教學管理中利用的信息化系統有教務系統、圖書館系統、學工系統、財務管理系統、OA辦公系統等，但是這些系統在利用的時候，都缺乏統一的數據計算標準，這就會在無形中導致數據的傳輸和交換十分困難，給數據傳輸帶來較大安全隱患[5-6]。再加上受到高校自身網絡基礎設施設備的限制，許多網絡黑客都會通過對軟件系統的監聽來竊取信息，這就極易導致高校信息管理中的數據被篡改，再加上一些軟件沒有及時進行更新和升級，所以產生的漏洞也極易引發安全事故發生，導致高校眾多應用系統端口被暴露，影響高校信息安全管理質量提高。

2高校信息安全管理現狀及開展策略

2.1加強信息安全法規教育

在高校的信息安全管理中，為了提升管理效率，就要加強對信息安全法規教育，這也是保證校園網用戶信息安全管理的關鍵環節。只有加強合理的高校信息安全管理教育，才能讓教師和學生都充分的認識信息安全管理的重要性，讓其都可以掌握基本的安全法律和法規，掌握信息安全技術方面的知識，從而讓學生在工作學習中更好的對這些知識進行運用。從本質上來講，信息安全宣傳教育的開展，能從根本上保證高校信息安全，這也是促進信息安全管理工作的基礎和前提。學校網絡利用的學生和教職工只有提升認識，才能更好的維護高校信息安全。所以高校在日常工作開展中，應該廣泛地對師生普及安全知識，讓師生們都具備安全保密意識，創造良好的安全管理氛圍，讓人們在信息安全管理中充分的發揮主體作用，加強對信息安全形式的分析，合理地對工程薄弱環節進行改進。畢竟開展信息安全法規培訓的主要目的就是增加校園師生的網絡安全法律觀念，讓校園中的師生可以在了解這些知識的基礎上，對相關法律進行運用，并且可以正確地理解和掌握現有的計算機網絡利用環境，從法律領域新問題出發對問題等進行思考。再加上信息安全技術知識的培訓更加重視對實際的計算機和網絡運用能力，比如：在進行系統補丁和殺毒軟件安裝的時候，應該解決信息安全方面的問題，加強對信息安全技術手段的利用。對于普通的用戶需要讓其在掌握信息安全知識的基礎上，分清楚什么是信息安全，從而科學地處理技術問題。

2.2做好應急處理

從廣義上來講，高校的信息安全管理屬性不僅體現在復雜性方面，也體現在動態性方面，所以要想做好應急管理，就要從這兩個特點出發，努力實現對評估制度的建立。所謂的復雜性就是將信息安全問題局限在一個特定的角度進行考慮，但是實際上的信息安全工作開展不僅僅是保護校園相關信息不被非法利用，還可能是為了集體利益的考慮，及時對特定的信息進行刪除和屏蔽。而所謂的動態性就是從高校的信息安全工作中，對可能出現的熱點問題進行分析。畢竟信息安全問題經常會突發，所以在高校的日常信息安全管理中，應該加強對應急機制的建立，積極對影響國家安全利益和高校穩定的問題進行探討，通過合理措施的采取，使各種危及得到控制，將各種損失降到最低[7-8]。畢竟任何信息安全問題都不是突然產生的，其是經過長期積累的結果，如果在進行信息安全管理的時候保證應付的態度，就會直接影響信息安全。

2.3加強對身份認證和管理系統的部署

在高校信息管理中，為了保證信息使用安全，通常需要對訪問系統的用戶進行身份認證和訪問授權，要想進入系統的用戶，必須實名認證方可進行系統。所以在具體的信息管理時，授權程序根據用戶的不同身份選擇不同的系統進入入口，從而保證在安全的情況下可以實施相關操作。所有的校園用戶，不管是進行校園內網的訪問，還是進行外網的訪問，都需要在系統中將自己的身份信息進行實名認證，然后詳細對用戶的IP地址進行記錄、明確其登錄地點和登錄時間等，從而保證用戶信息安全的情況下方可讓其登錄其中。同時在對校園網中安裝系統進行檢測的時候，應該在將安全防范體系納入到校園網和外網之間，這樣不僅可以規范用戶對外網的訪問權限，也可以有效地防止外網用戶進入系統。而且在信息管理時，所有的校外網絡用戶都需要對內網信息進行登記訪問，對于非法入侵的信息也需要及時登記。在條件允許的情況下，需要立刻進行技術阻斷，保證在實現系統檢測的時候，可以進行非法信息的阻擋，詳細在系統中對文字和圖像進行記錄，然后通過電子郵件等方式的利用，對系統管理人員進行通知，讓其在判斷系統安全的情況下，及時對侵入者進行追蹤，對非法者采取有效的手段遏制。

2.4組建專職信息安全工作隊伍

因為網絡的顯著特點就是多樣性和復雜性，所以需要高校在實際的工作開展中，從信息安全的實際特點出發，針對性地開展網絡信息安全管理。信息安全工作一般來說分為兩個方面，一方面是技術，另一方面是管理，所以信息管理工作開展必須要有一支專門的管理團隊，才能保證信息管理的有效性。因為信息安全管理工作的開展涉及到方方面面，需要專業的職能人員專門負責信息管理工作。比如：可以將信息管理軟件放在信息中心或者校辦來進行管理。在技術管理方面，信息管理人員必須要及時對管理漏洞進行維護，定期做好對軟件的升級，加強對安全系統的巡檢，這就可以實現對信息系統的監控和有效管理。在進行管理的時候，中心信息安全管理人員要積極進行信息安全培訓，定期做好和學院之間的溝通，及時對存在的問題進行處理，防止信息管理問題的出現[9-10]。

綜上所述，在高校信息安全管理中，網絡安全不僅屬于是技術問題，更是一種管理方面的問題，為了保證高校信息安全管理的有效性，就要將信息安全放在首位，積極地實現內容和安全相統一，將相關管理人員的安全責任落實到實處，有效地維護信息安全。學校方面要加強頂層設計，積極地構建完善的安全保障機制，加大網絡安全方面的資金投入，實現系統的有效維護和升級，提升高校的總體信息安全管理水平。

參考文獻

[1]陳敬敏.高校信息安全管理現狀及應對措施[J].數碼設計（上），2019（9）：295.

[2]劉明月.基于有效性評估的高校信息安全管理制度研究[J].網絡空間安全，2018，9（11）：63-67.

[3]張澤奇.高校信息安全管理策略探索[J].產業與科技論壇，2017，16（13）：267-268.

[4]張光勇.高校信息安全管理現狀及應對措施[J].信息技術與信息化，2019（5）：213-214.

[5]歐陽思遠.信息安全防范下高校網絡管理員隊伍建設的思考[J].醫學教育管理，2020，6（z1）：80-82.

[6]王應求.試論高校行政管理中辦公自動化信息安全問題與對策[J].低碳世界，2021，11（4）：331-332.

[7]陳彥宏.網絡環境下的高校檔案信息安全管理及其保密技術[J].蘭臺內外，2020（34）：19-21.

[8]史君.高校財務信息化建設與信息安全管理[J].管理觀察，2019（5）：149-151.

[9]梁志強.基于JBPM的高校教材信息管理系統的設計與實現[D].濟南：齊魯工業大學，2020.

[10]董雪迪.我國高校外文數字學術資源信息安全風險研究[D].長春：東北師范大學，2018.