學習網絡安全法，保障校園網絡安全

朱綠塵

（常州旅游商貿高等職業技術學校，江蘇 常州 213000）

自2017年6月1日《中華人民共和國網絡安全法》（下文簡稱《網絡安全法》）正式施行，該法為我國網絡環境優化提供了更為科學的管理依據。為切實做好校園網絡安全工作提供保障，更大程度上促進校園網絡安全的建設與發展。本文就如何結合網絡安全法律法規科學開展校園網絡管理工作展開研究。

一、建立校園網絡安全保障體系

（一）組織學習校園網絡安全的國家標準、行業標準

我國目前雖然尚無成熟的關于校園網絡安全的國家標準與行業標準，但是《網絡安全法》第十五條的規定中表明國家支持高等學校等參與網絡安全國家標準與行業標準的制定。高職院校作為高等學校中緊密聯系行業、企業的組織勢必要主動參與并組織學習相關標準，為建立有效的校園網絡安全保障體系奠定基礎。

（二）加強網絡安全認證、檢測與風險評估

高職院校的校園網絡安全性能要求正隨著信息化建設的推進逐步提高。因此，高職院校相關領導和計算機網絡相關人員方面的網絡安全重要性認知必須得到進一步加強。根據《網絡安全法》第二十三條至第二十六條的規定，一方面，校方在購買計算機硬件過程中應避免為過度節省資金而硬件極易受到外力作用而造成損壞的現象時常發生［1］，校方應依法購買符合相關國家標準強制性要求的網絡產品與服務，主動了解網絡關鍵設備和網絡安全專用產品安全檢測是否符合要求；另一方面，校方網絡運營者應當要求師生用戶等提供真實身份信息，可響應國家號召，推動不同電子身份認證之間的互認。另外，校方可通過開展網絡安全認證、檢測、風險評估等活動，依法向師生及其他相關方及時發布系統漏洞、計算機病毒等網絡安全信息。

二、健全校園網絡管理體制

在高職院校信息化建設過程中，科學制定安全管理制度能夠對校園網絡環境進行合理改善，能夠更為有效地保障校園網絡安全。校方就安全管理制度展開具體工作，有效約束校園網用戶日常網絡行為。

（一）依法加強落實校園網絡安全等級制度

我國《網絡安全法》第二十一條規定指出國家實行網絡安全等級保護制度。因此，校方可以首先確定網絡安全負責人，落實網絡安全保護責任，刪除不符合現狀的規章制度，作出新制度的有效補充。其次，校方可采取積極有效的軟硬件措施防范計算機病毒和網絡攻擊、網絡侵入等。最后，校方可以采取數據分類、重要數據備份和加密等措施。

（二）依法完善用戶信息保護制度

根據《網絡安全法》第四十條規定，校方網絡運營者應當對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。校園網雖為局域網，但其面臨的外部環境安全性仍較低，負責校園網的專業維護工作人員應當加強對數據信息的管理，對重要的數據信息進行加密：一方面可以避免師生在使用校園網的過程中，接觸到來源不明的有害外部信息；另一方面可以防止師生將校園內部信息泄露出去，導致學校運轉受限等多重問題。校方可以通過相關技術在校園網和外部網之間進行訪問控制，避免外部網絡用戶采取非法行為進入校園網，破壞校園網內部各項資源，保障校園網絡信息安全。

（三）依法強化網絡安全監測預警和信息通報制度

根據《網絡安全法》第五十一條規定，校方網絡管理部門應當接受國家網信部門的協調，加強網絡安全信息收集、分析和通報工作。校方需要科學制定網絡安全事件應急處理方案，確保能夠有效應對校園網絡入侵等事件，通過整合安全日志對其進行專業分析，綜合分析學校安全管理具體工作，進行各部門安全責任的有效部署，確保各項措施的有效落實，進而確保網絡體系的穩定性和安全性。

三、提升校園管理人員素質

無論是《網絡安全法》的貫徹與執行，還是校園網絡安全的有效保障，都離不開校方網絡安全管理負責人的能力水平以及相關工作人員的網絡安全意識。因此，在依法建立相應體系，完善相應機制的同時，校方必須同時提升負責人管理水平和相關工作人員網絡管理素質，確保相關工作人員具有更強的責任心，為高職院校網絡安全防護工作的有效開展奠定良好基礎。具體可以做到：

（一）加強校園網絡工作人員的業務技能培訓

校方積極組織針對校園網絡安全的業務技能培訓，確保工作人員具有更高的實踐操作能力，進而實現管理技術水平的有效提升，實現自我技術能力和思想意識的不斷提升，確保在保護校園網絡安全時具有更為可靠的技術支撐。例如，加強校園網的安全監督，CORBA技術應用的十分廣泛，校方在運用這些技術時，就需要對各項技術進行完善，校園網管理人員應當不斷提升技術水平，加強校園網絡監管，保證校園網在運行過程中的安全性［2］。

（二）增加校園網絡工作人員的安全管理經驗

校園網絡工作人員不僅需要具有豐富的專業技術，同時還需要豐富的安全管理經驗，保證在發生突發事件時，能夠積極應對，科學履行自身管理職責［3］。例如，作為網絡安全管理工作人員在對網絡系統進行維護作業時，可以科學應用監控攝像，對網絡賬戶及其密碼保管工作進行精確控制，定期評估管理工作已經取得的具體成果，確保外界因素不會影響計算機網絡，同時還需要及時處理網絡安全反饋。

四、強化校園網絡安全宣傳

高職院校應貫徹落實網絡安全教育，重點宣傳網絡安全重要性，為維護校園網絡安全提供有利條件。介于高職院校高度重視校園網絡安全，其目的就在于保障學校師生能在學習與生活中更加安全順暢且便利地使用計算機網絡。因此，保障計算機網絡安全，宣傳校園網絡安全是需要高職院校師生共同承擔的重要責任所在，高職院校整體師生雙方應積極參與其中，共同提升網絡安全意識，具體可以從以下兩方面工作展開：

（一）開展專門教育普及網絡安全知識

校方應當對校園網涉及的用戶進行網絡安全教育，運用案例教學法等教育教學手段讓師生充分了解校園網絡安全知識；教育人員還可以在專題講座、選修課和文化課中進一步培養學生網絡安全思想，使其掌握更多相關技能，確保師生在日常應用網絡設備中具有更高的安全管理意識和專業技能，使其能夠養成良好的上網行為和網絡應用習慣。完成相關學習與考核后，校園師生方可使用校園網，此舉可以在一定程度上避免師生因瀏覽非法信息、下載有毒資源所導致的校園網崩潰問題，使師生群體得以嚴格遵循國家相關法律規定，進而為校園網絡安全進行更高程度的保障［4］。

（二）鼓勵師生學習網絡安全法等相關機制

校方可以在網絡安全宣傳方面加強力度，通過豐富多彩的校園網絡安全宣傳活動的有效開展，對師生在網絡安全法等相關機制方面的深入學習給予鼓勵，逐步引導師生對相關網絡安全技術進行掌握，有效增強高職院校整體師生的網絡安全意識。另外，校方應拓寬宣傳渠道，對校園網絡安全進行更為有效的宣傳，確保師生能夠明確相關法律法規；特別對學生加強安全引導。最后，通過師生的共同努力對計算機網絡安全提供維護保障。

五、結束語

《網絡安全法》的科學應用給我國現代網絡信息安全帶來了很大程度的改變，通過強化網絡安全宣傳，科學構建安全保障體系，健全網絡管理體系，提升管理人員素質能夠確保進一步保障校園網絡，使其有更高的安全性，在一定程度內提升了高職院校網絡安全，對校園建設過程中的各種數據信息進行更為科學的保障，進一步推進高職院校建設，使其更好地滿足現代社會發展需求。