高校计算机信息安全管理体系构建

第第页高校计算机信息安全管理体系构建1计算机信息平安管理理论

1.1计算机信息

信息是关于客观事实的可通讯的学问，信息是客观世界各种事物表征的反映。“信息”又被称为消息、资讯，通常以文字或声音、图像的形式来表现，是数据按有意义的关联排列的结果。目前，依据对信息的讨论成果，我们可以将信息的概念科学的概括如下：信息是对客观世界中各种事物的运动状态和改变的.反映，是客观事物之间互相关联和互相作用的表征，表现的是客观事物运动状态和改变的实质内容。

1.2计算机信息平安

信息平安是指信息系统〔包括硬件、软件、数据、人、物理环境极其基础设施〕受到爱护，不受偶然的或者恶意的缘由而遭到破坏、更改、泄露，系统连续牢靠正常的运行，信息服务不中断，最终实现业务连续性。主要包括信息系统或信息网络中的信息资源免受各种类型的威逼、干扰和破坏，确保信息的完好性、可用性、保密性和牢靠性，即确保信息的平安性。

2高校计算机信息平安管理理论

2.1计算机信息平安管理体系不健全

从目前高校的平安管理模式可以看出，仍在沿用传统的“以阅历管理为主，以科学管理为辅”的较固定的管理模式。完全依靠开会强调平安管理的重要性，靠文件学习风险防范方法，靠人员的巡察检查来催促各部门的对信息的平安防范。这样简洁的、被动的、机械的管理模式，不能够适应如今这个多变的社会环境。没有一个全员的平安紧迫性、全方位的平安管理程序，不主动查缺补漏，轻视平安隐患，往往会铸就大的平安管理问题。

2.2计算机信息平安管理手段较单一

高校往往重视教学和科研业务上的绩效考核、嘉奖激励，而忽视了在信息平安管理方面表现卓越的激励、保障制度。有关信息平安管理的规章制度也不成为特地的考核标准，一些信息平安管理方面的资金投入也较科研开发、教学业务拓展等较少。只是在出了事故后层层问责，而懈怠了平常的敦促、提示、培训。没能依据实际工作环境和社会改变趋势来应对信息平安问题，管理手段和方法单一落后。

2.3计算机信息平安监督机制不完善

监管部门的平安监督责任有待调整和规范。高校尚未出台可资借鉴的平安监督执行力度标准，这样，就会影响组织机构在进行监督信息平安管理时的执行力度。有法可依、执法必严应是相关部门应当秉承的监督圭臬，可是现实状况是制度缺失、人浮于事，监督机构设置犹如虚设。

2.4计算机信息平安人才缺乏

高校现阶段的信息平安人员多为其他岗位的兼职人员，而且非信息平安专业人才，通常是进入岗位后，依据职能需要，逐步学习，经过培训而把握了信息平安技术学问的人员。

3完善高校计算机信息平安管理的对此

3.1建立信息平安预防体系

改良高校的信息平安管理体系需要从全局动身，从基础做起，然后逐步完善。要有条理、有策略、有方法，不能冒进，也不能半途而废。因此，要建立长效的信息平安预防体系，必需出台切实可行的运行机制和掌握手段，逐一落实，使企业的平安信息管理体系形成良性、螺旋上升的改良形式。

3.2建立信息平安预防管理掌握手段

〔1〕注意管理策略和规程；〔2〕加强技术掌握。

3.3建立信息平安预防管理运行机制

3.3.1组建相关的组织机构

建立其特地的平安监管部，负责为高校的网络与信息平安突发大事的监测、预警和应急处理工作供应技术支持，并参加重要的判研、大事调查和总结评估。

3.3.2建立应急响应机制

即当平安监管部门发觉平安问题，准时向相关部门通报提请留意，然后将平安问题定级，提出预警等级建议，向有关领导报审。接到上级领导反馈后技术部门实行有效措施启动应急预案。当预警问题解决后，向上级请示，解除预警。事后形成大事调查和风险评估总结，呈报领导。

3.4提高信息监管人员的素养

首先物色合适的人选，依据岗位工作性质，经过严格的考察和科学的论证，找出或培训所需的人员。选聘过程严格可控，然后把具备不同素养、力量和特长的人分别支配人员配备齐整。培训之后上岗，从而使个岗位上的人充分履行自己的职责，最终促进组织结构功能的有效发挥。在人员到岗后，也要常常抽查岗位员工的工作技能和看法，测试和培训岗位需求，常常组织人员学习先进的信息技术和前沿项目。

4结论

信息平安管理时一个动态进展的过程，信息技术日新月异，信息平安管理策略就要