高校信息化建設(shè)中的信息安全問題分析

王瀟爽

高校信息化建設(shè)中的信息安全問題分析

王瀟爽

為實(shí)現(xiàn)全面小康社會(huì)奮斗目標(biāo)，建設(shè)富強(qiáng)民主文明和諧的社會(huì)主義現(xiàn)代化國家，要求優(yōu)先發(fā)展教育、提高教育現(xiàn)代化水平。 等教育在我國教育現(xiàn)代化的進(jìn)程中探索高校管理新模式，高校信息化校園建設(shè)成為了眾多高校現(xiàn)代化建設(shè)比拼的焦點(diǎn)。信息化校園建設(shè)及其所帶來的校園信息安全也成為熱議的話題。

高校管理 信息化校園 信息安全

一、前言

各國間的競爭從之前的在經(jīng)濟(jì)、軍事領(lǐng)域轉(zhuǎn)變?yōu)榻逃⑽幕确矫?。信息技術(shù)的快速發(fā)展和各國發(fā)展需要，經(jīng)濟(jì)、政治教育開始進(jìn)入全球化進(jìn)程。對我國而言，高等教育的現(xiàn)代化不僅符合高等教育的全球化的要求，更是我國高等院實(shí)現(xiàn)教育現(xiàn)代化，構(gòu)建現(xiàn)代化教育體系，培養(yǎng)優(yōu)秀人才的社會(huì)主義現(xiàn)代化建設(shè)的需要。

二、高校管理信息化

高校建設(shè)信息化校園是知識(shí)經(jīng)濟(jì)時(shí)代對高等教育改革和發(fā)展的戰(zhàn)屢任務(wù)，其建設(shè)必須堅(jiān)持創(chuàng)新性、長期性、綜合性的原則。我國高校信息化建設(shè)有近二十年，從硬件上來講，我國高校的計(jì)算機(jī)人機(jī)比、錄播教室、數(shù)字化校園基礎(chǔ)設(shè)施等均以基本達(dá)到信息化校園建設(shè)要求，從軟件上來講，高校的校園網(wǎng)絡(luò)覆蓋率、網(wǎng)絡(luò)出口帶寬、基于硬件設(shè)備的校園網(wǎng)應(yīng)用也取得一定建設(shè)成果?？偟膩碇v，我國高校已經(jīng)將校園的信息化和智能化建設(shè)作為校園配套設(shè)施的一項(xiàng)重要項(xiàng)目，并已取得了一定成績。

由于我國高校信息化建設(shè)起步較晚，缺少對信息化校園建設(shè)的經(jīng)驗(yàn)和認(rèn)識(shí)，在信息化校園建設(shè)方面還存在一些問題。我國高校信息化建設(shè)缺少統(tǒng)一的規(guī)劃和投入資金的長期計(jì)劃，也缺少投入與資金回流不匹配的問題。此外，信息化校園建設(shè)的建設(shè)環(huán)境不足，無論是在信息化校園基礎(chǔ)設(shè)施占地面積和相關(guān)部門的重視程度上都稍顯不足，使得信息化建設(shè)沒有統(tǒng)一規(guī)劃，資源利用率低，缺少外設(shè)的擴(kuò)展空間。信息化校園的開發(fā)和維護(hù)隊(duì)伍后期培訓(xùn)跟不上，使得信息化建設(shè)的更新利用和開發(fā)都得不到很好的解決。由于我國傳統(tǒng)高等教育模式的影響，高校各部門條塊分割明顯，信息化建設(shè)又要求個(gè)部門對外工作整合協(xié)調(diào)，加之教師、學(xué)生對信息技術(shù)的應(yīng)用和認(rèn)識(shí)不足，這就導(dǎo)致校園信息化的各項(xiàng)功能不能充分發(fā)揮。

三、高校信息化的信息安全內(nèi)涵

高校的信息化建設(shè)是必由之路，但在信息化建設(shè)中信息安全是重中之重的問題。高校信息化建設(shè)的信息安全本質(zhì)是指防止和阻止信息網(wǎng)絡(luò)的硬件、軟件和信息化應(yīng)用中的信息數(shù)據(jù)的丟失、泄露、篡改等問題，使網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行，保證網(wǎng)絡(luò)服務(wù)的可持續(xù)性。

高校信息化校園建設(shè)的信息安全主要表現(xiàn)在系統(tǒng)的運(yùn)行安全、網(wǎng)絡(luò)的信息安全和網(wǎng)絡(luò)信息的傳播安全[1]。系統(tǒng)的運(yùn)行安全是指信息處理和信息傳輸?shù)陌踩脕肀苊庖驗(yàn)橄到y(tǒng)崩潰或者損壞而導(dǎo)致的信息數(shù)據(jù)出現(xiàn)損壞或者丟失的問題。網(wǎng)絡(luò)的信息安全指的是通過用戶指令、信息數(shù)據(jù)管理人員的存取權(quán)限、數(shù)據(jù)信息加密等內(nèi)容的安全，主要是為了保證信息的真實(shí)、可靠、完整和加密。網(wǎng)絡(luò)信息的傳播安全是指在校園網(wǎng)內(nèi)信息數(shù)據(jù)傳播內(nèi)容的安全，防止非法違規(guī)違反道德等的不良信息的傳播和信息傳播過程中的惡意損壞或竊取。

四、高校信息化存在的信息安全問題

高校信息化校園存在的信息安全問題包括內(nèi)部隱患和外部隱患。

高校信息化校園建設(shè)中存在的安全問題的內(nèi)部隱患主要是管理人員與訪問人員因素和硬件故障與軟件問題。我國大部分高校仍沿用傳統(tǒng)的管理模式，層級(jí)明顯，條塊分割，使得高校信息化建設(shè)在實(shí)施中出現(xiàn)偏差，對信息安全的重要性沒有得到足有的認(rèn)識(shí)。高校人口密集，學(xué)生的流動(dòng)性大，對信息數(shù)據(jù)資源和校園信息化設(shè)備的使用沒有得到嚴(yán)格的管理權(quán)限約束，導(dǎo)致校園信息安全等級(jí)低，極易泄露。高校中的管理人員、教師、學(xué)生對信息技術(shù)的運(yùn)用能力不足，對校園信息化建設(shè)認(rèn)識(shí)不足，信息安全意識(shí)薄弱，未能形成對校園信息資源的有效保護(hù)。

硬件故障與軟件問題中[2]，硬件故障主要是機(jī)房、線路、電源、其他外設(shè)硬件故障。機(jī)房故障指的是校園信息化基礎(chǔ)設(shè)施的核心機(jī)房中的火、水、靜電、雷擊等配套的安全性能的基礎(chǔ)設(shè)施和機(jī)房中的環(huán)境，例如濕度、溫度等引發(fā)的設(shè)備故障。線路故障指因維護(hù)不善或線路老化或輻射干擾等造成的信息數(shù)據(jù)泄露問題。電源故障指網(wǎng)絡(luò)中心的供電問題。軟件問題包括系統(tǒng)軟件、應(yīng)用軟件問題和非授權(quán)訪問。系統(tǒng)軟件是校園中所使用的操作系統(tǒng)自帶的安全漏洞。應(yīng)用軟件主要指在教學(xué)、實(shí)驗(yàn)、實(shí)際操作中用到的相關(guān)軟件，這些軟件中存在的安全漏洞等對校園的信息安全產(chǎn)生的隱患。非授權(quán)訪問時(shí)在沒有經(jīng)過網(wǎng)絡(luò)管理員授權(quán)的情況下對校園信息數(shù)據(jù)訪問所造成的信息安全問題。

高校信息化校園建設(shè)中存在的安全問題的外部隱患有計(jì)算機(jī)病毒，惡意軟件，網(wǎng)絡(luò)攻擊，意外事故。計(jì)算機(jī)病毒是指攜帶有一些特殊代碼的移動(dòng)設(shè)備，在接觸校園信息的時(shí)候，攻破計(jì)算機(jī)硬件或者軟件的弱點(diǎn)盜取或破壞信息。惡意軟件是通過電子郵件等方式，在校園郵件服務(wù)器中發(fā)送大量垃圾信息，導(dǎo)致網(wǎng)絡(luò)運(yùn)行減慢甚至癱瘓。網(wǎng)絡(luò)攻擊有主動(dòng)和被動(dòng)兩種方式，其原理都是利用網(wǎng)絡(luò)程序中的漏洞和缺陷，對其信息數(shù)據(jù)進(jìn)行攻擊。

由此可見，高校中校園網(wǎng)管理人員的管理不善，網(wǎng)絡(luò)用戶操作不當(dāng)，硬件故障，軟件問題，以及人們常見的網(wǎng)站黑客攻擊，惡意軟件，病毒等都是高校信息化建設(shè)中需要著重關(guān)注的信息安全隱患。這些安全隱患對高校信息化建設(shè)產(chǎn)生了較大影響和制約，是高校信息化校園建設(shè)中亟待解決的問題。

[1]王永強(qiáng)．高校信息化建設(shè)進(jìn)程中信息安全問題研究[J]．理論與方法,2016(25):168．

[2]趙長明．基于現(xiàn)代知識(shí)管理理論的警察院校教育管理改革[J]．中國管理信息化,2011(23):12～13．

（作者單位：陜西中醫(yī)藥大學(xué)）