浅谈高职院校网络信息安全的问题与对策

杨作梁

摘 要：教育信息化是时代的发展和趋势，高职院校属于职业技术教育的高级阶段，完成校园网络建设，打造教育信息化刻不容缓。目前，高职院校网络建设工作仍存在诸多问题，导致安全防护存在较大漏洞。学校网络管理人员必须有效解决各种问题，提高网络信息安全防护水平。

关键词：高职院校;网络信息;安全防护

1.高职学校网络建设现状

（1）网络建设规划混乱

从高职院校网络总体建设情况来看，大多数学校并没有针对实际需求进行建设规划，而是对于其他学校建设规划进行照搬，不切合学校自身实际情况。导致建设工作缺乏相应的目标。这一问题的主要原因有，高职院校领导者未对本校网络建设有清晰认识，对于网络建设还停留在基础设施建设和基本信息发布的阶段，而忽视了网络建设的延续性、更新性和日常管理，致使网络建设混乱，资源浪费。

（2）自我开发能力较弱

硬件建设与软件开发并行是高职院校网络建设的基本，任何一方面被忽视都会降低网络建设的总体质量。从当前高职学校的网络建设情况来看，普遍存在以为网络建设就等同于硬件建设，重硬件而轻软件，导致了学校网络建设的不平衡，教育信息化水平不高。其主要原因有：网络管理人员专业性不强，对网络建设的认识不够深入，对软件进行二次开发能力较弱，还停留在能用就行的阶段。

（3）不重视网络信息安全

网络信息安全是衡量学校在网络建设质量和使用的重要因素，而许多高职院校的网络管理人员和使用人员对网络信息安全的重要性认识不足，使学校网络仍然面对极大的安全隐患。主要表现有两点：一是，管理人员没有及时更新防护措施和研究攻击态势，使得学校网络安全风险上升，极易被攻破。二是，使用网络不正当，增加网络风险。校内网络使用人员安全防护意识淡薄，访问非法网站会为学校网络埋下巨大安全隐患。

（4）管理队伍建设不到位

网络管理能力的差距主要体现在队伍规模与人员素质上。从这一点来看，高职学校的网络队伍建设仍不到位。其一，缺乏专业网络管理队伍。高职学校的网络管理工作多是由本校的计算机教师兼职处理，使得网络管理工作不到位。其二，网络管理人员的专业性不高。从而降低网络管理工作的质量。

2：高职院校网络信息安全问题

（1）信息系统不完善

信息系统完善程度和在网络中安全运行有极大的关系，不完善的系统，有着许多漏洞，为非法入侵提供了更加便利的途径，使其能轻而易举的访问学校网络，窃取学校和个人信息或恶意破坏网络。同时，漏洞的存在降低了安全防护措施的有效性，也增大学校网络运行风险。

（2）网络病毒的侵害问题

病毒是危害网络安全的主要隐患之一，病毒的侵害会导致信息泄露并破坏其网络系统，对用户信息安全构成极大威胁。同时，病毒的入侵会导致网络被大量占用，信息系统运行效率降低，妨碍用户正常使用网络。病毒危害性大的另一原因是随着信息技术的提高，病毒的种类越来越多且其入侵能力与破坏能力加强，若高职院校的网络安全防护措施不及时更新，病毒极易入侵。

（3）人为恶意破坏问题

近几年来出现多次针对校园网络的入侵行为，窃取学网络上的重要信息，从而实现某种攻击目的。人为的恶意破坏行为，给学生及学校带来极其严重的负面影响，甚至引发较为严重的网络舆情，严重影响学校的正面形象。

3：高职学校网络信息安全防护方法

（1）量身定制网络建设规划

根据学校网络需求，结合学校自身条件来量身定制学校网络建设规划，营造出良好网络运行环境，网络建设问题是导致网络信息安全问题存在的根本原因，有效解决建设方面的问题，会为网络信息安全防护工作奠定良好的环境基础。为此，学校网络建设人员应做好准备，切实解决校园网络建设问题。

首先，高职院校领导者应对本校网络建设要有清晰的需求和与时俱进的意识，网络信息安全等于校园安全，对校园网络建设进行明确的规划和目标。提高网络建设人员对工作的认识与理解。同时，学校领导者要以不断发展的眼光看待网络建设问题，促进校园网络的不断完善。

其次，重视软件的开发，打造安全可靠的网络运行平台。硬件能确保网络系统安全运行的基础保障，软件系统的开发与利用也同样重要。为此高职院校必须重视软件系统开发，适当增加软件研发投入，提高自身专业水平，为软件开发提供保障。同时，做好网络安全防护工作，提高网络信息防护水平，使软件系统抵御风险的能力提升。同时，做好安全防护预案，做到对风险问题的及时防治，降低安全問题带来的危害。

再次，提高高职学校领导者对学校网络建设的重视。 领导者要清楚认识到在教育信息化下学校网络建设与完善的意义，认识自身网络建设的不足。以此提高领导者对这一问题的重视，将该问题提升到学校日常管理建设中，监督工作人员切实做好这一工作。同时，提高领导者对网络的整体认识，在做好网络建设工作的基础上，做好网络安全防护工作。

最后，建立专门的网络管理队伍，专人专管，提升校园网络管理水平。要聘请专业素质高的专业型人才进行管理，有发现网络信息安全风险和解决风险的能力，切实保障学校网络信息安全。定期组织网络管理人员学习，不断加强专业知识和业务素质素养，使其满足网络信息完全工作的需求。

（2）强化网络信息安防护工作

针对高职院校网络信息安全的各类问题，管理人员必须利用各种防护措施，加强对网络信息防护。主要措施为完善信息系统、加强网络安全防护、提高备份意识、加强网络安全宣传等。从多方面强化高职院校网络信息安全防护工作，创建安全的网络运行环境。

首先，完善信息系统，及时发现并修补信息系统漏洞，破坏非法者入侵的第一通道。这可以大大降低非法入侵的可能性。利用安全扫描技术，定期对信息系统进行漏洞扫描，评估信息系统的安全性。对信息系统的安全性可控，切实保障信息系统安全。

再次，提高备份意识，保证损坏数据能及时修复，随着信息技术的不断发展，管理人员应利用异地存储设备等对重要信息系统数据进行备份，确保信息系统受损后，相关数据仍可及时恢复且不丢失，确保业务不中断。

最后，学校要加大宣传力度，提高学生和教职工的网络安全防护意识。通过讲座、网络安全宣传周和计算机教学等形式进行网络安全知识教育，提高学生和教职工网络安全意识。

结论

目前高职院校网络建设过程中仍然存在各种各样的问题，网络信息安全形势也较为严峻，防护措施稍有不到位，极易造成信息泄露，引发严重的网络舆情事件。所以高职学校在做好安全防护时，领导者、管理者、建设者和使用者必须提高网络安全防护意识，做好学校网络建设工作和网络信息完全管理工作，更新防护措施，及时掌握学校网络态势，不断提高网络信息安全防护质量。以此提高高职学校网络建设水平，为更好地实现教育信息化提供支持。

参考文献：

[1]祝彬.浅谈高职校园网络安全策略[J]. 现代职业教育（中职职高），2018.

[2]黄兴谷.计算机网络安全技术在中职学校中的应用[J].电 子技术与软件工程，2014.

[3]蒲宝华. 试论基于加强学校监管的高职校园网络安全体系构建[J]. 记者观察，2018.

（广东南方职业学院  广东  江门  529040）