高校信息技術(shù)建設(shè)中的信息安全隱患及對(duì)策

摘 要目前各院校普遍存在信息技術(shù)的信息安全隱患問題，高校應(yīng)及時(shí)采取有效的防御措施與嚴(yán)密防范措施來進(jìn)行高校信息技術(shù)建設(shè)的維護(hù)措施。因此，本文重點(diǎn)分析高校信息建設(shè)中的信息安全存在的隱患，以及給予相應(yīng)的應(yīng)對(duì)對(duì)策。

【關(guān)鍵詞】高校信息建設(shè) 信息安全隱患 對(duì)策

隨著信息技術(shù)的日漸成熟，高校信息技術(shù)建設(shè)已經(jīng)十分穩(wěn)定。隨著新課改的不斷深化，現(xiàn)階段高校實(shí)行的教學(xué)項(xiàng)目都與信息技術(shù)為基礎(chǔ)，因而，應(yīng)不斷的強(qiáng)化高校信息技術(shù)建設(shè)與管理。然而，目前各院校普遍存在信息技術(shù)信息的泄露、網(wǎng)頁入侵、黑客攻擊等網(wǎng)絡(luò)問題時(shí)有發(fā)生，高校信息安全受到了很多的威脅。因此，高校信息技術(shù)應(yīng)該加強(qiáng)防御措施與相應(yīng)的應(yīng)對(duì)措施，從而能夠更進(jìn)一步的保護(hù)高校信息技術(shù)的信息安全。

1 高校信息技術(shù)建設(shè)中的信息安全存在的隱患

1.1 高校信息技術(shù)出現(xiàn)系統(tǒng)安全漏洞

對(duì)于一些常見的信息技術(shù)系統(tǒng)而言，越是處于開放的信息環(huán)境，對(duì)信息技術(shù)系統(tǒng)帶來的防御能力與安全隱患考驗(yàn)越是很嚴(yán)峻。信息技術(shù)的系統(tǒng)安全漏洞是系統(tǒng)本身自帶的特殊缺陷，是信息技術(shù)設(shè)計(jì)者進(jìn)行編寫時(shí)，出于考慮到信息的整體適應(yīng)性質(zhì)，忽視了系統(tǒng)安全保障所形成的信息安全漏洞。許多網(wǎng)絡(luò)上的不法分子利用這一點(diǎn)漏洞進(jìn)行系統(tǒng)的破壞性活動(dòng)，把信息病毒引進(jìn)用戶的電腦中，使信息被盜竊與實(shí)行破壞。高校在實(shí)行信息技術(shù)初建中，都會(huì)選擇穩(wěn)定的信息系統(tǒng)來建立校園內(nèi)的網(wǎng)絡(luò)，其目的是確保信息系統(tǒng)的順利運(yùn)行。然而，這些信息系統(tǒng)仍存在很多安全隱患與漏洞，嚴(yán)重影響了使用者的信息安全，更有甚會(huì)給整個(gè)信息系統(tǒng)帶來運(yùn)行中的困難，其后果不堪設(shè)想。

1.2 高校信息技術(shù)出現(xiàn)病毒感染安全隱患

信息病毒是一種惡意程序，信息病毒經(jīng)過編譯，能夠隱藏在正常的運(yùn)作程序中。當(dāng)使用者在使用使觸及到特定的條件中，就能夠使程序中的病毒激活，如果電腦中缺乏防御措施，那么信息病毒會(huì)造成很嚴(yán)重的后果。高校信息技術(shù)體系如果沒有安裝防御措施環(huán)節(jié)，哪怕有一名用戶被感染病毒，信息病毒就會(huì)波及校園中整個(gè)網(wǎng)絡(luò)系統(tǒng)。因此，高校信息技術(shù)建設(shè)中應(yīng)該安裝殺毒軟件與防火墻，高校信息管理員還應(yīng)定時(shí)更新信息病毒庫，為維護(hù)高校信息技術(shù)做好充足的準(zhǔn)備工作。再者，還應(yīng)該防止不法分子運(yùn)用不法手段，如電子郵件、U盤、等途徑來傳播病毒，從而侵害高校信息技術(shù)網(wǎng)絡(luò)。

2 高校信息技術(shù)建設(shè)中的信息安全技術(shù)對(duì)策

2.1 提高信息技術(shù)的安全意識(shí)，完善管理制度

高校應(yīng)定期組織信息培訓(xùn)課程，讓更多的信息用戶意識(shí)到網(wǎng)絡(luò)安全的重要性，以至可以將正規(guī)的網(wǎng)絡(luò)使用規(guī)范制度普及給校園中的信息用戶。這樣能夠使信息用戶及時(shí)發(fā)現(xiàn)問題，并上報(bào)給學(xué)校的信息管理人員，從而能夠避免信息侵入帶了的嚴(yán)重?fù)p失。高校在建設(shè)信息技術(shù)時(shí)，是為了在一定的范圍內(nèi)使信息資源管理更加合理與科學(xué)，與使信息數(shù)據(jù)能夠更加準(zhǔn)確與公正。高校在確保信息技術(shù)安全的情況下，應(yīng)必須確立相應(yīng)的信息技術(shù)管理制度。如對(duì)數(shù)據(jù)傳輸方面、應(yīng)用下載方面、信息查詢方面等，實(shí)行嚴(yán)格的查處，以降低非法入侵風(fēng)險(xiǎn)為主要目前。從信息管理者的方面而言，做到賞罰分明，才能確保在更大的范圍內(nèi)進(jìn)行推廣與執(zhí)行規(guī)定。信息管理者的權(quán)限不易過分集中，高校應(yīng)該把信息管理工作細(xì)化，運(yùn)用信息管理者的責(zé)任心來強(qiáng)化管理者對(duì)信息安全意識(shí)。

2.2 高校信息技術(shù)應(yīng)采取身份認(rèn)證，信息加密應(yīng)對(duì)對(duì)策

信息身份認(rèn)證是用戶要求進(jìn)入信息系統(tǒng)訪問時(shí)，需要實(shí)行密碼輸入，才能夠進(jìn)入信息系統(tǒng)，如果沒有輸入密碼或者是用戶輸入的密碼錯(cuò)誤都是無法進(jìn)入信息系統(tǒng)。在用戶反復(fù)實(shí)行類似的密碼操作時(shí)，信息系統(tǒng)可以使該用戶進(jìn)行鎖定，禁止該用戶在一段時(shí)間內(nèi)不能夠訪問該信息系統(tǒng)。即使該用戶進(jìn)入到信息系統(tǒng)中，也會(huì)對(duì)該用戶的操作受到限制。合法的操作被同意，非法的操作就會(huì)被禁止，這是信息身份認(rèn)證的一大優(yōu)點(diǎn)。信息加密是現(xiàn)在網(wǎng)上比較常見的信息安全技術(shù)措施，信息加密措施能夠確保信息資源不被竊取。采用這種身份認(rèn)證，信息加密的方式應(yīng)用到高校信息技術(shù)建設(shè)中，能夠保護(hù)高校信息技術(shù)系統(tǒng)不受外來人群的侵害與迫害，從而能夠有效的保護(hù)高校信息建設(shè)安全。

2.3 高校信息技術(shù)應(yīng)設(shè)置防火墻

信息防火墻技術(shù)是能夠更好的保護(hù)信息不被侵害的防御措施，許多的高校都在運(yùn)用防火墻來保護(hù)校園的信息技術(shù)。外部網(wǎng)絡(luò)要進(jìn)入高校網(wǎng)絡(luò)時(shí)，必須通過防火墻的認(rèn)證，經(jīng)過防火墻的授權(quán)才能進(jìn)入校園信息內(nèi)部。防火墻能夠使信息數(shù)據(jù)管理更加的便利與簡(jiǎn)單，運(yùn)用信息數(shù)據(jù)內(nèi)的防御機(jī)制，能夠有效的過濾惡意攻擊與非法信息，更進(jìn)一步的保護(hù)高校信息技術(shù)的信息安全。

3 結(jié)語

高校信息技術(shù)的安全會(huì)是未來高校發(fā)展中存在的問題，因此，高校應(yīng)及時(shí)采取有效的防御措施與嚴(yán)密防范措施來進(jìn)行高校信息技術(shù)建設(shè)的維護(hù)措施。同時(shí)對(duì)信息使用者進(jìn)行信息安全教育工作，培養(yǎng)并強(qiáng)化高校信息用戶的安全意識(shí)，使高校信息用戶在思想上建立一道牢固的“防火墻”。

參考文獻(xiàn)

[1]譚博.高校信息化建設(shè)進(jìn)程中信息安全問題成因及對(duì)策探析[J].信息與電腦（理論版），2016（11）：205-206.

[2]劉健.高校校園網(wǎng)絡(luò)存在的安全隱患及防范技術(shù)探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（07）：29-30.

作者簡(jiǎn)介

謝琦（1973-），女，吉林省長(zhǎng)春市人。中國人民大學(xué)工學(xué)博士，高級(jí)工程師，從事高校信息技術(shù)、IT服務(wù)管理體系、校園卡管理等研究。

作者單位

中國人民大學(xué)信息技術(shù)中心 北京市 100872