蔡 浩 邱惠芳 呂 ?。ㄎ錆h鐵路職業(yè)技術(shù)學(xué)院圖文信息中心，湖北武漢 430205）

淺談高職院校校園網(wǎng)絡(luò)信息安全工作及具體措施
——以武漢鐵路職業(yè)技術(shù)學(xué)院為例

蔡 浩 邱惠芳 呂 健
（武漢鐵路職業(yè)技術(shù)學(xué)院圖文信息中心，湖北武漢 430205）

隨著校園應(yīng)用服務(wù)資源的飛速發(fā)展，校園網(wǎng)絡(luò)信息安全已經(jīng)成為高校校園安全工作的重點(diǎn)之一。但是，高校校園信息化本身存在“重技術(shù)、輕安全、輕管理”的傾向。本文以武漢鐵路職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)信息安全工作為例，結(jié)合學(xué)院信息化發(fā)展現(xiàn)狀和實(shí)際情況，總結(jié)了適合高等職業(yè)院校網(wǎng)絡(luò)信息安全工作的相關(guān)措施，對高等職業(yè)院校校園網(wǎng)絡(luò)信息安全發(fā)展模式提供有益借鑒。

高等職業(yè)院校；信息化；校園網(wǎng)絡(luò)；信息安全

武漢鐵路職業(yè)技術(shù)學(xué)院是一所由湖北省政府主辦的具有鐵路特色的全日制普通高等職業(yè)院校，始建于1956年，整個學(xué)院占地面積700余畝，建筑面積約35萬平方米，擁有近400個校內(nèi)外實(shí)習(xí)實(shí)訓(xùn)室、實(shí)訓(xùn)基地。自2006年以來，我院信息化建設(shè)伴隨新校區(qū)建設(shè)開展起來，已具備了一定的網(wǎng)絡(luò)信息化軟硬件環(huán)境。我院學(xué)生公寓信息化基建及網(wǎng)絡(luò)由中國鐵通、中國移動運(yùn)營實(shí)施，由運(yùn)營商統(tǒng)一管理信息資費(fèi)。校園網(wǎng)主干采用千兆以太網(wǎng)交換技術(shù)、100M到桌面，樓宇之間采用光纖連接，實(shí)訓(xùn)工廠和后勤服務(wù)服務(wù)公司通過光纖連接到圖書館一樓網(wǎng)絡(luò)中心機(jī)房。校園網(wǎng)出口采用教育網(wǎng)和中國鐵通的多出口策略方式。在數(shù)字化校園管理方面，我院建立了辦公自動化系統(tǒng)、教務(wù)管理系統(tǒng)、學(xué)生綜合管理系統(tǒng)、科研管理系統(tǒng)、人力資源管理系統(tǒng)、圖書館管理系統(tǒng)、公共機(jī)房管理等信息化系統(tǒng)等，極大地提高了學(xué)院的校務(wù)管理水平。當(dāng)前校園的網(wǎng)絡(luò)信息建設(shè)已深入到教學(xué)、科研、行政、后勤服務(wù)等各個領(lǐng)域，成為我院師生進(jìn)行校園生活、獲取信息、豐富知識、學(xué)習(xí)交流的重要渠道［1］。

隨著校園應(yīng)用服務(wù)資源的飛速發(fā)展，校園網(wǎng)絡(luò)信息安全已經(jīng)成為高校校園安全工作的重點(diǎn)之一。但是，高校校園信息化本身存在“重技術(shù)、輕安全、輕管理”的傾向。同時，高校網(wǎng)絡(luò)與生俱來的開放性、自由性和脆弱性使得各類違法信息容易趁虛而入。近一個時期以來，國家公安部、網(wǎng)絡(luò)監(jiān)察部門、教育部門等相關(guān)直屬部門都越來越重視高校校園信息安全管理，并三令五申地要求各級單位做好信息安全工作。

1 工作及具體措施

我院的網(wǎng)絡(luò)信息安全也面臨上述高校校園網(wǎng)絡(luò)安全的共性情況。學(xué)院信息化管理部門需立足于學(xué)院信息化發(fā)展現(xiàn)狀，依托學(xué)院信息化發(fā)展規(guī)劃，盡一切可能切實(shí)推進(jìn)校園網(wǎng)絡(luò)信息安全工作，努力建設(shè)文明、和諧、陽光校園環(huán)境。

我院網(wǎng)絡(luò)信息安全工作的具體執(zhí)行情況如下：

1.1 信息安全領(lǐng)導(dǎo)掛帥，切實(shí)履行規(guī)章制度

武漢鐵路職業(yè)技術(shù)學(xué)院從院級領(lǐng)導(dǎo)到信息化管理部門都高度重視網(wǎng)絡(luò)信息安全和信息化工作的開展和落實(shí)情況。為此，學(xué)院專門成立了網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”），旨在確保校園網(wǎng)絡(luò)信息安全活動有序有效執(zhí)行。領(lǐng)導(dǎo)小組由學(xué)院院領(lǐng)導(dǎo)擔(dān)任組長與副組長，信息中心工作人員擔(dān)任組員。領(lǐng)導(dǎo)小組定期組織相關(guān)院系、部門學(xué)習(xí)上級有關(guān)網(wǎng)絡(luò)信息安全的文件及精神，并根據(jù)當(dāng)前校園網(wǎng)絡(luò)新發(fā)展和新情況，完善了《武漢鐵路職業(yè)技術(shù)學(xué)院校園信息化管理辦法》等規(guī)章制度。同時，領(lǐng)導(dǎo)小組還有計劃、有步驟地建立、健全了一系列的校園網(wǎng)絡(luò)信息安全管理規(guī)章制度。通過制度的健全制定與實(shí)施，實(shí)行網(wǎng)絡(luò)信息安全責(zé)任制，嚴(yán)格遵循“誰使用，誰管理，誰負(fù)責(zé)”的原則，切實(shí)讓相關(guān)院系、部門及人員擔(dān)負(fù)起對組織內(nèi)部網(wǎng)絡(luò)信息安全的監(jiān)督管理工作責(zé)任。

1.2 立足學(xué)院信息化發(fā)展規(guī)劃，按步驟完善學(xué)院網(wǎng)絡(luò)信息安全網(wǎng)絡(luò)

我院依托學(xué)院信息化發(fā)展綱要，在數(shù)字校園的發(fā)展演進(jìn)過程中，結(jié)合學(xué)院信息化建設(shè)開展的實(shí)際狀況，穩(wěn)中求快，逐步推進(jìn)網(wǎng)絡(luò)信息安全工作。力求按照學(xué)院數(shù)字化校園演進(jìn)路徑規(guī)劃方案，合理布局未來10年我院網(wǎng)絡(luò)信息安全功能模塊及設(shè)備。

在學(xué)院數(shù)字化校園發(fā)展過程及相關(guān)信息化建設(shè)項目中，逐步落實(shí)與信息化發(fā)展相匹配的網(wǎng)絡(luò)信息安全部署工作。力求網(wǎng)絡(luò)信息安全功能模塊及設(shè)備在建成后就能融入現(xiàn)有校園網(wǎng)絡(luò)信息安全防護(hù)體系。使這些功能模塊和設(shè)備，既能獨(dú)立完成網(wǎng)絡(luò)信息安全防護(hù)工作和功能，又能與現(xiàn)有網(wǎng)絡(luò)信息安全防護(hù)功能模塊和設(shè)備形成體系，實(shí)現(xiàn)多層面，多維度的立體式校園網(wǎng)絡(luò)信息安全防護(hù)網(wǎng)絡(luò)。

1.3 建立健全技術(shù)防護(hù)體系，實(shí)現(xiàn)校園網(wǎng)絡(luò)信息安全可持續(xù)發(fā)展

校園網(wǎng)絡(luò)信息安全防護(hù)工作，是一個長期性、持續(xù)性的系統(tǒng)工作。其體系的形成是一個逐步發(fā)展、動態(tài)演變的過程，需要立足于校園網(wǎng)絡(luò)平臺和信息安全防護(hù)平臺的發(fā)展水平和模式，逐步完善并清晰起來。我院信息管理部門將按以下措施，逐步建立、健全校園網(wǎng)絡(luò)信息安全防護(hù)體系［2］。

（1）結(jié)合學(xué)院網(wǎng)絡(luò)信息安全部署圖，在梳理校園網(wǎng)絡(luò)及業(yè)務(wù)應(yīng)用部署情況的過程中，將應(yīng)用資源按模塊及功能劃分，以便后續(xù)逐步做好系統(tǒng)性的網(wǎng)絡(luò)信息安全防護(hù)［3］。

我院目前已經(jīng)完成網(wǎng)絡(luò)及業(yè)務(wù)應(yīng)用的模塊調(diào)整及功能劃分工作，網(wǎng)絡(luò)信息安全工作也已調(diào)整完成圖1所示模塊2、模塊4的防護(hù)部署工作。

圖1 校園網(wǎng)絡(luò)信息安全部署圖

（2）網(wǎng)絡(luò)信息安全需要持續(xù)性資金及技術(shù)投入。高等院校信息化成本分為顯性成本和隱性成本，顯性成本是可見的貨幣化成本，隱性成本是指難以貨幣化的投入。在學(xué)院信息化建設(shè)過程中，網(wǎng)絡(luò)信息安全的持續(xù)投入離不開資金的支持，我們既要考慮網(wǎng)絡(luò)信息安全工作的建設(shè)前瞻性，又要考慮整體性和可持續(xù)性，合理計算網(wǎng)絡(luò)信息安全的投入成本、步驟和周期，做好相應(yīng)建設(shè)的成本投入與效益分析。

我院網(wǎng)絡(luò)信息安全工作是學(xué)院信息化建設(shè)中的重要一環(huán)，并為此專門成立網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組。在財務(wù)制度上，也配套網(wǎng)絡(luò)信息安全?？顚Ｓ玫呢攧?wù)審批及申報流程。我院的網(wǎng)絡(luò)信息安全防護(hù)網(wǎng)絡(luò)建設(shè)工作已從政策及資金保障方面做好準(zhǔn)備。

（3）網(wǎng)絡(luò)信息安全的科學(xué)管理。網(wǎng)絡(luò)信息安全工作的本質(zhì)就是保證信息安全，即保證信息安全的基本特征發(fā)揮作用。高校校園網(wǎng)絡(luò)也同其它網(wǎng)絡(luò)一樣，需要做好網(wǎng)絡(luò)信息數(shù)據(jù)安全涉及的五大方面：完整性、保密性、可用性、不可否認(rèn)性和可控性。要管理好網(wǎng)絡(luò)信息數(shù)據(jù)安全，需要做好以下兩個方面的管理工作。

1）做好基礎(chǔ)網(wǎng)絡(luò)設(shè)備的建設(shè)和管理工作

持續(xù)推進(jìn)我院校園網(wǎng)絡(luò)建設(shè)工作，梳理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。借助高效、便捷的網(wǎng)絡(luò)管理軟件及設(shè)備，逐步提高網(wǎng)絡(luò)設(shè)備管理信息化水平，促進(jìn)日常網(wǎng)絡(luò)管理工作的落地。

2）做好網(wǎng)絡(luò)應(yīng)用系統(tǒng)的運(yùn)維管理。

基于我院信息化發(fā)展現(xiàn)狀，逐步調(diào)整校園信息化系統(tǒng)各個子模塊數(shù)據(jù)流向和接口關(guān)系。立足于我院信息化數(shù)據(jù)架構(gòu)，按照校園信息化建設(shè)整體規(guī)劃，結(jié)合信息系統(tǒng)使用客戶的實(shí)際需求，為我院各個潛在系統(tǒng)接口預(yù)留規(guī)范的數(shù)據(jù)接口。對已建成的信息子系統(tǒng)，推行嚴(yán)格的用戶權(quán)限管理和數(shù)據(jù)定期備份工作。

2 結(jié) 語

我們加強(qiáng)與其它兄弟院校的網(wǎng)絡(luò)信息安全工作聯(lián)系，學(xué)習(xí)其它高校網(wǎng)絡(luò)信息安全管理的先進(jìn)經(jīng)驗(yàn)。通過“請進(jìn)來，走出去”的調(diào)研方式，了解較大量的高校網(wǎng)絡(luò)信息安全案例，對當(dāng)前互聯(lián)網(wǎng)安全面臨的復(fù)雜局面做好了充分的思想準(zhǔn)備、技術(shù)儲備和資金預(yù)算等工作。

在學(xué)院信息化發(fā)展過程中，校園網(wǎng)絡(luò)信息安全系統(tǒng)必須能夠滿足學(xué)院中長期的信息化管理要求。校園網(wǎng)絡(luò)信息安全系統(tǒng)為廣大師生員工提供一個既能滿足校園教學(xué)、科研和生活等方面基本需求，又能兼顧校園信息化發(fā)展，起點(diǎn)高、安全實(shí)用、性價比高的防護(hù)平臺，促進(jìn)學(xué)院信息化技術(shù)和管理水平的持續(xù)提高。

1 國家示范性高等職業(yè)院校［EB/OL］，百度百科

2 湖北省教育廳，教育行業(yè)信息系統(tǒng)安全等級保護(hù)定級工作指南（試行）［S］，教技廳函［2014］74號，2014.10

3 武漢鐵路職業(yè)技術(shù)學(xué)院，武漢鐵路職業(yè)技術(shù)學(xué)院數(shù)字化校園項目建設(shè)方案［Z］.2014.1

Countermeasures for Campus Network Information Security in Higher Vocational Colleges——Taking Wuhan Railway Vocational College of Technology as an Example

CAI Hao，QIU hui－fang，LV Jian
（Wuhan Railway Vocational College of Technology，Wuhan 430205，China）

With the rapid development of application service resources in university campuses，the campus network information security has become one of the focuses of the campus security work.However，there is a tendency that the information technology is focused on，while the information security and management are neglected.Taking the information security work in Wuhan Railway Vocational College of Technology as an example，based on current situation of information technology development in the campus，this essay summarizes the relevant measures for higher vocational college network security work.

higher vocational colleges；informatization；campus network；information safety

TP309

A

1671－8100（2015）06－0057－03

（責(zé)任編輯：康明已）

2015－08－19

蔡 浩，男，主要研究領(lǐng)域?yàn)楣馔ㄐ偶夹g(shù)、嵌入式技術(shù)。