浅谈高校科研机构信息安全管理与对策

《浅谈高校科研机构信息安全管理与对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、【摘要】从髙校科研单位存在的信息安全管理等问题入手，从管理和技术方案两方面提出了增强信息安全建设水平的对策。中国论文网【关键词】高校；科研机构；信息安全；对策DiscussiononScientificResearchInstitutionofUniversitiesinTnformationSecurityManagcmentandMeasuresZhangJian-hua(PresidentOffice,BeijingUniversityofAeronauticsandAstronauticsBeij

2、ing100191)【Abstract]Inthelightoftheinformationsecuritymanagementproblemsofscientificresearchinstitutionofuniversities,themeasuresareputforwardtoenhaneetheconstructionofinformationsecuritylevelstrategyfrommanagementandtechnologytworespects.【Keywords]univer

3、sities;scientificresearchinstitution;informationsecurity;measures1引言随着信息技术的发展和信息化应用的H趋深入，信息安全建设及其应用正在成为教育科研单位日常教育管理和科研生产不可或缺的一环。高校等科研单位对信息安全管理的认识程度越來越高，研究院等单位的信息系统规模和水平也在不断攀升，然而随着高校各系统建设程度的不断完善，以高校为代表的科研机构的信息安全管理问题也愈加突出。2高校科研机构存在的信息安全管理问题近年来，高校等科研机构逐步认识到信

4、息安全对于自身的重要性，于是不少单位成立了“信息管理部门”来推行统一的管理规范和进行信息安全知识普及，其主要目的是为了从安全技术和管理两个方血来解决高校中科研机构的信息安全问题，充分提高机构人员的信息安全管理意识和保密工作的能力。当下，虽然有一些髙校的科研单位在信息安全和管理建设方血已经取得了长足的进步，但其科研单位内部仍然存在着很多问题C⑴首先，在以往长期封闭的科研环境影响下，相关科研人员目前依然不具备良好的安全意识，对于信息安全的认识水平不高。同时高校等相关管理部门较容易忽视信息安全在其科研系统中的发

5、展战略和计划，这些都间接导致了信息安全管理制度推行力度不够，实施安全教育的硬性条件有限。其次，山于学科建设和专业水平所限，也使得国内技术过硬的信息安全专业人才供应不足，间接影响了相关旳位的人才储备水平。(2)当下许多高校等科研单位在信息系统不断增加的情况下，对以往基础设施配备水平存在着一定的依赖性，不能够很好的适应新环境。在信息系统运作业务的安全风险和意识提升上，乂缺乏有效性验证与评估办法。现实中的任何信息系统都是一连串复杂的环节，信息安全措施必须渗透到信息系统的每一个部位，其中一些问题的解决方案，需要信

6、息系统的设计人员、测试人员和使用人员都熟知并能够成为规范来遵守。(3)不安全因索对于信息系统而言总是存在的，没有任何一个信息管理方法能提供绝对的保障。因此,高校等科研单位在认识和进行信息系统安全管理教育的吋候，应该着重加强基层人员的信息安全管理实践教育，应让相关人员充分意识到,虽然信息安全建设并非意在建设一个创收的平台，但它是一个保障科研成果和提升工作效率的平台。管理者有必要做出适合科研单位进行教育实施的信息安全教育发展战略和计划，充分加强信息安全教育在管理实践上的投入，严格有效地执行相应的安全策略、安全

7、措施和安全管理制度，以最大限度避免使川和管理信息系统时的固有风险。(4)近年来，我国大型科研单位相继出现过不同程度的泄密事件，这些爭件的直接后果是不仅导致了科研成果的流失，还造成了较大程度的经济损失和不良的社会影响。虽然各大信息系统工程和信息化程度要求非常高的相关行业，也都岀台了对信息安全技术产品的应用标准和规范，但只有建立一个严格的信息安全管理策略，才能全面的保障其女全性。3解决高校科研机构存在的信息安全的对策3.1技术层而在技术层而上:高校科研管理系统是以计算机和数据库通信网络为慕础的应用管理系统,是

8、一个开放式的互联网络系统，与网络系统连接的任何终端用八都可以进人和访问网络屮的资源。作为信息通讯数据平台，其所受到的安全威胁主要存在于信息通信传输、存储和加工的各个阶段。因此在制定技术对策方血就需要制定统一全血的安全策略，同时也注重建设统一认证和授权管理系统，通过硬件接入设备和定制化管理软件的配合部署，加强网络层血和应川层而的安全资源整合，形成覆盖全网的科研信息化安全保障能力，并充分利用自主创新的科研信息化安全技术，不断增强基