高校信息安全的体系化实现.docxVIP

高校信息安全的体系化实现 中国的信息安全活动起步较晚。目前，许多大学正处于通过技术手段确保信息安全的阶段。美国高校因为信息化起步早, 在信息安全方面也处于领先位置, 很多高校已经成立了与传统的信息化建设部门 (如ITS) 平级的、专门的信息安全管理部门, 统筹信息安全相关的管理工作, 逐步建立、完善高校的信息安全体系。本文对Stanford大学、Harvard大学和Berkeley大学等美国知名高校的信息安全管理情况进行了调研, 介绍了这些高校信息安全管理部门的名称、组织方式、管理内容以及技术措施等, 国内高校的信息安全管理工作提供参考, 以期促进国内高校信息安全管理工作的发展。 1 信息安全的实践 随着高校信息化建设的不断深入, 信息成为对高校组织业务至关重要的一种资产, 信息安全也受到了越来越大的关注, 如何保障个人隐私和重要数据不被泄漏成为信息管理部门重要的职责。高校由于其业务涉及面广、信息量大、环境复杂、人员变化快等问题, 对信息安全的保护提出了更高的要求。 信息安全工作的目的是保护信息免受各种威胁、损害, 确保业务连续性、业务风险最小化, 投资回报和组织利益最大化。信息安全的目标是保证信息的保密性 (confidentiality) 、完整性 (integrity) 和可用性 (availability) ;另外也可包括诸如真实性 (authenticity) 、可核查