智慧校园网络安全等级保护问题研究与对策 .pdfVIP

智慧校园网络安全等级保护问题研究与对策

作者：翟永刚李金亮

来源：《中国信息技术教育》2020年第20期

摘要：依照有关法律和规范，高校应构建完备的网络安全防护体系，及时解决应对发现的

网络安全问题。因此本文在研究分析当前智慧校园网络安全存在问题的基础上，针对网络安全

等级保护建设问题提出了如下对策：统一规划、统一领导，加强制度体系建设;合理定级，提

出明确要求;做好顶层设计，科学合理规划网络建设和调配安全资源;重视并加强终端准入控制

系统的作用;在推广应用新技术的同时，将等级保护相关拓展要求通盘考虑;注重新的技术手段

在网络安全等级保护自身建设上的应用。作者指出，对以上策略进行有针对性的加强和优化，

为智慧校园长期稳定运行提供保障。

关键词：智慧校园;网络安全;等级保护

中图分类号：TP393文献标识码：A论文编号：1674-2117（2020）20-0000-03

智慧校园的建设发展在有效促进校园管理和服务水平提升的同时，也使得教学、管理、服

务、生活等各项事务变得越来越依赖于智慧校园的稳定运行，网络安全体系建设的关键性日益

凸显。在此背景下，《智慧校园总体框架》（GB/T36342-2018）明确提出了智慧校园等级保

护建设要求，高校应依照有关法律和规范，构建完备的网络安全防护体系，加强和保障网络安

全，实现智慧校园的长期稳定运行。

高校智慧校园网络安全问题分析

网络安全等级保护建设1.不成体系

网络安全建设滞后于信息化应用，重建设、轻运维，缺乏行之有效的全局性网络安全防护

体系，缺少顶层设计和统一的网络安全规划。没有统一的安全策略，智慧校园平台上各信息系

统安全防护水平参差不齐。基础网络运维部门和数据信息系统管理部门缺少协调配合，面对紧

急安全事件缺少联动机制，进一步削弱了安全防护体系运转效率。

安全资源配2.置不合理

智慧校园条件下，高校网络安全设备增多，管理难度增大，使得网络安全形势更加复杂，

同时，受限于人员编制、运维成本等因素，缺乏顺畅的管理机制、精细的管控服务、规范的运

维流程。不能落实“分级分网分区”的网络安全要求，对一般通用网络信息资源和敏感业务应用

系统未加以区分，在同一安全防护体系下，安全资源配置不合理，造成一部分业务应用过度防

护，另一部分业务应用安全资源紧张。在新冠疫情期间，相对于一般通用网络资源，少部分非

必要部署的网关型安全设备难以承受大规模在线教育的网络流量的冲击，造成数据传输瓶颈，

影响了网络在线教学效果。

网络安全等级保护定级不明确或偏低3.

智慧校园条件下数据信息数量急剧增长，需要更高安全防护等级要求。网络安全建设推动

力主要源自行政性要求和事件驱动，更多的是关停访问、事后修补漏洞，没有明确的网络安全

等级保护定级要求或顶级标准偏低。

终端安全防护依赖于用户自身知识技能水平4.

用户终端网络安全防護水平参差不齐，高校网络对终端安全防护技术手段的落实缺少行之

有效的技术监督手段，高校网络安全终端防护水平基本上取决于用户对于网络安全重要性的认

知。

对新5.技术带来的网络安全挑战准备不足

由于智慧校园智能感知、智慧管理的需要，物联网、虚拟化、云计算等技术迅速普及并得

到大规模推广应用，与此同时，一系列安全问题也随之而来。例如，如何准确识别认证并防止

智能终端被仿冒;云计算平台的安全防护，用户数据隔离问题;数据在虚拟化中间层的安全传递

问题，以及病毒防范会造成的额外全资源消耗问题等。随着智慧校园的深入发展，新技术带来

的各种新问题还会不断涌现。高校现有安全防护体系，对这些新问题的研究不充分，准备不

足。

采取的对策

统一1.规划、统一领导，加强制度体系建设

明确学校一级网络安全管理机构和管理岗位职责，将安全责任落到实处。制订并落实网络

安全总体规划和安全防护策略，制订安全建设方案，坚持网络安全防护系统与网络应用系统同

步建设、动态调整。指导监督各业务部门贯彻落实网络安全中建设与管理规章制度，对智慧校

园范围内部署、集成的业务应用提出明确的安全等级保护要求，实行有效的安全管理，强调业

务主管部门在业务信息安全和系统服务安全的主导作用。统一组织网络安全应急响应及演练测

试，使各部门安全建设与管理工作协调一致。设置网络安全专业技术人员岗位，专职从事学校

网络安全管理工作。

合理2.定级，提出明确要求

在教育部《智慧校园总体框架》和《教育信息系统等级保护定级指南》基础上，