面向安全管控的高校it治理平台研究与应用

《面向安全管控的高校it治理平台研究与应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、面向安全管控的高校IT治理平台研究与应用摘要：随着高校信息化建设从数字校园建设向智慧校园建设过渡，高校IT服务也在向“开放与自主”建设相结合转变，而在信息安全领域严峻形势下，如何在信息安全管控下不断提高高校信息服务的管理水平成为信息化建设关注点之一。本文面向高校信息化建设现状，在总结智慧校园建设下IT治理思想基础上，分析信息服务安全管控需求，提出面向信息安全管控的高校IT治理支持平台的建设理念，设计和实现了实际支持系统，并提岀下阶段完善和拓展方向。关键词：信息安全；IT治理；智慧校园；等级保护；信息服?？中图分类号：TP393文献标志码：A文章编

2、号：1673-8454(2017)01-0040-05一、引言随着网络和信息技术不断应用到社会生活的各个方面，信息服务成为支撑高校教学、科研、管理、服务等职能开展的基础手段。随着高校信息化建设从数字校园建设向智慧校园建设过渡，高校信息服务也从以网站为主向网站与移动应用相结合转变，规划、建设和运行维护的高校IT环境也更加繁杂；在“互联网+”背景下高校信息化建设从“自主”建设为主向“开放与口主”相结合转变[1],提升高校IT环境管控水平的需求也更加迫切；而网络信息安全领域面临的严峻形势，国家推进信息系统等级保护建设，也对高校IT环境管控能力提出更高要

3、求。如何在信息安全管控要求下，不断提高高校信息服务的管理水平已成为信息化建设的关注点之本文在总结智慧校园建设下IT治理思想的基础上，梳理和分析智慧校园建设下信息服务安全管控需求，提出面向信息安全管控的高校IT治理支持平台的建设理念，采用支持移动多终端访问的开发技术和组件化信息系统集成技术，分析、设计和实现面向高校信息安全等级保护工作开展的IT治理支持平台的实际应用系统，最后结合平台实现和运行状况及IT治理发展前景，提出平台下阶段完善和拓展方向。二、智慧校园建设下IT治理思想随着校园网络建设和信息应用建设逐步推进，高校信息化建设己经从最初以校园网络

4、和数据中心等硬件为主的建设阶段，过渡到以数字化校园等软件为主的建设阶段；2015年我国政府工作报告中从国家层面提出“互联网+”概念以来，高校信息化建设领域也从传统的以“构建虚拟校园”为特征的数字校园建设向以“移动互联、智能感知与物联网、大数据分析与决策支持”为特征的智慧校园建设过渡［2］。图1所示是日前主流的关于智慧校园系统层次逻辑的描述。在“互联网+”背景下，智慧校园建设模式也逐步摆脱数字校园建设阶段以学校“自主”建设模式为主的状况，从自身发展的实际需要出发，以提升学校IT资源利用效率为主要目的，采取“开放与自主”相结合的建设模式，通过“开放”

5、充分利用信息行业各类服务和调动校内外各方建设热情，通过“自主”牢牢掌握关系学校核心利益和师牛各类需求的数据、流程和安全管控，营造关注学校核心职能和师生实际需求的“合作开放、利益共享”的信息化建设生态圈［1］。图2所示是“开放与自主”相结合高校信息化建设模式的逻辑结构。智慧校园建设过程中，随着服务外包的采用和社会服务的集成，如何高效管理学校相关的各类IT资源成为制约数字校园建设向智慧校园建设的一个重要因素，很多高校在数字校园阶段也没有很好解决IT资源管控问题，造成IT资源浪费、数据准确度差、项目实施风险高等问题。通过IT治理(ITGovernmen

6、t)将IT战略和高校发展战略有机结合，将学校信息技术资源转换成优势资源，对信息化相关的决策、激励、控制紧密协调,整合学校相关IT资源应用的全过程，整体提升学校IT政策、组织、服务与资源的管控水平，成为保障智慧校园建设顺利开展的有力举措［3］。IT治理的思想来源于Brown在20世纪90年代中期提出的信息系统治理(ISGovernance)的概念［4］。IT治理是描述组织是否采用有效机制，使得IT应用能够完成组织赋予的使命并平衡信息化过程屮的风险，确保组织战略目标实现的过程，解决“做什么决策？谁來决策？怎么来决策？如何监督和评价决策？”［5］。IT

7、治理的使命包括：保持IT与组织目标一致，推动组织业务发展，促使收益最大化，合理利用IT资源，适当管控与IT相关风险［6］。信息化建设程度高的美国研究型高校很早就接纳和推行IT治理思想,多采用联邦式的IT治理模式，对学校信息化建设相关的决策、激励和控制形成有效机制，在设置专职的首席信息官(CIO,ChiefInformationOfficer)的基础上，建设服务全校的信息技术服务(ITS,InformationTechnologyService)部门支持高校研究和教育、跨地域和跨机构的合作和协作、服务学习者和推动IT技术传播［7］。我国高校信息化领

8、域在2010年前后逐步关注IT治理思想［8］,之前对于在高校设置专职CIO的呼声也一直持续到现在，但是真正的对学校整体信息化治理水平提升