◆李 蕾

（西南交通大學(xué)馬克思主義學(xué)院 四川 611756）

淺談高校學(xué)院教務(wù)信息的安全管理

◆李 蕾

（西南交通大學(xué)馬克思主義學(xué)院 四川 611756）

本文從學(xué)院教務(wù)員的視角解讀了信息安全的重要性，并提出了在日常教務(wù)管理工作中如何確保信息安全的主要策略。

學(xué)院；教務(wù)信息；安全管理

信息作為一種資源，它的普遍性、共享性、增值性、可處理性和多效用性，使其對于人類具有特別重要的意義。信息安全的實質(zhì)就是要保護信息及其關(guān)鍵要素，包括使用、存儲以及傳輸信息的系統(tǒng)和硬件免受各種類型的威脅、干擾和破壞，即保證信息的安全性和合法合規(guī)使用。根據(jù)國際標(biāo)準(zhǔn)化組織的定義，信息安全性的含義主要是指信息的完整性、可用性、可控性、保密性和可靠性。而信息安全管理則決定需要保護哪些對象，為什么要保護這些對象，需要從哪些方面進行保護，以及如何在生存期內(nèi)進行保護。

信息安全本身包括的范圍很大，大到國家軍事政治等機密安全，小到如防范商業(yè)企業(yè)機密泄露、防范青少年對不良信息的瀏覽、個人信息的泄露等。因此，對于不同的部門和行業(yè)來說，其對信息安全的要求和重點是有區(qū)別的。高校的學(xué)院教務(wù)工作所涉及的信息主要是教師和學(xué)生的個人信息，以及學(xué)校學(xué)院的相關(guān)文件規(guī)定等，這些信息雖然與國家機密完全不能相提并論，也沒有太大的商業(yè)價值，但在現(xiàn)代信息社會不法分子利用非法獲取的個人信息大肆進行電話、短信詐騙等違法犯罪活動，十分猖獗，有許多人深受其害，因此對于擁有大量教師和學(xué)生個人信息的教務(wù)管理部門仍需重視信息安全問題，以及需要合適的信息安全管理策略和規(guī)范。通常學(xué)院的專職教務(wù)管理人員人數(shù)不多，工作性質(zhì)比較單純，教務(wù)信息的保密程度也不是很高，所以從安全管理的實施成本和效果來說，并不需要一個十分高大全的安全管理規(guī)范，而是以簡便實用為主。

以下將通過對學(xué)院教務(wù)工作內(nèi)容的簡單分析來明確相關(guān)信息安全管理的主體，并結(jié)合一些常用和適用的信息安全策略來規(guī)范教務(wù)管理的日常工作，從而達到確保信息被安全使用的目標(biāo)。學(xué)院教務(wù)工作的主要職責(zé)是將學(xué)校教務(wù)處下達的各項教學(xué)任務(wù)轉(zhuǎn)達給學(xué)院相關(guān)負責(zé)的教職員工，并將需要的工作結(jié)果及各項數(shù)據(jù)匯總上報，同時為學(xué)院的教職員工和學(xué)生提供與教學(xué)相關(guān)的各項服務(wù)，例如：為各位老師提供學(xué)校的教學(xué)文件、教學(xué)管理規(guī)范，為同學(xué)選課提供咨詢等等，因此學(xué)院教務(wù)管理人員作為教務(wù)信息集中、存儲和流動的關(guān)鍵節(jié)點，必然要擔(dān)負起信息安全管理的重要職責(zé)，必須了解相關(guān)的信息安全策略并在思想上重視、行動上落實。

一些常用的信息安全策略包括：信息分類、信息保密、用戶賬戶密碼、遠程訪問、軟件安全、反病毒、網(wǎng)絡(luò)及電郵的使用、災(zāi)難恢復(fù)、物理安全等，結(jié)合教務(wù)管理工作的特點，要對教務(wù)信息進行有效的安全管理，首先，要對本部門的信息的敏感性和安全優(yōu)先等級有一個初步的認識，并根據(jù)不同的信息用戶確定其對信息的使用權(quán)限，即對全部或部分信息的可見性和可用性。教務(wù)信息的用戶可以大致分為3類，上級主管部門和本院教職工包括教務(wù)管理員為第一類，擁有全部學(xué)院教務(wù)信息的使用權(quán)，包括學(xué)校所有教務(wù)文件，學(xué)院教務(wù)部門所擁有的全部教職員工的教學(xué)科研信息和個人信息，以及學(xué)生的個人信息等；本院學(xué)生為第二類，對部分教學(xué)和教師信息以及學(xué)生教務(wù)信息擁有可見性，包括學(xué)籍學(xué)分管理，選課成績記錄等；普通公眾為第三類，這一類用戶主要是針對學(xué)院網(wǎng)站上的所有公示信息而言，對這類用戶可見的信息應(yīng)該是不會產(chǎn)生任何安全威脅的信息，即信息不具有任何保密性，例如：招生宣傳，學(xué)期課表，考試安排，評獎評優(yōu)結(jié)果等。當(dāng)教務(wù)信息在這3類用戶中傳輸流動時要特別注意，信息保密程度的不同需要限制傳輸?shù)膬?nèi)容，例如：教務(wù)員在網(wǎng)上公示輔修專業(yè)錄取名單時不要把提交給上級主管部門包含有學(xué)生手機號碼的統(tǒng)計報表直接發(fā)布在網(wǎng)上，而應(yīng)將刪除聯(lián)系電話后包含學(xué)號、姓名、班級、專業(yè)信息的數(shù)據(jù)公示在網(wǎng)上。再例如教務(wù)員給學(xué)生發(fā)郵件時也要注意避免涉及教師的某些個人信息。

其次，教務(wù)員現(xiàn)在要在教務(wù)網(wǎng)上處理大部分的教學(xué)管理工作，登錄學(xué)校教務(wù)管理系統(tǒng)的學(xué)院教務(wù)員賬號密碼需要妥善保管。而學(xué)院教務(wù)工作電腦上保存有學(xué)院全部的教務(wù)信息電子文檔，除了妥善保管其登錄的賬號密碼，還要保證工作電腦的物理安全和系統(tǒng)安全，即保護電腦免受盜竊、火災(zāi)、雷電等的影響，遠離儲水物品，定時關(guān)閉辦公室路由器的電源，保證路由器的正常工作，關(guān)閉遠程訪問許可，盡可能采用正版的系統(tǒng)軟件和應(yīng)用軟件，及時升級殺毒軟件并定時檢測，只訪問安全的網(wǎng)絡(luò)站點以防感染病毒等，以上這些具體的安全保護措施是為了避免安全漏洞所帶來的風(fēng)險，但在現(xiàn)實工作中卻不能完全消除這些風(fēng)險，例如電腦硬件故障。當(dāng)安全事故發(fā)生后如何恢復(fù)相關(guān)信息也是信息安全管理的重要一環(huán)。因此工作電腦中的重要信息或全部信息都應(yīng)定時備份，至少每學(xué)期備份一次，無論保存?zhèn)浞菸臋n的是其他電腦還是U盤、移動硬盤也都要妥善安全保管。

然后，某些具有保密要求的信息在某個時間段或某件工作結(jié)束以后不再被需要時，要及時銷毀，以免帶來安全隱患，電子文檔要及時刪除或徹底粉碎，紙質(zhì)文檔則應(yīng)放入學(xué)院的碎紙機銷毀，不能隨手丟入垃圾箱。例如：以往學(xué)院給研究生發(fā)放勞務(wù)報酬時需要研究生的身份證復(fù)印件，后來因?qū)W校財務(wù)系統(tǒng)的更新而不再需要這些材料，這些對于學(xué)生而言十分重要的個人信息資料不再用到時一定要及時銷毀。

最后，信息安全是任何國家、政府、部門、行業(yè)都必須十分重視的問題，是不容忽視的國家安全戰(zhàn)略，也是與每一位公民的切身利益都緊密相關(guān)的問題，2015年頒布的《中華人民共和國國家安全法》對信息安全給予了高度重視，并將每年4月15日定為全民國家安全教育日，以增強每一位公民的社會安全和信息安全意識。因此，學(xué)校及學(xué)院也應(yīng)當(dāng)通過多種形式的宣傳教育手段提升教職員工對信息安全策略、規(guī)范的重視，并將這些策略和規(guī)范加以落實，上下齊心共同為各位老師和同學(xué)創(chuàng)造一個良好的工作、學(xué)習(xí)環(huán)境。

[1]孟德泉，劉思正主編．管理學(xué)原理新編【M】．成都：西南交通大學(xué)出版社，2009．

[2]王春東主編．信息安全管理【M】．武漢：武漢大學(xué)出版社，2008．