对高校信息安全治理的思考.pdfVIP

： C ChinaNewTechnologiesandProducts 文 化 教 育 对高校信息安全治理的思考 郑金芳 (郑州经贸职业学院 河南郑州450006) 摘 要：总之．建立信息安全治理机制是一个动态的过程，要在实践中不断发展和完善。由于网络具有开放性、安全具有相对性，我们必须认 清网络的脆弱性和潜在威胁，同时，随着新技术、新应用的出现，信息安全治理方案必定要不断进行修正、补充和完善。 关键词：高校；信息安全 ；网络安全治理 引言：高校的计算机网络信息系统已成为 人，这样才能使信息安全治理得到人力资源上 度、安全策略、软硬件环境的配置与再提高人员 高校的教学、科研 、行政管理等工作中重要的信 的保证。 安全防御水平。使管理与技术得到有效的结合， 息交换手段，发挥着越来越重要的作用。互联网 2加强信息安全的思想认识培养 ，树立信息 从而提高对网络事故的应急能力和防御能力 。 在世界范围的迅速普及，使高校的内部网络与 安全第一的意识 通过软硬件 ，从技术层面来保障信息系统的安 互联网的关系越来越密切，为高校的国内外交 加强对师生员工的信息安全意识和安全教 全性 (防火墙 、人侵检测系统、防毒软件)，应用 流提供了现代化手段。但是计算机网络在给人 育。网络中心应充分发挥其管理职能，与学校保 环境发生变化时，及时调整相应设备与参数配 们带来方便的同时，也带来了安全问题。计算机 卫处、学工部、校团委等相关部门协调配合 ，积 置 。 网络具有开放性 、互联性等多样性 ，而且存在着 极在全校范围内开展有关信息安全的宣传活 结语：从郑州地区高校网络建设的情况来 技术上的弱点及人为因素，致使网络容易受到 动，邀请信息安全方面的专家对师生员工进行 看，“西部大学校园计算机网络建设工程”是一 黑客 、病毒等的攻击。例如网上数据被删除、复 安全培训，定期举行关于信息安全的学术报告 个很好的契机。这是一个经国务院批准，国家计 制或被破坏，数据的安全性和自身的利益受到 等等，将安全意识扩展为一种氛围，努力提高和 委批复立项，由教育部组织实施的重点建设项 了严重威胁。面对计算机网络在安全方面的各 强化学校内的信息安全观念意识，确立信息安 目。该项 目建设总体 目标是 ：用一年左右的时 种威胁 ，越来越多的高校在加快建设网络系统 全管理的基本思想与策略，加快信息安全人才 间，建设西部 152所大学校园网网络基础设施； 的同时不得不考虑网上信息的安全这一重要问 的培养。这就将焦点从强制性的安全策略转换 实现校园网与中国教育与科研计算机网(CER— 题。除了重视能全方位地处理各种不同的威胁， 为自主接受的安全策略文化，这也是实现信息 NET)高速连网；建设一批基于校园网的教学、科 确保网络信息的保密性、完整性和可用性，使校 安全 目标的基本前提。 研和管理的应用系统。该项 目建设内容包括建 周网既能向广大师生开放、适应教学、科研和管 3确保信息安全得到成熟有效的技术保证 设校园计算机光纤主干网、校园网网络中心、开 理需要的网络安全技术的应用，同时还应加强 环境的动态性决定了信息安全工作将是一 放网络机房、多媒体网络教室 、省会城市城域网 信息安全治理机制的建设和信息安全管理体系 个长期的、无止境的攻防与挑战，因此必须确定 和非省会城市高速接人工程 、网络管理和运行 的建立 ，这样才能保证网络信息的安全。 所使用的安全产品在技术上是成熟的、有效的。 系统、教学 、科研 、管理系统和网络安全保障体 l建立信息安全框架及安全组织机构 高校网络系统安全 ，从技术角度来说 ，主要涉及 系等。如果郑州高校在西部大学校园计算机网 从战略视角来看，信息安全是一项包括技 到网络通信系统的保密与安全 、操作系统与数 络建设1二程过程中，积极地将网络信息安全治 术层面、管理层面、法律层面的社会系统工程 ， 据