当前所在位置: 首页 > 自考学校

北京大学网络教育学院(北京城市学院:2023网络安全工作要点)

2023-05-30 21:23:25 本站作者 【 字体:

北京大学网络教育学院(北京城市学院:2023网络安全工作要点)(图1)

陈旭

北京城市学院网络中心副主任


新冠疫情暴发以来,我国经受了极其严峻的考验,教育领域遭受了前所未有的冲击。疫情期间,为了减轻防控工作难度和维持教学办公活动,相当一部分高校加强了信息应用系统建设,取得了良好效果,学校信息化建设水平也进一步提升。但是,由于校外单位难以入校工作,基建和系统集成项目普遍受到较大影响。同时,新增的业务系统或原有校内业务系统需要对外开放,也对网络安全提出了较大挑战。

因此,2023年高校一方面需要尽快完成在机房、网络、硬件系统上延误的工作,补齐“短板”;另一方面应提升网络安全防护能力,特别是按《数据安全法》《个人信息保护法》要求对网络安全防御体系进行升级。


当前,高校网络安全需更加重视数据防护,注意以下四个工作要点:


首先,要实现纵深防御。


经过十余年的网络安全建设,高校普遍完成了校园网边界防御体系,但是原有内外网安全防护模式已经不能满足目前网络安全防护要求。因此,需要实现纵深防御,包括:校园网边界防护,服务器群或数据中心的边界防护,数据库与应用系统的边界防护,主机防护,态势感知,统一日志等。同时,要注意业务流和运维流分离,网络管理、安全管理、专网、用户网分离,普通用户账号及系统管理账号的管理流程分离。


其次,采用零信任访问控制技术。


当前,高校主流外网访问校内资源的解决方案是采用VPN设备。但是在纵深防御思路下,简单的VPN访问控制难以实现更精细访问控制。另外,运营商推出的5G校园专网也对校内资源的访问控制提出挑战。零信任访问控制技术可以在一定程度上应对这些困难。

从访问控制需求角度,高校应当做到避免没有经过安全设备审计的数据访问过程,对于能获取用户信息的数据访问过程,应当采用用户信息作为访问控制的条件;对于基于Web Service服务的应用系统,如单点登录系统,应当采用证书方式进行服务端和客户端的验证。


再次,要加强总体把握的管理能力。


为此,信息化职能部门要做好“三件事”:设备层面,信息化职能部门要注意从多个设备监测中发现异常情况,而不是简单依靠单一设备告警;岗位工作方面,要加强网络、应用系统、运行平台、安全管理等岗位之间的交流,形成安全防护合力,避免各岗位单打独斗;部门沟通层面,加强与其他部门的网络安全沟通,努力构建校园网大安全的工作体系,为建设平安校园服务。


最后,加强设备联动。


高校信息化职能部门要注意分析不同类型网络安全设备的功能,通过相互调用控制功能,实现集控管理、快速响应。


新的一年里,北京城市学院信息化工作中心继续贯彻落实学校信息化“十四五”规划,改善基础网络平台,推进信息应用系统建设,提升网络安全防护能力。具体工作计划是:加快信息化建设、开发、调研工作进度,做好日常监测、保障、应急、培训,加强部门工作管理体系、项目管理能力、信息系统运维规范。


高校信息化健康发展离不开合理的信息化规划,而高校信息化规划最核心的要求是能够利用信息技术支撑学校发展。所以,2023年在具体工作内容方面,高校信息化职能部门应该综合运用信息系统项目管理、信息系统项目监理、信息系统审计方法,结合制定校级规章制度、发布工作要求、现场指导、技术培训与交流等多种工作方式,推进学校信息化“一盘棋”,避免信息化职能部门闭门造车、唯技术论、本位主义。

编撰:陈永杰

投稿或合作,请联系:eduinfo@cernet.com

阅读全文
相关推荐

自考本科有什么学校不用参加入学考试?

自考本科有什么学校不用参加入学考试?
 每年高考结束后,自然会出现分水岭,考上重点学校的考生也并非是走运,都是通过夜以...

自考本科选哪个学校比较好?有重点大学吗?

自考本科选哪个学校比较好?有重点大学吗?
 考入一所重点大学是大部分学子的目标,但要在高考当中考取一个较为理想的成绩,考试...

自考院校本科难度大吗?可以选择哪些学校?

自考院校本科难度大吗?可以选择哪些学校?
 在国内无论是求职或是考研、考公等其他方面,重点学校的毕业生都能比普通毕业生拥有...

自考本科要怎么选择学校?

自考本科要怎么选择学校?
 众所周知,拥有高层次的学历能够在求职过程中获得更多的就业机会。本科学历在当今已...

自考本科可以报考哪些学校?

自考本科可以报考哪些学校?
 自考本科已经成为众多低学历者提升自身学历的重要途径。考生通过自考本科学习技能掌...

自考专本套读就是不读专科吗?可以报哪些学校?

自考专本套读就是不读专科吗?可以报哪些学校?
 由于当前社会各行各业对学历的要求越来越高,所以越来越多人选择通过自考本科的方式...

没读大学可以如何获得专科文凭?

没读大学可以如何获得专科文凭?
 随着继续教育的普及,高考已经不是通往大学的唯一途径。那么,没读大学可以如何获得...

中职生可以广东自考哪些大学?

中职生可以广东自考哪些大学?
随着时代的发展,社会需求的增加,公司招聘也提高了求职者的学历门槛。对于一些中职生...

自考大学自考实践考核怎么样?

自考大学自考实践考核怎么样?
 自考是个人自学和国家考试相结合的新型教育模式,很多报考自考的考生,自考都快结束...

揭阳大专学校有哪些?

揭阳大专学校有哪些?
 揭阳大专学校有哪些?目前,位于揭阳的大专院校主要有两所,揭阳职业技术学院和潮汕...