学术信息资源安全体制建设探讨

《学术信息资源安全体制建设探讨》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、学术信息资源安全体制建设探讨云环境下国家学术信息资源安全的实现，既需要理解其安全保障机制与规律，突破关键技术问题，也需要进行配套的体制创新与完善。从云环境下国家学术信息资源安全保障机制出发，安全体制创新的方向是建设政府主导、机构主体、社会协同的安全体制。为实现这一目标，立足于当前实际，需要重点从以下几个方面推进:强化政府与行业组织安全保障职能，完善相关法律法规和安全标准体系，面向学术信息资源进行云服务组织与可信认证，完善国家学术信息资源服务主体与云服务商的安全保障协同机制。1国家学术信息资源安全保障中的政府与行业组织

2、职能强化当前情况下，相关政府机关和行业组织对国家学术信息资源仍然持“重建设，轻安全”的态度，其安全保障和监管职能也相对较弱，这种情况无法适应云环境下国家学术信息资源安全保障的要求，因此需要从组织架构和工作安排上强化其安全职能。1.1国家学术信息资源安全保障中的政府职能强化第12页共12页学术信息资源安全体制建设探讨云环境下国家学术信息资源安全的实现，既需要理解其安全保障机制与规律，突破关键技术问题，也需要进行配套的体制创新与完善。从云环境下国家学术信息资源安全保障机制出发，安全体制创新的方向是建设政府主导、机构主体、

3、社会协同的安全体制。为实现这一目标，立足于当前实际，需要重点从以下几个方面推进:强化政府与行业组织安全保障职能，完善相关法律法规和安全标准体系，面向学术信息资源进行云服务组织与可信认证，完善国家学术信息资源服务主体与云服务商的安全保障协同机制。1国家学术信息资源安全保障中的政府与行业组织职能强化当前情况下，相关政府机关和行业组织对国家学术信息资源仍然持“重建设，轻安全”的态度，其安全保障和监管职能也相对较弱，这种情况无法适应云环境下国家学术信息资源安全保障的要求，因此需要从组织架构和工作安排上强化其安全职能。1.1国

4、家学术信息资源安全保障中的政府职能强化第12页共12页云环境下，国家学术信息资源安全保障主体的多元化和保障模式的集中化要求在安全监管上打破部门限制，更加注重监管的统一性和协同性;同时，云环境下国家学术信息资源面临的安全问题更加严重，安全威胁更加复杂［1-2］，这就要求更加重视安全保障工作。基于此，为实现云环境下国家学术信息资源安全保障的政府主导，需要从两个方面强化政府的安全职能:设立国家学术信息资源安全保障议事协调机构和加强对国家学术信息资源安全的监管。1)设立国家学术信息资源安全保障议事协调机构。国家学术信息资源安

5、全保障议事协调机构设立的目的是为了适应云环境下国家学术信息资源安全保障机制的要求，做好顶层设计，打破九龙治水、各自为政的局面，统筹协调相关职能部门和主管部门协同开展工作，突破云环境下国家学术信息资源安全保障中的全局性、战略性问题，提升安全保障能力。针对云环境，其主要职能包括以下3个方面。①研究制定云环境下国家学术信息资源安全保障的战略、规划、政策，推动相关法律法规、标准规范的制定和完善。②针对国家学术信息资源安全保障中的关键问题，以重点工程的形式进行突破，增强安全保障能力。③统筹协调相关职能部门和主管部门，增强其工作

6、的一致性和协同性，指导、监督国家学术信息资源安全保障工作开展。在国家学术信息资源安全保障议事协调机构设立的推进上，建议由科技部牵头组建。其原因是，尽管科技部、教育部和文化部均是重要的国家学术信息资源服务主体的主管部门，但从部门职能看科技部更为合适，因为其担负着推进国家科技基础条件平台建设和科技资源共享、推进科技体制改革的职责［3］。同时，根据《国务院行政机构设置和编制管理条例》的规定，“设立议事协调机构，应当明确规定承担办事职能的具体工作部门，一般不单设实体性办事机构”，因此可以将该机构挂靠到科技部。第12页共12页

7、2)加强对国家学术信息资源安全的监管。在国家学术信息资源安全保障的监管方面，需要深入贯彻落实习近平总书记“网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施”讲话精神，既要扭转“重建设，轻安全”的思路，加大监管力度，也不能因噎废食，影响国家学术信息资源的开放共享利用，而要安全与利用并重，实现其同步推进。首先，为增强安全监管的针对性和灵活性，需要将国家学术信息资源安全监管独立出来，作为专门工作推进。目前，国家学术信息资源系统往往是作为其依托单位的一个组成部分进行统一监管的，这种体制下其

8、安全监管只能是粗放型监管，无法结合其特点进行针对性的监管。其次，需要以信息安全等级保护制度为基础进行差异化监管。一方面，需要根据国家学术信息资源系统安全等级的差异，制定云服务部署模式规范，安全等级高的系统要慎用社会化云服务，尤其是公有云。另一方面，在云平台选择上，需贯彻云平台安全等级不得低于国家学术信息资源系统的基本原则。此外，对于资源重要性高