管控校园网信息安全

第第页管控校园网信息安全

管控学校网信息安全【1】

【摘要】保障学校网安全是学校信息工作的重点和关键点，随着日常不断深入的信息安全管理与监控工作推动，可构建出适用于学校信息网络系统的安全策略，并采用有效措施解决其安全问题，提升了网络运行水平，为学校网信息数据爱护提供了达到安全要求和建设目标的安全措施。

【关键词】管控;学校网;信息安全;安全策略;安全审计

0引言

数字学校是推动实现我国教育信息化的重点建设目标之一，数字信息化应用在我国教育现代化的进程中起到了强大的推动力。

学校网是学校数字信息化建设重要的基础设施,是学校实现数字信息化的重要组成平台,在教学支持服务、教学教务管理、科学讨论、行政管理和校内外信息沟通等很多方面都起到了重大作用。

很多学校的工作已经完全通过信息网络系统来运转，随着信息化建设规模的扩大深入以及计算机信息网络技术的不断扩展和加强，在学校网中潜在威逼安全问题暴露无遗，学校网络安全的形势日益严峻。

如何保障学校内部重要信息的安全，使得重要数据信息不被窃取，是学校信息安全工作当前要面临的首要挑战。

1学校网信息安全需求

随着学校网应用的深入，学校网上各种信息数据急剧增加，结构性不断提高，用户对网络性能要求的不断提高，网络信息安全成为网络技术进展中一个极其关键的任务。

学校网信息安全的需求概括有四个方面。

(1)用户安全：用户安全分成管理员用户安全和业务用户安全。

(2)网络硬环境安全：网络连接安全，学校网中的子网与其他网络连接的网络安全，各个专用的业务子网的安全。

(3)网络软环境安全：即学校网的应用环境安全。

(4)传输安全：数据的传输安全，主要是指学校网内部的传输安全、学校网与公网(教科网)之间的数据传输安全以及学校网与分校区之间的'数据传输安全。

学校网络系统通常只是在校内运用的教学办公网络，是一个相对封闭的局域网系统，可不考虑外来的入侵行为，所面临的风险大多始于内部，包括来自学校内部人员的威逼、非授权访问、冒充合法用户、破坏数据的完整性、数据篡改、泄漏与丢失等。

众多不同的安全技术和产品，在技术上缺乏完善的综合管理平台进行统一协调管理;而在管理上那么欠缺良好的安全管理体制和策略，这就径直导致了整个安全体系的薄弱，造成网络整体安全防备技能下降，无法真正达到安全要求和建设目标。

因此，运用访问掌握及内外网的隔离，运用内部网不同网络安全域的隔离及访问掌握，运用网络安全检测。

解决学校网信息安全问题的重要方法，是在学校内网中采纳不同的安全产品和技术构建多层次的安全防范体系，并在这个体系中部署信息安全审计措施以监督信息系统，发觉和追查信息系统中潜在的安全问题，弥补其它安全产品对信息安全管控的不足。

2管控信息安全的策略

信息安全是高技术的对抗，信息安全问题是要通过大力进展信息安全高技术来解决。

但同时需要清楚地认识到，要高效地解决信息系统的安全问题，除了从技术上下功夫外，还得依靠配套的安全管理措施来实现。

肯定要部署学校网安全审计与监控体系配套管理措施，对信息安全审计工作需要要坚持管理与技术并重的原那么，建立和完善信息安全配套管理制度和规范，加强管理落实责任，着重通过加强管理弥补技术上的不足。

首先要建立相对独立的学校信息安全审计机构，明确管理组织内各个角色所承受的详细审计职能。

在一个审计机构中详细应当包括几种角色。

(1)系统管理员：系统管理员主要负责对审计系统的配置和系统运行状况的维护。

(2)安全审计员：安全审计员主要承受详细的审计工作，借助信息安全审计系统提供的信息，结合人工处理得到最正确的审计结果。

(3)用户管理员：审计机构应具备自审功能，审计系统对于