浅谈智慧校园总体框架网络安全风险评估的运用.pdfVIP

《网络安全技术与应用》2020年第05期校园网络安全

浅谈智慧校园总体框架网络安全风险评估的运用

◆刘海龙张刚刚

（首都师范大学数字校园建设中心北京100037）

摘要：随着智慧校园建设的不断深入，高校中存在越来越多信息系统的软硬件基础设施和上层应用，高校的师生对智慧校园的建设成

果依赖越来越高，为提供可靠性高、风险应对能力强的智慧校园应用，本文从风险识别、风险评价、风险处置、风险控制四个内容探

讨智慧校园总体框架风险评估的运用，以期形成一套可普遍适用于现今智慧校园总体框架下的网络安全风险评估方法。

关键词：智慧校园；网络安全；LEC风险评估

智慧校园是在数字校园基础上的进一步形态，在数字校园建设提供了抽象能力，这层主要面临的问题是平台、数据授权信息

设基础上利用云计算、大数据及人工智能等技术手段，通过各种的泄露。

智能的终端和应用为高校师生提供更加智能、优化的服务，从而1.3应用平台层

形成智慧化的信息化校园[1]。智慧校园的信息化建设构建依托于包含学校中为师生提供服务的应用系统，按教学服务、科研

一系列的基础设施和应用系统，随着智慧校园建设的深入推进，管理、管理服务分类，主要有移动校园、服务门户、一站式服务

智慧校园各构件内与构件间的风险就组成了整个体系的网络安大厅、校园卡一卡通系统、教务系统、办公系统、人事管理系统

全风险，这些网络安全风险将使智慧校园建设的成果时刻面临着等，该层是真实承载学校具体业务系统的平台，为师生提供泛在

巨大的不确定性。《中华人民共和国网络安全法》提出“保障网络资源和服务。作为智慧校园中资源和服务的提供层，这里的信息

安全，维护网络空间主权和国家安全”、“采取必要措施，保障网系统安全面临着病毒入侵、网站挂马、DDoS攻击等[4]。

[2]

络安全、稳定运行，有效应对网络安全事件”。尽早识别风险，1.4应用终端

排除网络安全隐患，是确保整个智慧校园建设成果安全、可靠的应用终端定义了可以访问应用平台层的方式和工具，学校中

重要内容，要做好智慧校园建设、维护好智慧校园建设的成果，的老师、学生以及管理人员，通过移动终端、电脑终端，自助服

就必须对其中的安全风险进行识别，建立健全的安全风险控制体务设备等方式使用智慧校园的资源和服务，这里既有数字校园建

系。设时期提供的自助服务终端，也有移动互联网时代用户自持的终

1智慧校园体系架构下构成网络安全风险的因素端设备，不法分子及其利用老旧的终端设备上存在的漏洞或智能

智慧校园总体框架（GBT36342-2018）于2018年正式发布，终端上执行恶意程序窃取用户的信息、发送诈骗信息等，从而造

在国家大力推进教育信息化的背景下，总体框架的发布无疑为高成较大的危害。

校智慧校园建设提供了有力的标准支持和指导。20世纪末，国内通过上面对智慧校园架构体系的分析，我们认识到在智慧校

的大学普遍启动了数字化校园建设项目，经过10多年的发展，“数园体系架构下，随着传感设备、终端设备的接入越来越多、应用

字化校园”建设已取得很多成绩，建成成果覆盖全校的校园网络平台建设越来越丰富、应用终端越来越多样、碎片化，智慧校园

系统、建设了涵盖办公、财务、教学、人事、资产、科研、图书面临着越来越多的网络安全风险和挑战，通过合理的风险评估，

馆、网站、一卡通等信息系统，智慧校园作为更高级的教育信息才能更好地应对风险，降低风险转化为实质性伤害的影响。

化形态，充分利用物联网、云计算、移动互联网、GIS系统、等2智慧校园建设中网络安全的风险评估

信息技术手段，将物理空间与信息空间有机衔接，通过建设让师风险评估是指在风险事件发生前或发生后，我们对其造成影

生在任何时间、任何地点，可以使用智慧校园中的任何智能终端