公務(wù)員期刊網(wǎng) 精選范文 校園網(wǎng)絡(luò)安全管理辦法范文

校園網(wǎng)絡(luò)安全管理辦法精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的校園網(wǎng)絡(luò)安全管理辦法主題范文,僅供參考,歡迎閱讀并收藏。

校園網(wǎng)絡(luò)安全管理辦法

第1篇:校園網(wǎng)絡(luò)安全管理辦法范文

1.1高校校園網(wǎng)的特點(diǎn)

在同很多局域網(wǎng)作對(duì)比,高校校園網(wǎng)所引發(fā)的網(wǎng)絡(luò)安全問(wèn)題更為嚴(yán)重,安全體制建設(shè)和管理校園網(wǎng)絡(luò)用戶更為困難。一方面,校園網(wǎng)用戶的基數(shù)大,計(jì)算機(jī)網(wǎng)絡(luò)的水平高?,F(xiàn)在很多高校都在進(jìn)行擴(kuò)招活動(dòng),在校老師和學(xué)生的數(shù)量越來(lái)越大,校園網(wǎng)的用戶越來(lái)越多并且都比較集中。高校學(xué)生大多以自主學(xué)習(xí)為主,這樣就決定了高校學(xué)生可以自由支配的時(shí)間十分富裕,并且現(xiàn)在高校學(xué)生的學(xué)習(xí)素質(zhì)普遍較高,計(jì)算機(jī)知識(shí)水平普遍高于普通的商業(yè)用戶,特別是高校學(xué)生對(duì)計(jì)算機(jī)新技術(shù)和網(wǎng)絡(luò)知識(shí)充滿好奇心,敢于挑戰(zhàn)新事物,高校學(xué)生通常是上網(wǎng)活動(dòng)最多的用戶群體,對(duì)于網(wǎng)絡(luò)安全和版權(quán)意識(shí)不夠全面,還把自己的攻擊技術(shù)作為炫耀的資本,把校園網(wǎng)作為攻擊對(duì)象,造成很多不良影響,由于高校學(xué)生的社會(huì)經(jīng)驗(yàn)不足和資金少,經(jīng)常把盜版侵權(quán)產(chǎn)物廣泛傳播,這對(duì)網(wǎng)絡(luò)安全也是不容忽視的威脅。第二,校園網(wǎng)管理和建設(shè)的特點(diǎn):①如果要建立一個(gè)完整的校園網(wǎng)絡(luò)所支出的費(fèi)用,少則也有幾百萬(wàn),多則更高達(dá)幾千萬(wàn),但是普遍高校的經(jīng)費(fèi)都是比較緊張的,有限的經(jīng)費(fèi)投入往往只能應(yīng)用于規(guī)模擴(kuò)展或增加應(yīng)用網(wǎng)絡(luò)這種老師學(xué)生能看到效果的方面,卻經(jīng)常忽視對(duì)于無(wú)法直接見(jiàn)到效果的校園網(wǎng)絡(luò)安全應(yīng)用。由于建設(shè)資金短缺,就對(duì)很多應(yīng)有的安全設(shè)施不予重視,如一些殺毒軟件和防護(hù)硬件,于是校園網(wǎng)絡(luò)安全的平穩(wěn)運(yùn)行和有效利用就很難保證。②大多數(shù)學(xué)校把教育放在第一位,為了高效實(shí)行對(duì)于學(xué)生的學(xué)習(xí)生活管理,一大部分都建立了十分迅捷的高校園網(wǎng)絡(luò),快速的校園網(wǎng)帶來(lái)的不僅是高速便利的新生活,也給高校校園網(wǎng)絡(luò)安全的管理帶來(lái)了難題。

1.2當(dāng)前高校校園網(wǎng)面臨的問(wèn)題

高校校園網(wǎng)絡(luò)安全問(wèn)題主要有六個(gè):①安全漏洞問(wèn)題,高校校園網(wǎng)用戶大多數(shù)都存在著操作系統(tǒng)和應(yīng)用軟件的漏洞,校園網(wǎng)的安全運(yùn)行被這些漏洞破壞,如果被病毒或者黑客入侵,也許會(huì)帶來(lái)十分嚴(yán)重的毀滅性的打擊。②病毒和攻擊,網(wǎng)絡(luò)病毒的發(fā)病和傳播速度十分快,但許多校園網(wǎng)用戶因?yàn)楦魇礁鳂拥囊蛩夭](méi)有安裝殺毒軟件,或者沒(méi)有及時(shí)更新殺毒軟件病毒庫(kù),從而引發(fā)網(wǎng)絡(luò)病毒傳播泛濫,擴(kuò)散范圍廣,不僅對(duì)計(jì)算機(jī)用戶的安全造成的威脅,而且對(duì)網(wǎng)絡(luò)資源也是極大的浪費(fèi),造成網(wǎng)絡(luò)堵塞,給每個(gè)網(wǎng)絡(luò)用戶造成的不便,而且各種攻擊也使校園網(wǎng)的不能正常使用。③濫用網(wǎng)絡(luò)資源,校園網(wǎng)中的網(wǎng)絡(luò)資源浪費(fèi)嚴(yán)重,非法獲取網(wǎng)絡(luò)服務(wù)和私設(shè)服務(wù)器,非法下載或上傳,流量大量占用看網(wǎng)絡(luò)帶寬,影響了校園網(wǎng)的其他應(yīng)用。④不良信息傳播對(duì)大學(xué)生的人生觀和世界觀造成了極大的危害,網(wǎng)絡(luò)上的信息好壞混雜,各種違法道德和法律的不良信息不能加以過(guò)濾。⑤垃圾郵件中的不良信息,其中把網(wǎng)絡(luò)帶寬的一大部分浪費(fèi),郵件發(fā)送速度緩慢,郵件的服務(wù)器運(yùn)行速度大幅度減慢,網(wǎng)絡(luò)病毒基建不良信息大多通過(guò)它傳播。⑥惡意破壞網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)系統(tǒng),造成校園網(wǎng)的部分或全部癱瘓,甚至造成網(wǎng)絡(luò)安全事故。

2加強(qiáng)高校校園網(wǎng)絡(luò)安全管理策略

加強(qiáng)和維護(hù)高校校園網(wǎng)絡(luò)的管理制度建設(shè),防止安全漏洞和病毒攻擊的發(fā)生,做好物理安全的防護(hù)措施,減少校園網(wǎng)絡(luò)是內(nèi)部隱患,同時(shí)制定網(wǎng)絡(luò)行為規(guī)范和違反條例處罰規(guī)定。這樣才能保證校園網(wǎng)絡(luò)用戶的安全和穩(wěn)定用網(wǎng)。對(duì)網(wǎng)絡(luò)資源加強(qiáng)管理,對(duì)濫用網(wǎng)絡(luò)資源的人搜索監(jiān)管,把校園網(wǎng)絡(luò)的快速方便全方位的呈現(xiàn)給用戶。阻斷不良信息的傳播渠道,從根本上遏制違法和違反道德的不良信息對(duì)高校學(xué)生的影響,建立好的校園網(wǎng)絡(luò)信息平臺(tái)。對(duì)校園網(wǎng)絡(luò)郵件實(shí)施監(jiān)管措施,保證阻隔大部分垃圾郵件的傳播。同時(shí),對(duì)于惡意破壞網(wǎng)絡(luò)設(shè)備的人予以處罰,每個(gè)學(xué)校要把自己的切實(shí)情況了解清楚,從而制定出一個(gè)嚴(yán)謹(jǐn)細(xì)致的校園網(wǎng)絡(luò)安全管理辦法,使校園網(wǎng)絡(luò)的用戶對(duì)于校園網(wǎng)絡(luò)安全有一定的認(rèn)識(shí),增強(qiáng)網(wǎng)絡(luò)安全意識(shí),讓每個(gè)校園網(wǎng)絡(luò)用戶都知道網(wǎng)絡(luò)安全問(wèn)題的重要性,保證自己的網(wǎng)絡(luò)安全,減少高校校園網(wǎng)中頻發(fā)的危險(xiǎn),對(duì)于這些危害校園網(wǎng)平穩(wěn)安全運(yùn)行的不安因素要有深刻的認(rèn)識(shí)和學(xué)習(xí),進(jìn)而把高校校園網(wǎng)網(wǎng)絡(luò)安全事故的發(fā)生率降到最低。

參考文獻(xiàn)

第2篇:校園網(wǎng)絡(luò)安全管理辦法范文

關(guān)鍵詞: CMS;信息;網(wǎng)站規(guī)劃;網(wǎng)絡(luò)安全

中圖分類號(hào):TP311.52文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1671-7597(2012)0110087-01

1 校園網(wǎng)的現(xiàn)狀

隨著信息飛速增長(zhǎng)時(shí)代的來(lái)臨,社會(huì)各界對(duì)知識(shí)的需求達(dá)到了前所未有的地步,而網(wǎng)絡(luò)已然成為信息快速傳播的一個(gè)重要載體。校園網(wǎng)作為高校信息化的重要平臺(tái),也得到了快速發(fā)展,但同時(shí),目前高校校園網(wǎng)普遍存在的問(wèn)題如下:

1.1 技術(shù)落后、安全性差。網(wǎng)站由于建設(shè)技術(shù)落后,系統(tǒng)脆弱,很容易受到黑客、木馬攻擊。且高校學(xué)生集中住宿,用戶群密集,網(wǎng)絡(luò)安全問(wèn)題蔓延快,對(duì)網(wǎng)絡(luò)影響比較嚴(yán)重。輕則網(wǎng)站癱瘓,無(wú)法正常運(yùn)行;重則被不法分子利用,篡改信息,嚴(yán)重?fù)p害學(xué)校的形象。

1.2 系統(tǒng)管理復(fù)雜,信息與資源不能共享。校園網(wǎng)中的計(jì)算機(jī)系統(tǒng)管理情況比較復(fù)雜,學(xué)校各部門(mén)及院系各自為政,無(wú)法要求所有的端系統(tǒng)實(shí)施統(tǒng)一的安全政策,且無(wú)人管理的端系統(tǒng)極易被攻擊者攻破作為跳板。另外,各院系網(wǎng)站之間、網(wǎng)站和應(yīng)用系統(tǒng)之間的信息難以共享,導(dǎo)致信息資源利用率較低。

1.3 簡(jiǎn)單信息堆積、缺乏個(gè)性。各部門(mén)網(wǎng)站大多只是把一些文字和圖片信息堆放到網(wǎng)站上,缺乏對(duì)非結(jié)構(gòu)化文檔比如附件、音頻視頻資料的管理;缺少檢索和互動(dòng),瀏覽權(quán)限無(wú)法控制,內(nèi)容排版呆板,毫無(wú)個(gè)性可言。

1.4 缺乏規(guī)范化管理、信息更新慢。由于管理和維護(hù)人員方面的投入不足,多數(shù)校園網(wǎng)只有靠網(wǎng)絡(luò)中心的少量工作人員來(lái)保證網(wǎng)絡(luò)的正常運(yùn)行。同時(shí)由于由于各部門(mén)、院系的網(wǎng)站相對(duì)的獨(dú)立性,網(wǎng)站內(nèi)容的維護(hù)無(wú)法進(jìn)行多部門(mén)、多人協(xié)作維護(hù),難以及時(shí)更新。

因此,校園網(wǎng)迫切需要新技術(shù)的注入來(lái)進(jìn)行優(yōu)化。

2 CMS(內(nèi)容管理系統(tǒng))

內(nèi)容是所有類型的數(shù)字信息的統(tǒng)稱,包括文本、圖形圖像、數(shù)據(jù)庫(kù)表單、Web頁(yè)面、視頻、音頻文件等,是對(duì)結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化文檔以及信息的聚合。

內(nèi)容管理系統(tǒng)(Content Management System)是一種軟件或程序,基于模板,設(shè)計(jì)非常優(yōu)秀;它能夠使得內(nèi)容的創(chuàng)建、編輯、、修改、存檔、刪除自動(dòng)化,從而降低網(wǎng)站內(nèi)容制作的門(mén)檻,加快網(wǎng)站開(kāi)發(fā)速度,減少網(wǎng)站開(kāi)發(fā)成本;使網(wǎng)站的改版和功能擴(kuò)展更加容易,能有效解決用戶在網(wǎng)站建設(shè)與信息時(shí)常見(jiàn)的問(wèn)題及需求。

CMS的優(yōu)點(diǎn):CMS基于模板的設(shè)計(jì)模式將使網(wǎng)站開(kāi)發(fā)簡(jiǎn)單化迅速化。同時(shí),即使數(shù)據(jù)存儲(chǔ)在各個(gè)分散的空間,網(wǎng)站開(kāi)發(fā)和維護(hù)人員也可以在不用HTML的情況下進(jìn)行升級(jí),直接調(diào)整網(wǎng)頁(yè)的整體視覺(jué)效果。另外CMS提供的統(tǒng)一的制作平臺(tái)可以通過(guò)不同的形式和渠道將信息多形式多渠道及時(shí)。

CMS的缺點(diǎn):在網(wǎng)站設(shè)計(jì)與管理中,CMS的系統(tǒng)功能擴(kuò)展比較繁瑣,導(dǎo)致了很多問(wèn)題需要產(chǎn)品開(kāi)發(fā)者來(lái)解決,由此會(huì)造成網(wǎng)站對(duì)CMS產(chǎn)品開(kāi)發(fā)者的依賴。另外,CMS中大模板的應(yīng)用會(huì)導(dǎo)致網(wǎng)站的內(nèi)容與形式單一,缺乏個(gè)性化因素。

3 CMS與校園網(wǎng)優(yōu)化

傳統(tǒng)的Web網(wǎng)站建設(shè)方式對(duì)于信息量大、結(jié)構(gòu)復(fù)雜、分布式的校園網(wǎng)來(lái)說(shuō),存在諸多弊端:框架結(jié)構(gòu)維護(hù)復(fù)雜,不容易修改;頁(yè)面設(shè)計(jì)工作量大,投入過(guò)大;網(wǎng)頁(yè)太多,各部門(mén)、院系無(wú)法保證頁(yè)面風(fēng)格的統(tǒng)一;容易產(chǎn)生死鏈接和錯(cuò)誤鏈接;無(wú)法實(shí)現(xiàn)內(nèi)部信息的協(xié)同和共享。高校校園網(wǎng)也不可避免的存在這些問(wèn)題,我們可以利用CMS技術(shù)的優(yōu)點(diǎn)從各個(gè)方面對(duì)校園網(wǎng)進(jìn)行優(yōu)化:

3.1 網(wǎng)站整體規(guī)劃方面。CMS的應(yīng)用價(jià)值體現(xiàn)在幫助高校建立規(guī)范化的管理網(wǎng)絡(luò),流程化、標(biāo)準(zhǔn)化的管理行為和強(qiáng)而有力的執(zhí)行體系。高校校園網(wǎng)中,學(xué)院主頁(yè)為學(xué)院網(wǎng)站入口,為主站點(diǎn),主網(wǎng)站下有各院系各部門(mén)網(wǎng)站為子站點(diǎn)。學(xué)院網(wǎng)站的規(guī)劃中,主站點(diǎn)和子站點(diǎn)聯(lián)合即構(gòu)成一個(gè)網(wǎng)站群,通過(guò)網(wǎng)站群實(shí)現(xiàn)各站點(diǎn)的統(tǒng)一管理和資源共享。如果使用CMS系統(tǒng)來(lái)建設(shè)校園網(wǎng),則可利用其對(duì)欄目設(shè)置這一強(qiáng)項(xiàng),輕松實(shí)現(xiàn)各站點(diǎn)欄目根據(jù)實(shí)際需要隨時(shí)進(jìn)行調(diào)整。

3.2 信息方面?;贑MS建設(shè)的校園網(wǎng),信息采用分組分層的管理方式,可靈活定制、統(tǒng)一管理??梢杂筛鞑块T(mén)和院系管理員針對(duì)不同的欄目定制不同的審批流程,只有經(jīng)過(guò)審核的內(nèi)容才會(huì)真正到校內(nèi)網(wǎng)站上。如學(xué)院主站新聞?lì)愋畔⒌膬?nèi)容審核,可以通過(guò)設(shè)定的編、審、核、發(fā)四個(gè)環(huán)節(jié),實(shí)現(xiàn)學(xué)院主站新聞?lì)愋畔⒌牧鞒桃蟆VС侄嗉?jí)權(quán)限,把權(quán)限分配到某一個(gè)組或用戶,用戶組或用戶只能管理權(quán)限范圍內(nèi)欄目。各下屬院系或行政部門(mén)子站的信息,通過(guò)主站內(nèi)容審核人員審核后,方可進(jìn)行。能夠?qū)崿F(xiàn)網(wǎng)站內(nèi)容、系統(tǒng)維護(hù)人員的跟蹤管理。

3.3 網(wǎng)絡(luò)安全方面。安全管理方面,多數(shù)高校通過(guò)安全管理規(guī)定、安全條例、安全管理辦法等形式來(lái),告知學(xué)生網(wǎng)絡(luò)行為的允許與否,不存在通用的可實(shí)施的安全政策。安全建設(shè)方面,目前高校普遍由網(wǎng)絡(luò)中心或計(jì)算中心承擔(dān)此任務(wù),但是網(wǎng)絡(luò)或計(jì)算中心有限的人力物力并不能完全解決校園網(wǎng)中復(fù)雜的網(wǎng)絡(luò)安全管理工作。安全技術(shù)方面,通常采取的措施有:及時(shí)安裝系統(tǒng)補(bǔ)??;定期查看服務(wù)器日志;安裝殺毒軟件和防火墻;定期修改服務(wù)器、管理員密碼等。

但是這只能起到一定的預(yù)防作用,要想保證網(wǎng)站受到攻擊后能在短時(shí)間內(nèi)恢復(fù)且將損失降低到最少,數(shù)據(jù)備份不可或缺?;贑MS的校園網(wǎng)站可以輕松實(shí)現(xiàn)對(duì)網(wǎng)站信息、重要數(shù)據(jù)的備份,對(duì)于網(wǎng)站群則可以方便地實(shí)現(xiàn)主站點(diǎn)統(tǒng)一備份各子站信息,能夠保證無(wú)論是主網(wǎng)站或各自站點(diǎn)因各種原因宕機(jī)或遭到攻擊后快速恢復(fù)。

4 結(jié)束語(yǔ)

在校園網(wǎng)的建設(shè)中,CMS在校園網(wǎng)的優(yōu)化中扮演了重要的角色。CMS系統(tǒng)的引入,可以幫助高校建立規(guī)范化的管理網(wǎng)絡(luò),靈活管理各站點(diǎn)的信息,同時(shí),輕松實(shí)現(xiàn)網(wǎng)站數(shù)據(jù)的備份,確保網(wǎng)站的安全性。

參考文獻(xiàn):

[1]鄔曉明,面向內(nèi)容管理的校園網(wǎng)站系統(tǒng)[D].華東師范大學(xué),2010.

[2]趙越,高校網(wǎng)站建設(shè)及管理存在的問(wèn)題與對(duì)策[J].產(chǎn)業(yè)與科技論壇,2011(02).

[3]朱震震,CMS在高校信息化建設(shè)中的應(yīng)用[J].科技創(chuàng)新導(dǎo)報(bào),2008(14).

[4]丁利娟,基于CMS的高校網(wǎng)站建設(shè)[J].價(jià)值工程,2010(10).

第3篇:校園網(wǎng)絡(luò)安全管理辦法范文

【關(guān)鍵詞】計(jì)算機(jī);網(wǎng)絡(luò)安全;技術(shù)

【中圖分類號(hào)】TN915.08 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1672-5158(2012)09-0365-01

影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素多種多樣,本文對(duì)這些因素一一進(jìn)行闡述,同時(shí)提出相應(yīng)的網(wǎng)絡(luò)安全防范策略。因?yàn)楣P者是計(jì)算機(jī)專業(yè)教學(xué)人員,所以在校園網(wǎng)絡(luò)安全技術(shù)問(wèn)題上也進(jìn)行相應(yīng)的探討,為加快校園網(wǎng)絡(luò)安全盡自己的綿薄之力。

一、影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)管理規(guī)范較為混亂

與其他技術(shù)相比,計(jì)算機(jī)信息技術(shù)具有眾多的特殊性,它更新較快,發(fā)展速度更是其他技術(shù)難以企及的,這就造成了計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)規(guī)范與真正流行使用的技術(shù)不相符的情況。計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)規(guī)范大發(fā)展遠(yuǎn)遠(yuǎn)落后于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展,形同虛設(shè)的管理規(guī)范是阻礙信息技術(shù)發(fā)展的一大障礙。另外,在學(xué)校方面,很多學(xué)校在建設(shè)校園網(wǎng)的時(shí)候都是重建設(shè),輕管理,沒(méi)有在硬件建設(shè)的同時(shí)進(jìn)行完規(guī)章制度的建設(shè),安全管理意識(shí)淡薄,很多學(xué)生在上計(jì)算機(jī)課的時(shí)候,不認(rèn)真聽(tīng)講,而是看電影、聽(tīng)音樂(lè),在教學(xué)過(guò)程中,這樣的情況屢見(jiàn)不鮮但又屢禁不止,這樣的行為極易造成校園網(wǎng)絡(luò)的堵塞,甚至破壞校園網(wǎng)絡(luò)安全。

2、安全系統(tǒng)整體性較差

在表象上看來(lái),可能有的計(jì)算機(jī)信息安全系統(tǒng)已經(jīng)得到建立和良好運(yùn)用,其實(shí)在系統(tǒng)內(nèi)部并沒(méi)有統(tǒng)一起來(lái),各個(gè)子系統(tǒng)如病毒監(jiān)理系統(tǒng)、故障檢測(cè)信息系統(tǒng)等各自為政,互不聯(lián)系。這樣就會(huì)造成信息無(wú)法共享,監(jiān)管信息傳達(dá)不順暢的后果。在計(jì)算機(jī)安全管理人員發(fā)現(xiàn)監(jiān)管問(wèn)題后,要向與此問(wèn)題有關(guān)的所有系統(tǒng)傳達(dá)改進(jìn)意見(jiàn),擔(dān)當(dāng)子系統(tǒng)問(wèn)無(wú)聯(lián)絡(luò)時(shí),極易造成信息不通暢的局面,影響改進(jìn)效果。

3、網(wǎng)絡(luò)資源共享性和網(wǎng)絡(luò)開(kāi)放性造成網(wǎng)絡(luò)安全隱患

計(jì)算機(jī)網(wǎng)絡(luò)的建立方便了人們的日常信息獲取,網(wǎng)絡(luò)資源共享和網(wǎng)絡(luò)的開(kāi)放性是計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的一大特點(diǎn),但同時(shí)也造成了嚴(yán)峻的網(wǎng)絡(luò)安全隱患?;ヂ?lián)網(wǎng)上,所有的用戶都可以無(wú)限制地對(duì)互聯(lián)網(wǎng)上的信息資源進(jìn)行輕松訪問(wèn),在信息技術(shù)安全沒(méi)有達(dá)到一定級(jí)別的前提下,有的用戶或者別有用心的人不用費(fèi)太大力氣就能獲取一些私人的、敏感性的信息,比如前一陣剛剛發(fā)生的一起綁架案,就是因?yàn)槟赣H常常在微博上發(fā)一些有關(guān)自己兒子的生活信息,綁匪根據(jù)微博中所有信息的綜合辨別,掌握了該家庭的作息規(guī)律,進(jìn)而將孩童綁架。這樣的案例不勝枚舉,安全保護(hù)的必要性已經(jīng)從網(wǎng)絡(luò)延伸到現(xiàn)實(shí)中,信息安全保護(hù)迫在眉睫。

4、計(jì)算機(jī)病毒傳播

計(jì)算機(jī)病毒具有程序性、傳染性、潛伏性、可觸發(fā)性、隱蔽性、衍生性等特點(diǎn),它對(duì)計(jì)算機(jī)安全系統(tǒng)的破壞力度是非常大的,計(jì)算機(jī)病毒對(duì)文件、程序等幾乎所有計(jì)算機(jī)軟硬件對(duì)象都能夠破壞,最可怕的是計(jì)算機(jī)病毒的傳染方式比較多樣、花樣層出不窮,例如通過(guò)電子郵件、附件的形式,令人防不勝防。比較著名的計(jì)算機(jī)網(wǎng)絡(luò)病毒有巴基斯坦病毒、“梅莉莎”病毒、熊貓燒香病毒等等,近期出現(xiàn)的一份郵件《2012年工資調(diào)查表》是起源于日本的一種新型病毒,破壞力也極大,需要引起注意,加緊防范。

5、計(jì)算機(jī)硬件系統(tǒng)的安全問(wèn)題

在很多公共場(chǎng)合,尤其是人流量大、使用頻度高的學(xué)校計(jì)算機(jī)教室,計(jì)算機(jī)硬件系統(tǒng)的安全問(wèn)題更加突出。主要包括對(duì)服務(wù)器、主機(jī)等硬件設(shè)備的保護(hù)日常,對(duì)計(jì)算機(jī)光纜、雙絞線等線路、電源等的保護(hù),使得這些設(shè)備能夠避免火災(zāi)、雷擊、電磁干擾等外部環(huán)境中的安全事故。計(jì)算機(jī)硬件系統(tǒng)的安全保障是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)得以安全高效運(yùn)行的基礎(chǔ)。而我國(guó)的校園機(jī)房,基本不具備這樣的防護(hù)措施和條件,不僅僅造成計(jì)算機(jī)網(wǎng)絡(luò)安全的巨大隱患,更需要引起重視的是,這些防護(hù)措施方面的疏忽可能會(huì)造成師生的安全隱患,發(fā)生校園安全事故。

二、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)的措施

1、從宏觀角度加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的管理和教育力度

上文提到,目前由于種種原因,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)管理規(guī)范較為混亂,但是這些原因都不能作為不建設(shè)信息管理規(guī)范的理由。計(jì)算機(jī)網(wǎng)絡(luò)安全管理的內(nèi)容多種多樣,包含計(jì)算機(jī)網(wǎng)絡(luò)安全教育、安全管理機(jī)構(gòu)的設(shè)立、安全立法等方面。計(jì)算機(jī)網(wǎng)絡(luò)安全管理水平的高低很大程度上影響著網(wǎng)絡(luò)的安全性,所以要加強(qiáng)管理力度,對(duì)于校園來(lái)說(shuō),可以制定符合校園實(shí)際情況的《校園計(jì)算機(jī)網(wǎng)絡(luò)管理辦法》等規(guī)章制度,建立計(jì)算機(jī)管理值班制度,建立統(tǒng)一的計(jì)算機(jī)管理、維護(hù)隊(duì)伍。

2、設(shè)置相應(yīng)的計(jì)算機(jī)硬件安全防護(hù)裝備

加強(qiáng)對(duì)硬件設(shè)施的保護(hù)修養(yǎng)力度,尤其在校園機(jī)房?jī)?nèi),要求所有的上機(jī)人員都要嚴(yán)格按照相關(guān)步驟進(jìn)行上機(jī)作業(yè)。還要要設(shè)置一個(gè)運(yùn)行良好、聯(lián)系密切的整體安全監(jiān)控系統(tǒng),當(dāng)一個(gè)安全系統(tǒng)環(huán)節(jié)出現(xiàn)問(wèn)題或者受到病毒攻擊時(shí),可以及時(shí)通過(guò)聯(lián)系通道將危險(xiǎn)信號(hào)傳送給所有的聯(lián)動(dòng)環(huán)節(jié),這樣,信息得到及時(shí)發(fā)現(xiàn)和反饋,就能夠及時(shí)避免出現(xiàn)全系統(tǒng)的故障,同時(shí),計(jì)算機(jī)安全網(wǎng)絡(luò)系統(tǒng)還能對(duì)于故障發(fā)生的頻次、時(shí)長(zhǎng),以及病毒攻擊強(qiáng)度等進(jìn)行細(xì)致的記錄,這樣的記錄對(duì)于整個(gè)計(jì)算機(jī)安全系統(tǒng)的進(jìn)一步改進(jìn)具有重要的參考意義。

3、加大防范技術(shù)的使用力度

常見(jiàn)的計(jì)算機(jī)安全防護(hù)措施有以下幾種:第一,容災(zāi)備份技術(shù)。計(jì)算機(jī)的安全受到影響時(shí),最易丟失破壞的便是計(jì)算機(jī)的信息文件等。所以容災(zāi)備份技術(shù)是十分必要的。第二,防火墻技術(shù)。防火墻技術(shù)是目前應(yīng)用最為廣泛的安全保護(hù)技術(shù),它可以工作在計(jì)算機(jī)的網(wǎng)絡(luò)層、傳輸層以及應(yīng)用層,最大的功能就是防止外部網(wǎng)絡(luò)用戶通過(guò)非法手段進(jìn)行對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊,并且可以對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行記錄、統(tǒng)計(jì)。這樣就能夠在一定程度上防止用戶信息被非法入侵分子所竊取、攻擊,保護(hù)用戶隱私和安全。但是需要注意的是,防火墻的阻止外部攻擊的功能并不是全面的,這種技術(shù)可以阻止大多數(shù)非法訪問(wèn),但不能阻擋全部。第三,訪問(wèn)控制技術(shù)。訪問(wèn)控制技術(shù)的基本原理是通過(guò)設(shè)定權(quán)限來(lái)限制對(duì)計(jì)算機(jī)的訪問(wèn)來(lái)達(dá)到保護(hù)目的。使用訪問(wèn)控制技術(shù)后,只有授權(quán)用戶才能進(jìn)行對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行訪問(wèn),這樣就可以限制某些不法分子對(duì)機(jī)密資源的操作,進(jìn)而降低計(jì)算機(jī)資源被攻擊的概率。第四,殺毒軟件的應(yīng)用。殺毒軟件的應(yīng)用十分普遍,并且現(xiàn)在有很多獲取方便、操作簡(jiǎn)單、效果良好的殺毒軟件。經(jīng)常使用殺毒軟件,加強(qiáng)對(duì)計(jì)算機(jī)的安全掃描和清理、定期對(duì)計(jì)算機(jī)中的病毒進(jìn)行檢測(cè)和清除,可以有效提高計(jì)算機(jī)網(wǎng)絡(luò)安全指數(shù)。

第4篇:校園網(wǎng)絡(luò)安全管理辦法范文

一、計(jì)算機(jī)涉密信息管理情況

今年以來(lái),我局加強(qiáng)組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,落實(shí)工作責(zé)任,加強(qiáng)日常監(jiān)督檢查,將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取專人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)(含筆記本電腦)實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實(shí)了保密措施,到目前為止,未發(fā)生一起計(jì)算機(jī)失密、泄密事故;其他非涉密計(jì)算機(jī)(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施,確保了機(jī)關(guān)信息安全。

二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況

一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。

二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。

三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確保“涉密計(jì)算機(jī)不上網(wǎng),上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。

三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運(yùn)行狀況良好。

我局每臺(tái)終端機(jī)都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運(yùn)行環(huán)境符合要求,打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒(méi)有出現(xiàn)雷擊事故;UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。

四、通訊設(shè)備運(yùn)轉(zhuǎn)正常

我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的,自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。

五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

我局對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳,使全體人員意識(shí)到了,計(jì)算機(jī)安全保護(hù)是“三防一?!惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢(shì)下,計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面,專門(mén)設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記,并及時(shí)處理。對(duì)外來(lái)維護(hù)人員,要求有相關(guān)人員陪同,并對(duì)其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。

六、網(wǎng)站安全及

我局對(duì)網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺(tái);二是上傳文件提前進(jìn)行病素檢測(cè);三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺(tái)清理垃圾文件;四是網(wǎng)站更新專人負(fù)責(zé)。

七、安全制度制定落實(shí)情況

為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度,做到四個(gè)確保:一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng),確保無(wú)隱患問(wèn)題;二是制作安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度,由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí),提高計(jì)算機(jī)使用水平,確保預(yù)防。

八、安全教育

為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間,大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù)。

網(wǎng)絡(luò)信息安全自查報(bào)告(二)

根據(jù)路局《關(guān)于在全局范圍內(nèi)開(kāi)展網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》(XXXXXXXX)文件精神。我站對(duì)本站網(wǎng)絡(luò)與信息安全情況進(jìn)行了自查,現(xiàn)匯報(bào)如下:

一、信息安全自查工作組織開(kāi)展情況

1、成立了信息安全檢查行動(dòng)小組。由站長(zhǎng)、書(shū)記任組長(zhǎng),相關(guān)科室(車間)負(fù)責(zé)人、信息技術(shù)科全體人員為組員負(fù)責(zé)對(duì)全站的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存。

2、信息安全檢查小組對(duì)照網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際情況進(jìn)行了逐項(xiàng)排查、確認(rèn),并對(duì)自查結(jié)果進(jìn)行了全面的核對(duì)、梳理、分析。整改,提高了對(duì)全站網(wǎng)絡(luò)與信息安全狀況的掌控。

二、網(wǎng)絡(luò)與信息安全工作情況

1)組織成立了網(wǎng)絡(luò)與信息安全檢查工作小組,由站長(zhǎng)、書(shū)記任組長(zhǎng),相關(guān)科室(車間)負(fù)責(zé)人、信息技術(shù)科全體人員為組員。

2)研究制定自查實(shí)施方案,根據(jù)系統(tǒng)所承擔(dān)的業(yè)務(wù)的獨(dú)立性、責(zé)任主體的獨(dú)立性、網(wǎng)絡(luò)邊界的獨(dú)立性、安全防護(hù)設(shè)備設(shè)施的獨(dú)立性四個(gè)因素,對(duì)客票發(fā)售與預(yù)訂系統(tǒng)、旅客服務(wù)系統(tǒng)、辦公信息系統(tǒng)進(jìn)行全面的梳理并綜合分析。

2、8月6日前對(duì)客票發(fā)售與預(yù)訂系統(tǒng)、旅客服務(wù)系統(tǒng)、辦公信息系統(tǒng)的基本情況進(jìn)行逐項(xiàng)排查。

1)系統(tǒng)安全基本情況自查

客票發(fā)售與預(yù)訂系統(tǒng)為實(shí)時(shí)性系統(tǒng),對(duì)車站主要業(yè)務(wù)影響較高。目前擁有IBM服務(wù)器2臺(tái)、cisco路由器2臺(tái)、cisco交換機(jī)13臺(tái),系統(tǒng)均采用windows操作系統(tǒng),災(zāi)備情況為系統(tǒng)級(jí)災(zāi)備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,防火墻采用永達(dá)公司永達(dá)安全管控防火墻。

旅客服務(wù)系統(tǒng)為實(shí)時(shí)性系統(tǒng),對(duì)車站主要業(yè)務(wù)影響較高。目前擁有HP服務(wù)器13臺(tái)、H3C路由5臺(tái)、H3C交換機(jī)15臺(tái),系統(tǒng)采用linix操作系統(tǒng),數(shù)據(jù)庫(kù)采用SQLServer,災(zāi)備情況為數(shù)據(jù)災(zāi)備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,安全防護(hù)策略采用按照使用需求開(kāi)放端口,重要數(shù)據(jù)均采用加密防護(hù)。

2)安全管理自查情況

人員管理方面,指定專職信息安全員,成立信息安全管理機(jī)構(gòu)和信息安全專職工作機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問(wèn)審批表》。

資產(chǎn)管理方面,指定了專人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報(bào)廢管理制度》,建立了《設(shè)備維修維護(hù)記錄表》。

存儲(chǔ)介質(zhì)管理方面,完善了《存儲(chǔ)介質(zhì)管理制度》,建立了《存儲(chǔ)介質(zhì)管理記錄表》。

運(yùn)行維護(hù)管理方面,建立了《客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)》、《運(yùn)行維護(hù)操作記錄表》,完善了《日常運(yùn)行維護(hù)制度》。

3)網(wǎng)絡(luò)與信息安全培訓(xùn)情況

三、自查發(fā)現(xiàn)的主要問(wèn)題和面臨的威脅分析

四、改進(jìn)措施

五、整改效果

網(wǎng)絡(luò)信息安全自查報(bào)告(三)

學(xué)校接到:“重慶市巴南區(qū)教育委員會(huì)關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)實(shí)施方案的通知”后,按文件精神立即落實(shí)相關(guān)部門(mén)進(jìn)行自查,現(xiàn)將自查情況作如下報(bào)告:

一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu),加強(qiáng)責(zé)任落實(shí)

接到文件通知后,學(xué)校立即召開(kāi)行政辦公會(huì)議,進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組,落實(shí)分工與責(zé)任人(領(lǐng)導(dǎo)小組見(jiàn)附件一)。魚(yú)洞二小網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施。信息中心設(shè)立工作小組(工作小組見(jiàn)附件一),小組成員及各自分工落實(shí)管理、維護(hù)、檢查信及培訓(xùn),層層落實(shí),并堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的管理原則,保障我校校園網(wǎng)的絕對(duì)安全,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。

二、開(kāi)展安全檢查,及時(shí)整改隱患

1、我校“網(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。

2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理?yè)p壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻->路由器->核心交換機(jī)及內(nèi)網(wǎng)訪問(wèn)出去的安全,把握好源頭;數(shù)據(jù)安全是指對(duì)校園網(wǎng)的數(shù)據(jù)備份、對(duì)不安全的信息進(jìn)行處理上報(bào)、對(duì)信息的過(guò)渡等。信息中心有獨(dú)立的管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤(pán)分布統(tǒng)計(jì)資料、安全日志等,便于發(fā)現(xiàn)問(wèn)題,既時(shí)查找。

4、強(qiáng)化網(wǎng)絡(luò)安全管理工作,對(duì)所有接入我校核心交換機(jī)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查,對(duì)操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí),確保網(wǎng)絡(luò)安全。

5、規(guī)范信息的采集、審核和流程,嚴(yán)格信息審核,確保所信息內(nèi)容的準(zhǔn)確性和真實(shí)性。每周定時(shí)對(duì)我校門(mén)戶網(wǎng)站的留言簿、二小博客上的貼子,留言進(jìn)行審核,對(duì)不健康的信息進(jìn)行屏蔽,對(duì)于反映情況的問(wèn)題,備份好數(shù)據(jù),及時(shí)向?qū)W校匯報(bào)。

6、本期第三周我校在教職工大會(huì)組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識(shí),養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。

7、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息,在國(guó)際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等、談?wù)搰?guó)家秘密信息以及利用QQ等聊天工具傳遞、談?wù)搰?guó)家秘密信息等危害網(wǎng)絡(luò)信息安全現(xiàn)象。

三、存在的問(wèn)題

1、由于我校的網(wǎng)絡(luò)終端300多個(gè)點(diǎn),管理難度大,學(xué)校沒(méi)有多余的經(jīng)費(fèi)來(lái)購(gòu)買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費(fèi)版本的殺毒軟件,這給我們的網(wǎng)絡(luò)安全帶來(lái)了一定的風(fēng)險(xiǎn)。

2、我校的服務(wù)器共有5臺(tái),但我們沒(méi)有一套網(wǎng)絡(luò)管理軟件,平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補(bǔ)丁升級(jí)的時(shí)候,這難免也存在一定的安全風(fēng)險(xiǎn)。

第5篇:校園網(wǎng)絡(luò)安全管理辦法范文

網(wǎng)絡(luò)信息安全工作計(jì)劃(一)

堅(jiān)持科學(xué)發(fā)展觀,充分發(fā)揮學(xué)校網(wǎng)絡(luò)的技術(shù)指導(dǎo)的管理職能,強(qiáng)化服務(wù)意識(shí)、責(zé)任意識(shí)、發(fā)展意識(shí),鞏固我校教育信息化成果,不斷完善信息化建設(shè)水平,大力推進(jìn)教育現(xiàn)代化進(jìn)程,科學(xué)、規(guī)范、高效抓管理,求真、務(wù)實(shí)、優(yōu)質(zhì)育人才,努力爭(zhēng)創(chuàng)教學(xué)示范學(xué)校,辦優(yōu)質(zhì)教育,特制訂以下計(jì)劃:

一、網(wǎng)絡(luò)管理與建設(shè)

1、采取切實(shí)可行的措施,加強(qiáng)對(duì)校園網(wǎng)的管理,繼續(xù)完善相關(guān)規(guī)章制度,落實(shí)各項(xiàng)管理措施,確保學(xué)校網(wǎng)絡(luò)安全暢通。學(xué)校要繼續(xù)完善相關(guān)的網(wǎng)絡(luò)制度,杜絕網(wǎng)絡(luò)信息安全事故的發(fā)生,確保網(wǎng)絡(luò)暢通,更好的服務(wù)與教育教學(xué)工作。采取積極可行的措施,在保證網(wǎng)絡(luò)暢通的情況下,杜絕教師上網(wǎng)聊天、打撲克、玩游戲等不良現(xiàn)象的發(fā)生。管理員及全體教師都要深入研究網(wǎng)絡(luò)應(yīng)用問(wèn)題,充分發(fā)揮網(wǎng)絡(luò)的作用,提高教育教學(xué)質(zhì)量。

2、網(wǎng)絡(luò)防毒。加強(qiáng)對(duì)教師信息技術(shù)的培訓(xùn)力度,使教師學(xué)會(huì)使用殺毒軟件進(jìn)行計(jì)算機(jī)病毒的查殺,確保學(xué)校網(wǎng)絡(luò)暢通?;旧辖鉀Q網(wǎng)絡(luò)病毒在我校計(jì)算機(jī)上的傳播,保證網(wǎng)絡(luò)不因病毒而導(dǎo)致堵塞、停網(wǎng)等現(xiàn)象的發(fā)生。

二、網(wǎng)站建設(shè)

加強(qiáng)學(xué)校校園網(wǎng)網(wǎng)站建設(shè)和應(yīng)用力度,使其服務(wù)于教學(xué)、服務(wù)于德育、服務(wù)于管理;服務(wù)于學(xué)生、服務(wù)于教師、服務(wù)于社會(huì)。管理員要不斷學(xué)習(xí)相關(guān)業(yè)務(wù)知識(shí),不斷提高自己的業(yè)務(wù)能力,樹(shù)立服務(wù)于教學(xué)的思想,管好用好學(xué)校網(wǎng)絡(luò)。

三、信息技術(shù)使用與培訓(xùn)工作

加強(qiáng)信息技術(shù)知識(shí)的培訓(xùn)與應(yīng)用。學(xué)校將組織專人進(jìn)行不同層次的培訓(xùn)班,加強(qiáng)培訓(xùn)指導(dǎo),教師要將學(xué)習(xí)走在前頭,自覺(jué)地學(xué)。

網(wǎng)絡(luò)信息安全工作計(jì)劃(二)

為加強(qiáng)本單位網(wǎng)絡(luò)與信息安全保障工作,經(jīng)局領(lǐng)導(dǎo)班子研究,制定**縣工業(yè)商務(wù)和信息化局20**年網(wǎng)絡(luò)與信息安全工作計(jì)劃。

一、加強(qiáng)考核,落實(shí)責(zé)任

結(jié)合質(zhì)量管理體系建設(shè),建立健全信息化管理和考核制度,進(jìn)一步優(yōu)化流程,明確責(zé)任,與各部門(mén)重點(diǎn)涉密崗位簽訂《網(wǎng)絡(luò)與信息安全及保密責(zé)任書(shū)》。加大考核力度,將計(jì)算機(jī)應(yīng)用及運(yùn)維情況列入年度考核中,通過(guò)考核尋找信息安全工作存在的問(wèn)題和不足,認(rèn)真分析原因,制定切實(shí)可行的預(yù)防和糾正措施,嚴(yán)格落實(shí)各項(xiàng)措施,持續(xù)改進(jìn)信息安全工作。

二、做好信息安全保障體系建設(shè)

進(jìn)一步完善信息安全管理制度,重點(diǎn)加強(qiáng)用戶管理、變更管理、網(wǎng)絡(luò)安全檢查等運(yùn)行控制制度和數(shù)據(jù)安全管理、病責(zé)防護(hù)管理等日常網(wǎng)絡(luò)應(yīng)用制度;加強(qiáng)入侵檢測(cè)系統(tǒng)應(yīng)用,通過(guò)桌管系統(tǒng)、瑞星控制臺(tái)密切關(guān)注各移動(dòng)存儲(chǔ)介質(zhì)(移動(dòng)硬盤(pán)、U盤(pán)、CD光驅(qū))等設(shè)備運(yùn)行情況;在業(yè)務(wù)分析需求的基礎(chǔ)上,合理設(shè)置安全策略,充分利用局域網(wǎng)優(yōu)勢(shì),進(jìn)一步發(fā)揮技術(shù)防范措施的作用,從源頭上杜絕木馬、病毒的感染和傳播,提高信息網(wǎng)絡(luò)安全管理實(shí)效;

進(jìn)一步完善應(yīng)急預(yù)案,通過(guò)應(yīng)急預(yù)案演練檢驗(yàn)預(yù)案的科學(xué)性、有效性,提高應(yīng)對(duì)突發(fā)事件的應(yīng)變能力。

三、加強(qiáng)各應(yīng)用系統(tǒng)管理

進(jìn)一步作好政府信息公開(kāi)網(wǎng)站后臺(tái)管理系統(tǒng)、OA等業(yè)務(wù)系統(tǒng)應(yīng)用管理。加強(qiáng)與各部門(mén)勾通,收集使用過(guò)程中存在的問(wèn)題,定期檢查系統(tǒng)內(nèi)各模塊使用情況及時(shí)反饋給相關(guān)部門(mén),充分發(fā)揮系統(tǒng)功能;完善系統(tǒng)基礎(chǔ)資料,加大操作人員指導(dǎo)力度,確保系統(tǒng)有效運(yùn)行,切實(shí)提高信息安全水平。

四、加強(qiáng)信息安全宣傳教育培訓(xùn)

利用局域網(wǎng)、OA系統(tǒng),通過(guò)宣傳欄等形式,加大信息安全宣傳力度,不斷提高員工對(duì)信息安全重要性的認(rèn)識(shí),努力形成“廣泛宣傳動(dòng)員、人人積極參與”的良好氣氛;著力加強(qiáng)信息化工作人員的責(zé)任意識(shí),切實(shí)增強(qiáng)做好信息化工作的責(zé)任感和使命感,不斷提高服務(wù)的有效性和服務(wù)效率。

網(wǎng)絡(luò)信息安全工作計(jì)劃(三)

各鄉(xiāng)鎮(zhèn)黨委、縣直各部門(mén)單位:

根據(jù)自治區(qū)、地區(qū)有關(guān)要求,按照《XXX新聞宣傳報(bào)道管理辦法》有關(guān)內(nèi)容,為進(jìn)一步加強(qiáng)我縣網(wǎng)絡(luò)和信息安全管理工作,現(xiàn)就有關(guān)事項(xiàng)通知如下。

一、建立健全網(wǎng)絡(luò)和信息安全管理制度

各單位要按照網(wǎng)絡(luò)與信息安全的有關(guān)法律、法規(guī)規(guī)定和工作要求,制定并組織實(shí)施本單位網(wǎng)絡(luò)與信息安全管理規(guī)章制度。要明確網(wǎng)絡(luò)與信息安全工作中的各種責(zé)任,規(guī)范計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)內(nèi)部控制及管理制度,切實(shí)做好本單位網(wǎng)絡(luò)與信息安全保障工作。

二、切實(shí)加強(qiáng)網(wǎng)絡(luò)和信息安全管理

各單位要設(shè)立計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)應(yīng)用管理領(lǐng)導(dǎo)小組,負(fù)責(zé)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)建設(shè)及應(yīng)用、管理、維護(hù)等工作進(jìn)行指導(dǎo)、協(xié)調(diào)、檢查、監(jiān)督。要建立本單位計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)應(yīng)用管理崗位責(zé)任制,明確主管領(lǐng)導(dǎo),落實(shí)責(zé)任部門(mén),各盡其職,常抓不懈,并按照“誰(shuí)主管誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé),誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則,切實(shí)履行好信息安全保障職責(zé)。

三、嚴(yán)格執(zhí)行計(jì)算機(jī)網(wǎng)絡(luò)使用管理規(guī)定

各單位要提高計(jì)算機(jī)網(wǎng)絡(luò)使用安全意識(shí),嚴(yán)禁涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò),嚴(yán)禁在非涉密計(jì)算機(jī)上存儲(chǔ)、處理涉密信息,嚴(yán)禁在涉密與非涉密計(jì)算機(jī)之間交叉使用移動(dòng)存儲(chǔ)介質(zhì)。辦公內(nèi)網(wǎng)必須與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)實(shí)行物理隔離,并強(qiáng)化身份鑒別、訪問(wèn)控制、安全審計(jì)等技術(shù)防護(hù)措施,有效監(jiān)控違規(guī)操作,嚴(yán)防違規(guī)下載涉密和敏感信息。通過(guò)互聯(lián)網(wǎng)電子郵箱、即時(shí)通信工具等處理、傳遞、轉(zhuǎn)發(fā)涉密和敏感信息。

四、加強(qiáng)網(wǎng)站、微信公眾平臺(tái)信息審查監(jiān)管

各單位通過(guò)門(mén)戶網(wǎng)站、微信公眾平臺(tái)在互聯(lián)網(wǎng)上公開(kāi)信息,要遵循涉密不公開(kāi)、公開(kāi)不涉密的原則,按照信息公開(kāi)條例和有關(guān)規(guī)定,建立嚴(yán)格的審查制度。要對(duì)網(wǎng)站上的信息進(jìn)行審核把關(guān),審核內(nèi)容包括:上網(wǎng)信息有無(wú)涉密問(wèn)題;上網(wǎng)信息目前對(duì)外是否適宜;信息中的文字、數(shù)據(jù)、圖表、圖像是否準(zhǔn)確等。未經(jīng)本單位領(lǐng)導(dǎo)許可嚴(yán)禁以單位的名義在網(wǎng)上信息,嚴(yán)禁交流傳播涉密信息。堅(jiān)持先審查、后公開(kāi),一事一審、全面審查。各單位網(wǎng)絡(luò)信息審查工作要有領(lǐng)導(dǎo)分管、部門(mén)負(fù)責(zé)、專人實(shí)施。

嚴(yán)肅突發(fā)、敏感事(案)件的新聞報(bào)道紀(jì)律,對(duì)民族、宗教、軍事、環(huán)保、反腐、人權(quán)、計(jì)劃生育、嚴(yán)打活動(dòng)、暴恐案件、自然災(zāi)害,涉暴涉恐公捕大會(huì)、案件審理、非宗教教職人員、留大胡須、蒙面罩袍等敏感事(案)件的新聞稿件原則上不進(jìn)行宣傳報(bào)道,如確需宣傳報(bào)道的,經(jīng)縣領(lǐng)導(dǎo)同意,上報(bào)地區(qū)層層審核,經(jīng)自治區(qū)黨委宣傳部審核同意后,方可按照宣傳內(nèi)容做到統(tǒng)一口徑、統(tǒng)一,確保信息的時(shí)效性和嚴(yán)肅性。

五、組織開(kāi)展網(wǎng)絡(luò)和信息安全清理檢查

第6篇:校園網(wǎng)絡(luò)安全管理辦法范文

學(xué)生是我國(guó)實(shí)施科技興國(guó)戰(zhàn)略的主體,是社會(huì)未來(lái)發(fā)展的生力軍,他們?cè)诔砷L(zhǎng)過(guò)程中所受到的安全教育會(huì)直接影響到其平時(shí)的日常行為,這也是教育部提出素質(zhì)教育內(nèi)容中的重要組成之一。此外,目前我國(guó)高職院校已經(jīng)進(jìn)入了“理論實(shí)踐一體化”的現(xiàn)代職業(yè)教育階段,因此學(xué)生在心理上和行為上就相對(duì)更早的與外界社會(huì)發(fā)生接觸,在這種情況下,保障學(xué)生的安全,加強(qiáng)學(xué)生的安全教育就成為高職院校必須重視的重要工作之一。

1 高職院校學(xué)生安全教育的重點(diǎn)

隨著學(xué)習(xí)型社會(huì)的構(gòu)建和發(fā)展,素質(zhì)教育的深入推進(jìn),高等教育逐漸由精英教育向大眾化教育邁進(jìn),在校學(xué)生的總量還在不斷增長(zhǎng),大學(xué)生安全問(wèn)題日益凸顯。當(dāng)前高校安全形勢(shì)總體上是好的,但是校園內(nèi)的各類安全隱患依然存在,高校安全形勢(shì)已日益成為人們關(guān)注的突出問(wèn)題,因家庭、交友、經(jīng)濟(jì)等問(wèn)題斗毆,造成流血事件的現(xiàn)象屢見(jiàn)不鮮;因隨意用火、用電而引發(fā)火災(zāi)的事件不勝枚舉;因不堪承受學(xué)業(yè)上的壓力或感情上的糾葛而墜樓傷亡的案例一再發(fā)生;因沉迷網(wǎng)絡(luò)而上當(dāng)受騙的學(xué)生隨處可見(jiàn);因畢業(yè)后謀職不順而心灰意冷、自甘墮落甚至自尋短見(jiàn)的學(xué)生也不在少數(shù)。因此本文認(rèn)為高職院校學(xué)生安全教育工作的重點(diǎn)包括以下四個(gè)方面。

1.1 法制意識(shí)教育 法制意識(shí)教育是高校開(kāi)展安全教育的基礎(chǔ),由于我國(guó)基礎(chǔ)教育內(nèi)容的單一性和局限性,使得大部分的高職院校學(xué)生法律意識(shí)淡薄,對(duì)人身安全、社會(huì)安全以及國(guó)家安全等相關(guān)法律知識(shí)也了解甚少,造成學(xué)生自我保護(hù)意識(shí)較弱,對(duì)他人輕易相信,并且當(dāng)自己的合法權(quán)益受到侵犯時(shí),也沒(méi)有意識(shí)要采取合理有效的法律措施去維護(hù)自身的合法權(quán)益。此外,也由于欠缺法律意識(shí),學(xué)生自身的犯錯(cuò)行為可能上升到違法的行為,最終后悔莫及。因此,高校要首先要使學(xué)生具備法律意識(shí),切實(shí)增強(qiáng)學(xué)生紀(jì)律觀念,從而規(guī)避安全風(fēng)險(xiǎn)。

1.2 安全知識(shí)教育 除了要培養(yǎng)學(xué)生的法律意識(shí)和紀(jì)律觀念,高校還要向廣大學(xué)生普及相關(guān)安全知識(shí),主要包括以下幾個(gè)方面:第一,人身安全知識(shí)教育。學(xué)校周邊經(jīng)常發(fā)生學(xué)生受傷的實(shí)例,因此通過(guò)人身安全知識(shí)教育可以增強(qiáng)學(xué)生的自我保護(hù)能力,盡量減少不必要的安全事故的發(fā)生;第二,財(cái)產(chǎn)安全知識(shí)教育。學(xué)生的錢財(cái)并不算多,但卻是小偷、騙子的主要目標(biāo)之一,要讓學(xué)生了解校園內(nèi)和社會(huì)上財(cái)務(wù)失竊、騙人的一些慣常手段和方式,讓其增強(qiáng)防盜、防竊和防受騙的意識(shí),從而保障自身的財(cái)產(chǎn)安全;第三,消防安全知識(shí)教育。由于學(xué)生寢室的密集性,校內(nèi)消防事件的發(fā)生往往會(huì)產(chǎn)生極大的破壞和損失,因此加強(qiáng)學(xué)生的防火意識(shí),嚴(yán)格遵守相關(guān)校內(nèi)規(guī)章制度,禁止使用違禁電器,從而降低消防事故發(fā)生的可能;第四,網(wǎng)絡(luò)安全知識(shí)教育。隨著信息時(shí)代的到來(lái),網(wǎng)絡(luò)已經(jīng)成為學(xué)生生活中必不可少的一部分,然而在其中也存在一些安全隱患,因此網(wǎng)絡(luò)安全知識(shí)教育可以讓學(xué)生了解到關(guān)于網(wǎng)絡(luò)安全的相關(guān)法律法規(guī),以及增強(qiáng)網(wǎng)絡(luò)中保護(hù)個(gè)人隱私,防止被騙的意識(shí),做到文明上網(wǎng),合理用網(wǎng);第五,交通安全知識(shí)教育。雖然交通規(guī)則大家都懂,但是卻被嚴(yán)重忽視,從而導(dǎo)致發(fā)生交通事故,給人們帶來(lái)巨大的災(zāi)難,并且學(xué)生在周末和寒暑假期間是外出的主要人群之一,因此高職院校要對(duì)學(xué)生普及交通安全知識(shí),讓其從我做起,從身邊做起,嚴(yán)格遵守交通規(guī)則,避免悲劇的發(fā)生。

1.3 心理健康教育 人的行為一般都受到心理因素的影響,因此學(xué)生可能因?yàn)閴毫^(guò)大、感情矛盾、家庭環(huán)境等方面出現(xiàn)一些心理問(wèn)題,而這些心理問(wèn)題正是導(dǎo)致其產(chǎn)生安全事故的隱患。因此高職院校要加強(qiáng)學(xué)生心理安全教育,培養(yǎng)學(xué)生的正能量,使其樂(lè)觀開(kāi)朗、積極向上,提高心理健康水平,預(yù)防心理問(wèn)題的產(chǎn)生,促進(jìn)人格全面的發(fā)展和完善。

1.4 安全道德教育 安全在某種程度上也是一種道德層面的意識(shí)架構(gòu),并且高職院校在對(duì)學(xué)生進(jìn)行安全教育目的并不是保障某一個(gè)人的安全,而是所有學(xué)生的安全,這就需要大家具備基本的安全道德意識(shí),樹(shù)立“人人為我,我為人人”的觀念,不僅要對(duì)自身的安全負(fù)責(zé),而且還要在力所能及的范圍內(nèi)幫助他人,友善合作,提高整個(gè)校園內(nèi)的安全水平。

2 高職院校學(xué)生安全教育存在的問(wèn)題

本文為了了解目前高職院校學(xué)生安全教育的現(xiàn)狀,主要采用問(wèn)卷調(diào)查的方法,向武漢市內(nèi)10所高職院校的教職工以及學(xué)生發(fā)放調(diào)查問(wèn)卷一共300份,收回問(wèn)卷290份,有效問(wèn)卷285份,最終對(duì)調(diào)查結(jié)果進(jìn)行匯總,分析得出目前高職院校學(xué)生安全教育主要存在以下四個(gè)方面的問(wèn)題。

2.1 安全教育體系不健全 高職院校的安全教育工作并不是單一的、獨(dú)立的一件事情,而是一個(gè)系統(tǒng)的教育工程,需要多方面因素的配合并形成一個(gè)合理有效的體系,才能達(dá)到安全教育工作的目的。然而,通過(guò)問(wèn)卷調(diào)查發(fā)現(xiàn),目前大部分的高職院校的安全教育體系相對(duì)并不健全,仍然存在很多欠缺,主要表現(xiàn)在以下幾個(gè)方面:①安全教育師資隊(duì)伍匱乏。調(diào)查結(jié)果顯示,大部分的高職院校并沒(méi)有專業(yè)的安全教育老師,主要是讓班級(jí)輔導(dǎo)員或其他老師做這方面的兼職老師,其雖然具有較為認(rèn)真的教學(xué)態(tài)度,但因?yàn)榘踩逃⒉皇瞧渌鶎W(xué)專業(yè),所以在教學(xué)知識(shí)和教學(xué)手段上還是有所欠缺,尤其是那些更加專業(yè)的法律知識(shí)、心理安全知識(shí)、安全技能知識(shí)等就更無(wú)法滿足教學(xué)工作的需要。②沒(méi)有一套完整的安全教育知識(shí)教材。一般情況下,高職院校的安全教育相關(guān)老師都是在網(wǎng)上下載相關(guān)資料,以及根據(jù)自身的生活經(jīng)驗(yàn)對(duì)學(xué)生進(jìn)行教授,并沒(méi)有專業(yè)的安全教育知識(shí)教材,這就造成學(xué)生所學(xué)的安全知識(shí)存在一些不完善和不規(guī)范的現(xiàn)象,也不利于學(xué)生未來(lái)的自身安全。③缺乏配套的安全管理制度。高職院校在切實(shí)開(kāi)展學(xué)生安全教育,保證學(xué)生生活安全工作中,除了需要其自身的安全保護(hù)之外,還需要學(xué)校的相關(guān)配套制度予以管理和約束。比如學(xué)??梢酝ㄟ^(guò)制定合理的校紀(jì)校規(guī)、寢室管理?xiàng)l例等方式和手段達(dá)到這樣的目的。然而,調(diào)查發(fā)現(xiàn)大部分的高職院校對(duì)學(xué)生的管理相對(duì)松懈,也沒(méi)有適當(dāng)?shù)莫?jiǎng)懲措施,最終使校規(guī)校紀(jì)淪為擺設(shè),這在一定程度上加大了學(xué)生發(fā)生安全事故的可能。此外,還存在一些學(xué)校制定的安全管理制度只注重安全功能,而忽視了人性化的特點(diǎn),導(dǎo)致師生與制度或保安出現(xiàn)對(duì)立的現(xiàn)象,最終也就難以獲得理想的安保效果。

2.2 安全教育手段相對(duì)落后 安全教育知識(shí)是一種內(nèi)容較多、覆蓋面較廣、并且具有較強(qiáng)實(shí)用性的知識(shí)類型,但是調(diào)查結(jié)果顯示目前大部分高職院校的安全素質(zhì)教育仍然停留在傳統(tǒng)的“填鴨式”說(shuō)教和宣傳方式上,主要以上課的形式讓學(xué)生學(xué)習(xí),其安全素質(zhì)教育實(shí)踐性不強(qiáng)、趣味性不夠,課堂枯燥無(wú)味,不能激發(fā)學(xué)生學(xué)習(xí)的興趣,反而會(huì)引起學(xué)生的反感,這樣就無(wú)法起到安全教育的目的和意義。

2.3 忽視安全心理教育 根據(jù)我國(guó)教育考試制度以及高職院校的特點(diǎn),可以發(fā)現(xiàn)高職院校的學(xué)生相比綜合類高等學(xué)校的生源質(zhì)量較差,體現(xiàn)在學(xué)習(xí)能力上、心理素質(zhì)上以及接受能力上等,再加上外界環(huán)境的影響,其心理問(wèn)題出現(xiàn)的可能也就相對(duì)高一些,一般包括:偏執(zhí)、焦慮、暴躁、抑郁、報(bào)復(fù)等。然而大部分的高職院校在對(duì)學(xué)生的安全教育工作中更重視外部的人身安全、消防安全和網(wǎng)絡(luò)安全,恰恰忽視了心理安全教育這一點(diǎn),這就給學(xué)生心理問(wèn)題的出現(xiàn)埋下了隱患,最終可能導(dǎo)致其發(fā)生安全事故。

3 加強(qiáng)高職院校安全教育的具體措施

3.1 健全安全教育體系

①加強(qiáng)安全教育師資隊(duì)伍建設(shè)。高職院校應(yīng)對(duì)安全教育工作更加重視,首先就要加強(qiáng)安全教育師資隊(duì)伍建設(shè)。一方面,要從外面聘請(qǐng)專業(yè)的安全教育工作人員,或讓其成為學(xué)校的專職教師,或與其以合作的方式保持聯(lián)系;另一方面,要對(duì)學(xué)校內(nèi)部從事學(xué)生安全教育工作的教師進(jìn)行安全基礎(chǔ)專業(yè)知識(shí)以及安全素質(zhì)教育的理論和方法的培訓(xùn),保證其能夠?qū)I(yè)的安全防護(hù)知識(shí)完整、準(zhǔn)確的傳遞給學(xué)生。②購(gòu)買或編制安全教育教材。在具有專業(yè)的安全教育師資隊(duì)伍后,還要根據(jù)高職院校自身的實(shí)際情況,購(gòu)買或編制安全教育的教材,知識(shí)要正確,內(nèi)容要全面,包括相關(guān)法律知識(shí)、人身安全知識(shí)、消防安全知識(shí)、網(wǎng)絡(luò)安全知識(shí)、心理安全知識(shí)等,從而使學(xué)生能夠受到系統(tǒng)的學(xué)習(xí)和培訓(xùn)。③建立合理有效的安全管理制度。高職院校在對(duì)學(xué)生進(jìn)行安全教育的同時(shí),也必須制定相應(yīng)的安全管理制度作為保障,主要通過(guò)校紀(jì)校規(guī)對(duì)學(xué)生的日常生活行為進(jìn)行管理和約束,并根據(jù)具體行為制定獎(jiǎng)懲措施,將安全責(zé)任落實(shí)到相關(guān)部門(mén)和個(gè)人,讓學(xué)校工作人員以及學(xué)生都能感覺(jué)到學(xué)校安全管理的重要性和目的,從而變被動(dòng)為主動(dòng),具體制度包括:“學(xué)生學(xué)籍管理制度”、“校園網(wǎng)絡(luò)安全管理規(guī)定”、“校園治安管理處罰規(guī)定”、“消防安全管理辦法”、“學(xué)生公寓管理辦法”等等。此外,在制定安全管理制度時(shí),除了要考慮到其安全功能,還有遵守以人為本的原則,使管理制度更加人性化,更加能夠得到學(xué)生的理解和支持,這樣也有利于安全教育工作的開(kāi)展。

3.2 豐富安全教育形式 安全教育不同于一般的專業(yè)知識(shí)教育,其需要學(xué)生在理解和掌握相關(guān)知識(shí)的基礎(chǔ)上,增強(qiáng)安全實(shí)踐的能力,因此高職院校在開(kāi)展安全教育工作的時(shí)候,就不能僅僅采用傳統(tǒng)的教學(xué)方法,而是要豐富安全教育形式,通過(guò)做報(bào)告、視頻或圖片宣傳、社區(qū)安全活動(dòng)實(shí)踐、訪談等形式激發(fā)學(xué)生學(xué)習(xí)安全教育知識(shí)的興趣和熱情。具體措施比如:在講解法律安全知識(shí)時(shí),可以針對(duì)大一新生容易受騙的特點(diǎn),邀請(qǐng)當(dāng)?shù)毓膊块T(mén)的同志為新生作關(guān)于防火、防盜、防受騙及防意外事故的安全教育講座,這樣也可以提高安全教育的可信度;在講解消防安全知識(shí)的時(shí)候,可以與當(dāng)?shù)叵啦块T(mén)合作,讓學(xué)生參加消防演練,鍛煉其安全實(shí)踐的能力;在開(kāi)展心理安全教育的時(shí)候,高職院??梢栽O(shè)立心理衛(wèi)生研究、咨詢中心,把心理健康教育、人際關(guān)系和諧教育、環(huán)境適應(yīng)教育、挫折教育、健康人格及性教育、心理衛(wèi)生知識(shí)及心理疾病防治教育納入安全素質(zhì)教育之中,從而提高大學(xué)生的心理素質(zhì)和心理健康水平,促進(jìn)人才的健康成長(zhǎng)。

3.3 創(chuàng)造更好的安全環(huán)境 高職院校開(kāi)展學(xué)生安全教育的目的就是確保學(xué)生的安全,而良好的安全環(huán)境也是保證學(xué)生安全的重要條件之一,因此高職院校需要加大投入,改善校內(nèi)相關(guān)設(shè)施,創(chuàng)造良好的安全環(huán)境。比如,學(xué)校需要對(duì)校內(nèi)的硬件設(shè)施進(jìn)行改良,防止發(fā)生安全隱患;在路口處設(shè)置減速帶和警示牌,防止發(fā)生交通事故;在各地方盡可能的裝置攝像頭,從而能夠?qū)θG闆r有所掌握;要在校內(nèi)的寢室、教室、食堂、圖書(shū)館等地方安裝消防設(shè)施,以便發(fā)生緊急情況;還要在學(xué)校設(shè)置保衛(wèi)科以及便捷電話,加大保安巡邏的范圍和頻率,方便學(xué)生有問(wèn)題時(shí)能夠及時(shí)得到幫助和解決。總之,對(duì)學(xué)生進(jìn)行安全教育是保障學(xué)生安全的軟件,而創(chuàng)造良好的安全外部環(huán)境就是保障學(xué)生安全的硬件,二者缺一不可。

第7篇:校園網(wǎng)絡(luò)安全管理辦法范文

1.1高校圖書(shū)館數(shù)字資源建設(shè)的必要性

1.1.1數(shù)字化社會(huì)對(duì)圖書(shū)館資源數(shù)字化的要求

隨著信息技術(shù)的發(fā)展和信息的廣泛利用,數(shù)字化信息獲取成為人們工作、學(xué)習(xí)、研究和生活的一個(gè)基本需求,如查詢資料多使用上網(wǎng)搜索,閱讀資料常使用“讀屏”,保存有用資料也多選擇電子版,等等。這就使得作為信息服務(wù)重要平臺(tái)的圖書(shū)館,其數(shù)字資源建設(shè)成為一種必然要求。圖書(shū)館必須建立起與傳統(tǒng)紙本資源相配合的數(shù)字資源,使信息資源的擁有與獲取相輔相成、相得益彰,才能較全面地提供和滿足讀者的信息需求。否則,圖書(shū)館就不能充分發(fā)揮信息交流的作用,也就失去了圖書(shū)館存在的社會(huì)價(jià)值。

1.1.2促進(jìn)高校圖書(shū)館的發(fā)展要求

首先,隨著高校辦學(xué)質(zhì)量的不斷提升,對(duì)圖書(shū)館的要求也在不斷提高,數(shù)字資源的多寡、優(yōu)劣成為衡量高校圖書(shū)館質(zhì)量的一個(gè)重要方面。其次,隨著校園網(wǎng)的普及,要求圖書(shū)館能提供基于互聯(lián)網(wǎng)的24小時(shí)服務(wù),以方便用戶對(duì)圖書(shū)館資源的利用。同時(shí),高校也希望圖書(shū)館能以有限的投入而配置更多更好更方便利用的資源,這就使得數(shù)字資源成為得天獨(dú)厚的一個(gè)極佳選擇。最后,高校的發(fā)展提供了更多能讓圖書(shū)館走出去相互交流的機(jī)會(huì),各圖書(shū)館在交流中都希望能共享彼此的特色資源,以擴(kuò)充自身的服務(wù)內(nèi)容和提升服務(wù)質(zhì)量,這種自發(fā)的提升需求必然成為高校圖書(shū)館數(shù)字資源建設(shè)的內(nèi)在動(dòng)力。

1.2高校圖書(shū)館數(shù)字資源建設(shè)的特點(diǎn)

1.2.1數(shù)字資源配置量少,內(nèi)容相似度大

高校圖書(shū)館基本上屬于小型館,服務(wù)對(duì)象主要是本校的師生員工,其搜集的館藏資源主要是以學(xué)校的教學(xué)、實(shí)訓(xùn)和教師研究需求為重心。同時(shí),高校圖書(shū)館對(duì)數(shù)字資源建設(shè)的資金投入也比較有限,這使得高校圖書(shū)館的數(shù)據(jù)庫(kù)配額多在2-7種之間[1],數(shù)字資源配置大多以中文數(shù)據(jù)庫(kù)為主,主要有中國(guó)學(xué)術(shù)期刊數(shù)據(jù)庫(kù)、維普中文科技期刊庫(kù)、超星電子圖書(shū)館和萬(wàn)方公司的中文期刊庫(kù)等。總體看來(lái),高校圖書(shū)館數(shù)字資源的配置數(shù)量少,內(nèi)容相似度卻比較大。

1.2.2別具特色的數(shù)字資源開(kāi)始形成與發(fā)展

高校有著自己獨(dú)特的辦學(xué)方向,其辦學(xué)目標(biāo)是培養(yǎng)實(shí)用型技術(shù)人才,因而其圖書(shū)館也形成或開(kāi)發(fā)了一些別具特色的數(shù)字資源。其一,通俗讀物和暢銷讀物的數(shù)字資源,主要以通俗電子圖書(shū)為主。因?yàn)楦咝5膶W(xué)生是高校圖書(shū)館的最大量、最主要的用戶,其知識(shí)水平有限,閱讀范圍也較狹窄,這類數(shù)字資源的建設(shè)與提供可以滿足學(xué)生的基礎(chǔ)知識(shí)學(xué)習(xí)和文化娛樂(lè)消遣。其二,專業(yè)特色數(shù)字資源,即針對(duì)學(xué)校的主要教學(xué)方向而采購(gòu)或自建的相關(guān)專業(yè)特色數(shù)字資源。如有些高校圖書(shū)館自建了化工工廠操作流程圖數(shù)據(jù)庫(kù)、汽車維修數(shù)據(jù)庫(kù)、美容美發(fā)視頻數(shù)據(jù)庫(kù)、烹飪視頻數(shù)據(jù)庫(kù)等等,極大地豐富和促進(jìn)了學(xué)生的專業(yè)理論學(xué)習(xí)和實(shí)訓(xùn)操作。其三,專業(yè)課程相關(guān)資料集合的數(shù)字資源。如有些高校圖書(shū)館建立起了精品課程數(shù)據(jù)庫(kù)、優(yōu)秀教案庫(kù)、學(xué)生作品庫(kù)、學(xué)校的信息資料庫(kù)等等。這些數(shù)字資源凸顯其技術(shù)性、實(shí)用性,無(wú)疑是高校圖書(shū)館信息資源建設(shè)的一大亮點(diǎn)和特色,既滿足了高校教學(xué)科研對(duì)信息的需求,也提升了高校圖書(shū)館在學(xué)校中的地位與聲譽(yù)。

2高校圖書(shū)館數(shù)字資源建設(shè)對(duì)策

2.1加大力度引進(jìn)專業(yè)數(shù)據(jù)庫(kù)

高校圖書(shū)館在引進(jìn)中文數(shù)據(jù)庫(kù)的時(shí)候要綜合考慮數(shù)據(jù)庫(kù)的使用效果、學(xué)科專業(yè)建設(shè)、重復(fù)引進(jìn)、經(jīng)費(fèi)投入等問(wèn)題,合理引進(jìn)中文數(shù)據(jù)庫(kù)。在經(jīng)費(fèi)允許的條件下,根據(jù)學(xué)科專業(yè)建設(shè)情況,盡量多引進(jìn)專業(yè)性數(shù)據(jù)庫(kù),滿足多學(xué)科的教師和學(xué)生的科研學(xué)習(xí)需要。

2.2加強(qiáng)高校圖書(shū)館自建數(shù)據(jù)庫(kù)的建設(shè)

目前我國(guó)高校圖書(shū)館引進(jìn)的數(shù)據(jù)庫(kù)比較多,而自建的數(shù)據(jù)庫(kù)比較少,自建特色庫(kù)的質(zhì)量也比較低。加強(qiáng)自建特色數(shù)據(jù)庫(kù)的建設(shè),應(yīng)該做好以下幾方面的工作。

2.2.1集中精力搜集具有某種優(yōu)勢(shì)的信息資源

收集本校師生論文、著作,建成相應(yīng)的數(shù)據(jù)庫(kù),在圖書(shū)館主頁(yè)上鏈接,提供給讀者檢索,是構(gòu)建特色數(shù)據(jù)庫(kù)的一個(gè)可行方法。同時(shí)收集相關(guān)收錄和被引用情況,既能反映出學(xué)校科研的水平,又能提升服務(wù)層次,更好地顯示出本館數(shù)字資源的特色。高校圖書(shū)館還可以結(jié)合本地地方特色資源,建設(shè)具有濃郁的本地特色的數(shù)據(jù)庫(kù)。

2.2.2根據(jù)重點(diǎn)學(xué)科、重點(diǎn)課題,提供定性、定量的專題報(bào)告和論點(diǎn)

匯編高校圖書(shū)館的重點(diǎn)學(xué)科文獻(xiàn)相當(dāng)豐富,文獻(xiàn)內(nèi)容的廣泛性、系統(tǒng)性、連續(xù)性,有利于重點(diǎn)學(xué)科數(shù)據(jù)庫(kù)的建設(shè)。例如,清華大學(xué)的建筑數(shù)字圖書(shū)館、北京林業(yè)大學(xué)的林木育種數(shù)據(jù)庫(kù)等建設(shè)都與本校的重點(diǎn)優(yōu)勢(shì)學(xué)科緊密相連。

2.3加強(qiáng)高校聯(lián)盟,實(shí)現(xiàn)資源共建共享

實(shí)現(xiàn)各高校數(shù)字化圖書(shū)館之間的互連和資源共享,是數(shù)字化圖書(shū)館發(fā)展的必然趨勢(shì),也是解決資金短缺的一個(gè)重要舉措。資源共享的基礎(chǔ)是共建,因此要在管理體制和資源配置方式上進(jìn)行改革,變單一建設(shè)為集中建設(shè),變封閉式管理為開(kāi)放式管理,改變大而全、小而全的思想,避免重復(fù)建設(shè),浪費(fèi)大量的資金和時(shí)間。各館要轉(zhuǎn)變觀念,樹(shù)立全局意識(shí),把自身建設(shè)放在資源共建共享的大環(huán)境中來(lái)考慮,積極參與數(shù)字資源的整體化組織與建設(shè),通過(guò)緊密協(xié)作,統(tǒng)一規(guī)劃,統(tǒng)一標(biāo)準(zhǔn),在互惠互利的基礎(chǔ)上制定高校數(shù)字化資源建設(shè)的整體目標(biāo)。

3圖書(shū)館數(shù)字資源的安全管理

3.1高校圖書(shū)館數(shù)字資源安全的隱患

3.1.1管理人員安全意識(shí)和技術(shù)水平薄弱

由于高校數(shù)字圖書(shū)館所存儲(chǔ)的各類信息資源一般極少有像其他政治、軍事、經(jīng)濟(jì)、商業(yè)、技術(shù)專利等方面需要保密的內(nèi)容,所以習(xí)慣地形成對(duì)圖書(shū)館網(wǎng)絡(luò)信息安全問(wèn)題不夠重視,僅注意了防火、防盜,對(duì)網(wǎng)絡(luò)安全沒(méi)有引起高度重視,管理制度不健全,或管理人員沒(méi)有嚴(yán)格遵守規(guī)章制度;高校圖書(shū)館作為教輔單位,館員也很難得到像教師那樣的外出進(jìn)行系統(tǒng)培訓(xùn)的機(jī)會(huì),技術(shù)素養(yǎng)難以跟上計(jì)算機(jī)、信息、通訊、網(wǎng)絡(luò)等領(lǐng)域的快速發(fā)展,管理人員缺乏安全配置和管理網(wǎng)絡(luò)的專業(yè)知識(shí),不能及時(shí)發(fā)現(xiàn)和解決已經(jīng)存在的和隨時(shí)可能出現(xiàn)的安全問(wèn)題等;

3.1.2計(jì)算機(jī)病毒泛濫

計(jì)算機(jī)病毒是數(shù)字資源安全的最大威脅,其傳播速度迅速、途徑多樣,具有極強(qiáng)的破壞性,由此造成服務(wù)器運(yùn)行速度變慢、數(shù)據(jù)被破壞、網(wǎng)絡(luò)帶寬被占用,甚至導(dǎo)致服務(wù)器系統(tǒng)癱瘓、硬件受損、數(shù)據(jù)丟失等,對(duì)數(shù)字資源的安全構(gòu)成嚴(yán)重威脅,造成巨大損失;

3.1.3環(huán)境因素

數(shù)字資源服務(wù)器、存儲(chǔ)設(shè)備對(duì)所處的外部環(huán)境有很高的要求,當(dāng)環(huán)境達(dá)不到設(shè)備可以正常運(yùn)行的條件時(shí),尤其是當(dāng)外部環(huán)境突變時(shí),例如水、火、電等,會(huì)造成數(shù)據(jù)損壞、設(shè)備故障、服務(wù)器死機(jī),甚至?xí)s短設(shè)備的使用壽命,造成不可挽回的損失;4)資金投入不足。由于經(jīng)費(fèi)投入有限,許多圖書(shū)館都存在設(shè)備缺乏、老化、不兼容等問(wèn)題,有些圖書(shū)館還缺乏除塵、老化元器件的更換等基本的維護(hù),這無(wú)疑增加了信息安全的風(fēng)險(xiǎn)。多數(shù)館只是配個(gè)防火墻,安個(gè)殺毒軟件而已,像硬件防火墻、路由器、不間斷電源、防雷等設(shè)備都尚未配置。沒(méi)有足夠的經(jīng)費(fèi)投入必要的人力、財(cái)力與物力來(lái)加強(qiáng)網(wǎng)絡(luò)的安全管理,將是高校數(shù)字圖書(shū)館安全管理的瓶頸問(wèn)題。

3.2高校圖書(shū)館數(shù)字資源安全管理的策略

3.2.1加強(qiáng)安全教育和培訓(xùn),提高信息安全意識(shí)

首先,定期對(duì)讀者和全體館員開(kāi)展信息安全教育講座。信息技術(shù)部門(mén)應(yīng)向圖書(shū)館領(lǐng)導(dǎo)層充分陳述信息安全教育的重要性,并建議利用讀者培訓(xùn)渠道加強(qiáng)信息安全教育。還可抓住流通數(shù)據(jù)丟失,讀者信息的外泄,病毒、木馬導(dǎo)致系統(tǒng)癱瘓等信息安全方面的典型案例,對(duì)館員進(jìn)行安全教育和培訓(xùn)。其次,應(yīng)在圖書(shū)館網(wǎng)站開(kāi)辟信息安全教育專欄,加強(qiáng)網(wǎng)絡(luò)與信息安全意識(shí)的宣傳、匯報(bào)、檢查和指導(dǎo),做到防微杜漸。

3.2.2加強(qiáng)制度建設(shè),完善安全管理

高校圖書(shū)館應(yīng)根據(jù)數(shù)字資源的安全要求,制定機(jī)房、服務(wù)器與磁盤(pán)陣列等設(shè)備的安全管理制度和網(wǎng)絡(luò)安全管理辦法。要明確職責(zé),加強(qiáng)內(nèi)部管理。制定數(shù)據(jù)及加密管理、技術(shù)資料管理、口令保密等制度和應(yīng)急處理措施,確保安全,減少損失;制定網(wǎng)絡(luò)操作使用規(guī)程(包括網(wǎng)絡(luò)系統(tǒng)管理人員、數(shù)據(jù)維護(hù)人員等管理制度)和完整的人員分工管理制度。系統(tǒng)管理人員除要深入了解系統(tǒng)功能、做好數(shù)據(jù)的定時(shí)更新與維護(hù)外,還應(yīng)經(jīng)過(guò)嚴(yán)格的培訓(xùn)及考核,熟知所有數(shù)字資源數(shù)據(jù)庫(kù)、服務(wù)器系統(tǒng)功能,掌握確保數(shù)據(jù)安全的方法,了解機(jī)器設(shè)備的管理、規(guī)章制度和安全等方面的知識(shí),在實(shí)際工作中嚴(yán)格遵守操作規(guī)程。

3.2.3加強(qiáng)安全技術(shù)手段,實(shí)現(xiàn)安全管理

首先,防病毒技術(shù):常見(jiàn)的防病毒技術(shù)可以分為3種:病毒預(yù)防技術(shù)、病毒檢測(cè)技術(shù)和病毒清除技術(shù)。病毒可以通過(guò)瀏覽器、郵件、甚至聊天工具、U盤(pán)等各種途徑傳播數(shù)字資源。服務(wù)器應(yīng)安裝服務(wù)器版網(wǎng)絡(luò)殺毒軟件,以提高對(duì)病毒的檢測(cè)、清除、免疫和對(duì)抗能力,并由專人負(fù)責(zé)維護(hù),確保殺毒軟件不斷更新,并使用各種方法定時(shí)檢測(cè)病毒,實(shí)時(shí)清除病毒查毒。應(yīng)嚴(yán)禁在沒(méi)有殺毒的情況下,使用外來(lái)磁盤(pán)、光盤(pán)和移動(dòng)存儲(chǔ)設(shè)備,不得安裝來(lái)歷不明的軟件和盜版軟件。

其次,防火墻技術(shù):防火墻是目前所有保護(hù)網(wǎng)絡(luò)信息的方法中最普遍的方法,它包括硬件防火墻和軟件防火墻。防火墻是高校圖書(shū)館網(wǎng)絡(luò)的第一道防線,對(duì)于校園網(wǎng)的接入,它必須遵循“只允許授權(quán)的數(shù)據(jù)通過(guò)”的策略,并應(yīng)具有以下功能:管理網(wǎng)絡(luò)中的訪問(wèn)行為、過(guò)濾網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包、檢測(cè)和預(yù)警網(wǎng)絡(luò)攻擊和記錄通信的內(nèi)容與活動(dòng)。網(wǎng)絡(luò)安全管理人員應(yīng)定時(shí)對(duì)防火墻進(jìn)行維護(hù)和跟蹤,根據(jù)反饋信息,制定更合理的策略,最大限度地阻止非法訪問(wèn)。

然后,認(rèn)證技術(shù):常見(jiàn)的認(rèn)證技術(shù)主要包括數(shù)字簽名、身份認(rèn)證以及數(shù)字證明3種。數(shù)字簽名機(jī)制可以解決偽造、抵賴、冒充和篡改等安全問(wèn)題;身份認(rèn)證機(jī)制提供了判明和確認(rèn)信息交流雙方真實(shí)身份的方法,是有效控制網(wǎng)絡(luò)欺詐的重要途徑,可作為訪問(wèn)控制的基礎(chǔ);數(shù)字證明有時(shí)也稱為“公開(kāi)密鑰的證明”或“數(shù)字ID”、“數(shù)字護(hù)照”。

最后,數(shù)字加密技術(shù):加密技術(shù)是網(wǎng)絡(luò)信息安全的主動(dòng)的、開(kāi)放型防范手段,可以在數(shù)據(jù)傳輸、存儲(chǔ)中對(duì)數(shù)據(jù)采取安全、有效的保護(hù),保證數(shù)據(jù)的完整性,防止被外部截獲、破譯。數(shù)字資源可以根據(jù)自身特點(diǎn)使用數(shù)字加密技術(shù),網(wǎng)絡(luò)加密常用的方法有鏈路加密、端-端加密和節(jié)點(diǎn)加密3種。

3.2.4增加資金投入,加強(qiáng)安全設(shè)備建設(shè)和維護(hù)

第8篇:校園網(wǎng)絡(luò)安全管理辦法范文

(福建中醫(yī)藥大學(xué) 現(xiàn)代教育技術(shù)中心,福建 福州 350122)

摘 要:數(shù)字校園是一個(gè)管理和技術(shù)相結(jié)合的過(guò)程.本文試從微觀角度,從組織機(jī)構(gòu)管理、信息化標(biāo)準(zhǔn)管理、運(yùn)行保障機(jī)制、硬件資源管理、信息化項(xiàng)目評(píng)價(jià)管理五個(gè)方面探討數(shù)字校園管理制度的建設(shè),目的使數(shù)字校園更好地發(fā)揮管理優(yōu)勢(shì)、服務(wù)優(yōu)勢(shì),提升學(xué)校核心競(jìng)爭(zhēng)力.

關(guān)鍵詞 :數(shù)字校園;管理制度;高校管理

中圖分類號(hào):G647 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1673-260X(2015)01-0252-02

1 引言

高等教育信息化是一項(xiàng)龐大的系統(tǒng)工程,包含了校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施、數(shù)字校園應(yīng)用系統(tǒng)、信息資源、組織機(jī)構(gòu)和管理制度等方面建設(shè).經(jīng)過(guò)二十多年的建設(shè),高校基礎(chǔ)設(shè)施、數(shù)字校園、信息資源的建設(shè)取得了一定的成績(jī)[1].而信息化管理制度建設(shè),特別是數(shù)字化校園管理制度方面的建設(shè)卻不盡人意.究其原因,主要是在信息化進(jìn)程中,政府和高校對(duì)“硬”投資(如網(wǎng)絡(luò)基礎(chǔ)設(shè)施、硬件、軟件)的關(guān)注較之“軟”投資(如管理能力、管理制度)要高得多.

2 數(shù)字化校園管理制度建設(shè)的必要性

研究表明,高校信息化受制度因素和資源因素的影響最大,而非技術(shù)因素和資金因素[2].有了制度保障,信息化建設(shè)及應(yīng)用才能順利進(jìn)行.數(shù)字校園是高校信息化應(yīng)用的一個(gè)集成,可以實(shí)現(xiàn)教學(xué)管理、科研管理、學(xué)生管理、人事管理和財(cái)務(wù)管理等主要校務(wù)的信息化.國(guó)家從宏觀上針對(duì)互聯(lián)網(wǎng)出臺(tái)了一些管理規(guī)定.而學(xué)校更需要微觀的管理辦法及管理制度,細(xì)化的、規(guī)范性的制度能有效地保障數(shù)字校園高效穩(wěn)定地運(yùn)轉(zhuǎn),充分發(fā)揮信息化管理的優(yōu)勢(shì).

2.1 數(shù)字校園的基礎(chǔ)建設(shè)需要制度保障

數(shù)字化校園的基礎(chǔ)建設(shè)涉及管理機(jī)構(gòu)建設(shè)、網(wǎng)絡(luò)建設(shè)、硬件系統(tǒng)建設(shè)、應(yīng)用系統(tǒng)建設(shè)、信息資源建設(shè)、決策機(jī)制等多個(gè)方面.其中管理機(jī)構(gòu)屬于組織建設(shè),網(wǎng)絡(luò)建設(shè)應(yīng)該納入樓宇的基礎(chǔ)設(shè)施建設(shè),硬件系統(tǒng)建設(shè)必須避免重復(fù)建設(shè)和資源浪費(fèi),應(yīng)用系統(tǒng)建設(shè)要謹(jǐn)防“信息孤島”,信息資源建設(shè)應(yīng)嘗試校際共享.數(shù)字校園的基礎(chǔ)建設(shè),需要站在全局的高度,統(tǒng)籌規(guī)劃,建立健全完善的制度予以保障.

2.2 數(shù)字校園的安全保障體系需要制度支撐

數(shù)字校園建成后,各項(xiàng)業(yè)務(wù)越來(lái)越依賴于信息系統(tǒng)的安全穩(wěn)定運(yùn)行.防火墻、防病毒軟件、IPS/IDS等常規(guī)安全防護(hù)手段,網(wǎng)絡(luò)安全管理崗位及網(wǎng)絡(luò)運(yùn)行保障崗位的設(shè)立,保障了信息系統(tǒng)在一般情況下的正常運(yùn)行[3].但是也應(yīng)該看到,數(shù)學(xué)校園用戶數(shù)量龐大,多數(shù)人員的安全意識(shí)比較薄弱,日常安全問(wèn)題多.繼續(xù)教育投入經(jīng)費(fèi)有限,運(yùn)維和管理人員的專業(yè)能力得不到有效提升.內(nèi)部管理較為松散,缺乏安全監(jiān)管和檢查機(jī)制.因此,保障數(shù)字校園的安全運(yùn)行,要集中規(guī)范信息系統(tǒng)應(yīng)用過(guò)程中各類人員的操作.

2.3 信息化環(huán)境下的協(xié)同作業(yè)需要制度支持

數(shù)字化校園的運(yùn)行,有賴于統(tǒng)一標(biāo)準(zhǔn)的高度共享的各類基礎(chǔ)數(shù)據(jù),這些數(shù)據(jù)由各應(yīng)用系統(tǒng)抽取出來(lái),存放在共享數(shù)據(jù)庫(kù)中.基礎(chǔ)數(shù)據(jù)是承載各類應(yīng)用系統(tǒng)運(yùn)行的物質(zhì)基礎(chǔ),各數(shù)據(jù)之間的關(guān)聯(lián)是環(huán)環(huán)相扣、牽一發(fā)而動(dòng)全身的.例如教務(wù)管理系統(tǒng)在排課中所需要的教師、學(xué)生和教室的基本數(shù)據(jù)分別來(lái)自人事管理系統(tǒng)、學(xué)生管理系統(tǒng)和國(guó)資管理系統(tǒng),如果業(yè)務(wù)主管部門(mén)不及時(shí)更新和維護(hù)這些基礎(chǔ)數(shù)據(jù),必然會(huì)影響教務(wù)管理系統(tǒng)的作業(yè).所以除了需要制定統(tǒng)一的信息標(biāo)準(zhǔn)外,還要保障數(shù)據(jù)的及時(shí)維護(hù)與更新,保障部門(mén)間的協(xié)同作業(yè).

3 數(shù)字化校園管理制度建設(shè)思路

數(shù)字化校園是一項(xiàng)非常復(fù)雜的系統(tǒng)工程,其建設(shè)、運(yùn)行管理、安全防護(hù),絕非一個(gè)部門(mén)能夠完成的,更不可能僅僅依賴于少數(shù)技術(shù)人員去實(shí)現(xiàn),需要各職能部門(mén)從多個(gè)角度協(xié)作完成項(xiàng)目.通過(guò)建立健全數(shù)字化校園管理制度,既能做到職責(zé)分明、協(xié)同作業(yè),又能推動(dòng)數(shù)字化校園建設(shè)更上一層樓.

3.1 組織機(jī)構(gòu)管理

數(shù)字化校園是建立在信息技術(shù)基礎(chǔ)上,利用先進(jìn)管理思想,全面地集成、管理高校的所有資源信息,并為高校提供決策、計(jì)劃、管理、運(yùn)行以及評(píng)估的全方位和系統(tǒng)化的管理平臺(tái).所以它的建設(shè)是一個(gè)管理和技術(shù)相組合的過(guò)程,必須有強(qiáng)有力的組織保障體系,依賴于學(xué)校信息化決策層、組織協(xié)調(diào)層和技術(shù)服務(wù)層組織體系的建立與協(xié)同配合[4].建立具有中國(guó)特色的高校CIO機(jī)制,是目前較理想的組織機(jī)構(gòu)形式.CIO機(jī)制以校長(zhǎng)或副校長(zhǎng)為CIO,數(shù)字化建設(shè)領(lǐng)導(dǎo)小組行使決策和規(guī)劃的職責(zé).領(lǐng)導(dǎo)小組下設(shè)辦公室,負(fù)責(zé)相關(guān)決策執(zhí)行,統(tǒng)管信息化職能部門(mén)[5].同時(shí),設(shè)立數(shù)字化校園信息標(biāo)準(zhǔn)專家小組和數(shù)字化校園建設(shè)項(xiàng)目評(píng)價(jià)小組.

3.2 信息化標(biāo)準(zhǔn)管理

如果沒(méi)有統(tǒng)一的信息標(biāo)準(zhǔn),各應(yīng)用系統(tǒng)只能是一個(gè)個(gè)的信息孤島.只有制定了完善的信息標(biāo)準(zhǔn)體系,才能數(shù)據(jù)進(jìn)行合理流動(dòng)并共享,同時(shí)保證數(shù)據(jù)的權(quán)威性和準(zhǔn)確性.

高校信息標(biāo)準(zhǔn)的體系結(jié)構(gòu)由各管理數(shù)據(jù)子集和標(biāo)準(zhǔn)代碼組成[6].標(biāo)準(zhǔn)管理應(yīng)當(dāng)包含下列事項(xiàng):

第一,對(duì)在建的應(yīng)用系統(tǒng)中各功能所涉及到的基礎(chǔ)數(shù)據(jù),按照教育信息化行業(yè)標(biāo)準(zhǔn),確定數(shù)據(jù)子類.

第二,確定數(shù)據(jù)元素取值的格式、范圍與規(guī)范,凡是可以代碼化的,全部采用代碼.代碼標(biāo)準(zhǔn)的制定應(yīng)當(dāng)遵循“向上靠攏”的原則,即沒(méi)有上級(jí)部門(mén)頒布的代碼標(biāo)準(zhǔn),學(xué)校才編制新的代碼.代碼的制定,要具有科學(xué)性、前瞻性、可擴(kuò)展性和穩(wěn)定性.

第三,對(duì)教育信息化行業(yè)標(biāo)準(zhǔn)中規(guī)定的可選數(shù)據(jù)元素O(Optional data element)做出統(tǒng)一規(guī)定;必備數(shù)據(jù)元素M(Madatory data element)則根據(jù)它的三條原則(在該管理數(shù)據(jù)類或子類中不可或缺的數(shù)據(jù)項(xiàng)(元素);校內(nèi)跨管理業(yè)務(wù)域的應(yīng)用系統(tǒng)之間需要交換、共享的數(shù)據(jù)項(xiàng);滿足上級(jí)部門(mén)統(tǒng)計(jì)要求或交換的數(shù)據(jù)項(xiàng))做出統(tǒng)一規(guī)定.

3.3 運(yùn)行保障機(jī)制

隨著信息化進(jìn)程的穩(wěn)步推進(jìn),校務(wù)工作越來(lái)越依賴于數(shù)字化校園,運(yùn)維保障的重要性也日益突顯.通過(guò)規(guī)范操作,明確職責(zé),讓各職能部門(mén)在具體工作中有章可循、相互協(xié)作,用好管好每一個(gè)信息系統(tǒng),發(fā)揮出數(shù)字化校園的強(qiáng)大功能.

3.3.1 應(yīng)用系統(tǒng)運(yùn)行管理分工制度

規(guī)定由學(xué)校相應(yīng)的職能部門(mén)負(fù)責(zé)管理和維護(hù)數(shù)字化校園中的應(yīng)用系統(tǒng),如OA系統(tǒng)由辦公室負(fù)責(zé)、人事系統(tǒng)由人事處負(fù)責(zé)、學(xué)生管理系統(tǒng)由學(xué)生工作處負(fù)責(zé)等.

3.3.2 日常工作制度

數(shù)字校園借助于信息技術(shù),突破了時(shí)間和空間的限制,使大多數(shù)校務(wù)工作通過(guò)網(wǎng)絡(luò)來(lái)完成.要規(guī)范網(wǎng)絡(luò)工作模式,就需要建立數(shù)字化校園日常工作制度.

要指定各部門(mén)在網(wǎng)上公告、通知等各類消息的平臺(tái);要建立網(wǎng)絡(luò)信息接收和消息提醒責(zé)任制;規(guī)定數(shù)字化校園中普通事務(wù)的處理時(shí)限;規(guī)定各類網(wǎng)絡(luò)事務(wù)的督辦、催辦責(zé)任人.

3.3.3 電子簽名制度

數(shù)字校園必然會(huì)產(chǎn)生大量電子文檔,《電子簽名法》是國(guó)家為完善電子文檔的法律效力而頒布的法規(guī).在數(shù)字化校園中使用電子簽名,需要規(guī)范以下幾方面內(nèi)容:對(duì)電子簽章持有者的認(rèn)定;對(duì)被篡改的電子簽名文件的有效性的認(rèn)定;對(duì)委托使用電子簽名的行為做出具體規(guī)定.

3.3.4 安全管理制度

定期進(jìn)行信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估、針對(duì)系統(tǒng)存在的安全問(wèn)題進(jìn)行安全加固[7].日常工作中的上網(wǎng)信息審核、安全巡檢及出現(xiàn)問(wèn)題后的應(yīng)急響應(yīng)、系統(tǒng)恢復(fù).包括上網(wǎng)認(rèn)證、行為審計(jì)等安全審計(jì)和違規(guī)取證.

3.3.5 培訓(xùn)制度

信息化技術(shù)與應(yīng)用不斷地推陳出新.制定培訓(xùn)制度,列出專項(xiàng)經(jīng)費(fèi),使信息化專業(yè)人員不斷追蹤新的知識(shí)和技術(shù),才能提高服務(wù)能力和服務(wù)質(zhì)量;開(kāi)展定期培訓(xùn),使管理人員與教師的信息素養(yǎng)不斷提升,才能發(fā)揮數(shù)字化校園的最大效益.

3.4 硬件資源管理

硬件系統(tǒng)(包括服務(wù)器、網(wǎng)絡(luò)設(shè)備、以及安全防范設(shè)施)是應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ),也是信息資源存放的載體.在以部門(mén)為主體各自為政的管理模式下,不僅硬件系統(tǒng)重復(fù)建設(shè)和低水平建設(shè)現(xiàn)象普遍,且使用率低,維護(hù)開(kāi)銷大,安全無(wú)保障,資源浪費(fèi)嚴(yán)重.

在“云計(jì)算”時(shí)代,虛擬化技術(shù)廣泛應(yīng)用,為資源共享提供了完美的技術(shù)支撐.所以改革舊管理模式,建立統(tǒng)一購(gòu)配,集中管理,高度共享,按需分配的新機(jī)制,是數(shù)字化校園的硬件系統(tǒng)建設(shè)的新趨勢(shì).硬件系統(tǒng)共享制度應(yīng)當(dāng)明確:硬件系統(tǒng)統(tǒng)一購(gòu)置、統(tǒng)一部署、統(tǒng)一管理和維護(hù)的責(zé)任部門(mén);硬件系統(tǒng)的共享方式,共享范圍和使用原則.

3.5 信息化項(xiàng)目評(píng)價(jià)管理

隨著對(duì)信息化建設(shè)投入的增加,企業(yè)對(duì)信息化建設(shè)項(xiàng)目的投資效益也越來(lái)越重視[8].雖然就經(jīng)費(fèi)來(lái)源來(lái)說(shuō),高校的途徑比企業(yè)多,但也必須避免“生產(chǎn)率悖論”、擺脫信息化投資“黑洞”等問(wèn)題.信息化項(xiàng)目評(píng)價(jià)是為了獲得一個(gè)更高的業(yè)績(jī)水平而使用的手段.將信息化項(xiàng)目評(píng)價(jià)融合于項(xiàng)目中,服務(wù)于項(xiàng)目建設(shè)的全過(guò)程,即實(shí)行“全過(guò)程評(píng)價(jià)”.信息化項(xiàng)目評(píng)價(jià)管理應(yīng)包含事前、事中及事后評(píng)價(jià)的管理.事前評(píng)估除了論證投資方案的可行性外,還包括與項(xiàng)目相關(guān)的需求分析、建設(shè)能力分析、軟硬件選型、項(xiàng)目預(yù)期目標(biāo)體系的確定等內(nèi)容.事中評(píng)價(jià)的目的在于檢測(cè)項(xiàng)目實(shí)施狀態(tài)與目標(biāo)狀態(tài)的偏差,分析其原因和可能的影響因素,及時(shí)反饋信息作出決策,并采取必要的管理措施來(lái)實(shí)現(xiàn)既定的目標(biāo).項(xiàng)目事后評(píng)價(jià)一般包括驗(yàn)收評(píng)價(jià)、項(xiàng)目經(jīng)濟(jì)性評(píng)價(jià)及項(xiàng)目管理評(píng)價(jià).因此,項(xiàng)目評(píng)價(jià)管理需要明確項(xiàng)目建設(shè)審批流程、論證專家組成、項(xiàng)目決策機(jī)制、反饋機(jī)制及驗(yàn)收機(jī)制等,來(lái)保證項(xiàng)目建設(shè)效益最大化.

4 結(jié)束語(yǔ)

數(shù)字化校園管好用好,才能提高高校的核心競(jìng)爭(zhēng)力.但管理制度的建設(shè)是一個(gè)長(zhǎng)期的細(xì)致的過(guò)程,需要高校管理者和信息工作者在現(xiàn)代信息技術(shù)與高等教育全面深度融合的探索實(shí)踐中逐步建立健全.

——————————

參考文獻(xiàn):

〔1〕蔣東興.高校信息化發(fā)展現(xiàn)狀與政策建議[J].中國(guó)教育信息化(高教職教版),2009(15):27~30.

〔2〕胡艷秋.基于制度和資源視角的高校信息化應(yīng)用影響因素研究發(fā)[D].上海:復(fù)旦大學(xué),2008.

〔3〕孟壇魁.高校信息安全體系建設(shè)與實(shí)踐[J].實(shí)驗(yàn)技術(shù)與管理,2011,28(6):122~124,129.

〔4〕蔣東興.大學(xué)資源計(jì)劃理論探討與實(shí)踐[J].教育信息化,2005(9s):4~7.

〔5〕李雅琴.CIO:高校信息化建設(shè)亟待管理機(jī)制創(chuàng)新[J].現(xiàn)代教育科學(xué),2010(2):128~131.

第9篇:校園網(wǎng)絡(luò)安全管理辦法范文

[關(guān)鍵詞]高校會(huì)計(jì)電算化;安全現(xiàn)狀分析;措施

隨著信息技術(shù)和財(cái)務(wù)管理水平的提高,高校會(huì)計(jì)電算化發(fā)展不再局限于利用軟件來(lái)取代傳統(tǒng)手工為主的會(huì)計(jì)工作模式,而是側(cè)重于基于信息化手段的財(cái)務(wù)數(shù)據(jù)的收集、分析、控制,為管理者的決策提供財(cái)務(wù)數(shù)據(jù)支持。但是在這一階段,財(cái)務(wù)數(shù)據(jù)的安全性,財(cái)務(wù)網(wǎng)絡(luò)的穩(wěn)定性是面臨的主要問(wèn)題,也是制約高校電算化水平發(fā)展的重要原因。分析研究并解決這些安全問(wèn)題具有非常重要的現(xiàn)實(shí)意義。

一、高校會(huì)計(jì)電算化管理中數(shù)據(jù)安全現(xiàn)狀分析

(一)會(huì)計(jì)電算化管理和內(nèi)部控制制度不完善

許多高校財(cái)務(wù)部門(mén)制定的會(huì)計(jì)電算化管理制度還停留在電算化發(fā)展的初期階段,在制訂會(huì)計(jì)電算化管理制度時(shí),只是片面地重視一些計(jì)算機(jī)硬件方面或純粹軟件使用方面的風(fēng)險(xiǎn),而忽視了內(nèi)部人員通過(guò)網(wǎng)絡(luò)對(duì)會(huì)計(jì)數(shù)據(jù)的非法訪問(wèn)、篡改、泄密和破壞以及不法分子的惡入等方面的風(fēng)險(xiǎn)。另外,內(nèi)部會(huì)計(jì)電算化、網(wǎng)絡(luò)化制度的建設(shè)有明顯的滯后性,總是問(wèn)題出現(xiàn)后才能對(duì)該問(wèn)題引起重視,而對(duì)問(wèn)題發(fā)生的預(yù)見(jiàn)性和預(yù)防性不夠。[1]電算化管理中的會(huì)計(jì)數(shù)據(jù)多為電子數(shù)據(jù),對(duì)電子數(shù)據(jù)的非法修改很難查找到痕跡,所以沒(méi)有完善的會(huì)計(jì)電算化管理辦法,對(duì)使用財(cái)務(wù)軟件進(jìn)行會(huì)計(jì)核算、權(quán)限分配、內(nèi)部控制都沒(méi)有明確的使用規(guī)范,對(duì)出現(xiàn)的問(wèn)題也沒(méi)有明確的責(zé)任認(rèn)定,致使電算化工作中無(wú)規(guī)可循、無(wú)法可依,財(cái)務(wù)基礎(chǔ)數(shù)據(jù)的安全性得不到保障。

(二)網(wǎng)絡(luò)化給財(cái)務(wù)數(shù)據(jù)帶來(lái)的安全隱患

上世紀(jì)90年代,隨著會(huì)計(jì)電算化概念的興起,各大高校的財(cái)務(wù)部門(mén)開(kāi)始用財(cái)務(wù)軟件代替手工完成會(huì)計(jì)工作,由于初期財(cái)務(wù)軟件規(guī)模較小、功能較少,財(cái)務(wù)軟件的網(wǎng)絡(luò)環(huán)境多是C/S結(jié)構(gòu)組建的小規(guī)模局域網(wǎng),財(cái)務(wù)數(shù)據(jù)的安全與防范相對(duì)簡(jiǎn)單,只要加強(qiáng)內(nèi)部控制,建立規(guī)章制度,明確責(zé)任,維護(hù)好服務(wù)器和局域網(wǎng),防止病毒的入侵和人員的誤操作,就能保證數(shù)據(jù)的安全性。到了本世紀(jì)初,隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展,局域網(wǎng)形式的會(huì)計(jì)核算環(huán)境已經(jīng)不能滿足信息化發(fā)展的需求,會(huì)計(jì)電算化發(fā)展正式進(jìn)入互聯(lián)網(wǎng)的時(shí)代,財(cái)務(wù)數(shù)據(jù)可以通過(guò)網(wǎng)絡(luò)在高校各部門(mén)之間進(jìn)行傳輸,相關(guān)人員可以通過(guò)網(wǎng)絡(luò)查詢到自己所需的財(cái)務(wù)信息。由于互聯(lián)網(wǎng)的開(kāi)放性和普及性,在它給人們提供數(shù)據(jù)瀏覽、存取方便的同時(shí)也帶來(lái)了數(shù)據(jù)安全性方面的隱患。部分高校財(cái)務(wù)數(shù)據(jù)在通過(guò)互聯(lián)網(wǎng)傳輸?shù)倪^(guò)程中往往沒(méi)有進(jìn)行過(guò)加密處理,很容易被不法分子利用網(wǎng)絡(luò)漏洞和木馬程序蓄意破壞或者盜取,所以在一定程度上財(cái)務(wù)網(wǎng)絡(luò)環(huán)境的安全性直接決定了財(cái)務(wù)電算化發(fā)展的規(guī)模。

(三)電算化管理中軟硬件安全性水平不高

由于近年來(lái)電算化水平的發(fā)展,財(cái)務(wù)軟件品牌和種類繁多,許多高校在采購(gòu)軟件時(shí)只注重報(bào)賬功能,不考慮軟件安全性,由于軟件設(shè)計(jì)和開(kāi)發(fā)的缺陷,系統(tǒng)中往往還存在一些問(wèn)題。例如:用戶權(quán)限界面劃分不清,財(cái)務(wù)用戶的口令設(shè)置簡(jiǎn)單,保密性差,密碼大都明文存儲(chǔ)在數(shù)據(jù)據(jù)庫(kù)中,甚至存在安全漏洞和后門(mén)程序,容易給網(wǎng)外用戶入侵,并且在系統(tǒng)中內(nèi)部控制功能薄弱,缺乏有效的系統(tǒng)管理功能。[2]硬件安全往往被許多高校財(cái)務(wù)部門(mén)所忽視。硬件是財(cái)務(wù)數(shù)據(jù)的載體,硬件安全是財(cái)務(wù)數(shù)據(jù)安全的基礎(chǔ),而許多高校的電算化管理設(shè)備在長(zhǎng)期使用過(guò)程中由于疏于維護(hù)、硬件老化、電源故障等原因造成系統(tǒng)崩潰和硬件損壞,即使有數(shù)據(jù)備份也會(huì)導(dǎo)致部分財(cái)務(wù)數(shù)據(jù)的丟失和損壞,很難恢復(fù)到發(fā)生故障前的正常狀態(tài),對(duì)高校財(cái)務(wù)造成不可估量的損失。

(四)忽視復(fù)合性人才的培養(yǎng)

隨著高校會(huì)計(jì)電算化的應(yīng)用,對(duì)會(huì)計(jì)人員提出了更高的要求,既要求會(huì)計(jì)人員要掌握一定會(huì)計(jì)專業(yè)知識(shí),還要掌握計(jì)算機(jī)軟硬件基本安全操作常識(shí)、系統(tǒng)平臺(tái)操作等計(jì)算機(jī)相關(guān)知識(shí),才能夠解決會(huì)計(jì)電算化工作中出現(xiàn)的各種問(wèn)題。目前,許多高校財(cái)?shù)膭?wù)部門(mén)忽視了復(fù)合性人才的引進(jìn)和培養(yǎng),許多會(huì)計(jì)人員只掌握較高的會(huì)計(jì)專業(yè)知識(shí),對(duì)計(jì)算機(jī)專業(yè)知識(shí)了解甚少,對(duì)財(cái)務(wù)軟件的使用方法掌握的不夠透徹和熟練,在軟件運(yùn)行過(guò)程中出現(xiàn)的故障不能及時(shí)排除,會(huì)計(jì)數(shù)據(jù)遭到攻擊或者破壞時(shí)無(wú)人抵御和修復(fù),使財(cái)務(wù)數(shù)據(jù)處于無(wú)保護(hù)狀態(tài),存在嚴(yán)重的安全隱患。

二、確保高校財(cái)務(wù)數(shù)據(jù)安全的措施

(一)加強(qiáng)和完善電算化管理和內(nèi)部控制制度

必須建立健全會(huì)計(jì)電算化管理制度體系,要改變高校會(huì)計(jì)管理原來(lái)手工方式下的傳統(tǒng)模式,引進(jìn)現(xiàn)代會(huì)計(jì)電算化管理理念,加強(qiáng)對(duì)會(huì)計(jì)電算化基礎(chǔ)管理工作的重要的認(rèn)識(shí),根據(jù)會(huì)計(jì)電算化的特點(diǎn)健全和修訂各項(xiàng)會(huì)計(jì)制度,來(lái)規(guī)范核算的程序,保證財(cái)務(wù)數(shù)據(jù)的真實(shí)性和完整性。[3]應(yīng)根據(jù)不相容職務(wù)相分離原則,依照科學(xué)合理的要求,制定會(huì)計(jì)人員對(duì)計(jì)算機(jī)軟、硬件的操作、管理及維護(hù)的相關(guān)工作程序,明確每個(gè)會(huì)計(jì)人員的職責(zé)范圍及責(zé)任劃分,如果哪個(gè)環(huán)節(jié)出了問(wèn)題,也能有章可循,有法可依。還要建立制約機(jī)制,互相監(jiān)督、互相約束。例如要求系統(tǒng)管理員負(fù)責(zé)系統(tǒng)日常維護(hù),沒(méi)有做賬、復(fù)核等會(huì)計(jì)業(yè)務(wù)的權(quán)限,而且要受到一般操作員和會(huì)計(jì)主管的監(jiān)督。一般操作員分為做賬、復(fù)核、查詢等,不能同時(shí)具有多個(gè)權(quán)限,受會(huì)計(jì)主管的監(jiān)督。這樣一個(gè)完整的會(huì)計(jì)核算業(yè)務(wù)分為不同階段,有幾個(gè)人共同完成,并相互監(jiān)督,有效地加強(qiáng)內(nèi)部控制,減少或者避免內(nèi)部人員相互串通、違法操作造成的財(cái)務(wù)數(shù)據(jù)安全隱患。[4]同時(shí),高校財(cái)務(wù)部門(mén)還需制定科學(xué)、嚴(yán)格的財(cái)務(wù)軟件操作流程和使用說(shuō)明,例如《財(cái)務(wù)系統(tǒng)使用說(shuō)明》《工資系統(tǒng)使用說(shuō)明》《學(xué)生繳費(fèi)流程》等,要對(duì)會(huì)計(jì)人員進(jìn)行定期的集中學(xué)習(xí)和培訓(xùn),防止會(huì)計(jì)人員由于軟件使用不當(dāng)或者誤操作導(dǎo)致的財(cái)務(wù)數(shù)據(jù)的丟失和損壞。

(二)加強(qiáng)財(cái)務(wù)網(wǎng)絡(luò)安全防范能力

根據(jù)學(xué)校自身財(cái)務(wù)電算化發(fā)展規(guī)模和發(fā)展方向選擇合適的網(wǎng)絡(luò)進(jìn)行安全防范。對(duì)于規(guī)模較小、只要求有財(cái)務(wù)核算功能的學(xué)校,選擇安全與防范相對(duì)簡(jiǎn)單的局域網(wǎng)模式即可,只需在服務(wù)器與客戶機(jī)中安裝殺毒軟件并定期更新,加強(qiáng)財(cái)務(wù)數(shù)據(jù)的備份和服務(wù)器的維護(hù)就可保證財(cái)務(wù)數(shù)據(jù)的安全。而對(duì)于需要進(jìn)行財(cái)務(wù)信息共享的互聯(lián)網(wǎng)模式要求的學(xué)校,就必須選擇安全風(fēng)險(xiǎn)較大的校園網(wǎng)絡(luò)即將財(cái)務(wù)數(shù)據(jù)服務(wù)器接入到校園網(wǎng)中,達(dá)到財(cái)務(wù)信息共享的目的。為了保證數(shù)據(jù)的安全,必須采用以下技術(shù):1.防火墻技術(shù)。不但要在服務(wù)器中設(shè)置軟件防火墻,而且要在服務(wù)器與網(wǎng)絡(luò)連接處設(shè)立硬件防火墻,設(shè)立一道屏障,抵制電腦病毒和非法攻擊。2.?dāng)?shù)據(jù)加密技術(shù)。數(shù)字加密技術(shù),對(duì)于信息系統(tǒng)則普遍采用,以防止數(shù)據(jù)在傳輸過(guò)程中被泄密,其目的是使非法入侵的用戶找不到真正的數(shù)據(jù),實(shí)現(xiàn)了對(duì)數(shù)據(jù)庫(kù)中數(shù)據(jù)和傳輸過(guò)程中的數(shù)據(jù)進(jìn)行保護(hù)。3.VPN技術(shù)。加裝VPN設(shè)備實(shí)現(xiàn)在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò),進(jìn)行加密通訊。采用這些防范技術(shù)大大提高了網(wǎng)絡(luò)系統(tǒng)的安全防范能力,數(shù)據(jù)安全也得到了保障。

(三)提高會(huì)計(jì)電算化軟硬件的安全性

選擇財(cái)務(wù)軟件前不但要考慮它是否符合國(guó)家的統(tǒng)一的會(huì)計(jì)制度,保障財(cái)務(wù)工作正常開(kāi)展,還要考慮到財(cái)務(wù)軟件的安全性,要對(duì)軟件進(jìn)行安全測(cè)試,檢測(cè)有無(wú)安全漏洞和后門(mén)程序,看是否有強(qiáng)大的內(nèi)部控制功能,有無(wú)操作員權(quán)限的細(xì)化功能,在投入使用后也要有專人對(duì)軟件進(jìn)行日常維護(hù),發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)反饋軟件公司,進(jìn)行軟件升級(jí)消除安全隱患。[5]重視硬件安全對(duì)財(cái)務(wù)數(shù)據(jù)的影響,應(yīng)做到以下幾點(diǎn):1.加大資金投入。對(duì)使用年限較長(zhǎng)、配置較低的硬件設(shè)備進(jìn)行更新?lián)Q代,杜絕因硬件問(wèn)題出現(xiàn)的財(cái)務(wù)數(shù)據(jù)丟失和損壞現(xiàn)象的發(fā)生。2.硬件設(shè)備的存放地點(diǎn)要與辦公地點(diǎn)分開(kāi),應(yīng)在獨(dú)立的辦公室或者實(shí)驗(yàn)室中存放,存放環(huán)境要做降塵、降溫的處理,這樣才能保證設(shè)備長(zhǎng)期高效的運(yùn)轉(zhuǎn),降低損壞的幾率。3.不間斷電源(UPS)配置及維護(hù)對(duì)硬件設(shè)備和會(huì)計(jì)信息安全至關(guān)重要,因?yàn)橥蝗煌k姇?huì)對(duì)硬件設(shè)備和會(huì)計(jì)數(shù)據(jù)造成損害,而不間斷電源(UPS)能夠提供持續(xù)、穩(wěn)定、不間斷的電源供應(yīng),保證設(shè)備在停電時(shí)還能正常無(wú)誤的運(yùn)行,不會(huì)因?yàn)橥k妼?dǎo)致硬件的損壞和會(huì)計(jì)數(shù)據(jù)的丟失[6]。4.對(duì)集中存放硬件設(shè)備的地方實(shí)行封閉管理,設(shè)置密碼鎖或指紋鎖等方式,只允許系統(tǒng)管理員和維護(hù)人員進(jìn)出,其他人員一律嚴(yán)禁進(jìn)入,杜絕不法分子破壞和盜取財(cái)務(wù)設(shè)備和數(shù)據(jù)的現(xiàn)象發(fā)生。5.要設(shè)有專人對(duì)硬件設(shè)備進(jìn)行定期維護(hù),檢測(cè)運(yùn)行狀態(tài),對(duì)出現(xiàn)的問(wèn)題應(yīng)及時(shí)發(fā)現(xiàn)和處理。

(四)加強(qiáng)培養(yǎng)復(fù)合型人才,設(shè)置系統(tǒng)管理員崗位

高校財(cái)務(wù)部門(mén)應(yīng)改變傳統(tǒng)觀念,適應(yīng)新形勢(shì)下對(duì)人才的需求,重視復(fù)合型人才的培養(yǎng),不僅要著力提高財(cái)務(wù)人員的專業(yè)理論知識(shí)水平,還要提高他們對(duì)計(jì)算機(jī)知識(shí)的了解,改變目前這種單一知識(shí)體系的現(xiàn)象,所以要多渠道、多層次地培養(yǎng)高校會(huì)計(jì)電算化復(fù)合型人才,例如:定期聘請(qǐng)有經(jīng)驗(yàn)的教師為全體財(cái)會(huì)人員講解計(jì)算機(jī)知識(shí),提高會(huì)計(jì)人員的計(jì)算機(jī)水平;組織會(huì)計(jì)人員參加繼續(xù)教育和培訓(xùn),學(xué)習(xí)先進(jìn)的財(cái)務(wù)管理理念[7]。同時(shí)要對(duì)系統(tǒng)管理員重點(diǎn)培養(yǎng),因?yàn)橄到y(tǒng)管理員的崗位是隨著會(huì)計(jì)電算化發(fā)展而衍生的新興崗位,它要求從業(yè)人員是既要熟悉計(jì)算機(jī)技術(shù),又要精通會(huì)計(jì)業(yè)務(wù)的復(fù)合性人才。保證系統(tǒng)正常運(yùn)行、解決財(cái)務(wù)系統(tǒng)運(yùn)行中出現(xiàn)這樣或那樣問(wèn)題是系統(tǒng)管理員的主要工作,系統(tǒng)管理員的工作內(nèi)容決定了其崗位在會(huì)計(jì)電算化發(fā)展進(jìn)程中的特殊性、重要性,所以系統(tǒng)管理員崗位不應(yīng)該被忽視,應(yīng)該大力培養(yǎng)這種復(fù)合型人才,為高校財(cái)務(wù)電算化的高速發(fā)展保駕護(hù)航。隨著電算化的高速發(fā)展,其面臨的安全問(wèn)題也不能簡(jiǎn)單概況為幾點(diǎn),它是一個(gè)集硬件、軟件、網(wǎng)絡(luò)、人員相關(guān)的復(fù)雜的綜合問(wèn)題。通過(guò)以上對(duì)高校會(huì)計(jì)電算化管理中財(cái)務(wù)數(shù)據(jù)的安全現(xiàn)狀的分析和提出的應(yīng)對(duì)措施,能使人們認(rèn)識(shí)到其中存在的問(wèn)題,減少高校會(huì)計(jì)電算化發(fā)展中出現(xiàn)的安全問(wèn)題,促進(jìn)高校電算化事業(yè)的健康發(fā)展。

參考文獻(xiàn)

[1]田偉福,周紅曉.高校會(huì)計(jì)電算化的安全管理和風(fēng)險(xiǎn)防范[J].金華職業(yè)技術(shù)學(xué)院學(xué)報(bào),2003,(1):72-74.

[2]黃璐璐.高校網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)數(shù)據(jù)安全影響因素及其對(duì)策研究[J].經(jīng)濟(jì)師,2011,(12):107-109.

[3]陳弦.高校會(huì)計(jì)電算化信息系統(tǒng)內(nèi)部控制分析[J].中國(guó)鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì),2016,(6):230-231.

[4]肖永紅.會(huì)計(jì)電算化安全方面存在的問(wèn)題及對(duì)策[J].財(cái)稅論壇,2011,(9):166.

[5]傅一旺.解決網(wǎng)絡(luò)會(huì)計(jì)電算化安全問(wèn)題的對(duì)策[J].農(nóng)村經(jīng)濟(jì)與科技,2016,(17):136-137.

[6]習(xí)永凱.高校電算化會(huì)計(jì)信息安全屬性及保障措施[J].會(huì)計(jì)之友,2012,(32):98-99.