校园网络空间信息安全管理探索

2019-03-20夏裕民

产业与科技论坛 2019年15期

□夏裕民

近年来，随着互联网技术的发展，电子设备的不断更新换代，各种诈骗手段也层出不穷，变化多样。许多不法分子将视线对准了尚在学校学习的莘莘学子，由于其防备意识薄弱，因此往往容易陷入别人早已设下的圈套，导致自身利益遭受重大损失。此外，校园的网络信息安全问题还有多种表现形式，时刻威胁着学生们的切身权益。

一、校园网络空间信息安全管理的重要性

网络空间的信息由于其无形性，常常容易受到人们的忽视。但是在互联网时代，许多学校都采取了现代化的档案管理方式，电子设备成为信息资料的主要承载方式，因此必须引起人们的重视。此外，在许多高校，智能移动手机的普及率非常高，学生们习惯在网络上进行日常事务的处理，例如文件档案的传输、个人信息的收集、照片与视频资料的共享等。在手机上，信息安全问题更加严重，因为当代学生过分依赖手机，将几乎所有重要信息都储存在手机上，手机一旦被盗，或者是被病毒软件入侵，那么学生的个人资料就会毫无遮蔽地展露在不法分子面前，他们将会利用这些信息做出何等违法之事还尚未可知。因此，各高校必须加强对网络空间信息安全意识的宣传和教育，引起学生们的重视，同时，也要做好高校自身的信息安全工作，这样才能从根本上、从源头上保障学生的合法权益。

二、高校网络空间信息安全管理现状

(一)安全意识不强。网络空间的信息安全在许多学校都是“老生常谈”、“老调重弹”，但是各类校园诈骗案件依然层出不穷，究其原因，还是学生的安全意识淡薄，对自身的信息安全缺乏重视。在现实情况下，这种现象的产生其实并不能完全将责任归咎于学生，主要还是信息安全问题的产生形式和学校的宣传方式存在一定的问题。信息安全问题往往是由一些很微小的细节所引发，例如忘记设置安全密码、在网络上过度曝光自己的个人信息等，而在学校的宣传方式上面，大多采取的是讲座、论坛等形式，缺乏新意和趣味性，难以引起学生的关注。

(二)专业管理人员欠缺。许多学校的网络信息安全管理员对学生信息的重要性缺乏认识，对网络信息管理的特性也缺乏了解，在以往的管理方式上还存在许多漏洞。例如，随意地将印有学生关键信息的资料放在电脑各个显眼位置，在复制粘贴信息时发生错误，自主炮制签名导致学生资料可信度不高等。这些明显不合乎规范的行为都不利于校园网络信息管理工作的专业化和规范化，必须予以坚决的抵制并及时改正。

(三)技术不够先进。想要彻底阻断不法分子侵入学生信息的行为，就要加强反侵入系统的技术升级。从学校的层面来说，许多院校在信息安全方面的系统都比较老化，已经跟不上时代的发展，若无人侵入便好，一旦有不法分子钻了技术上的空子，那将会给学校的网络信息系统带来沉重打击。此外，在学生的智能手机、移动电脑上也普遍缺乏强有力反病毒软件的安装，尤其是智能手机，往往成为信息安全问题的源头。

(四)安全知识教育力度不强。学生是信息提供和获取的主体，因此要加强校园的网络信息安全建设，还必须从学生身上入手。许多院校只注重对网络信息安全意识的宣传，却忽视了对网络信息安全知识的教育，让学生在意识到问题的重要性之后，却无从下手。现代的网络信息诈骗手段层出不穷，如果学生没有掌握有关方面的必备常识，那么就很有可能被骗子迷惑，陷入“乱花渐欲迷人眼”的境地，甚至自己主动把个人信息拱手让人，这些行为都是不可取的。

三、校园网络空间信息安全管理改进举措

(一)提高学生安全防范意识。改进校园网络空间的信息安全管理水平，提升学生的安全防范意识是关键。由于各类网络信息安全事件发生时的隐蔽性，学校需要特别注意给学生灌输“防微杜渐”的思想，也许是陌生人的一个来电，也许是QQ的一次问好，也许是一份文档的丢失，甚至只是一个快递盒子的随意丢弃，都有可能成为诱发校园网络信息安全事故的导火索。学校应该积极变换宣传方式，可以采取千人集会、公益漫展、公众号推送等方式来提醒学生们注意身边可能存在的信息安全隐患，提醒学生不可以忽视与自身密切相关的个人信息，哪怕再微小的信息也要得到重视和保护。

(二)提升信息管理人员的专业水准。网络信息管理人员的素质也是影响校园网络信息安全管理工作的一大因素，具体来说又可以将这一素质划分为专业管理素质和安全防范素质。在专业素质上，某些档案管理人员对本身工作缺乏热情，对学生信息的安全性缺乏重视，对自身职业缺乏认可度，从而导致了其专业素质的日渐流失。随着时代的发展，信息安全管理工作必然也要与时俱进，不断更新，只有这样才能适应不断变化的社会环境。正因为某些工作人员因循守旧、不思进取，才导致了其专业素质的低下，严重阻碍了校园网络信息安全管理工作水平的提升，严重妨碍了学生合理权益的获得。因此，有关工作人员应注重自身专业能力的培养，定期参与有关培训，不断提升专业素质。除此之外，在安全防范方面的素质也有待提升。有关工作人员不仅要做好自己的本职工作，还需要对校园网络信息安全保持一个灵敏的触感，对任何可能会诱发校园网络信息安全事故的隐患都要特别注意，要有全局意识和长远目光，只有这样，才能把发生在校园中的恶性事件扼杀在摇篮里。

(三)积极对信息安全技术进行升级。对信息安全技术进行升级，可以从两个方面来具体化。从学校层面来说，校方需要加强学生电子信息管理系统的安全指数，定期对系统进行维护和升级，不断提高学校信息系统对网络黑客的安全防御能力，给予学生的网络信息以强有力的保障。更重要的是，学生也应该在自己的手机、电脑等设备上安装反入侵装置，尤其是智能手机，不要随意点开别人发送的链接，不要因为好奇而乱入没有安全执照的网页，不要随意输入密码，必要时可以给手机安装木马软件。

(四)加强信息安全知识培训。除了提升学生的安全防范意识，加强有关的信息安全知识培训也是构建和谐校园的关键举措。随着各种科技手段的更新升级，信息泄露的方式也越来越趋于隐蔽，有时甚至根本无法察觉，只有在问题发生后才能恍然大悟。面对这种情况，高校就需要指派专门人员对近几年发生过的校园网络信息安全事件以及社会上比较典型的信息安全事件进行资料收集，最后形成一个个案例分析。高校可以采取主题班会、礼堂宣讲、露天展演等形式来对这些经典案例进行讲解，还可以共享公益视频等资源，传授给学生一些必备的信息安全常识，让学生掌握基本的反诈骗技能，让不法分子失去可乘之机。