徐健

摘 要：智慧校園信息安全建設(shè)是高職院校教育信息化建設(shè)的重要組成部分，隨著各類信息化系統(tǒng)的廣泛應(yīng)用，信息安全的重要性也越來(lái)越受到關(guān)注。目前很多高職院校信息化制度建設(shè)不完善、應(yīng)用系統(tǒng)程序代碼編寫(xiě)不規(guī)范等問(wèn)題，都有可能危害高職院校智慧校園信息安全，文章從高職院校信息安全建設(shè)現(xiàn)狀進(jìn)行分析研究，針對(duì)目前智慧校園信息安全建設(shè)方面存在的不足，提出加強(qiáng)管控智慧校園信息安全風(fēng)險(xiǎn)的管理措施，以期為高職院校智慧校園信息安全管理提供借鑒，為教育教學(xué)保駕護(hù)航。

關(guān)鍵詞：高職院校；智慧校園；信息安全

基金項(xiàng)目：2021年連云港市科協(xié)軟課題；項(xiàng)目名稱：基于高職院校智慧校園信息安全管理研究；項(xiàng)目編號(hào)：Lkxqt21109。

0 引言

智慧校園網(wǎng)絡(luò)安全關(guān)系到每一所高職院校教學(xué)質(zhì)量和數(shù)據(jù)信息的傳播質(zhì)量，對(duì)于我國(guó)的教育事業(yè)和學(xué)術(shù)研究起著至關(guān)重要的作用。高職院校智慧校園信息安全問(wèn)題越發(fā)嚴(yán)重，很多高職院校的信息安全都是電腦公司生搬硬套的安全防護(hù)模式，沒(méi)有根據(jù)學(xué)校的實(shí)際情況，進(jìn)行針對(duì)性的研究部署信息安全，并通過(guò)大數(shù)據(jù)平臺(tái)分析問(wèn)題所在。高職院校的學(xué)生基本是15歲到20歲左右的青少年，信息安全意識(shí)淡薄，無(wú)法正確過(guò)濾和篩選網(wǎng)絡(luò)中的不良信息，對(duì)學(xué)生“三觀”的培養(yǎng)帶來(lái)負(fù)面影響。為此，本研究針對(duì)智慧校園信息安全問(wèn)題，積極開(kāi)展調(diào)查研究，科學(xué)探索智慧校園信息安全管理措施建設(shè)。

1 高職院校智慧校園信息安全建設(shè)現(xiàn)狀分析

1.1 信息安全建設(shè)頂層設(shè)計(jì)不完善

高職院校智慧校園建設(shè)是最近幾年才開(kāi)始全面布局的，沒(méi)有相關(guān)成熟經(jīng)驗(yàn)可以借鑒，各個(gè)學(xué)?；径际歉鶕?jù)學(xué)校實(shí)際和發(fā)展需求“摸著石頭過(guò)河”。加之受信息化建設(shè)經(jīng)費(fèi)不足等因素的影響，每個(gè)應(yīng)用系統(tǒng)都是單一采購(gòu)，導(dǎo)致不同的業(yè)務(wù)系統(tǒng)沒(méi)有統(tǒng)一標(biāo)準(zhǔn)及防護(hù)措施[1]。

1.2 信息安全制度建設(shè)不健全

目前很多高職院校都沒(méi)有成熟完善的信息安全管理制度，缺乏網(wǎng)絡(luò)信息安全防范意識(shí)，學(xué)校也沒(méi)有信息安全風(fēng)險(xiǎn)評(píng)估，針對(duì)信息安全風(fēng)險(xiǎn)沒(méi)有相關(guān)的應(yīng)對(duì)措施。另外，高職院校雖然都為智慧校園的安全運(yùn)行成立了相關(guān)管理部門(mén)，但是因?yàn)槿藛T沒(méi)有進(jìn)行過(guò)系統(tǒng)的信息安全的培訓(xùn)和學(xué)習(xí)，導(dǎo)致信息安全管理部門(mén)看似工作繁忙，日常也定期對(duì)網(wǎng)絡(luò)信息進(jìn)行維護(hù)，但安全隱患依舊存在。

1.3 硬件設(shè)施和軟件風(fēng)險(xiǎn)

很多高職院校智慧校園已經(jīng)建成多年，但是路由器、服務(wù)器、交換機(jī)等硬件設(shè)施維護(hù)和更新不及時(shí)，極易出現(xiàn)各種故障，從而使智慧校園穩(wěn)定運(yùn)行無(wú)法得到保障[2]。與之相對(duì)的就是軟件風(fēng)險(xiǎn)，很多高職院校智慧校園所需要的軟件更新速度跟不上計(jì)算機(jī)技術(shù)發(fā)展的速度，出現(xiàn)系統(tǒng)漏洞不能及時(shí)修復(fù)，安全隱患環(huán)生。

1.4 師生信息安全防范意識(shí)差

高職院校除了計(jì)算機(jī)專業(yè)教師，大部分師生對(duì)于計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、惡意代碼等不太了解，比如在互聯(lián)網(wǎng)隨意下載軟件、對(duì)于電子郵箱中的郵件不仔細(xì)辨別就點(diǎn)擊打開(kāi)、密碼口令單一等，對(duì)于電腦硬盤(pán)不會(huì)定期查殺病毒、沒(méi)有養(yǎng)成備份數(shù)據(jù)的習(xí)慣等，信息安全防范意識(shí)相對(duì)薄弱。

1.5 缺乏信息安全管理人才

信息安全屬于比較新興的專業(yè)，很多高職院校計(jì)算機(jī)專業(yè)老師往往沒(méi)有專業(yè)學(xué)習(xí)過(guò)信息安全，智慧校園中管理水平有限，再加上缺乏專業(yè)的信息安全管理人才、教師教學(xué)任務(wù)重，在應(yīng)對(duì)信息安全問(wèn)題時(shí)常常束手無(wú)策，無(wú)法在短期內(nèi)迅速解決問(wèn)題，給師生使用智慧校園帶來(lái)不便。

2 智慧校園“四維”信息安全管理體系構(gòu)建

智慧校園建設(shè)是一個(gè)復(fù)雜的綜合體，涉及智慧校園建設(shè)的方方面面，總體上需要采用多層分布式混合架構(gòu)和整體安全防護(hù)策略[3]。智慧校園信息安全管理體系主要包括4個(gè)方面，分別為硬件、技術(shù)、管理、人才。

2.1 建立信息安全管理制度

根據(jù)學(xué)校具體情況建立一套行之有效的信息安全管理制度是高職院校智慧校園安全運(yùn)行的基本保障[4]。一是，要成立一個(gè)信息安全管理分級(jí)體系職能機(jī)構(gòu)，負(fù)責(zé)管理、監(jiān)督、考核等職責(zé)；二是，要制定信息安全管理制度，明確師生使用智慧校園的權(quán)利與義務(wù)，做到有章可循，有法可依，違者必究。

2.2 及時(shí)更新軟硬件設(shè)施

硬件設(shè)施的正常運(yùn)行是保障智慧校園的首要條件，特別是核心交換機(jī)、路由器以及相關(guān)應(yīng)用系統(tǒng)的服務(wù)器等硬件設(shè)施必須及時(shí)更新，發(fā)現(xiàn)硬件故障要及時(shí)維修，避免影響學(xué)校智慧校園的正常使用；各個(gè)部門(mén)使用的電腦設(shè)備也需要及時(shí)更新操作系統(tǒng)補(bǔ)丁以及應(yīng)用系統(tǒng)軟件升級(jí)，防止漏洞和病毒入侵。通過(guò)門(mén)禁系統(tǒng)加強(qiáng)對(duì)于重點(diǎn)設(shè)備房間的管理，定期查看重點(diǎn)設(shè)備日志、掃描系統(tǒng)查找漏洞、系統(tǒng)補(bǔ)丁升級(jí)、數(shù)據(jù)定期備份等，及時(shí)發(fā)現(xiàn)和消除信息安全隱患。

2.3 充分利用計(jì)算機(jī)信息安全技術(shù)

為了保證智慧校園的日常運(yùn)行，首先，通過(guò)身份認(rèn)證技術(shù)來(lái)保證用戶的正常操作，因?yàn)樯矸菡J(rèn)證技術(shù)可以限制非法用戶進(jìn)入校園網(wǎng)，保證智慧校園中的數(shù)據(jù)不被一些非法用戶獲取和隨意修改[5]。其次就是防火墻技術(shù)，通過(guò)防火墻技術(shù)可以有效地避免外來(lái)的非法行為對(duì)智慧校園的信息盜取[6]，有利于高職院校智慧校園信息安全得到有效地保護(hù)。最后就是入侵檢測(cè)技術(shù)的應(yīng)用，可以有地防治侵入高職院校智慧校園的非法操作和惡意信息[7]，提高智慧校園的信息安全防護(hù)力度。

2.4 設(shè)計(jì)應(yīng)用系統(tǒng)接入申請(qǐng)表

智慧校園已經(jīng)具有較多的應(yīng)用系統(tǒng)，后期再增加的各種應(yīng)用系統(tǒng)有對(duì)接現(xiàn)有應(yīng)用系統(tǒng)的需求，為了防止出現(xiàn)信息以及數(shù)據(jù)的泄露，在各部門(mén)建設(shè)新的應(yīng)用系統(tǒng)需要和以往應(yīng)用系統(tǒng)對(duì)接時(shí)，都會(huì)要求部門(mén)相關(guān)責(zé)任人和建設(shè)方填寫(xiě)應(yīng)用系統(tǒng)對(duì)接申請(qǐng)表及保密協(xié)議書(shū)。

2.5 全面提升師生信息安全意識(shí)全校教職工開(kāi)展信息安全講座

首先，學(xué)校各部門(mén)應(yīng)配備和培養(yǎng)信息安全員，實(shí)時(shí)把控各部門(mén)相關(guān)網(wǎng)站、個(gè)人辦公電腦等涉及信息安全的數(shù)據(jù)及設(shè)備。其次，每年在新生入學(xué)教育中開(kāi)展信息安全專題講座，讓新生從入學(xué)開(kāi)始就了解信息安全的重要性。再次，針對(duì)學(xué)生開(kāi)展信息安全相關(guān)選修課，讓學(xué)生深層次地了解信息安全的重要性。最后，要建立日常信息安全宣傳教育制度，增強(qiáng)全校師生信息安全防范意識(shí)，降低信息安全事故概率。

2.6 引進(jìn)信息安全管理專業(yè)人才

信息安全的管理保障和技術(shù)創(chuàng)新主要依靠專業(yè)人才[8]，通過(guò)招聘引進(jìn)信息安全專業(yè)人才，信息安全管理人員是維護(hù)信息安全的重要力量。引進(jìn)的信息安全管理人才也需要進(jìn)行相應(yīng)的入職培訓(xùn)，提高其業(yè)務(wù)水平和管理能力；同時(shí)需要積極外出參加信息安全培訓(xùn)以及會(huì)議，多去其他高職院校參觀交流學(xué)習(xí)，借鑒同類院校信息安全建設(shè)經(jīng)驗(yàn)。最后，要定期邀請(qǐng)信息安全設(shè)備公司對(duì)學(xué)校信息安全管理人員進(jìn)行新技術(shù)培訓(xùn)以及交流。

3 結(jié)語(yǔ)

不同的高職院校自身發(fā)展情況不同，但是在智慧校園建設(shè)過(guò)程中，信息安全應(yīng)該放在首位，通過(guò)采取一系列措施排除信息安全隱患，降低信息安全風(fēng)險(xiǎn)，保障校園內(nèi)網(wǎng)信息安全，讓智慧校園的價(jià)值得以發(fā)揮出來(lái)[9]，為全校師生提供安全的校園網(wǎng)絡(luò)環(huán)境。

[參考文獻(xiàn)]

[1]楊超.高職院校校園網(wǎng)絡(luò)信息安全建設(shè)探索與改進(jìn)[J].電腦知識(shí)與技術(shù)，2020（4）：22-23.

[2]惠磊，高艷玲，姜艷，等.“三位一體”高職院校網(wǎng)絡(luò)信息安全建設(shè)研究[J].中國(guó)新通信，2021（9）：145-146.

[3]萬(wàn)江波，梅磊.試談智慧校園的“四維”安全體系建設(shè)[J].電腦編程技巧與維護(hù)，2017（23）：94-95，98.

[4]王貴，郭朕.高職院校內(nèi)網(wǎng)網(wǎng)絡(luò)安全問(wèn)題的研究[J].湖南郵電職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2020（4）：24-26.

[5]李晨燕.計(jì)算機(jī)信息安全技術(shù)在校園網(wǎng)絡(luò)的實(shí)踐思考[J].通訊世界，2019（8）：123-124.

[6]張?jiān)?高校網(wǎng)絡(luò)和信息系統(tǒng)安全規(guī)劃與實(shí)踐[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018（10）：86-88.

[7]袁罡，劉毅.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用思考[J].電腦迷，2017（2）：50.

[8]李欣.網(wǎng)絡(luò)信息安全的“三駕馬車”：技術(shù)、管理、人才[J].通信世界，2016（15）：23-24.

[9]李晨燕.高職院校智慧校園網(wǎng)絡(luò)信息安全管理分析[J].產(chǎn)業(yè)與科技論壇，2021（12）：274-275.

（編輯 何 琳）

Research on information security management of smart campus in higher vocational colleges

Xu Jian（Jiangsu Union Technical Institute， Lianyungang College of Traditional Chinese Medicine， Lianyungang 222000， China）

Abstract：The construction of smart campus information security is an important part of the construction of educational information in higher vocational colleges. With the wide application of various information systems， the importance of information security has attracted more and more attention. At present， due to the imperfect construction of informatization systems in many higher vocational colleges and the improper writing of application system program codes， they may endanger the information security of smart campuses in higher vocational colleges. This study analyzes the status quo of information security construction in higher vocational colleges research， in view of the current deficiencies in the construction of smart campus information security， put forward management measures to strengthen the management and control of smart campus information security risks， in order to provide reference for smart campus information security management in higher vocational colleges， and escort education and teaching.

Key words：higher vocational colleges；smart campus；information security