黃 鋒
(閩江學院現(xiàn)代教育技術(shù)中心,福建福州 350108)
高校校園網(wǎng)信息安全突發(fā)事件危機恢復(fù)問題與對策
黃 鋒
(閩江學院現(xiàn)代教育技術(shù)中心,福建福州 350108)
高校校園網(wǎng)信息安全突發(fā)事件危機恢復(fù)中存在的問題主要有:總結(jié)反思不足,得過且過;追究機制不健全,縱容相關(guān)責任人。高校校園網(wǎng)信息安全突發(fā)事件危機恢復(fù)可采取以下對策:統(tǒng)計損失,科學評估,及時予以補給;直面問題,深入反思,總結(jié)經(jīng)驗教訓;明確責任,健全制度,完善工作機制。
高校校園網(wǎng)信息安全突發(fā)事件;危機恢復(fù);問題;對策
校園網(wǎng)信息安全突發(fā)事件危機處理結(jié)束后,如何在盡可能短的時間內(nèi)控制事態(tài)、降低損失,并認真做好恢復(fù)重建工作,是高校目前做好校園網(wǎng)信息安全突發(fā)事件危機管理工作的重點。
高校校園網(wǎng)信息安全突發(fā)事件危機恢復(fù)就是指,高校在校園網(wǎng)信息安全管理過程中,針對校園網(wǎng)信息安全突發(fā)事件,為使其在校園網(wǎng)信息安全突發(fā)事件中受損部分恢復(fù)正常運行狀態(tài)而采取的一切措施的總和。它是校園網(wǎng)信息安全突發(fā)事件危機管理不可分割的組成部分,主要包括恢復(fù)秩序、統(tǒng)計損失、總結(jié)反思、完善機制等過程。
(一)總結(jié)反思不足,得過且過
造成這個問題的主要原因是:第一,部分高校對校園網(wǎng)信息安全突發(fā)事件的危機預(yù)防意識淡薄,不能從危機預(yù)防的角度去思考校園網(wǎng)信息安全突發(fā)事件的預(yù)防問題,沒有認識到危機管理的精髓就在于“從損失中得到,在危險中獲機”,思想認識不到位。第二,部分高校對校園網(wǎng)信息安全突發(fā)事件的應(yīng)急預(yù)案期望過高,認為應(yīng)急預(yù)案能應(yīng)付一切校園網(wǎng)信息安全突發(fā)事件。
(二)追究機制不健全,縱容相關(guān)責任人
造成這個問題的主要原因是:第一,隨著校園網(wǎng)信息安全突發(fā)事件的解決,部分高校領(lǐng)導(dǎo)被“勝利”沖昏了頭腦,顧不上追究相關(guān)責任人的責任。第二,部分高校領(lǐng)導(dǎo)從“愛護干部”的角度出發(fā),以“沒有功勞,也有苦勞”為由,對校園網(wǎng)信息安全突發(fā)事件的相關(guān)責任人采取了“將功折罪,不賞不罰”等縱容姑息的態(tài)度。第三,缺乏校園網(wǎng)信息安全突發(fā)事件的責任追究機制或者責任追究機制不健全,因缺乏法律依據(jù)而無法追究相關(guān)責任人的責任,最終只好不了了之。
(一)統(tǒng)計損失,科學評估,及時予以補給
認真統(tǒng)計損失,形成統(tǒng)計報表。認真統(tǒng)計校園網(wǎng)信息安全突發(fā)事件所涉及的范圍、受害群體的情況以及損失情況。在此基礎(chǔ)上,形成一個校園網(wǎng)信息安全突發(fā)事件所造成的損失的統(tǒng)計報表,報表要如實反映損失情況,不得謊報、漏報,并將報表報校園網(wǎng)信息安全突發(fā)事件危機管理小組審核。
迅速開展工作,認真核查數(shù)據(jù)。第一,校園網(wǎng)信息安全突發(fā)事件危機管理小組要對統(tǒng)計報表進行核查,確保受損情況統(tǒng)計數(shù)據(jù)準確無誤;第二,對校園網(wǎng)信息安全突發(fā)事件做出正確的評價和分析。
及時予以補償,重視重建工作。對于校園網(wǎng)信息安全突發(fā)事件所造成的損失情況,經(jīng)核查無誤后,學校應(yīng)當酌情撥給一定的經(jīng)費,用于重建工作。第一,物質(zhì)方面的重建,即“硬環(huán)境”建設(shè)工作(指添置新的網(wǎng)絡(luò)設(shè)施、設(shè)備,用以補充、更新、替換受損的設(shè)施、設(shè)備);第二,精神方面的重建,即“軟環(huán)境”建設(shè)工作(指思想政治教育工作),對受損部門和群體進行溝通疏導(dǎo),鼓舞教職員工總結(jié)經(jīng)驗教訓,用所取得的經(jīng)驗、教訓,制作成形象、生動的案例,進行廣泛宣傳教育,重塑危機意識,掌握校園網(wǎng)信息安全突發(fā)事件危機管理的有關(guān)知識;第三,重建工作是一項龐大的系統(tǒng)工程,不可能一蹴而就,需要制訂重建計劃,并堅持短期恢復(fù)與長遠發(fā)展相結(jié)合的方針,有目的、有步驟、分期分批地組織實施。
(二)掌握真實資料,深入反思,總結(jié)經(jīng)驗教訓
掌握真實資料。對校園網(wǎng)信息安全突發(fā)事件危機管理進行全方位調(diào)查,包括對校園網(wǎng)信息安全突發(fā)事件發(fā)生的時間、地點、原因、經(jīng)過(包括突發(fā)事件危機處理過程的每一個環(huán)節(jié)),以及校園網(wǎng)信息安全突發(fā)事件危機管理的成效等進行全面、系統(tǒng)的調(diào)查,力求全面掌握真實可靠的第一手資料,認真做好基礎(chǔ)數(shù)據(jù)統(tǒng)計和事實材料的整理匯總工作。
深入反思,吸取經(jīng)驗教訓。古人云:“前事不忘,后事之師?!毙@網(wǎng)信息安全突發(fā)事件得以解決之后,應(yīng)認真總結(jié)應(yīng)急行動中的經(jīng)驗,深入反思不足之處,探討應(yīng)急處理的規(guī)律,不斷改進相關(guān)機制和應(yīng)急預(yù)案。
(三)明確責任,健全制度,完善工作機制
古人云:“見兔而顧犬,未為晚也;亡羊而補牢,未為遲也?!盵1](P516)對于校園網(wǎng)信息安全突發(fā)事件危機管理過程中暴露出來的問題,要分門別類地提出整改措施,改進管理制度,建立健全校園網(wǎng)信息安全突發(fā)事件危機管理的責任追究機制。筆者建議從以下幾個方面進行嘗試:
第一,明確相關(guān)主體的責任。在校園網(wǎng)信息安全突發(fā)事件危機管理的不同階段,我們既要明確各職能部門及教職工的職責范圍和應(yīng)采取的措施,又要明確組織和個人因過失造成重大損失后所應(yīng)承擔的責任。
第二,建立健全責任追究制度。我們可參照《中華人民共和國突發(fā)事件應(yīng)對法》的第六章——法律責任的有關(guān)條款,并借鑒高校管理中其他工作的責任追究制度,建立健全校園網(wǎng)信息安全突發(fā)事件的責任追究制度,做到“有法可依”。
第三,嚴格追究責任人的責任。如果由于相關(guān)責任人沒有履行其職責、玩忽職守,致使校園網(wǎng)信息安全突發(fā)事件不能得到及時的控制而導(dǎo)致事態(tài)進一步擴大,就應(yīng)該追究相關(guān)責任人的責任,即“有法必依,違法必究”。
第四,嚴格執(zhí)行責任追究制度。作為責任追究制度的執(zhí)行者,對于相關(guān)的責任人,應(yīng)本著“治病救人,懲前毖后”的原則,堅決果斷地按章辦事,即“執(zhí)法必嚴”。如果發(fā)現(xiàn)責任追究制度的執(zhí)行者對制度執(zhí)行不力,甚至為責任人找理由開脫等現(xiàn)象,應(yīng)本著“知法犯法,罪加一等”的原則,對其從重處理,確保責任追究制度落到實處。
[1]繆文遠.戰(zhàn)國策新校注(修訂本)[M].成都:巴蜀書社,1998.
責任編輯 強 琛E-mail:qiangchen42@163.com
G48
A
1673-1395(2010)06-0112-02
2010-07-01
黃鋒(1971—),男,福建閩侯人,助理研究員,碩士,主要從事校園網(wǎng)管理研究。