校园网安全管理方法

互联网的分布特性决定了从CERNET骨干网解决校园网的安全问题是不可能的。加强校园网安全管理仍是当前形势下教育科研网络环境安全管理的重点。第16号中央文件《关于进一步加强和改进大学生思想政治教育的意见》也对加强校园网络环境的信息安全提出了进一步的要求。

互联网的分布特性决定了从CERNET骨干网解决校园网的安全问题是不可能的。加强校园网安全管理仍是当前形势下教育科研网络环境安全管理的重点。第16号中央文件《关于进一步加强和改进大学生思想政治教育的意见》也对加强校园网络环境的信息安全提出了进一步的要求。加强校园网的安全管理需要综合考虑管理和技术。一是加强校园网安全管理政策的建设。安全策略（SecurityPolicy）描述了校园网安全的目标和要求。它是组织安全管理的要求描述。它是实施各种管理系统和技术措施的基础。它通常规定“做什么”而不是“怎么做”。用户允许哪种行为以及不允许哪种行为被违反。目前，许多学校都以安全法规，安全法规和安全管理方法的形式发布。应根据中国的相关法律法规，学校的管理制度和具体情况制定可行的安全政策。没有通用的，可执行的安全策略。安全策略应该让所有校园网用户都知道，在国外，企业用户通常必须签署AUP（AccessUsagePolicy）。对于校园网用户，教师单位和个别学生都可以签署网络访问协议，让用户了解学校。安全管理政策一方面在提高安全意识方面发挥作用，同时明确责任和义务，以便于处理安全事故。二是加强安全组织建设。一般认为校园网安全管理应由网络/信息/计算中心承担，但事实上，安全管理工作非常复杂，可能涉及各部门，部门和部门的人员和业务。因此，学校必须具备决策权。机构和领导者组织和协调各部门的管理，如建立信息安全管理委员会和专职办公室。此外，仅根据网络中心的实力，各种安全管理措施的实施还不够。 负责医院/部门/部门/宿舍安全管理的组织的组织仍然是必要的。加强用户安全意识和管理员安全技术的培训非常重要。对于新用户的安全意识培训，新生入学教育和新员工入职培训是两个好时机。他们还可以进行一些员工的在职培训，学生的文化课程，选修课程和其他形式的安全意识培训和基本技能。训练。对于系统管理员，我们必须注意入门培训。许多学校教师服务器管理员由没有必要培训并且容易留下大量微信小程序安全问题的助教毕业生提供服务。这些职位的安全培训是当前校园网安全管理的一个非常紧迫的部分。