高校信息化建設中的信息安全問題分析

王瀟爽

高校信息化建設中的信息安全問題分析

王瀟爽

為實現全面小康社會奮斗目標，建設富強民主文明和諧的社會主義現代化國家，要求優先發展教育、提高教育現代化水平。 等教育在我國教育現代化的進程中探索高校管理新模式，高校信息化校園建設成為了眾多高?，F代化建設比拼的焦點。信息化校園建設及其所帶來的校園信息安全也成為熱議的話題。

高校管理 信息化校園 信息安全

一、前言

各國間的競爭從之前的在經濟、軍事領域轉變為教育、文化等方面。信息技術的快速發展和各國發展需要，經濟、政治教育開始進入全球化進程。對我國而言，高等教育的現代化不僅符合高等教育的全球化的要求，更是我國高等院實現教育現代化，構建現代化教育體系，培養優秀人才的社會主義現代化建設的需要。

二、高校管理信息化

高校建設信息化校園是知識經濟時代對高等教育改革和發展的戰屢任務，其建設必須堅持創新性、長期性、綜合性的原則。我國高校信息化建設有近二十年，從硬件上來講，我國高校的計算機人機比、錄播教室、數字化校園基礎設施等均以基本達到信息化校園建設要求，從軟件上來講，高校的校園網絡覆蓋率、網絡出口帶寬、基于硬件設備的校園網應用也取得一定建設成果。總的來講，我國高校已經將校園的信息化和智能化建設作為校園配套設施的一項重要項目，并已取得了一定成績。

由于我國高校信息化建設起步較晚，缺少對信息化校園建設的經驗和認識，在信息化校園建設方面還存在一些問題。我國高校信息化建設缺少統一的規劃和投入資金的長期計劃，也缺少投入與資金回流不匹配的問題。此外，信息化校園建設的建設環境不足，無論是在信息化校園基礎設施占地面積和相關部門的重視程度上都稍顯不足，使得信息化建設沒有統一規劃，資源利用率低，缺少外設的擴展空間。信息化校園的開發和維護隊伍后期培訓跟不上，使得信息化建設的更新利用和開發都得不到很好的解決。由于我國傳統高等教育模式的影響，高校各部門條塊分割明顯，信息化建設又要求個部門對外工作整合協調，加之教師、學生對信息技術的應用和認識不足，這就導致校園信息化的各項功能不能充分發揮。

三、高校信息化的信息安全內涵

高校的信息化建設是必由之路，但在信息化建設中信息安全是重中之重的問題。高校信息化建設的信息安全本質是指防止和阻止信息網絡的硬件、軟件和信息化應用中的信息數據的丟失、泄露、篡改等問題，使網絡安全穩定的運行，保證網絡服務的可持續性。

高校信息化校園建設的信息安全主要表現在系統的運行安全、網絡的信息安全和網絡信息的傳播安全[1]。系統的運行安全是指信息處理和信息傳輸的安全，用來避免因為系統崩潰或者損壞而導致的信息數據出現損壞或者丟失的問題。網絡的信息安全指的是通過用戶指令、信息數據管理人員的存取權限、數據信息加密等內容的安全，主要是為了保證信息的真實、可靠、完整和加密。網絡信息的傳播安全是指在校園網內信息數據傳播內容的安全，防止非法違規違反道德等的不良信息的傳播和信息傳播過程中的惡意損壞或竊取。

四、高校信息化存在的信息安全問題

高校信息化校園存在的信息安全問題包括內部隱患和外部隱患。

高校信息化校園建設中存在的安全問題的內部隱患主要是管理人員與訪問人員因素和硬件故障與軟件問題。我國大部分高校仍沿用傳統的管理模式，層級明顯，條塊分割，使得高校信息化建設在實施中出現偏差，對信息安全的重要性沒有得到足有的認識。高校人口密集，學生的流動性大，對信息數據資源和校園信息化設備的使用沒有得到嚴格的管理權限約束，導致校園信息安全等級低，極易泄露。高校中的管理人員、教師、學生對信息技術的運用能力不足，對校園信息化建設認識不足，信息安全意識薄弱，未能形成對校園信息資源的有效保護。

硬件故障與軟件問題中[2]，硬件故障主要是機房、線路、電源、其他外設硬件故障。機房故障指的是校園信息化基礎設施的核心機房中的火、水、靜電、雷擊等配套的安全性能的基礎設施和機房中的環境，例如濕度、溫度等引發的設備故障。線路故障指因維護不善或線路老化或輻射干擾等造成的信息數據泄露問題。電源故障指網絡中心的供電問題。軟件問題包括系統軟件、應用軟件問題和非授權訪問。系統軟件是校園中所使用的操作系統自帶的安全漏洞。應用軟件主要指在教學、實驗、實際操作中用到的相關軟件，這些軟件中存在的安全漏洞等對校園的信息安全產生的隱患。非授權訪問時在沒有經過網絡管理員授權的情況下對校園信息數據訪問所造成的信息安全問題。

高校信息化校園建設中存在的安全問題的外部隱患有計算機病毒，惡意軟件，網絡攻擊，意外事故。計算機病毒是指攜帶有一些特殊代碼的移動設備，在接觸校園信息的時候，攻破計算機硬件或者軟件的弱點盜取或破壞信息。惡意軟件是通過電子郵件等方式，在校園郵件服務器中發送大量垃圾信息，導致網絡運行減慢甚至癱瘓。網絡攻擊有主動和被動兩種方式，其原理都是利用網絡程序中的漏洞和缺陷，對其信息數據進行攻擊。

由此可見，高校中校園網管理人員的管理不善，網絡用戶操作不當，硬件故障，軟件問題，以及人們常見的網站黑客攻擊，惡意軟件，病毒等都是高校信息化建設中需要著重關注的信息安全隱患。這些安全隱患對高校信息化建設產生了較大影響和制約，是高校信息化校園建設中亟待解決的問題。

[1]王永強．高校信息化建設進程中信息安全問題研究[J]．理論與方法,2016(25):168．

[2]趙長明．基于現代知識管理理論的警察院校教育管理改革[J]．中國管理信息化,2011(23):12～13．

（作者單位：陜西中醫藥大學）