• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    基于風險控制的大學信息安全政策體系構(gòu)建

    2016-12-15 12:08周秀霞?承砹?
    現(xiàn)代情報 2016年10期
    關(guān)鍵詞:政策體系美國大學風險控制

    周秀霞?承砹?

    〔摘要〕[目的/意義]通過對美國8所大學的信息安全政策體系進行研究,為國內(nèi)大學加強信息安全政策體系建設(shè)提供有益的參考。[方法/過程]采用網(wǎng)站調(diào)查法和案例分析法研究了美國大學的信息安全政策構(gòu)建的模式和特點。[結(jié)果/結(jié)論]基于對美國大學信息安全政策體系構(gòu)建特點的分析,提出了5項啟示性建議。

    〔關(guān)鍵詞〕美國大學;信息安全;風險控制;政策體系

    DOI:10.3969/j.issn.1008-081.016.10.017

    〔中圖分類號〕G03〔文獻標識碼〕A〔文章編號〕1008-081(016)10-010-05

    〔Abstract〕[Purpose/Significance]The article analyzed the information security policy system based on risk control of 8 universities in the United States,in order to provide useful references for strengthening the information security policy system in our country.[Method/Process]This paper adopted web survey and case analysis methods to study the model and characteristics of the information security policy system.[Result/Conclusion]Based on analyses of the characteristics of the information security policy system in American Universities,this paper put forward five suggestions.

    〔Key words〕american university;information security;risk control;policy system

    隨著信息時代的到來,信息以前所未有的速度增長著,在帶來巨大效益的同時,也對安全進行了重新定義,信息安全成為人們持續(xù)關(guān)注的問題。尤其是機構(gòu)部門,更注重信息安全政策的制訂與發(fā)展,以控制信息安全風險,保護其組織內(nèi)信息資產(chǎn)的保密性、完整性和可用性,避免因政策缺失而導致的信息損失。作為致力于高等教學與研究的大學,其內(nèi)部聚集了大量的信息資產(chǎn)、知識資產(chǎn)和智力資產(chǎn),信息安全保護更是不可或缺。

    當前,越來越多大學的正常運轉(zhuǎn)取決于其信息技術(shù)基礎(chǔ)設(shè)施的可靠性,從大學的教學實施、學術(shù)使命到大學行政管理的網(wǎng)絡(luò)化等,信息技術(shù)基礎(chǔ)設(shè)施已成為大學日常運作的關(guān)鍵。而首要的就是如何通過制訂不同的信息安全政策來保障大學的信息安全,引導校內(nèi)所有教職工、學生以及校外人員了解并遵循這些政策,以提升大學資源的規(guī)范應(yīng)用,維護大學利益,維護個人信息安全。

    在這方面,美國的大學卓有成效,基本上美國的大學都建立起了一套相對完善的信息安全政策體系,并設(shè)有專門的管理機構(gòu),以進行風險控制,降低信息安全風險,應(yīng)對各類信息安全問題。本文采用網(wǎng)絡(luò)調(diào)研的方法,選取了美國8所大學,包括俄亥俄州立大學、普林斯頓大學、斯坦福大學、卡耐基-梅隆大學、耶魯大學、華盛頓大學、波士頓大學、亞利桑那大學作為分析對象,對其信息安全的政策體系進行深入地分析,以反映美國大學信息安全政策體系的建設(shè)情況,為國內(nèi)大學加強信息安全政策體系建設(shè)提供有益的參考。

    1美國大學信息安全政策的構(gòu)建模式

    英國教育家紐曼說過,大學的職責是提供智能、理性和思考的練習環(huán)境,讓年輕人憑借自身所具有的敏銳、坦蕩、同情力、觀察力在共同的學習、生活、自由交談和辯論中,得到受益一生的思維訓練。

    大學信息安全政策屬于大學行政管理的范疇,從側(cè)面也呈現(xiàn)了大學的這些職能特征,其制定基本上秉持了以下目標:(1)大學信息資源,尤其是科研數(shù)據(jù)、機構(gòu)數(shù)據(jù)等的安全保障,以實現(xiàn)大學的學術(shù)文化傳承;(2)維護個人信息、數(shù)據(jù)安全;(3)基于知識產(chǎn)權(quán)與信息道德倫理等的考量,保證信息資源的分級、分類、合規(guī)利用;(4)維護大學的信息戰(zhàn)略或?qū)@?、品牌價值;(5)信息風險控制,減少損失,提高效益;(6)維護大學信息基礎(chǔ)設(shè)施的安全;(7)校內(nèi)教職工、學生的信息行為規(guī)范等。

    016年10月第36卷第10期現(xiàn)?代?情?報Journal of Modern InformationOct,016Vol36No10016年10月第36卷第10期基于風險控制的大學信息安全政策體系構(gòu)建Oct,016Vol36No10基于這些目標制定的信息安全政策存在著內(nèi)在邏輯性,自然成體系。如俄亥俄州立大學的信息安全與風險管理政策框架(如圖1所示),其將信息安全政策體系以金字塔的形式呈現(xiàn)出來。其中,IT安全政策是高層次的信息安全要求,其具體體現(xiàn)了大學關(guān)于信息安全的整體設(shè)想,以及具體的支撐和推進方法。其下依次是信息安全標準、信息安全控制要求,信息安全控制要求的每個安全控制依據(jù)信息安全標準具體進行實施。金字塔最底層為以文件程序、列表、軟件工具形式展示的工作指南,以推進政策的有效控制實施。金字塔兩側(cè)為機構(gòu)數(shù)據(jù)政策和信息風險管理框架兩項重點政策,機構(gòu)數(shù)據(jù)政策通過對數(shù)據(jù)進行分類進行訪問控制。信息風險管理框架是與信息安全標準、信息安全控制要求成體系的,對大學信息安全更高層次的要求,其實施具體包括3個步驟:(1)評估信息的風險;(2)實施信息安全計劃;(3)驗證是否符合信息安全的程序和法律法規(guī)[2]。

    在信息安全標準的設(shè)計制訂中,俄亥俄州立大學遵循了3個原則:(1)簡化設(shè)計,將又長又復雜的NIST SP 800-53標準進行簡化,僅定義了30個風險領(lǐng)域,7個業(yè)務(wù)功能,包括管理風險、法律風險、業(yè)務(wù)(金融)風險、采購風險、人力資源風險、設(shè)施風險、信息技術(shù)風險,未來還將加入機構(gòu)數(shù)據(jù)風險;(2)編寫人員包括業(yè)務(wù)領(lǐng)導、管理人員和IT專業(yè)人員等,打破了以往信息安全標準編寫人員一般都是IT專業(yè)人員或風險管理人員的常規(guī);(3)對風險等級進行定義:P1(關(guān)鍵優(yōu)先)、P2(高優(yōu)先)、P3(中等優(yōu)先)[3]。

    圖1俄亥俄州立大學信息安全與風險管理政策框架

    為保證大學信息、數(shù)據(jù)的可用性、完整性和機密性,美國大學一般都會進行信息風險管理,用于識別、評估信息風險,將其降低到最低或可以接受的水平,并通過政策、機制等來持續(xù)維持這種水平。其風險控制基本上依據(jù)《ISO 27002:信息技術(shù)-安全技術(shù)-信息安全控制使用規(guī)則》(Security Techniques-code of Practice for Information Security Management)、《IT基礎(chǔ)架構(gòu)庫》(ITIL)、《健康信息信任聯(lián)盟公共安全框架》(HITRUST Common Security Framework)、《推薦的聯(lián)邦政府信息和組織的安全控制措施》(NIST SP 800-53,Recommended Security Controls for Federal Information Systems and Organizations)等標準進行規(guī)范運作,一般都包括風險分析、風險管理、風險監(jiān)控、風險治理等環(huán)節(jié)??梢哉f,風險控制是美國大學信息安全政策制訂的重要內(nèi)容,也是大學實施信息安全管理的目標之一。

    美國大學信息安全政策建設(shè)情況

    美國非常重視大學的信息化建設(shè),早在1990年,美國麻省理工學院教授Kenneth C Green就提出了“校園信息化”的概念,并啟動了高校信息化科研課題:Campus Computing Project(簡稱CCP)[4]。通過對美國大學一年一度的調(diào)查研究,著重研究信息技術(shù)在大學教育中的作用。據(jù)CCP 2015年的調(diào)查報告顯示,有76%的被調(diào)查大學認為網(wǎng)絡(luò)與數(shù)據(jù)安全在校園IT的建設(shè)中非常重要,僅次于“協(xié)助教師整合信息技術(shù)”、“招聘和留住合格的IT員工”、“提供足夠的用戶支持”,位于第4位[5]。因此,美國的大學不僅重視IT安全技術(shù)的應(yīng)用研究,也比較重視信息安全政策的制訂、實施,一般的大學都制訂有比較系統(tǒng)、完善的信息安全政策。從公立、私立、大學的規(guī)模、知名度等角度,筆者選取了以下8所美國大學,就其信息安全政策的情況進行了調(diào)研,以反映美國大學信息安全政策的建設(shè)情況,具體情況見表1。

    表1美國8所大學信息安全政策的建設(shè)情況

    大學主管機構(gòu)主管官員政策標準指南俄亥俄州立大學[6]信息安全工作組,信息安全聯(lián)系小組,信息安全咨詢委員會CIO基于俄亥俄州的信息風險管理程序、信息技術(shù)安全政策、數(shù)據(jù)政策、校園內(nèi)計算機和網(wǎng)絡(luò)資源的合理應(yīng)用等信息安全標準、信息安全控制要求、信息風險管理框架等普林斯頓大學信息技術(shù)辦公室、信息安全辦公室、數(shù)據(jù)治理指導委員會〖〗信息技術(shù)與首席信息官信息安全政策、信息技術(shù)與數(shù)字資源適用許可、大學敏感數(shù)據(jù)防泄漏規(guī)程等普林斯頓大學信息保護的標準和規(guī)程、信息保密協(xié)議模型等研究數(shù)據(jù)安全指南等斯坦福大學[8]信息安全辦公室、隱私辦公室首席信息安全官〖〗信息安全的行政管理、加密、風險分類、第三方認證、數(shù)據(jù)處理、PCI/HIPAA/FERPA的規(guī)定等最低安全標準、PCI DSS認證、ISO 27002認證、OWASP應(yīng)用安全檢驗標準認證、SAS 70 Ⅱ認證或SSAE-16認證等信息安全入門指南、系統(tǒng)管理員指南、信息安全意識視頻、其他安全資源等卡耐基-梅隆大學[9]信息安全辦公室、咨詢委員會信息安全總監(jiān)信息安全政策、信息安全的角色和責任、信息安全程序、大學政策、規(guī)范性管理的相關(guān)政策等信息安全指南、數(shù)據(jù)分類指南、數(shù)據(jù)保護指南、數(shù)據(jù)管理指南、數(shù)據(jù)保存指南等耶魯大學[0]信息安全政策委員會、信息技術(shù)服務(wù)辦公室首席信息安全官信息安全政策與法規(guī)、電子郵件政策、主流信息安全政策、網(wǎng)絡(luò)ID認證管理政策、IT異地支持政策、安全性和保密性的需求、網(wǎng)絡(luò)政策、隱私政策、身份和訪問管理等〖〗內(nèi)部主應(yīng)用系統(tǒng)的安全標準等數(shù)據(jù)和應(yīng)用安全、設(shè)備安全等華盛頓大學]首席信息官辦公室、隱私保障和系統(tǒng)安全委員會首席信息官、隱私主管隱私政策、信息安全和隱私的角色、責任和定義,信息安全和隱私事件管理政策等Husky ID卡及數(shù)據(jù)準用性標準、社會安全號碼標準等信息安全指南、社會安全號碼的合理使用指南、信息安全控制和操作實踐等波士頓大學[2]信息服務(wù)與技術(shù)部信息安全政策、計算機使用道德規(guī)范、賬戶保護政策、個人信息保護策略、數(shù)據(jù)中心安全訪問政策、數(shù)據(jù)保護標準、基于HIPAA的安全政策、群發(fā)電子郵件政策、谷歌APPS的規(guī)范使用及數(shù)據(jù)安全政策等〖〗信息安全管理指南、社交媒體指南等亞利桑那大學[3]大學規(guī)范委員會、IT安全委員會、信息安全委員會首席信息官、大學信息主管信息安全政策(IS-100)、計算機和網(wǎng)絡(luò)訪問協(xié)議(IS-700)、計算機的使用許可政策(IS-701)、電子隱私政策(IS-1000)等數(shù)據(jù)分類和處理標準(IS-2321)、亞利桑那大學安全框架等學生信息隱私指南、FERPA規(guī)范手冊等

    對以上8所美國大學信息安全政策制訂情況進行分析,可以發(fā)現(xiàn)其基本具有以下特點:

    (1)受體制、文化、管理制度等的影響,美國大學基本上都很重視信息安全政策的制訂和落實,一般都設(shè)有實體的信息安全管理部門,譬如波士頓大學的信息服務(wù)與技術(shù)部、卡耐基-梅隆大學的信息安全辦公室等;并設(shè)有專門的人員負責信息安全政策的制訂、協(xié)調(diào)各項信息安全工作、制定技術(shù)解決方案等,其直接向校董事會匯報,如耶魯大學的首席信息安全官、普林斯頓大學的信息技術(shù)與首席信息官等。沒有實體信息安全管理機構(gòu)的大學,一般由大學規(guī)范委員會、IT安全委員會、信息安全委員會等負責信息安全政策的制訂、實施與評價。有的大學還建有數(shù)據(jù)治理指導委員會、信息安全咨詢委員會等機構(gòu),其主要是指導、監(jiān)督信息安全政策的制訂、實施,確保其有效、合規(guī)、合法。

    (2)美國大學的信息安全政策是美國政府政策、法規(guī)、標準等在大學的實踐應(yīng)用。如俄亥俄州立大學制訂了大學的機構(gòu)數(shù)據(jù)分類標準,其依據(jù)的是《美國聯(lián)邦信息處理標準》(Federal Information Processing Standards,F(xiàn)IPS 199)、《聯(lián)邦信息和信息系統(tǒng)的安全分類標準》(Standards for Security Categorization of Federal Information and Information Systems)、美國國家標準與技術(shù)研究院(Standards for Security Categorization of Federal Information and Information Systems)發(fā)布的SP 80-53第4次修訂版《聯(lián)邦組織和信息系統(tǒng)的安全與隱私控制》(Security and Privacy Controls for Federal Information Systems and Organizations)等;波士頓大學的《基于HIPAA的安全政策》是美國《醫(yī)治保險攜帶和責任法》(Health Insurance Portability and Accountability Act,HIPAA)在大學的具體應(yīng)用。諸如此類,美國大學的信息安全政策或多或少體現(xiàn)了以下的美國法規(guī)、政策:《信息自由法》(Freedom of Information Act,簡稱FOIA)、《聯(lián)邦信息資源的管理》(The Management of Federal Information Resources)、《數(shù)字千年版權(quán)法》(The Digital Millennium Copyright Act of 1998,DMCA)、《懲治計算機與濫用法》(Computer Fraud Abuse Act of 1984,CFAA)、《聯(lián)邦信息安全管理法案》(Federal Information Security Management Act of 2002,F(xiàn)ISMA)、《隱私保護法》(The Right to Privacy Protection Act of 1980)、《電子通訊隱私法》(The Electronic Communicatio Privacy Act)、《網(wǎng)絡(luò)安全法案》(Cybersecurity Act)、《關(guān)鍵基礎(chǔ)設(shè)施信息保護法》(Critical Infrastructure Information Act)、《醫(yī)治保險攜帶和責任法》(Health Insurance Portability and Accountability Act,HIPAA)、《家庭教育權(quán)利和隱私權(quán)法》(Family Educational Rights and Privacy Act of 1974,F(xiàn)ERPA)、PCI數(shù)據(jù)安全標準(Payment Card Industry Data Security Standard)、《薩班斯法案》(SOX)等。

    (3)美國大學的信息安全政策基本是都是體系化、系統(tǒng)化的,具體表現(xiàn)在以下幾個方面:①覆蓋了大學使用信息技術(shù)、需要信息保護的各個領(lǐng)域范圍,包括機構(gòu)數(shù)據(jù)、研究數(shù)據(jù)、健康數(shù)據(jù)、支付卡數(shù)據(jù)、個人隱私、信息技術(shù)設(shè)施使用等各個方面;②適用群體基本全覆蓋,一般在政策的開始都會闡明政策適用的群體,對于例外的一些群體會有解釋,或有其他政策適用于這些例外的群體;③會根據(jù)聯(lián)邦政府、州政府等政策的修訂,信息技術(shù)的發(fā)展等情況,定期對政策進行修訂或者制訂適應(yīng)的新的政策,一般在政策上都會標明制訂政策的最初時間、上次修訂的時間、最新修訂的時間等。④政策在美國大學中是一個泛指的概念,它既包括那些用來指導和溝通思想與行動方針的政策,也包括那些為規(guī)范、精確定位某些活動及其結(jié)果而采用的標準,還包括具體情況中允許或許允許采用某些行為的規(guī)定以及那些有指導意義的指南等,基本上形成了集政策、標準、規(guī)范、程序、指南于一體的政策體系。

    (4)信息安全政策內(nèi)容框架清晰、規(guī)范,基本上都明確了闡述了政策的制訂背景、目的、適用范圍、適用群體、術(shù)語解釋、內(nèi)容、版本等。有的政策還闡述了政策的權(quán)威性,政策中不同群體的職責,政策執(zhí)行的程序等。筆者以上述8所大學為例,各選取了一項政策,以展示政策內(nèi)容框架的規(guī)范性,詳見表。

    表美國8所大學信息安全政策的內(nèi)容框架

    大學政策名稱政策內(nèi)容框架俄亥俄州立大學Institutional Data適用對象、政策發(fā)布及修改時間、政策目的、術(shù)語定義、政策內(nèi)容、程序、職責、參考資源、聯(lián)系方式、修訂記錄普林斯頓大學Information Security Policy政策聲明,適用對象,術(shù)語定義,政策內(nèi)容,職責,相關(guān)的大學政策、程序、標準和模型,政策審查,政策發(fā)布及修改時間,聯(lián)系方式斯坦福大學Information Security Incident Response上次修改時間、政策編號、權(quán)威性、適用范圍、政策目的、定義、響應(yīng)、調(diào)查、信息安全事件響應(yīng)小組、準備報告、相關(guān)文獻、聯(lián)系方式卡耐基-梅隆大學Information Security Policy政策目的、適用范圍、修訂、例外、定義、政策內(nèi)容、相關(guān)信息、政策發(fā)布及修改時間、聯(lián)系方式耶魯大學Information Technology Appropriate Use Policy政策發(fā)布及修改時間、政策內(nèi)容目錄、適用范圍、政策聲明、政策目的、定義、政策內(nèi)容華盛頓大學Information Security Controls and Operational Practices政策目的、適用范圍、安全計劃、執(zhí)行控制、技術(shù)安全及訪問控制、監(jiān)控、物理控制、資產(chǎn)控制、賬戶、身份管理、政策修訂、附件波士頓大學Information Security Policy生效日期、政策聲明、政策目的、適用范圍、定義、職責、程序、相關(guān)文獻、聯(lián)系方式亞利桑那大學Information Security Policy政策信息(包括有效日期、政策編號、負責單位、聯(lián)系方式)、政策目的、適用范圍、定義、政策內(nèi)容、規(guī)范性和職責、相關(guān)信息

    3幾點啟示

    在研究中,我們發(fā)現(xiàn)美國大學信息安全政策的制訂有以下幾方面經(jīng)驗值得借鑒:

    信息安全政策制訂科學化、系統(tǒng)化

    美國大學的信息安全政策制訂既有具體的管理部門和管理人員負責,從科學研究、符合客觀需要的角度具體進行政策的設(shè)計、制訂、實施與評估;又有咨詢委員會、政策委員會等組織進行政策的審議、監(jiān)督,從整體性、全局性和科學性等的角度進行“頂層協(xié)調(diào)”;使信息政策從行政管理的角度防止了“片面化”和“碎片化”的傾向。同時,政策的制訂還考慮了適用人群、適用時間、負責機構(gòu)、負責人員等諸多影響因素,并有相對完善的約束機制,從整體上保證了政策的科學性、系統(tǒng)性和有效性。

    風險控制是美國大學信息政策制訂的基本思想

    為了控制風險,美國大學通用的做法是以風險的高低程度將信息、數(shù)據(jù)進行分類,以分別確定哪些風險分類適用于哪些信息、數(shù)據(jù)類型。當一項信息、數(shù)據(jù)混合了多種數(shù)據(jù)信息、適用于多個風險類別時,將使用最高的風險分類。針對不同的風險級別,大學制訂了不同級別的信息安全管理規(guī)范和安全預防措施,以在保證信息、數(shù)據(jù)的安全、提升管理效率的同時,最大限度地共享信息資產(chǎn)。斯坦福大學還發(fā)布了《最低安全標準》,是斯坦福大學對敏感信息的最低安全標準。以個人筆記本終端的系統(tǒng)配置管理為例,其認為最低的安全標準是要安裝GigFix和SWDE,如果不安裝,認為存在高信息安全風險。

    33數(shù)據(jù)分級管控是美國大學信息安全管理的通行做法,以在保護大學機構(gòu)數(shù)據(jù)的同時,保持數(shù)據(jù)開放,實現(xiàn)信息共享一般的,美國大學會依據(jù)數(shù)據(jù)的受法律保護性、敏感程度、價值、重要性、對大學的潛在影響、知識產(chǎn)權(quán)和道德考慮等將大學數(shù)據(jù)分成公共數(shù)據(jù)、內(nèi)部數(shù)據(jù)、私人數(shù)據(jù)、機密數(shù)據(jù)等幾類,以確定不同數(shù)據(jù)安全保護的底線,施行不同的管理、訪問、服務(wù)、存儲政策。數(shù)據(jù)分級管控是有周期性的,是基于數(shù)據(jù)的生命周期的,超出生命周期的數(shù)據(jù)要重新進行評估、分類,并調(diào)整安全控制的策略。

    隱私保護的政策比較完善

    美國大學非常注重隱私政策的制訂,幾乎所有的大學都制訂有隱私政策。有的大學,如華盛頓大學還設(shè)有隱私主管的崗位,具體負責適合大學的隱私政策、標準、指南等的制訂和推進。美國的隱私政策一般都依據(jù)最小特權(quán)原則,在保證大學相關(guān)人員履行工作職責的前提下,最大限度地進行隱私保護。

    35重視信息安全政策的普及與培訓

    美國非常重視信息安全的教育與意識培訓,并具體體現(xiàn)在美國大學中。為使大學的教職員工、學生、相關(guān)人員等了解信息安全動態(tài),掌握保障信息安全的方法,熟知大學相關(guān)的信息安全政策,提高信息安全意識,很多美國大學都推出了系列的信息安全培訓活動,是信息安全政策培訓的踐行者。有的大學的培訓并不限于信息安全政策的培訓,還包括信息技術(shù)服務(wù)、信息工具應(yīng)用、信息安全評估等。以卡耐基-梅隆大學為例,其信息安全培訓不僅包括文件共享和數(shù)字版權(quán)、網(wǎng)絡(luò)部門的信息安全建議、網(wǎng)絡(luò)安全承諾等政策方面的內(nèi)容,還包括網(wǎng)絡(luò)釣魚訓練、網(wǎng)絡(luò)漏洞掃描、信息安全工具輔導應(yīng)用等能力方面的培訓,還包括權(quán)威認證、安全評估等信息安全服務(wù)方面的內(nèi)容。

    4結(jié)語

    正如普林斯頓大學在制訂信息安全政策聲明中所說的,信息安全政策提供了一個安全框架,確保了大學信息的安全,防止未經(jīng)授權(quán)的訪問、丟失或損壞;同時也是為了支持大學學術(shù)文化的開放、共享??傊?,信息安全管理是一個大學的責任,而且不是僅靠IT技術(shù)就能解決的,信息安全政策是其中重要的一環(huán)。

    參考文獻

    百度百科.大學[EB/OL].http:∥baike.baidu.com/link?url=JdaQSg2xLn1rzVJFr9MpzOYBBGeSo2LUxhCYNu1LCd9erXGBIXfhO0 trX4ZPHqcypYIQ191Cmg5XJP5I2SWaXHnKf7tGmMVzu5fjhhu,2015-12-08.

    [2]IT security framework[EB/OL].http:∥ocio.osu.edu/itsecurity/framework,2015-12-08.

    [3]IT security framework[EB/OL].http:∥ocio.osu.edu/itsecurity/framework,2015-12-08.

    [4]林新.美國高校圖書館信息安全管理分析與啟示[J].圖書館建設(shè),2014,(3):80-82.

    [5]Great faith in the instructional benefits of digital technologies;great expectations for the rising use of OER[EB/OL].http:∥www.campuscomputing.net/item/2015-campus-computing-survey-0,2015-12-08.

    [6]Information technology(IT)security university policy[EB/OL].http:∥ocio.osu.edu/sites/default/files/assets/Policies/ITSecurity.pdf,2015-12-08.

    Information security policy[EB/OL].http:∥www.princeton.edu/oit/it-policies/it-security-policy/Documents/InformationSecurityPolicy.pdf,2015-12-08.

    [8]Information security[EB/OL].http:∥itservices.stanford.edu/security,2015-12-08.

    [9]Policies & practices[EB/OL].http:∥www.cmu.edu/iso/governance/index.html,2015-12-08.

    [0]Secure computing[EB/OL].http:∥its.yale.edu/secure-computing/security-standards-and-guidance,2015-12-08.

    ]Policies,standards,and guidelines[EB/OL].http:∥passcouncil.washington.edu/psg/,2015-12-08.

    [2]Information security policy and guides[EB/OL].http:∥www.bu.edu/tech/about/policies/info-security/,2015-12-08.

    猜你喜歡
    政策體系美國大學風險控制
    躬身踐行修己身:從留美文科博士到美國大學系主任
    美國大學招生行賄丑聞凸顯其階層割裂
    美國大學課堂教學觀察及啟示
    淺談中職學生資助工作的幾點體會
    論增強企業(yè)經(jīng)營管理的風險意識
    媒體融合政策體系研究
    美國大學圖書館的課程服務(wù)及其啟示
    成年美女黄网站色视频大全免费| 午夜福利在线免费观看网站| 人人妻人人爽人人添夜夜欢视频| 女的被弄到高潮叫床怎么办| 三上悠亚av全集在线观看| 久热爱精品视频在线9| 亚洲av福利一区| 激情五月婷婷亚洲| 午夜福利一区二区在线看| 久久天堂一区二区三区四区| a级片在线免费高清观看视频| 午夜影院在线不卡| 在线观看www视频免费| 老汉色∧v一级毛片| 国产精品偷伦视频观看了| 少妇精品久久久久久久| 日韩一区二区视频免费看| avwww免费| 精品人妻熟女毛片av久久网站| 看十八女毛片水多多多| 欧美精品一区二区大全| 色婷婷av一区二区三区视频| 欧美日韩视频高清一区二区三区二| 丰满少妇做爰视频| 色播在线永久视频| 色精品久久人妻99蜜桃| 少妇人妻 视频| 国产精品一区二区在线不卡| 久久久久精品性色| 2018国产大陆天天弄谢| 中文字幕高清在线视频| 蜜桃国产av成人99| 国产精品二区激情视频| 国产极品天堂在线| 国产视频首页在线观看| 久热爱精品视频在线9| 中文字幕亚洲精品专区| 99re6热这里在线精品视频| av网站免费在线观看视频| 久久这里只有精品19| 国产人伦9x9x在线观看| 一级黄片播放器| 一个人免费看片子| 99国产精品免费福利视频| 日韩人妻精品一区2区三区| 最近最新中文字幕免费大全7| 国产一区二区 视频在线| 久久久久网色| 青春草视频在线免费观看| 99精国产麻豆久久婷婷| 99精品久久久久人妻精品| 日本猛色少妇xxxxx猛交久久| 国产免费一区二区三区四区乱码| 国产爽快片一区二区三区| 尾随美女入室| 如日韩欧美国产精品一区二区三区| 国产亚洲欧美精品永久| 久久久久网色| 午夜福利一区二区在线看| 国产熟女欧美一区二区| 成人国语在线视频| 无限看片的www在线观看| 免费黄网站久久成人精品| 在线精品无人区一区二区三| 日本色播在线视频| 国产成人啪精品午夜网站| 最近手机中文字幕大全| 在线观看一区二区三区激情| 久久99一区二区三区| 一级毛片 在线播放| 日日爽夜夜爽网站| 99久久人妻综合| 亚洲在久久综合| 亚洲激情五月婷婷啪啪| 在线观看国产h片| 五月天丁香电影| 无遮挡黄片免费观看| 亚洲av日韩精品久久久久久密 | 最黄视频免费看| 中国国产av一级| 久久久久网色| 午夜免费男女啪啪视频观看| 免费高清在线观看视频在线观看| 黑人欧美特级aaaaaa片| 亚洲精品中文字幕在线视频| 日本黄色日本黄色录像| 操出白浆在线播放| 久久精品国产综合久久久| 国产欧美日韩一区二区三区在线| 九草在线视频观看| 精品国产一区二区久久| 欧美人与性动交α欧美软件| 国产xxxxx性猛交| 国产精品av久久久久免费| 大香蕉久久网| 亚洲av日韩精品久久久久久密 | 国产视频首页在线观看| 性少妇av在线| 美女大奶头黄色视频| 人妻一区二区av| 亚洲精品中文字幕在线视频| 人人妻人人添人人爽欧美一区卜| 午夜av观看不卡| 日韩视频在线欧美| 建设人人有责人人尽责人人享有的| 午夜91福利影院| 卡戴珊不雅视频在线播放| www.熟女人妻精品国产| 亚洲国产欧美在线一区| 免费观看a级毛片全部| 国产免费福利视频在线观看| 午夜福利一区二区在线看| 在线亚洲精品国产二区图片欧美| 性色av一级| 超碰成人久久| 咕卡用的链子| av国产精品久久久久影院| 亚洲欧洲精品一区二区精品久久久 | 欧美乱码精品一区二区三区| 操美女的视频在线观看| 国产亚洲av片在线观看秒播厂| 国产97色在线日韩免费| 日韩制服骚丝袜av| 1024视频免费在线观看| 在线亚洲精品国产二区图片欧美| 我要看黄色一级片免费的| 国产精品一区二区在线不卡| 一区二区av电影网| 日韩av不卡免费在线播放| 日韩熟女老妇一区二区性免费视频| 热re99久久精品国产66热6| 一本—道久久a久久精品蜜桃钙片| 人体艺术视频欧美日本| 亚洲精品久久成人aⅴ小说| 亚洲国产成人一精品久久久| 一二三四在线观看免费中文在| 亚洲一级一片aⅴ在线观看| 精品亚洲成国产av| 亚洲精品国产av蜜桃| 国产 精品1| 国产亚洲最大av| 国产一区二区在线观看av| 日韩人妻精品一区2区三区| 丁香六月天网| 日本色播在线视频| 久久久久精品人妻al黑| 下体分泌物呈黄色| 亚洲欧洲精品一区二区精品久久久 | 狂野欧美激情性bbbbbb| 最黄视频免费看| 这个男人来自地球电影免费观看 | 赤兔流量卡办理| 亚洲美女视频黄频| 蜜桃在线观看..| 久久久久精品性色| 欧美国产精品一级二级三级| 99精国产麻豆久久婷婷| www.av在线官网国产| 国产av一区二区精品久久| 亚洲av在线观看美女高潮| 国产乱人偷精品视频| 老熟女久久久| 国产精品久久久久久精品古装| 热99国产精品久久久久久7| 亚洲欧美清纯卡通| 一边摸一边抽搐一进一出视频| 女人爽到高潮嗷嗷叫在线视频| 搡老乐熟女国产| 亚洲美女视频黄频| 免费高清在线观看日韩| 国产精品女同一区二区软件| 大香蕉久久成人网| 免费黄频网站在线观看国产| 日日摸夜夜添夜夜爱| 婷婷色综合大香蕉| 精品国产露脸久久av麻豆| 90打野战视频偷拍视频| 性色av一级| 久久久亚洲精品成人影院| 婷婷成人精品国产| 午夜免费男女啪啪视频观看| 在线观看国产h片| 在线观看国产h片| 啦啦啦在线免费观看视频4| 只有这里有精品99| 亚洲视频免费观看视频| 国产av精品麻豆| 91aial.com中文字幕在线观看| 国产欧美日韩综合在线一区二区| 国产福利在线免费观看视频| 亚洲人成电影观看| 一级毛片 在线播放| 啦啦啦中文免费视频观看日本| 国产乱来视频区| 男人添女人高潮全过程视频| 在线天堂最新版资源| 美女主播在线视频| 久久久久人妻精品一区果冻| 久久久久精品性色| 国产亚洲精品第一综合不卡| 天天添夜夜摸| 99香蕉大伊视频| 国产激情久久老熟女| 不卡av一区二区三区| 国产爽快片一区二区三区| 亚洲精品一二三| 欧美在线一区亚洲| 久久久久视频综合| 国产成人a∨麻豆精品| 女人被躁到高潮嗷嗷叫费观| 黄片小视频在线播放| 欧美在线一区亚洲| 亚洲综合色网址| 99九九在线精品视频| 国产精品国产三级国产专区5o| 一级爰片在线观看| 色网站视频免费| 欧美日韩一级在线毛片| 亚洲精品国产色婷婷电影| 亚洲一区中文字幕在线| 国产亚洲av片在线观看秒播厂| 99re6热这里在线精品视频| 亚洲精品视频女| 99热网站在线观看| 热re99久久国产66热| 成年av动漫网址| 捣出白浆h1v1| 伊人亚洲综合成人网| 成人国产av品久久久| 免费女性裸体啪啪无遮挡网站| 国产麻豆69| 午夜免费鲁丝| 妹子高潮喷水视频| avwww免费| 亚洲七黄色美女视频| 最近最新中文字幕免费大全7| 欧美日韩国产mv在线观看视频| 自线自在国产av| 久久久久精品人妻al黑| 91国产中文字幕| 高清av免费在线| 欧美人与性动交α欧美软件| 亚洲精品一区蜜桃| 亚洲在久久综合| 国产精品一国产av| 男女高潮啪啪啪动态图| 欧美精品亚洲一区二区| 国产色婷婷99| av.在线天堂| 99久久精品国产亚洲精品| 一二三四中文在线观看免费高清| 激情视频va一区二区三区| 一区福利在线观看| 国产福利在线免费观看视频| 一本色道久久久久久精品综合| 亚洲综合精品二区| 男人舔女人的私密视频| 欧美日本中文国产一区发布| 一区在线观看完整版| 国产99久久九九免费精品| 久久久久久人人人人人| 两个人免费观看高清视频| 男女下面插进去视频免费观看| 色吧在线观看| 最近手机中文字幕大全| 国产日韩欧美在线精品| 亚洲av欧美aⅴ国产| 国产男女内射视频| 国产精品99久久99久久久不卡 | 欧美日韩亚洲国产一区二区在线观看 | 久久人人97超碰香蕉20202| 亚洲中文av在线| 日韩不卡一区二区三区视频在线| 一区二区三区四区激情视频| 国产精品蜜桃在线观看| 在线精品无人区一区二区三| 婷婷色综合大香蕉| 国产成人免费无遮挡视频| 国产成人欧美| 在线天堂中文资源库| 少妇被粗大猛烈的视频| 人人妻人人添人人爽欧美一区卜| 国产精品一二三区在线看| 国产成人一区二区在线| 欧美精品人与动牲交sv欧美| 国产亚洲欧美精品永久| 在线 av 中文字幕| 久久精品熟女亚洲av麻豆精品| 制服丝袜香蕉在线| 爱豆传媒免费全集在线观看| 一边摸一边抽搐一进一出视频| 少妇精品久久久久久久| 亚洲七黄色美女视频| 免费av中文字幕在线| 美国免费a级毛片| 91精品伊人久久大香线蕉| 女的被弄到高潮叫床怎么办| 九九爱精品视频在线观看| 精品人妻一区二区三区麻豆| 免费看不卡的av| 久久99一区二区三区| 亚洲欧美成人精品一区二区| 欧美最新免费一区二区三区| 国产成人欧美在线观看 | 欧美日韩一区二区视频在线观看视频在线| 极品人妻少妇av视频| 大片免费播放器 马上看| 国产日韩欧美亚洲二区| 午夜福利免费观看在线| 菩萨蛮人人尽说江南好唐韦庄| 99九九在线精品视频| 少妇精品久久久久久久| 母亲3免费完整高清在线观看| 国产精品 欧美亚洲| 亚洲五月色婷婷综合| 黄片小视频在线播放| 观看av在线不卡| 日本欧美国产在线视频| 欧美激情 高清一区二区三区| 别揉我奶头~嗯~啊~动态视频 | 成人毛片60女人毛片免费| 久久久国产一区二区| 亚洲欧美中文字幕日韩二区| 深夜精品福利| 99热国产这里只有精品6| 99久久综合免费| 午夜影院在线不卡| 亚洲精品日韩在线中文字幕| 日本av手机在线免费观看| 日韩制服丝袜自拍偷拍| 欧美xxⅹ黑人| 国产精品一区二区在线不卡| 中文字幕制服av| 国产伦人伦偷精品视频| 男女边吃奶边做爰视频| 久久久久久免费高清国产稀缺| 国产精品.久久久| 国产成人欧美在线观看 | 精品午夜福利在线看| 少妇人妻精品综合一区二区| 欧美黑人欧美精品刺激| 午夜老司机福利片| 国产精品久久久久成人av| av视频免费观看在线观看| 国产精品一国产av| 中文字幕av电影在线播放| tube8黄色片| 婷婷色麻豆天堂久久| 国精品久久久久久国模美| 中文字幕亚洲精品专区| 国产av精品麻豆| 男女高潮啪啪啪动态图| 妹子高潮喷水视频| 夫妻性生交免费视频一级片| 午夜激情久久久久久久| 久热爱精品视频在线9| 黄色一级大片看看| 久久久久视频综合| 秋霞在线观看毛片| 看十八女毛片水多多多| 亚洲综合色网址| 亚洲av综合色区一区| 国产成人精品在线电影| 熟女少妇亚洲综合色aaa.| 亚洲欧美日韩另类电影网站| 亚洲成av片中文字幕在线观看| 日本vs欧美在线观看视频| 亚洲五月色婷婷综合| 国产精品一区二区在线观看99| 国产精品免费大片| 久久久精品区二区三区| 看十八女毛片水多多多| 美女扒开内裤让男人捅视频| 国产日韩欧美视频二区| www.av在线官网国产| 在线观看三级黄色| 97人妻天天添夜夜摸| av有码第一页| 黑人猛操日本美女一级片| 18禁动态无遮挡网站| 久久久亚洲精品成人影院| 国产免费视频播放在线视频| 亚洲精华国产精华液的使用体验| 18禁裸乳无遮挡动漫免费视频| 久热爱精品视频在线9| 九草在线视频观看| 在线观看三级黄色| 麻豆乱淫一区二区| 国产探花极品一区二区| 亚洲综合色网址| 狠狠精品人妻久久久久久综合| 亚洲av日韩在线播放| 久久97久久精品| 国产精品麻豆人妻色哟哟久久| 亚洲av国产av综合av卡| 精品卡一卡二卡四卡免费| 少妇被粗大的猛进出69影院| 丝袜人妻中文字幕| 欧美乱码精品一区二区三区| 免费看不卡的av| 国产一区二区在线观看av| 免费黄色在线免费观看| 精品国产乱码久久久久久男人| 久久久久久久久免费视频了| 国产又爽黄色视频| 一区二区三区精品91| av国产久精品久网站免费入址| 熟女av电影| 亚洲一级一片aⅴ在线观看| 亚洲精品国产区一区二| 成年美女黄网站色视频大全免费| 观看美女的网站| 国产一区有黄有色的免费视频| 波多野结衣一区麻豆| 亚洲欧美一区二区三区久久| 美女中出高潮动态图| 国产国语露脸激情在线看| 免费黄色在线免费观看| 夫妻性生交免费视频一级片| av天堂久久9| 男女午夜视频在线观看| 亚洲色图 男人天堂 中文字幕| 国产精品嫩草影院av在线观看| 大香蕉久久网| 丰满乱子伦码专区| 国产又爽黄色视频| 精品一区二区免费观看| 国产亚洲一区二区精品| 国产成人精品无人区| 男女国产视频网站| 黄色 视频免费看| 久久国产精品大桥未久av| 欧美日韩福利视频一区二区| 99久久99久久久精品蜜桃| 男人舔女人的私密视频| 国产男女超爽视频在线观看| 自拍欧美九色日韩亚洲蝌蚪91| 97在线人人人人妻| 99精品久久久久人妻精品| 国产亚洲一区二区精品| 日韩人妻精品一区2区三区| 在现免费观看毛片| 在线天堂最新版资源| 亚洲婷婷狠狠爱综合网| 国产在线视频一区二区| 亚洲精品国产色婷婷电影| 青春草视频在线免费观看| 亚洲成色77777| 国产精品偷伦视频观看了| 午夜日韩欧美国产| 深夜精品福利| 嫩草影院入口| 丝瓜视频免费看黄片| 亚洲精品日韩在线中文字幕| 无限看片的www在线观看| 国产探花极品一区二区| 一级毛片电影观看| 久久国产精品男人的天堂亚洲| 操出白浆在线播放| 黄色视频在线播放观看不卡| 亚洲人成77777在线视频| 亚洲情色 制服丝袜| 亚洲人成网站在线观看播放| 国产成人免费观看mmmm| 免费看av在线观看网站| 一级,二级,三级黄色视频| 我要看黄色一级片免费的| 欧美激情极品国产一区二区三区| √禁漫天堂资源中文www| 亚洲国产毛片av蜜桃av| 亚洲av成人精品一二三区| 久久久久久免费高清国产稀缺| 亚洲精品aⅴ在线观看| 咕卡用的链子| 黄色一级大片看看| 国产一区二区 视频在线| 十八禁高潮呻吟视频| 国产熟女午夜一区二区三区| 一二三四在线观看免费中文在| 黄频高清免费视频| 卡戴珊不雅视频在线播放| 深夜精品福利| 美女扒开内裤让男人捅视频| 99久久人妻综合| 人人妻人人澡人人看| 啦啦啦啦在线视频资源| 日韩人妻精品一区2区三区| 热99国产精品久久久久久7| 90打野战视频偷拍视频| av国产精品久久久久影院| 尾随美女入室| 精品一区在线观看国产| 久久精品熟女亚洲av麻豆精品| 一本—道久久a久久精品蜜桃钙片| 久久精品国产a三级三级三级| 99精品久久久久人妻精品| 丝袜在线中文字幕| 婷婷色麻豆天堂久久| av女优亚洲男人天堂| 中文字幕人妻丝袜制服| 午夜91福利影院| 亚洲av日韩精品久久久久久密 | 亚洲av中文av极速乱| 中文乱码字字幕精品一区二区三区| 最近中文字幕2019免费版| 久久 成人 亚洲| 精品少妇黑人巨大在线播放| 综合色丁香网| 欧美激情 高清一区二区三区| 黑人猛操日本美女一级片| 精品一品国产午夜福利视频| 国产男人的电影天堂91| av在线app专区| 男人操女人黄网站| 黄网站色视频无遮挡免费观看| 日韩一本色道免费dvd| 美女国产高潮福利片在线看| 99国产综合亚洲精品| 9191精品国产免费久久| 国产精品.久久久| 91精品国产国语对白视频| 在线天堂中文资源库| 人人澡人人妻人| 人人妻人人爽人人添夜夜欢视频| 精品一区在线观看国产| 久久精品aⅴ一区二区三区四区| 色综合欧美亚洲国产小说| 国产又爽黄色视频| 久久久久国产一级毛片高清牌| 欧美av亚洲av综合av国产av | 日韩一区二区三区影片| 色网站视频免费| 夫妻午夜视频| 韩国精品一区二区三区| av.在线天堂| 欧美精品av麻豆av| 99久久人妻综合| 久久久久久久久久久久大奶| 精品一区在线观看国产| 麻豆乱淫一区二区| 男女床上黄色一级片免费看| 一区二区av电影网| 在线亚洲精品国产二区图片欧美| 中文欧美无线码| 日韩免费高清中文字幕av| 蜜桃在线观看..| 一本色道久久久久久精品综合| 亚洲国产看品久久| 亚洲欧洲精品一区二区精品久久久 | 蜜桃国产av成人99| 欧美精品一区二区免费开放| 亚洲欧美激情在线| 天天躁夜夜躁狠狠久久av| 99热全是精品| 亚洲精品,欧美精品| 婷婷成人精品国产| 别揉我奶头~嗯~啊~动态视频 | 国产97色在线日韩免费| 波多野结衣av一区二区av| 18禁裸乳无遮挡动漫免费视频| 国产一区有黄有色的免费视频| 大码成人一级视频| avwww免费| 亚洲精品国产色婷婷电影| 考比视频在线观看| 制服人妻中文乱码| 日韩一区二区视频免费看| 免费久久久久久久精品成人欧美视频| 午夜免费观看性视频| 亚洲精品国产色婷婷电影| 高清视频免费观看一区二区| av天堂久久9| 黄色视频不卡| 亚洲国产欧美网| 国产有黄有色有爽视频| 婷婷色综合www| 亚洲第一区二区三区不卡| 一级毛片电影观看| 精品国产一区二区三区四区第35| av视频免费观看在线观看| 精品久久久久久电影网| 亚洲成人免费av在线播放| 精品久久久久久电影网| 国产精品麻豆人妻色哟哟久久| 国产亚洲欧美精品永久| 欧美变态另类bdsm刘玥| 色视频在线一区二区三区| 亚洲av日韩精品久久久久久密 | 免费久久久久久久精品成人欧美视频| 国产av一区二区精品久久| 9色porny在线观看| 久久久久久久久久久免费av| 最近手机中文字幕大全| 久久久久久久久久久久大奶| 性色av一级| 亚洲伊人久久精品综合| 精品一区二区三卡| 国产人伦9x9x在线观看| 在线精品无人区一区二区三| 国产1区2区3区精品| 精品国产露脸久久av麻豆| 亚洲欧美中文字幕日韩二区| av在线观看视频网站免费| 男人舔女人的私密视频| 一级毛片 在线播放| 男人添女人高潮全过程视频| av一本久久久久| 国产一区二区三区综合在线观看| 9191精品国产免费久久| 中文字幕人妻丝袜制服| 欧美精品亚洲一区二区| 成人黄色视频免费在线看| 亚洲国产精品国产精品| 少妇的丰满在线观看| avwww免费|