高职院校智慧校园信息安全管理研究

徐健

摘 要：智慧校园信息安全建设是高职院校教育信息化建设的重要组成部分，随着各类信息化系统的广泛应用，信息安全的重要性也越来越受到关注。目前很多高职院校信息化制度建设不完善、应用系统程序代码编写不规范等问题，都有可能危害高职院校智慧校园信息安全，文章从高职院校信息安全建设现状进行分析研究，针对目前智慧校园信息安全建设方面存在的不足，提出加强管控智慧校园信息安全风险的管理措施，以期为高职院校智慧校园信息安全管理提供借鉴，为教育教学保驾护航。

关键词：高职院校；智慧校园；信息安全

基金项目：2021年连云港市科协软课题；项目名称：基于高职院校智慧校园信息安全管理研究；项目编号：Lkxqt21109。

0 引言

智慧校园网络安全关系到每一所高职院校教学质量和数据信息的传播质量，对于我国的教育事业和学术研究起着至关重要的作用。高职院校智慧校园信息安全问题越发严重，很多高职院校的信息安全都是电脑公司生搬硬套的安全防护模式，没有根据学校的实际情况，进行针对性的研究部署信息安全，并通过大数据平台分析问题所在。高职院校的学生基本是15岁到20岁左右的青少年，信息安全意识淡薄，无法正确过滤和筛选网络中的不良信息，对学生“三观”的培养带来负面影响。为此，本研究针对智慧校园信息安全问题，积极开展调查研究，科学探索智慧校园信息安全管理措施建设。

1 高职院校智慧校园信息安全建设现状分析

1.1 信息安全建设顶层设计不完善

高职院校智慧校园建设是最近几年才开始全面布局的，没有相关成熟经验可以借鉴，各个学校基本都是根据学校实际和发展需求“摸着石头过河”。加之受信息化建设经费不足等因素的影响，每个应用系统都是单一采购，导致不同的业务系统没有统一标准及防护措施[1]。

1.2 信息安全制度建设不健全

目前很多高职院校都没有成熟完善的信息安全管理制度，缺乏网络信息安全防范意识，学校也没有信息安全风险评估，针对信息安全风险没有相关的应对措施。另外，高职院校虽然都为智慧校园的安全运行成立了相关管理部门，但是因为人员没有进行过系统的信息安全的培训和学习，导致信息安全管理部门看似工作繁忙，日常也定期对网络信息进行维护，但安全隐患依旧存在。

1.3 硬件设施和软件风险

很多高职院校智慧校园已经建成多年，但是路由器、服务器、交换机等硬件设施维护和更新不及时，极易出现各种故障，从而使智慧校园稳定运行无法得到保障[2]。与之相对的就是软件风险，很多高职院校智慧校园所需要的软件更新速度跟不上计算机技术发展的速度，出现系统漏洞不能及时修复，安全隐患环生。

1.4 师生信息安全防范意识差

高职院校除了计算机专业教师，大部分师生对于计算机病毒、网络攻击、恶意代码等不太了解，比如在互联网随意下载软件、对于电子邮箱中的邮件不仔细辨别就点击打开、密码口令单一等，对于电脑硬盘不会定期查杀病毒、没有养成备份数据的习惯等，信息安全防范意识相对薄弱。

1.5 缺乏信息安全管理人才

信息安全属于比较新兴的专业，很多高职院校计算机专业老师往往没有专业学习过信息安全，智慧校园中管理水平有限，再加上缺乏专业的信息安全管理人才、教师教学任务重，在应对信息安全问题时常常束手无策，无法在短期内迅速解决问题，给师生使用智慧校园带来不便。

2 智慧校园“四维”信息安全管理体系构建

智慧校园建设是一个复杂的综合体，涉及智慧校园建设的方方面面，总体上需要采用多层分布式混合架构和整体安全防护策略[3]。智慧校园信息安全管理体系主要包括4个方面，分别为硬件、技术、管理、人才。

2.1 建立信息安全管理制度

根据学校具体情况建立一套行之有效的信息安全管理制度是高职院校智慧校园安全运行的基本保障[4]。一是，要成立一个信息安全管理分级体系职能机构，负责管理、监督、考核等职责；二是，要制定信息安全管理制度，明确师生使用智慧校园的权利与义务，做到有章可循，有法可依，违者必究。

2.2 及时更新软硬件设施

硬件设施的正常运行是保障智慧校园的首要条件，特别是核心交换机、路由器以及相关应用系统的服务器等硬件设施必须及时更新，发现硬件故障要及时维修，避免影响学校智慧校园的正常使用；各个部门使用的电脑设备也需要及时更新操作系统补丁以及应用系统软件升级，防止漏洞和病毒入侵。通过门禁系统加强对于重点设备房间的管理，定期查看重点设备日志、扫描系统查找漏洞、系统补丁升级、数据定期备份等，及时发现和消除信息安全隐患。

2.3 充分利用计算机信息安全技术

为了保证智慧校园的日常运行，首先，通过身份认证技术来保证用户的正常操作，因为身份认证技术可以限制非法用户进入校园网，保证智慧校园中的数据不被一些非法用户获取和随意修改[5]。其次就是防火墙技术，通过防火墙技术可以有效地避免外来的非法行为对智慧校园的信息盗取[6]，有利于高职院校智慧校园信息安全得到有效地保护。最后就是入侵检测技术的应用，可以有地防治侵入高职院校智慧校园的非法操作和恶意信息[7]，提高智慧校园的信息安全防护力度。

2.4 设计应用系统接入申請表

智慧校园已经具有较多的应用系统，后期再增加的各种应用系统有对接现有应用系统的需求，为了防止出现信息以及数据的泄露，在各部门建设新的应用系统需要和以往应用系统对接时，都会要求部门相关责任人和建设方填写应用系统对接申请表及保密协议书。

2.5 全面提升师生信息安全意识全校教职工开展信息安全讲座

首先，学校各部门应配备和培养信息安全员，实时把控各部门相关网站、个人办公电脑等涉及信息安全的数据及设备。其次，每年在新生入学教育中开展信息安全专题讲座，让新生从入学开始就了解信息安全的重要性。再次，针对学生开展信息安全相关选修课，让学生深层次地了解信息安全的重要性。最后，要建立日常信息安全宣传教育制度，增强全校师生信息安全防范意识，降低信息安全事故概率。

2.6 引進信息安全管理专业人才

信息安全的管理保障和技术创新主要依靠专业人才[8]，通过招聘引进信息安全专业人才，信息安全管理人员是维护信息安全的重要力量。引进的信息安全管理人才也需要进行相应的入职培训，提高其业务水平和管理能力；同时需要积极外出参加信息安全培训以及会议，多去其他高职院校参观交流学习，借鉴同类院校信息安全建设经验。最后，要定期邀请信息安全设备公司对学校信息安全管理人员进行新技术培训以及交流。

3 结语

不同的高职院校自身发展情况不同，但是在智慧校园建设过程中，信息安全应该放在首位，通过采取一系列措施排除信息安全隐患，降低信息安全风险，保障校园内网信息安全，让智慧校园的价值得以发挥出来[9]，为全校师生提供安全的校园网络环境。

[参考文献]

[1]杨超.高职院校校园网络信息安全建设探索与改进[J].电脑知识与技术，2020（4）：22-23.

[2]惠磊，高艳玲，姜艳，等.“三位一体”高职院校网络信息安全建设研究[J].中国新通信，2021（9）：145-146.

[3]万江波，梅磊.试谈智慧校园的“四维”安全体系建设[J].电脑编程技巧与维护，2017（23）：94-95，98.

[4]王贵，郭朕.高职院校内网网络安全问题的研究[J].湖南邮电职业技术学院学报，2020（4）：24-26.

[5]李晨燕.计算机信息安全技术在校园网络的实践思考[J].通讯世界，2019（8）：123-124.

[6]张岳.高校网络和信息系统安全规划与实践[J].网络安全技术与应用，2018（10）：86-88.

[7]袁罡，刘毅.计算机网络安全技术在网络安全维护中的应用思考[J].电脑迷，2017（2）：50.

[8]李欣.网络信息安全的“三驾马车”：技术、管理、人才[J].通信世界，2016（15）：23-24.

[9]李晨燕.高职院校智慧校园网络信息安全管理分析[J].产业与科技论坛，2021（12）：274-275.

（编辑 何 琳）

Research on information security management of smart campus in higher vocational colleges

Xu Jian（Jiangsu Union Technical Institute， Lianyungang College of Traditional Chinese Medicine， Lianyungang 222000， China）

Abstract：The construction of smart campus information security is an important part of the construction of educational information in higher vocational colleges. With the wide application of various information systems， the importance of information security has attracted more and more attention. At present， due to the imperfect construction of informatization systems in many higher vocational colleges and the improper writing of application system program codes， they may endanger the information security of smart campuses in higher vocational colleges. This study analyzes the status quo of information security construction in higher vocational colleges research， in view of the current deficiencies in the construction of smart campus information security， put forward management measures to strengthen the management and control of smart campus information security risks， in order to provide reference for smart campus information security management in higher vocational colleges， and escort education and teaching.

Key words：higher vocational colleges；smart campus；information security