学校信息化发展与信息安全

1、学校信息化进展与信息平安一、改进的必要性和紧迫性信息化应用日益深化的今日，信息和资源的整合日益亲密，如何 保障学校信息化过程中信息系统的持续稳定运行，确保信息平安是亟 待解决的关键问题。二、现有的条件和基础我们学校网络系统存在很多平安问题，没有建立完善的网络系统 平安体系；没有建立相应的平安组织、管理、技术机构；没有建立完 备的网络系统平安措施。三、改进目标信息化平安管理体系规划是学校信息平安体系建立的第一步，目 的是识别平安问题，明确平安管理的范围和内容，建立平安管理的组 织管理机制，从管理和技术两个角度，分层次规划各环节的平安管理 制度和技术防范手段，形成完整、可行的信息化平安管理体系。归

2、纳 为以下8个步骤：1、建立平安管理组织：平安管理组织的成员由机构的战略影响者 组成，包括来自行政、平安、保卫、风险等部门的人员。2、识别保护对象：识别学校目前的关注点、面临的风险及威逼， 分析它们存在的缘由，将分析结果纳入平安管理体系的规划中重点考 虑。3、评估现有措施：了解学校目前平安管理措施并评估它们的效力。4、考虑长期需要：平安整体规划应考虑长期的需要，具有肯定的 前瞻性，如长期的制度适应性、设施老化、平安人员的进展需要等。5、纳入学校的建设规划：了解学校新建工程，如办公楼、教学楼、 停车场等工程，是否会影响现有的物理平安规划，如有影响，将平安 规划纳入学校建设规划中通盘考虑。6、建立

3、平安工作机制：形成文件化的制度体系和工作条例，明确 各岗位的责任、应供应的服务和交付物，这些将有助于确保工作的落 实和运作效率。7、应对新老技术的混合：新技术的规划应考虑对老技术的冲击， 新老技术的融合运用将是一个挑战。8、关键设施重点布局：关键设施指校内中那些需要连续、牢靠运 行而又相互关联的简单设施集合，这些设施的平安尤为重要，风险也 最为突出。四、详细措施.建立学校信息平安组织它是确保信息平安工作贯彻和落实的基石。决策层负责信息化平 安管理体系的规划、管理制度的审定及重大事项的决策等；管理层负 责信息化平安管理体系的实施、平安管理工作机制的讨论制订、平安 管理制度的贯彻和执行、日常平安管

4、理的组织协调等；电教管理员详 细负责机房、网络和服务器、数据库、信息系统的平安管理和维护； 应用层严格根据系统操作手册正确使用信息系统，不得进行可能危害 信息系统平安的操作，不得发布恶意信息等。.明确学校信息平安管理体系它是整个平安管理体系有效运作和持续改进的保障，应在实践中 逐步实现规章制度的文件化、工作机制的程序化和监控手段的系统化, 基本框架详细包括平安制度的建立、建设与运营工作条例的建立、应 急响应机制的建立、审计与评审机制的建立、平安教育与培训。.夯实学校信息平安技术该体系有力保障信息资源和应用系统免受外部攻击，基本框架由 网络层平安技术、系统层平安技术和应用层平安技术构成。网络层平 安技术包括防火墙、病毒防范、入侵检测、VPN等；系统层平安技术 包括数据备份与恢复、数据库平安审计、应用系统监控、身份认证等; 应用层平安技术包括权限管理、信息加密、桌面系统等。4、加强平安意识宣扬与教育我们可以面对全校师生员工组织一系列的信息平安宣扬和教育