学校网络安全管理制度
高校网络信息安全管理观念滞后于互联网发展,普遍缺乏安全体系和人员都是教育系统安全事件频发的原因。做好校园网络安全管理,建议:
要培养网络信息安全意识、素养
要建立网络信息安全体系、规范、制度
要提升网络信息安全检测、防范、处置能力
要建设网络信息安全队伍、人才培养
“不知攻,焉知防?”高校应培养一批具有国际水平的“白帽黑客”,顶尖的防御体系需要顶级“黑客”来参加设计,安全巡检、风险评估、应急响应、演练竞赛,完全融入到日常安全工作中。提升自身安全能力是高校网络信息安全建设的重要目标,安全能力也要助力学校自身信息化建设。
姜开达,高级工程师,中国高等教育学会教育信息化分会网络信息安全工作组常务秘书,中国教育科研网上海节点网络运行中心主任,上海交通大学网络信息中心信息安全主管,0ops安全战队领队,硕士生导师。