陳小銀

[摘 要] 智慧校園建設(shè)發(fā)展深刻改變了教學方式。智慧校園建設(shè)的利益相關(guān)者要樹立正確的網(wǎng)絡(luò)安全觀，從基本合規(guī)逐步真正轉(zhuǎn)到安全防護需求，增強自身貫徹實施法律的緊迫感和自覺性，努力維護數(shù)字化校園空間安全。面對目前各數(shù)字化校園建設(shè)者實施網(wǎng)絡(luò)安全保護方面存在的不足，應不斷強化師生網(wǎng)絡(luò)安全意識，加強網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)，提高網(wǎng)絡(luò)安全管理能力，完善網(wǎng)絡(luò)安全配套的管理制度，建立健全信息安全組織和管理體制、機制，加強信息安全工作的組織保障力度，消除網(wǎng)絡(luò)安全風險和隱患。

[關(guān) 鍵 詞] 信息系統(tǒng)；網(wǎng)絡(luò)安全；保障；安全風險

[中圖分類號] TP393.18 [文獻標志碼] A [文章編號] 2096-0603（2018）30-0007-01

數(shù)字校園建設(shè)發(fā)展深刻改變了教學方式，信息安全問題也隨著信息技術(shù)的應用滲透到校園管理的方方面面，校園的各種業(yè)務對信息化的依賴使信息安全問題復雜化。

一、我國信息安全保障工作概況

我國信息安全保障工作發(fā)展共經(jīng)過三個階段：2001年-2002年為啟動階段，本階段國家信息化小組重組、網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組成立；2003—2005年為逐步展開積極推進階段，本階段國家出臺了指導性政策、召開了第一次全國信息安全保障會議、發(fā)布了國家信息安全戰(zhàn)略，國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組召開四次會議；2006年至今為深化落實階段，本階段成果包括標準化、信息安全法律、法規(guī)和人才培養(yǎng)方面工作的進展、風險評估和信息安全等級保護的進展。

我國信息安全保障工作建設(shè)主要有六方面內(nèi)容：一是信息安全工作組織保障方面，國家要建立健全信息安全組織和管理體制機制；二是在信息安全的法律法規(guī)建設(shè)上，要建立健全信息安全法律法規(guī)體系；三是在信息安全工作的標準化上，要建立和完善信息安全標準體系；四是信息化技術(shù)發(fā)展要做到自主可控，建立信息安全技術(shù)體系；五是在國家對信息安全支撐保障能力上，建設(shè)好信息安全基礎(chǔ)設(shè)施；六是要加快信息安全人才的培養(yǎng)及信息安全學科的建設(shè)，建立信息安全人才的培養(yǎng)體系。

二、信息安全相關(guān)特征及屬性

信息安全特征主要包括：（1）系統(tǒng)性，信息安全問題需要從整體考慮，是復雜的問題；（2）動態(tài)性，信息安全是動態(tài)的；（3）開放互通性，信息安全的問題是無邊界的；（4）相對性，信息系統(tǒng)不存在絕對的安全；（5）非傳統(tǒng)性，網(wǎng)絡(luò)安全問題與傳統(tǒng)安全問題相比有顯著不同。

信息安全屬性包括：（1）保密性，確保用戶得不到、用不了未經(jīng)授權(quán)的信息；（2）完整性，確保信息前后一致，非法用戶不能竄改任何數(shù)據(jù)；（3）可用性，確保系統(tǒng)數(shù)據(jù)在需要的時候能夠正常被使用，不被拒絕；（4）不可抵賴性，即不可否認性，什么時候做過什么不得抵賴。

三、數(shù)字化校園信息系統(tǒng)安全保障基本管理措施

一家專業(yè)信息安全機構(gòu)做過一項調(diào)查，結(jié)果顯示雖然85%的系統(tǒng)都安裝了防毒軟件，但其中依然有80%的系統(tǒng)感染了病毒；大約55%的系統(tǒng)配備有入侵檢測系統(tǒng)，83%的系統(tǒng)安裝了防火墻，但依然有30%遭受了外來入侵，89%有安全漏洞。

數(shù)字校園信息系統(tǒng)安全保障基本管理措施的安全起點應當是基于信息安全最佳實踐和法律要求來選擇的控制措施。第一部分提供了一套由最佳慣例構(gòu)成的安全控制，涉及11個方面包括39個控制目標和133項控制措施，可作為參考文檔使用，其中8個基礎(chǔ)方面如下：

（1）安全方針：做到定義信息安全、說明特定的原則、責任分派、陳述管理層的意圖、對維護策略的復查過程加以定義、對信息安全管理的范圍進行約定。

（2）信息安全組織：管理組織內(nèi)部信息安全，確保組織被外部組織訪問、溝通、處理及管理信息和信息處理設(shè)備的安全。

（3）資產(chǎn)管理安全：對組織資產(chǎn)實現(xiàn)并保持適當保護；確保對信息資產(chǎn)的保護達到恰當水平。

（4）物理和環(huán)境安全：對安全區(qū)域，做到防止未經(jīng)授權(quán)的訪問、干擾和破壞業(yè)務運行的前提信息及條件；對設(shè)備安全，要預防資產(chǎn)損壞、丟失或被盜，及可能對組織業(yè)務的干擾。

（5）通信和操作管理安全：確保正確、安全的操作信息處理設(shè)施。

（6）訪問控制：對信息的訪問做控制，包括用戶責任、用戶訪問管理、網(wǎng)絡(luò)訪問控制、應用訪問控制、操作系統(tǒng)訪問控制等。

（7）人力資源安全：在雇傭前、雇傭中、解聘了解員工的責任及適合于他們所考慮的角色，第三方或合同方用戶了解他們的責任，減少偷竊、設(shè)施誤用或濫用的風險。

（8）符合性：做好與法律法規(guī)規(guī)定的符合性，避免出現(xiàn)違反法律、法規(guī)、規(guī)章和合同要求的安全規(guī)定。

四、結(jié)論

數(shù)字校園信息系統(tǒng)安全成敗取決于兩個重要因素，即管理和技術(shù)。安全相關(guān)的技術(shù)是信息系統(tǒng)安全的構(gòu)筑材料，安全管理是黏合劑和催化劑。面對目前各數(shù)字化校園建設(shè)者實施網(wǎng)絡(luò)安全保護方面存在的不足，應不斷強化師生網(wǎng)絡(luò)安全意識，加強校園網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施的建設(shè)，完善網(wǎng)絡(luò)安全配套的管理制度，提高網(wǎng)絡(luò)安全管理能力，建立健全信息安全組織和管理體制、機制，加強信息安全工作的組織保障力度，消除網(wǎng)絡(luò)安全風險和隱患。

參考文獻：

[1]杜國真.數(shù)字化校園網(wǎng)絡(luò)的安全現(xiàn)狀及防御對策[J].網(wǎng)絡(luò)安全技術(shù)與應用，2017（4）：141-142.

[2]肖宏亮.構(gòu)建安全有效的數(shù)字化校園網(wǎng)絡(luò)環(huán)境[J].科技風，2017（10）：60.