信息化安全在高校计算机管理中的应用

　　中图分类号：G434 文献标识码：A 文章编号：1672-3791（2014）01（a）-0004-01

　　随着信息化在高校计算机应用中的比重不断提高，校园网成了高校不可或缺的一部分，但几年来校园网事故时有发生，这对其信息安全具有很大威胁。为了提高高校计算机管理的信息化安全程度，重视信息化在高校计算机管理中的应用十分必要。

　　1 信息化安全在高校计算机管理中的现状问题

　　随着高校计算机管理的信息化程度不断加深，计算机病毒、系统漏洞、非法入侵等因素对校网的信息安全造成了很大威胁。

　　1.1 网络本身原因

　　网络的普及与开放、互联网应用及信息联络频繁，再加上互联网系统本身存在安全漏洞及隐患，一些别有用心的人很容易通过网络对校网数字信息进行篡改、截取及窃听等方式的破坏。高校校园网络本身缺乏监控体系及安全预警，使管理员不易快速发现互联网系统中出现的新漏洞，更不能提前做好安全预防准备，所以只能被动地进行时候补救，不利于计算机中的信息安全化管理。网络安全及结构设置不科学，也可导致网络资源不能被合理、有效利用，造成管理、科研、教学等工作不能正常开展。可见，造成以上状况的因素，都与计算机网络自身的安全性能有关。

　　1.2 人为原因

　　认为因素在对网络信息安全产生影响的各种因素中，最为不确定，根据认为的性质及动机，可将其分为两大类：第一，无意行为。无意行为包括使用者因操作能力、专业素质较低或不熟练而造成的隐患问题。比如：管理者在进行日常维护、修改已存在用户账户信息、新创建账户时，不小心将管理权限交给了不恰当的用户，用户意外获取了不应享有的权限，这些拥有意外权限的用户可能会无意将数据篡改或破坏了计算机系统，给计算机的信息带来威胁。第二，故意行为。故意行为主要是指网络黑客的有意攻击，高校校网中行政办公、科研、教学所用的电脑中都存放有机密文件，比如教师信息、财务状况、科研成果、招生信息等，这些都可能是黑客们偷窃的目标，目的是非法使用、恶意破坏、窃取数据以干扰用户的正常工作；有些计算机使用水平较高的学生可能会尝试网上获得的各种黑客软件及攻击技术，他们冒充有效用户，对信息资源及网络设备进行越权或非法使用，甚至利用欺骗或假冒手段限制合法用户的正常使用权限，以实现非法占有信息资源的目的，这些都对计算机网络造成威胁。

　　2 加强信息安全化管理的建议

　　针对信息化安全在高校计算机管理中存在的问题，笔者提出了以下几点建议。

　　2.1 加强网络自身建设

　　高校校园网络建设包括软件及硬件。要维护高校校网的正常状态，必须保障电脑硬件能正常使用。一般情况下可实施的措施为：降低自然灾害对电脑软件及硬件的破坏。降低周围环境对互联网信息系统可靠性产生的负面影响。电脑软件是指互联网程序中的电脑系统程序，软件的安全管理主要是保障网络信息书籍的可用性、可靠性、完整性、保密性。软件的建设包含防火墙的控制、访问权限的控制、病毒及负面信息防护等的建设。

　　2.2 规范信息安全管理体系

　　高校计算机信息安全管理体系内容包括：健全信息安全管理制度；建立一个高素质的管理团队、不断完善各种管理条例。将互联网信息安全管理纳入高校常规管理之中，健全安全教学普及制度、网络安全剂病毒监测制度、管理人员岗位制度、用户操作权限及使用登记制度、信息登记发布制度、内容审核制度等，尽力清除高校校网上的管理死角，保障校网的畅通及安全。要重视专业网络信息安全管理高级人才的培养，提升管理人员的技能水平。完善的信息安全管理体系，是保证系统安全的前提条件。管理人员的紧急事件、安全培训的相应途径、系统评估标准，这都会为系统的安全提供保障，促使计算机网络系统处于安全状态。高校学生的科研成果、教务信息、学生档案等重要信息，都要有高端管理者亲自管理，对于特别重要的信息，需要做可靠的备份，以免意外发生时造成过大损失。

　　2.3 加强网络安全教育

　　在目前的高校的信息化进程中，网络安全教育属于一个较薄弱的环节，所以高校应加强对高校校网用户的网络安全教育，以提高高校师生的信息安全意识。具体操作如下：首先，加大对网络安全知识的宣传力度、完善校园网使用守则，使广大师生深刻认识网络时代信息安全的重要性，让他们自觉遵守信息安全管理的相关制度，从而树立起浓厚的法律及安全意识。其次，开设信息安全相关课程，提高师生的网络素质，使他们自觉遵守信息安全法规、主动地址反动信息及不良信息，不随意传播不良信息，做网络时代的合法公民。

　　总之，高校管理部门应重视校园网络信息安全现状问题，并积极采取相应措施，约束与警示师生规范操作计算机，只有这样才能减少校园网信息的安全隐患，发挥网络信息的最大能效。

本文链接：http://www.qk112.com/lwfw/jiaoyulunwen/gaodengjiaoyu/203403.html