如何建立校园网络安全体系 校园网络体系安全建立的五大要求

　　随着网络技术的不断发展，越来越多的网络攻击事件发生，网络安全已经成为了网络发展中不得不重视的问题，不仅是国家层面的问题，也是高校建设中需要考虑的一个重要问题，只有校园安全了，学生的个人信息才能得到有效保护，也能为社会稳定和经济发展提供保障。那么如何建立校园网络安全体系呢？

　　一、建立校园信息安全管理制度

　　1、严格执行校园信息安全运营制度：将网络安全业务管理分为运营管理、信息安全和内部管理三大块，以“运维一体化”为抓手，建立与教学、科研、人才培养等紧密相关、规范有序的信息安全业务运作机制，确保关键岗位人员都具备相应条件才能上岗。在日常运行中，根据需要定期或不定期对系统内信息进行检查，及时发现和处理各种潜在的信息安全问题。

　　2、结合日常维护工作中遇到的突发状况和重点问题及时提出调整建议，建立长效监督管理机制：在信息系统运行初期要加强对用户信息采集方式、权限和访问控制等内容进行规范化设计并建立严格规定；持续跟进与用户相关的行为轨迹，定期进行系统安全检查；及时更新应急预案、技术支持与应急预案等。通过上述措施确保内部信息不受不当侵害，以达到提升网络安全运营管理能力和防范技术水平的目的。学校还应完善内部信息管理系统建设方案、加强应急培训、加强系统运行维护等，进一步提升各业务应用单位信息化办公水平。

　　二、建立网络安全技术队伍

　　根据信息安全技术团队建设的要求，各院系需成立专门的信息安全管理部门和技术团队负责校园信息安全建设与维护管理工作。校园信息安全管理部门需设立专业的信息安全管理人员，负责日常网络安全日常管理工作；技术团队则需要根据学校现有的信息安全管理人员来合理规划和配置网络安全管理人员的比例和工作岗位职责。同时学校应与相关学院合作成立专门的技术研发机构或其技术人员来开展技术研究与开发服务，从而建立起一支完整、专业、高效的校园信息安全技术人才队伍，实现技术人才和运营管理人才以及校园信息安全工作的有效融合。

　　三、开展专项网络建设工作

　　高校应积极开展网络安全专项建设工作，结合校园信息化工作实际情况，研究制定网络安全专项建设工作计划，明确各部门网络安全建设工作任务，加强技术支持和人才培养，推进信息安全平台与信息安全管理系统的有机融合，切实做好信息安全基础设施建设及数据报送等重要工作。各部门应加强信息安全宣传教育力度，普及各类基本知识及信息安全技术防护手段，积极组织学生进行参观学习、讲座、培训等活动。完善学校应急管理体系并将相关工作纳入学校绩效考核体系。对相关信息系统实行“零容忍”，发现一起处置一起。加强应急管理队伍建设，配备应急专业技术人员或相关专业人员参加学校突发事件处置工作，并将应急业务工作纳入学校年度工作计划。

　　四、加强对学生网络安全意识教育培养

　　高校应通过各种形式，提高对学生网络安全意识教育的力度。在宣传和普及网络信息安全知识方面，高校可在学院网站设置相应的学习专栏、网站栏目或论坛讨论区，鼓励同学们踊跃参加。可以通过开展“网络大课堂”系列活动，组织大学生进行网络知识测试等形式，让学生们通过网络技术提升自己的安全意识。

　　五、网络安全应急预案

　　通过预案中的应急响应、技术防范措施等进行快速、有效的处理，并将应急响应等级结果及时反馈给事件处置人员，根据处理情况，及时进行系统调整以确保系统持续稳定运行。同时可采用多种方式进行日常网络安全演练来提高信息安全应急处置能力，并对演练中出现的问题及时采取措施和纠正工作的偏差。为了应对突发事件不断发生的趋势，制定及时的应对措施具有非常重要的意义。