首页 > 文章中心 > 正文

信息化安全对高校计算机管理的启示

信息化安全对高校计算机管理的启示

1信息化安全在高校计算机管理中的现状问题

认为因素在对网络信息安全产生影响的各种因素中,最为不确定,根据认为的性质及动机,可将其分为两大类:第一,无意行为。无意行为包括使用者因操作能力、专业素质较低或不熟练而造成的隐患问题。比如:管理者在进行日常维护、修改已存在用户账户信息、新创建账户时,不小心将管理权限交给了不恰当的用户,用户意外获取了不应享有的权限,这些拥有意外权限的用户可能会无意将数据篡改或破坏了计算机系统,给计算机的信息带来威胁。第二,故意行为。故意行为主要是指网络黑客的有意攻击,高校校网中行政办公、科研、教学所用的电脑中都存放有机密文件,比如教师信息、财务状况、科研成果、招生信息等,这些都可能是黑客们偷窃的目标,目的是非法使用、恶意破坏、窃取数据以干扰用户的正常工作;有些计算机使用水平较高的学生可能会尝试网上获得的各种黑客软件及攻击技术,他们冒充有效用户,对信息资源及网络设备进行越权或非法使用,甚至利用欺骗或假冒手段限制合法用户的正常使用权限,以实现非法占有信息资源的目的,这些都对计算机网络造成威胁。

2加强信息安全化管理的建议

针对信息化安全在高校计算机管理中存在的问题,笔者提出了以下几点建议。

2.1加强网络自身建设

高校校园网络建设包括软件及硬件。要维护高校校网的正常状态,必须保障电脑硬件能正常使用。一般情况下可实施的措施为:降低自然灾害对电脑软件及硬件的破坏。降低周围环境对互联网信息系统可靠性产生的负面影响。电脑软件是指互联网程序中的电脑系统程序,软件的安全管理主要是保障网络信息书籍的可用性、可靠性、完整性、保密性。软件的建设包含防火墙的控制、访问权限的控制、病毒及负面信息防护等的建设。

2.2规范信息安全管理体系

高校计算机信息安全管理体系内容包括:健全信息安全管理制度;建立一个高素质的管理团队、不断完善各种管理条例。将互联网信息安全管理纳入高校常规管理之中,健全安全教学普及制度、网络安全剂病毒监测制度、管理人员岗位制度、用户操作权限及使用登记制度、信息登记制度、内容审核制度等,尽力清除高校校网上的管理死角,保障校网的畅通及安全。要重视专业网络信息安全管理高级人才的培养,提升管理人员的技能水平。完善的信息安全管理体系,是保证系统安全的前提条件。管理人员的紧急事件、安全培训的相应途径、系统评估标准,这都会为系统的安全提供保障,促使计算机网络系统处于安全状态。高校学生的科研成果、教务信息、学生档案等重要信息,都要有高端管理者亲自管理,对于特别重要的信息,需要做可靠的备份,以免意外发生时造成过大损失。

2.3加强网络安全教育

在目前的高校的信息化进程中,网络安全教育属于一个较薄弱的环节,所以高校应加强对高校校网用户的网络安全教育,以提高高校师生的信息安全意识。具体操作如下:首先,加大对网络安全知识的宣传力度、完善校园网使用守则,使广大师生深刻认识网络时代信息安全的重要性,让他们自觉遵守信息安全管理的相关制度,从而树立起浓厚的法律及安全意识。其次,开设信息安全相关课程,提高师生的网络素质,使他们自觉遵守信息安全法规、主动地址反动信息及不良信息,不随意传播不良信息,做网络时代的合法公民。总之,高校管理部门应重视校园网络信息安全现状问题,并积极采取相应措施,约束与警示师生规范操作计算机,只有这样才能减少校园网信息的安全隐患,发挥网络信息的最大能效。

作者:周明单位:江苏淮安信息职业技术学院