筑高校圖書館信息安全網

隨著信息化建設的不斷深入，信息交流與共享已經成為現代社會的必然趨勢?；ヂ摼W的廣泛應用對社會各領域都產生了重大影響，促使人類的生活方式和生產方式發生了深刻變革。因此，教育信息化建設已成為世界各國信息化建設的重要組成部分。現采用文獻研究法、跨學科研究法，對高校信息安全管理的歷史與現狀進行分析。從公共管理角度出發，提出高校信息安全管理方面存在的問題，進而闡述高校信息安全管理中的相關概念，并針對這些問題提出相應的解決措施，包括加強高校師生的信息安全意識教育、健全高校信息安全應急機制、配備高校專職信息安全管理工作隊伍、采用先進的網絡安全管理設施和管理技術等。這些措施為我國高校信息安全方面的工作提供了重要的指導，為未來我國高校圖書館信息安全管理工作的開展提供了借鑒和參考。

高校信息安全管理概述

本文的重點在于界定“信息安全”“信息安全管理”“高校信息安全管理”的概念，并深入探討它們與我國國家安全的關系。高校信息化建設的核心內容是信息安全，核心任務則是建立適用于我國高校信息發展的信息安全管理體系。

信息安全

國際標準化組織（ISO）對信息安全的定義為：“確保計算機軟件、數據和硬件惡意行為不因意外而被泄露、更改或破壞，需要在數據處理系統中建立并采用管理和技術上的安全保護措施?！贝髯诶ぴ菏吭凇缎畔踩芾碇改稀穼⑿畔踩x為：“保證信息在計算機信息系統中以電磁信號的形式進行獲取、處理、存儲、傳輸和利用，在各個傳輸介質、存儲邏輯區域和物理位置中，保持靜態和動態過程中的可審查性、機密性、可用性、不可抵賴性和完整性，并與環境、信息和人相關的管理和技術規定有機結合?！眳鞘乐以菏繌娬{，信息安全要考慮可用性、可控性、機密性和完整性四方面。

綜上所述，學界對信息安全主要從微觀和宏觀兩方面進行界定。從微觀的角度看，信息安全是指在信息的產生、制作、傳播、 收集、處理和篩選等整個信息傳輸和使用過程中，保護信息資源的安全性。從宏觀層面來看，信息安全是指在整個國家或全球范圍內，采取各種技術、政策、法規和行動保護信息系統使信息不被惡意攻擊、破壞、篡改或泄露。

信息安全管理

在《信息安全管理論》中，王正德和楊世松給出信息安全管理的定義，即“通過協調控制各種信息安全風險來實現信息安全目標的一種活動”。因此，信息安全管理強調的應該是“管理”，而不是技術活動。信息安全管理的目標是通過協調各種活動來引導和控制各種信息安全風險，以保護信息資產的安全。信息安全管理需要整個組織共同參與，不應只由安全管理部門單獨承擔責任。從業務角度，信息安全管理與所有信息相關的業務有關；而從工作人員的角度，信息安全管理與所有層面的員工有關，包括操作人員、技術人員和管理人員。

高校信息安全管理

高校信息安全管理是指高校為確保信息系統和信息的安全穩定運行，制定并執行的一系列策略、規程、制度和技術措施。這些措施包括但不限于防火墻、入侵檢測、密碼策略、數據備份與恢復、安全培訓等，以保護高校內部信息的機密性、完整性、可用性。因此，高校信息安全管理指的是在高等教育機構中，針對校內各類信息資源和信息系統采取的一系列措施和管理活動，以確保這些信息資源和系統的機密性、完整性、可用性和可信度不受未經授權的訪問、使用、修改、刪除、泄露等威脅，這些管理活動和措施包括實施安全技術措施、開展信息安全培訓和宣傳、進行信息安全風險評估和漏洞掃描、制定信息安全政策和規范、建立信息安全監督和管理機制等。通過高校信息安全管理，可以保障學校的教學、科研和管理活動的正常進行，保障學生、教職工和學校的利益和形象，也有助于推進信息化建設和發展。

我國高校圖書館信息安全管理現狀

近年來，我國針對高校信息安全管理工作出臺了一系列政策和文件。2013年，教育部和國家互聯網信息辦公室出臺《關于進一步加強高等學校網絡建設和管理工作的意見》；2020年，教育部發布《2020年教育信息化和網絡安全工作要點》，包括11大方面、32項重點任務；2021年，中央信息安全和信息化委員會印發《“十四五”國家信息化規劃》。鑒于此，可以說高校在新時期加強信息管理非常必要。

缺乏信息安全防護體系

高校圖書館信息安全管理中存在薄弱點，缺乏不同層級的反應機制，難以實現有效的信息安全防御聯動，這可能導致出現信息安全問題。雖然高校已經安裝了信息安全設備，如防火墻、入侵檢測系統和入侵防御系統，但缺乏對這些設備的運行情況以及信息安全隱患的了解，也就無法敏銳感知信息安全態勢。前期規劃不足，后期在安全、擴容和可靠性等方面存在問題，使一些高校在整體信息建設中缺乏安全預警機制和有效的防護體系。這種情況通常會導致學校在出現安全問題后才開始采取措施，這種滯后做法會對學校信息系統造成不可逆的損失和影響。

師生信息安全意識淡薄

高校師生是龐大的社會群體，消費方式已經從現金支付向網絡支付轉變。在學生注冊網銀、社交平臺和應用軟件時，經常需要進行實名認證。然而，不同平臺的密保技術參差不齊，高校教師和學生尤其缺乏信息安全防范意識，對安全相關技術基礎知識的了解程度較低。具體表現為各類網站登錄口令和密碼設置過于簡單，極易被黑客破解。彭國軍和張煥國的論文《論高校師生信息安全意識培養的必要性》對武漢大學某次全校師生信息安全意識調查問卷結果進行了詳細分析。問卷結果表明，目前高校師生信息安全意識相對薄弱，會危及學校的信息安全。因此，加強高校師生信息安全意識迫在眉睫，高校在信息安全管理過程中要提高師生的信息安全意識。

高校網站日常管理維護不足

高校圖書館網站是展示學校形象和傳播信息的重要渠道。在現代信息社會中，網站的安全性越來越受到重視，因為它們存儲了大量的敏感信息，包括學生和教職員工的個人信息、研究成果、機構運作等。然而，在高校信息安全管理過程中，因為高校網站日常管理維護不足會出現一些問題。

缺乏專業安全維護人員是高校網站容易出現安全漏洞的原因之一。高校網站只注重功能升級，使得一些已知的漏洞得不到及時修復。張光勇等學者指出，網站遭到篡改、掛上暗鏈、植入木馬、張貼反動標語等情況時有發生，而這些問題難以及時發現和處理。

信息安全制度體系缺失

在高校信息安全管理過程中，信息安全制度體系可以幫助高校滿足相關法律法規和標準的要求，如信息安全管理體系標準ISO/IEC 27001，從而保證高校的信息安全管理合規。長期的實踐經驗表明，任何管理活動都需要一套完備的管理制度體系，高校信息安全管理同樣需要遵循這一原則。過去，出于尊重用戶隱私的原則，高校很少對用戶進行監控。但隨著信息安全意識的提高，高校開始意識到實施信息監管的必要性，但由于用戶數量過多，監管難度較大。用戶缺乏安全防范意識是引發信息安全問題的重要原因。由于缺乏對信息安全問題的正確認識，用戶使用可能存在安全隱患的上網設備，或從不知名的網站上瀏覽和下載文件，這都會增加校園信息的安全風險。

我國高校信息安全管理存在的問題的分析

信息是一柄“雙刃劍”，隨著信息化、數字化在學校工作中的不斷普及，網絡空間的不安全特征日益明顯，其無中心、無管理、不可控、不可信等特點對學校穩定的秩序和大學生健康的成長環境構成了威脅，給高校信息安全管理帶來更多的挑戰和風險，這必須引起高校管理者的重視。

缺乏有效的信息安全管理系統

高校信息管理系統的安全性對于教學、科研等業務的連續性具有至關重要的作用，建立信息安全制度體系可以保障業務的連續性，避免信息系統因故障或被攻擊而導致業務中斷。學者劉敏認為，目前計算機網絡信息安全管理還沒有建立起相對完善、有效的信息安全管理體系。網絡信息安全防護水平不夠，相關管理機制和信息安全管理制度缺乏責任落實。這就需要在信息安全管理制度、技術手段、管理者監管等方面加強建設和完善，確保高校信息資源的安全性和可靠性。

高校信息安全管理技術人員素質有待提高

在高校信息化建設和網絡化運營的背景下，高校面臨著日益復雜和嚴峻的信息安全威脅。而高校信息安全管理技術人員是保障高校信息系統安全的關鍵，其素質直接影響高校信息系統的安全水平。高校信息安全管理存在信息技術人員素質不高的問題，這一問題是高校信息化建設管理中比較突出的問題。部分高校缺少專業的信息技術人員，特別是在文科院校，雖有一定數量的技術人員，但其業務素質不適應目前高校信息化建設管理的需要，表現在無法為師生提供校園網應用的有效培訓。因此，盡管有部分老師和學生已經意識到校園網的重要性，但因為不知道如何應用網絡為教學和學習服務，從而無法提高工作和學習效率。

高校應該加強對信息安全管理技術人員的培訓和教育，不斷提升他們的專業技能，同時注重培養溝通協調和應急處理能力，以提升高校信息安全管理水平。

高校師生信息安全意識薄弱

高校師生信息安全意識薄弱是出現高校信息安全管理問題的原因之一。因此，只有重視全校師生網絡安全知識的普及教育，才能有效提升師生的網絡安全防范意識。2018年9月，中國科學技術大學一名學生在圖書館隨意使用充電寶，結果被發現該充電寶植入了間諜軟件，導致該學生的個人信息被泄露。這一事件表明，高校師生在信息安全方面的防范意識和能力亟待提高，高校需要加強安全管理和監管力度。

完善我國高校信息安全管理措施

面對復雜嚴峻的信息安全形勢，為了確保信息安全，我們需要樹立正確的信息安全觀念，建立快速應對信息威脅的關鍵信息基礎設施安全保障體系。同時，需要全面了解信息安全態勢，提高信息安全防御和威懾能力。

加強高校師生的信息安全意識教育

高校師生的信息安全意識教育可以幫助他們了解信息安全的重要性，掌握保護信息安全的方法，避免在使用網絡和信息系統時出現安全問題。這些都有助于預防威脅信息安全的事件發生，降低信息安全風險。高校信息化建設中，信息安全教育比較薄弱。由于缺乏必要的安全意識，許多學校在信息資源開發過程中暴露出許多安全隱患。學者張光勇認為，加強全校師生的安全意識可以幫助高校提高信息安全管理能力。2021年4月，北京大學某研究所的一名教授因為使用了盜版軟件，被微軟公司起訴。據悉，該教授在其個人電腦上安裝了多個盜版軟件，包括Windows 7操作系統、Office辦公軟件等，涉案金額高達4萬元。該事件引發了人們對高校知識產權保護和信息安全的關注。因此，宣傳與普及教育工作對提升學校師生信息安全意識至關重要，也是信息安全管理中不可或缺的一環。

健全高校信息安全應急機制

高校信息安全工作的特點在于其復雜性和動態性。復雜性表明信息安全問題不僅局限于特定領域，還涉及多方面的情況，且信息安全工作的目標不僅是防止特定信息被非法使用，還可能需要刪除、屏蔽或隱藏某些信息以保障社會和集體利益。高校信息安全工作具有動態性，意味著每個月可能會出現不同的信息熱點問題，甚至可能出現數個不同的熱點問題，因此需要及時調整應對策略。由于信息安全問題具有突發性，制定應急處理機制是日常管理的必要措施，以確保在任何可能影響國家安全和高校穩定的信息安全事件發生時能夠及時采取措施，控制危機并將損失降至最低。值得注意的是，信息安全問題往往并非突發事件，而是逐漸積累的結果。高校需要進行長期規劃和有效管理，不能僅依靠臨時的應急處理機制解決問題。南京大學依據《中華人民共和國突發事件應對法》《國家突發公共事件總體應急預案》《教育系統突發事件總體應急預案》《江蘇省突發事件應急預案管理辦法》，以及江蘇省人民政府、江蘇省教育廳相關預案和有關要求，結合學校應急管理工作實際，制定了《南京大學突發事件總體應急預案》，以提高高校保障校園信息安全的能力，最大限度地預防和減少信息安全事件的發生及其造成的損害，維護學校的安全與穩定，促進社會和諧發展。高校信息安全保護的基礎是建立健全信息安全應急響應機制。這樣的機制不僅能夠幫助高校提高安全意識，及時發現并應對信息安全事件，還能夠減少損失、保護高校資產。

隨著科學技術的不斷進步與發展創新，信息安全工作將面臨更多挑戰。事實上，信息安全并非絕對可靠，在實際工作中應以人為本，注重知識儲備，關注信息安全和信息技術的最新發展，與時俱進，提高信息安全工作人員的專業能力，不斷加強信息安全管理。除了遵循信息安全工作的原則，還需要注意方法和方式，以便獲得各單位信息安全和信息化管理人員的理解和支持，始終秉持為師生服務的理念，盡量減少對正常教學、科研和其他業務的影響。此外，在當前國內外形勢下，加強高校信息安全管理面臨諸多挑戰。在開展高校信息安全管理工作時，需要考慮到這些因素與挑戰，從人員、制度、管理等方面完善高校信息安全管理工作。對廣大高校來說，信息安全的防護任重道遠，且永不止步。