中小学校园网络安全现状及预防措施

蒋荣东

(重庆市永川职业教育中心 重庆 402160)

一、中小学网络安全存在的问题

（一）网络安全制度不健全，已有的制度没有落实到位

网络安全制度在网络安全管理中起约束和控制作用，它对校园网络的设备设施，涉及网络安全的各种行为，可能出现的网络安全隐患等作出了具体且可执行的行为规范要求，责任具体到每个人，出现网络安全事故时也有相应的应急处置流程，可以把损失降到最低，所以网络安全制度建设意义重大。网络安全制度不健全，或者不能贯穿网络安全管理的各方面、全流程，就会使网络安全隐患无法得到及时识别、快速解决。制度建设是一方面，制度落实是另一方面，如果建好的制度只是为了应付上级部门的检查，或者建好的制度只是挂在墙上，不按制度的具体要求，普及到每个人，落实到具体的日常工作中去，也是对网络安全起不到任何作用。

（二）缺少网络安全管理专业人员，现有人员工作重心在其他方面

现今，中小学网络安全管理人员基本都是由教师或职员兼任，缺少网络安全管理专业人员，而教师的教育教学工作头绪多，任务重，没有太多的精力来钻研网络安全工作。而相关部门组织的网络安全培训如果时间短，意义也不大；如果培训时间长一点，系统一点，又要影响教师的正常教育教学，参培人员又不愿意参加。毕竟教师教学才是主业，而网络安全管理工作也不容易出成绩。

（三）学校师生网络安全思想意识还有待提高

部分师生认为网络安全只是学校领导和管理人员的事情，与自己没有多大关系，其网络安全思想意识还有待提高。网络安全与我们每个人的工作生活息息相关，病毒木马、恶意插件、钓鱼网站的大量出现，用户私人信息和机密信息被非法窃取，除了给生活带来了不必要的烦恼外，还造成了不小的经济损失，网络安全风险无处不在。很多的不经意、不小心、不注意链接网址，轻者泄露自己的个人信息或隐私，重者电脑上的所有数据都存在被窃取或丢失的风险，更为严重的情况下电脑被黑客控制，攻击者以此电脑为中转，绕过了入口的网络防火墙，对校园内网的所有电脑和服务器都可以发起攻击。所以，要使用网络，请保持足够的网络安全防范意识[1]。

二、预防措施

（一）经费上的投入

积极推进《中华人民共和国网络安全法》的贯彻实施，坚持依法管理网络，落实主体防护责任，严格执行网络安全等级保护制度。学校要重视网络安全工作，经费有保障，建立稳定的网络信息安全经费投入机制，将信息网络安全工作经费纳入年度预算，有条件的学校可设立专项经费，重点支持信息安全等级保护、安全防护能力提升、信息安全服务等工作。必备的网络防火墙、实名论证系统和网络日志系统要配备，其他设备设施按照信息系统等级保护指南要求配置，日常网络安全运维经费要落实到位，节假日和寒暑假要安排专人值班，对网络设备进行定期巡视和日常维护，网络日常运维要有记录。

（二）制度建设及思想层面

学校要加强网络安全平台和规章制度建设，成立网络安全领导小组，校级领导任组长，全面负责和统筹协调网络安全工作，经常过问和研究网络安全工作，出面解决网络安全工作中遇到的重大问题。领导小组下设办公室，具体负责日常组织、管理、监督工作。学校的其他网络安全管理制度也要健全，制度建立后的具体落实是关键，学校的领导班子、特别是“一把手”，对网络安全工作的地位作用和职能定位认识要到位，做到“一把手”亲自抓，把网络安全工作真正摆到重要议事日程上。实践证明，网络安全工作领导重视了，就好办，就能得到有效推进，其他的制度内容才能真正得到落实，而不会成为一件摆设。

（三）专业人才方面

有条件的学校可以设立信息网络安全工作岗位，引进网络安全管理专业人才，并确保人员实际到位，专职管理维护学校的网络安全和师生培训工作。通过多形式的学习培训特别是实战演练，切实提高师生员工网络安全风险防范意识、技术技能水平和应急处置能力；其他学校在也要对兼职网络安全管理的教师计算相应工作量，减少对应的教育教学任务，与上级教育部门配合，安排专门时间，系统开展网络安全知识培训，获得必要的网络安全知识技能，取得相应的职业资格证书，更好地在学校开展网络安全防范工作，保护学校和师生的网络安全。学校也要创造条件，每年要拨付适当经费支持网络安全工作，对不像教育教学一样能直接看到成绩的网络安全工作制定对应的考评方案，对负责教师的业绩进行实事求是的评价，让完成情况优秀的能获得和教育教学方面同等的肯定，更好地培养和留住人才，让教师把更多的精力放在网络安全管理工作上[2]。

（四）师生网络安全培训

以每年的国家网络安全宣传周为契机，通过专题讲座、主题班会、知识竞赛、黑板板、显示屏、网站、标语等多种形式，以文字、图片、视频的方式，加大网络安全知识的普及宣传和技能培训，通过安全知识宣传和防护技能的培训，规范学校师生依法、安全、文明上网行为，提高师生网络安全意识，筑牢网络安全思想防线，让师生从现在做起、从自我做起，坚持文明上网、文明办网，携手共建绿色网络空间，奏响网络文明的和谐之音。

总之，随着网络信息化的全面普及，学校面临的网络安全形势会越来越严峻，防范网络安全事故需要每个人都付出自己的努力，利用好网络带给我们方便快捷的同时，减少和防患网络安全事故的发生。