校園網(wǎng)絡(luò)信息化安全管理的有效措施

夏偉亮

摘 要 校園網(wǎng)絡(luò)對于學(xué)校的作用是舉足輕重的，隨著網(wǎng)絡(luò)在校園教學(xué)中的廣泛應(yīng)用，校園網(wǎng)絡(luò)管理和信息安全保障面臨了很大的挑戰(zhàn)。本文結(jié)合實例，從網(wǎng)絡(luò)安全管理方面進行了研究，提出了若干對策，以促進校園網(wǎng)信息安全可靠運行，促進校園信息化的快速建設(shè)發(fā)展。

關(guān)鍵詞 校園網(wǎng)絡(luò) 信息安全 管理 規(guī)劃建設(shè) 隊伍建設(shè)

中圖分類號：TP308 文獻(xiàn)標(biāo)識碼：A

0引言

隨著社會的不斷發(fā)展，科學(xué)技術(shù)水平也在不斷的提高，網(wǎng)絡(luò)在人類生活中占有重要的地位，并發(fā)揮著重要的作用。校園網(wǎng)絡(luò)的構(gòu)建和運用不僅實現(xiàn)了資源共享，還給師生提供了智能數(shù)字化教育平臺，是提高教育教學(xué)質(zhì)量的有力手段。但在實際的生活中，校園網(wǎng)絡(luò)安全的管理問題不容忽視，網(wǎng)絡(luò)帶給學(xué)校便利的同時，也存在安全漏洞和安全隱患。為了使校園網(wǎng)信息安全得到有效保障，讓校園網(wǎng)絡(luò)更得到長足的發(fā)展，有必要對校園網(wǎng)絡(luò)進行相關(guān)管理。

1 加強信息化頂層設(shè)計，合理規(guī)劃全校資源

信息化建設(shè)是學(xué)校實現(xiàn)戰(zhàn)略目標(biāo)的重要技術(shù)支持和服務(wù)保障。隨著數(shù)字化校園的建設(shè)，利用信息技術(shù)優(yōu)化工作流程、提高工作效率、轉(zhuǎn)變工作方式、降低成本、實現(xiàn)高效集成的“一站式”服務(wù)的需求日益凸顯。這就要求學(xué)校充分的做好頂層設(shè)計，合理規(guī)劃全校的各類信息資源。在數(shù)字化校園平臺上整合已有的業(yè)務(wù)系統(tǒng)，打破信息孤島，實現(xiàn)數(shù)據(jù)共享，并規(guī)劃后續(xù)信息系統(tǒng)的建設(shè)。

信息化建設(shè)已不單是個技術(shù)問題，更是涉及多部門協(xié)調(diào)的管理問題，需要各業(yè)務(wù)部門積極配合，全員參與協(xié)同工作，要求各部門間打破壁壘，具有信息、數(shù)據(jù)資源共享的觀念。各部門利用信息技術(shù)的手段梳理出各業(yè)務(wù)流程，形成學(xué)校的流程中心；信息中心在數(shù)字化校園共享數(shù)據(jù)中心的基礎(chǔ)上，利用信息技術(shù)建設(shè)學(xué)校的數(shù)據(jù)中心。以流程中心和數(shù)據(jù)中心為核心，打造數(shù)字化校園，并在此基礎(chǔ)上，利用“互聯(lián)網(wǎng)+”技術(shù)建設(shè)智慧校園。

2完善學(xué)校信息化工作管理制度與運行機制

2.1信息化工作2級管理機制

加強組織領(lǐng)導(dǎo)，健全工作機制，明確工作責(zé)任，是加強技工院校校園網(wǎng)絡(luò)管理和信息系統(tǒng)建設(shè)的根本保證。為了加強信息化管理工作，學(xué)?？刹捎眯畔⒒ぷ?級管理機制，如圖1所示。組建學(xué)校信息化建設(shè)領(lǐng)導(dǎo)小組、信息化工作小組和信息化管理辦公室。

信息化建設(shè)領(lǐng)導(dǎo)小組由校長和書記擔(dān)任組長，分管安全副書記和分管技術(shù)副校長擔(dān)任副組長，相關(guān)部門的主管是小組成員。信息化建設(shè)領(lǐng)導(dǎo)小組是全面推進學(xué)校信息化建設(shè)的最高管理與決策機構(gòu)。其主要職責(zé)是對學(xué)校信息化建設(shè)的總體規(guī)劃、方針、任務(wù)和發(fā)展方向進行把脈，確定其預(yù)算和資源分配；審核各部門的信息化建設(shè)規(guī)劃方案，協(xié)調(diào)各部門按照學(xué)校信息化戰(zhàn)略規(guī)劃有序操作。

信息化建設(shè)領(lǐng)導(dǎo)小組下設(shè)信息化工作管理辦公室。管理辦公室由分管安全副書記和分管技術(shù)副校長擔(dān)任主任，信息中心主任和宣傳部部長擔(dān)任副主任。信息化工作管理辦公室具體負(fù)責(zé)信息化建設(shè)領(lǐng)導(dǎo)小組的會議組織，傳達(dá)通知領(lǐng)導(dǎo)小組相關(guān)決議，將領(lǐng)導(dǎo)小組的決策形成文件，并負(fù)責(zé)信息化工作相關(guān)制度的制訂和發(fā)布以及各部門信息化工作的督辦與考核。

信息化工作小組是執(zhí)行機構(gòu)，落實信息化建設(shè)領(lǐng)導(dǎo)小組形成的各項決策，形成學(xué)校層面信息化的執(zhí)行力，全面協(xié)同推進全校信息化建設(shè)。其主要職責(zé)是按照信息化建設(shè)領(lǐng)導(dǎo)小組審定的信息化發(fā)展戰(zhàn)略，制訂具體的信息化發(fā)展目標(biāo)、政策、規(guī)范等，確保學(xué)校信息化發(fā)展戰(zhàn)略的實現(xiàn)；全校信息化統(tǒng)籌協(xié)調(diào)管理工作，指導(dǎo)、協(xié)調(diào)、督促信息化投資建設(shè)、信息化基礎(chǔ)設(shè)施保障和相關(guān)部門涉及信息化工作；對學(xué)校信息系統(tǒng)實行全方位管理和協(xié)調(diào)，協(xié)調(diào)跨部門信息化工作及流程優(yōu)化，為各職能部門的信息化服務(wù)提供指導(dǎo)意見。

信息化建設(shè)專家指導(dǎo)委員會由校內(nèi)外專家組成。委員會的職責(zé)是針對學(xué)校信息化建設(shè)中的重要問題向信息化建設(shè)領(lǐng)導(dǎo)小組提出建議。

2.2校園網(wǎng)絡(luò)運維管理制度

為確保校園網(wǎng)絡(luò)管理規(guī)范與信息安全，學(xué)校根據(jù)國家法律法規(guī)及上級有關(guān)部門的文件精神，結(jié)合學(xué)校實際，陸續(xù)出臺了一系列校園網(wǎng)絡(luò)建設(shè)管理規(guī)章制度。制定校園網(wǎng)網(wǎng)絡(luò)運行管理規(guī)范，明確網(wǎng)絡(luò)運行管理人員的工作范圍、工作內(nèi)容和工作職責(zé)。制定網(wǎng)絡(luò)用戶管理制度，含教學(xué)辦公網(wǎng)絡(luò)用戶管理、學(xué)生用戶管理、家屬用戶管理，無線網(wǎng)用戶管理。以上這些制度的建立，對加強校園網(wǎng)絡(luò)監(jiān)管，營造健康文明的網(wǎng)絡(luò)文化氛圍起到了重要的規(guī)范和保障作用。

3加強網(wǎng)絡(luò)信息安全規(guī)劃與建設(shè)

學(xué)校應(yīng)從管理和技術(shù)兩方面抓網(wǎng)絡(luò)信息安全。管理上，學(xué)校組建信息安全工作領(lǐng)導(dǎo)小組，對學(xué)校信息安全工作的總體方針和安全策略進行規(guī)劃，并設(shè)立信息安全管理工作的職能部門，建立完備的信息安全管理體系。對于校園網(wǎng)絡(luò)的用戶，學(xué)校出臺相應(yīng)制度，采用實名認(rèn)證制度和誰使用誰負(fù)責(zé)的問責(zé)制。技術(shù)上，按照信息系統(tǒng)等級保護的要求，規(guī)劃學(xué)校的網(wǎng)絡(luò)拓?fù)洌ㄈ鐖D2所示），按照對外服務(wù)安全域、對內(nèi)服務(wù)安全域、數(shù)據(jù)存儲域、安全管理域和用戶區(qū)域劃分功能區(qū)域，針對各區(qū)域安全防護的重點不同，安裝不同的網(wǎng)絡(luò)安全設(shè)備。在信息系統(tǒng)建設(shè)中嚴(yán)格遵守信息安全等級保護相關(guān)等級的要求，完成定級、備案、差距分析、整改和測評工作。堅決杜絕不安全的信息系統(tǒng)上線運行。

4加強網(wǎng)絡(luò)管理隊伍建設(shè)

人們常說信息安全七分管理三分技術(shù)。在完備的信息安全管理體系下，提高校園網(wǎng)絡(luò)的信息安全，網(wǎng)絡(luò)運維者和網(wǎng)絡(luò)使用者的水平至關(guān)重要。

4.1網(wǎng)絡(luò)管理員隊伍建設(shè)

為了保障校園網(wǎng)絡(luò)和信息系統(tǒng)的穩(wěn)定運行，學(xué)校應(yīng)組建信息中心。信息中心是校園網(wǎng)絡(luò)運維部門，同時也是校園網(wǎng)絡(luò)信息安全的主管部門，主要負(fù)責(zé)全校的有線、無線網(wǎng)絡(luò)終端設(shè)備、網(wǎng)絡(luò)安全設(shè)備、服務(wù)器、信息系統(tǒng)的運行維護以及信息系統(tǒng)的數(shù)據(jù)安全。組織管理人員專業(yè)培訓(xùn)，提高其系統(tǒng)管理能力、故障處理能力以及安全管理能力，使其能為校園網(wǎng)絡(luò)的運維提供精準(zhǔn)的服務(wù)，是校園網(wǎng)絡(luò)安全運行的可靠保障。

4.2信息員隊伍建設(shè)

信息員隊伍由各業(yè)務(wù)系統(tǒng)的使用者和二級網(wǎng)站的管理者組成。他們的業(yè)務(wù)能力決定著系統(tǒng)的使用水平，所以必須加強其計算機應(yīng)用能力和信息技術(shù)培訓(xùn)，提高信息系統(tǒng)信息員對系統(tǒng)的使用效率；二級網(wǎng)站管理者新聞寫作能力和對網(wǎng)站的管理能力。

4.3校園網(wǎng)絡(luò)用戶能力的提高

通過課堂、講座、新媒體等多種渠道為網(wǎng)絡(luò)用戶提供信息化技能培訓(xùn)；進行網(wǎng)絡(luò)信息安全教育，提高用戶的網(wǎng)絡(luò)安全意識和網(wǎng)絡(luò)安全管理水平，使其能夠意識到信息時代網(wǎng)絡(luò)安全的重要性。

5結(jié)論

總之，加強學(xué)校網(wǎng)絡(luò)管理及信息安全保障刻不容緩。為此，學(xué)校需要建立相關(guān)的規(guī)章制度，加強和提高網(wǎng)絡(luò)管理人員的技術(shù)水平，明確安全責(zé)任，以積極推進校園網(wǎng)的規(guī)范化管理，有效控制校園網(wǎng)內(nèi)部的安全隱患，讓校園網(wǎng)能夠健康平穩(wěn)地發(fā)展，為整體校園網(wǎng)絡(luò)提供良好的安全保障，為全面提升教育教學(xué)服務(wù)奠定基礎(chǔ)。

參考文獻(xiàn)

[1] 盧信源.校園網(wǎng)絡(luò)管理和信息安全保障實踐[J].經(jīng)營管理者，2016（1）.

[2] 楊梅，甘露，張林濤.校園網(wǎng)絡(luò)管理和信息安全保障實踐探討[J].玉林師范學(xué)院學(xué)報，2013（1）：112-116.