高校信息安全等级保护定级工作分析研究.docxVIP

? ? 高校信息安全等级保护定级工作分析研究 ? ? 牛永亮 [摘 ? ?要] 随着网络信息安全重要性愈发凸显，高校信息系统安全等级保护工作的实施势在必行。定级作为等级保护工作的第一步，其科学性、合理性、可行性直接关系着后续环节的有序进行。文章通过分析定级工作流程和核心要素，结合教育行业特殊性，就高校信息系统定级工作进行分析和归纳。 [Key] 安全等级保护;信息系统;定级 doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2019. 19. 060 [] TP393 ? ?[] ?A ? ? ?[] ?1673 - 0194（2019）19- 0138- 02 0 ? ? ?引 ? ?言 在教育部提出《教育信息化2.0行动计划》后，建设“数字化”“智慧化”校园成为实现教育现代化的重要举措。然而，由于有些高校信息系统在建设之初未将等级保护作为政策性要求加以考虑，其保护现状能否满足安全基本要求成为管理者们担忧的问题。据统计，由于安全观念薄弱，黑客对高校攻击的成功率很高[1]，因此高校实施信息系统安全等级保护势在必行。但由于思想认识不到位、资金投入不足、管理机构和制度不健全等因素[2]，部分高校迟迟未实施等级保护工作。而现有的等级保护研究成果多从信息系统等级评测技术角度及整体实施步骤进行，对于等级保护中定级工作缺乏具体的实践指导意义。 定级作