高校网络存在的安全隐患与应对措施研究.docVIP

高校网络存在的安全隐患与应对措施研究 　　摘 要：随着大数据、云计算、移动互联网和物联网等新技术在高校领域普及应用，高等教育行业面临的网络安全威胁和信息安全挑战也越来越严重。当前高校网络安全存在许多隐患，直接影响高校教学、科研和管理健康发展。应进一步落实网络安全责任，积极推进网络安全管理规范化，加快推进网络安全技术保障体系建设，深入开展网络安全宣传教育，加强高校网络安全保障队伍建设，确保高校网络安全。 　　关键词：保障；高校；网络；安全 　　中图分类号：TP393 文献标志码：B 文章编号：1673-8454（2016）19-0025-03 　　随着大数据、云计算、移动互联网和物联网等新技术在高校教育、科研和管理等领域广泛应用，高等教育行业面临的网络安全威胁和信息安全挑战也越来越严重。加强高校网络安全工作，防范化解高校网络安全风险，已成为教育信息化一项十分重要而又紧迫的任务。 　　一、当前高校网络面临的安全风险 　　实现教育现代化是到2020年全面建成小康社会的一项战略任务。当前，随着科学技术的迅猛发展和信息技术的广泛应用，网络系统的基础性、全局性作用日益增强。同时，网络安全问题也日益凸显出来，国际上围绕着信息的获取、使用和控制的斗争愈演愈烈，全球范围内网络攻击、网络窃密和网上违法犯罪等问题日渐突出。网络安全问题已成为与政治安全、经济安全、文化安全同等重要，事关国家安全的重大战略问题。高校网络安全工作同样面临着严峻挑战。 　　1.高校网络安全风险潜滋暗长 　　当前，网络空间已经成为继陆、海、空、天之后的第五大主权领域空间，是国际战略在军事领域的演进，对我国网络安全提出了严峻的挑战。网络空间主权已成为中西方博弈焦点。我国网络安全基础薄弱，大部门核心技术和硬件设备受制于人，网络基础设施和信息安全存在巨大隐患，一旦遭受攻击，极易导致国家基础数据、公民个人信息被窃取。境内外敌对势力把互联网作为意识形态渗透的主渠道，大肆进行网络渗透，企图搞乱我国内人心，破坏我国家安全。需要警惕的是，互联网具有强大的聚焦放大效应和社会动员能力，很容易使各类风险叠加共振，由此产生综合性风险。高校网站和业务系统及新媒体是教育宣传和舆论引导的重要阵地，境内外敌对势力企图将高校作为渗透破坏、占领意识形态高地的突破口，高校网络和系统也必然是其攻击重要目标。一旦高校网络和系统遭到攻击和非法接入，直接危害高校网络安全和正常秩序。 　　2.高校对网络和应用系统的依赖程度日益加深 　　近年来，高校信息化建设发展迅速，大数据在教学、科研和管理等方面引发的创新与变革日益显现，特别是智慧课堂、智慧校园建设，已经成为推动教育综合改革、提高教育治理体系和治理能力现代化，促进高等教育内涵式发展的有效手段。广大教职员工在高校信息化应用中尝到了甜头，各项业务的开展对高校网络的依赖程度越来越高，已经成为高校工作正常运转的重要载体，成为教学、科研、管理和服务不可缺少的重要工具。不可否认的是，随着网络对高校的介入越来越深，信息和数据的收集也变得越来越便捷，大量的教学、科研和管理信息，都变成了可被存储、分析的数据，一旦被滥用、盗用势必加剧高校及其教职工的信息风险。据《中国网民权益保护调查报告》统计，2015年因个人信息泄露等原因，遭受经济损失1000元以上的，就有大约4500万网民。此外，计算机病毒、网络攻击、垃圾邮件、系统漏洞、网络窃密、虚假有害信息和网络违法犯罪等问题日渐突出，如果处置不当，极易造成系统中断、网络瘫痪、病毒爆发或者重要信息数据丢失、泄露，给高校工作的正常运转带来重大损失。 　　3.维护高校网络安全的难度日渐加大 　　随着互联网和物联网的快速发展和广泛应用，大数据日益成为推动高校领域变革的强劲力量，高校网络安全的内涵也已经从单纯的信息内容的完整性、必威体育官网网址性，扩展到了整个信息系统的可控性，延伸到了数据安全、网络安全、基础设施安全、信息存储介质安全等多个方面，安全必威体育官网网址的对象、领域、环境和手段发生了深刻变化。可以说，信息技术越先进，信息化程度越高，网络安全问题就越突出，网络安全工作遇到的挑战也就会越严峻，维护管理的难度和要求也会越来越高。如何在加快推进高校信息化的同时降低网络安全风险，是当前高校面临的一个新课题。 　　二、我国高校网络存在的主要安全隐患 　　1.网络安全意识谈薄 　　一些高校对网络安全工作重视不够，“说起来重要，干起来次要，忙起来不要”的现象还大量存在。不少领导同志缺乏网络安全意识，敌情意识不强，敏感性不够，警惕性不高，往往重建设、轻应用、少安全，缺乏统筹考虑、顶层设计。有的领导干部观念陈旧，认为高校从事的工作涉密不多，只要没有主动泄密行为，不会产生严重后果，存在无安全风险需防要控的错误认识。还有的领导干部过于相信信息技术部门和人员