您現在的位置:首頁> CIO論壇

高校信息化主任聚在一起談網絡安全,他們說了啥?

中國教育和科研計算機網    2019-11-14

永利彩票下载 www.mwiby.com   11月13日,2019中國高校信息化主任論壇在杭州舉行。論壇圍繞高校一站式服務改革、網絡安全體系保障兩大重點話題進行了深入探討。來自全國高校300多名信息化部門相關負責人參與了本次論壇。


左起:劉沐、侯孟書、劉峰、陸以勤、薛靜、于俊清

  天津大學信息與網絡中心主任劉峰、華南理工大學副首席信息官兼網信辦主任陸以勤、電子科技大學信息中心主任侯孟書、西北工業大學信息化建設與管理處處長薛靜、清華大學信息化工作辦公室副主任劉沐就“網絡安全建設”展開了深入討論,華中科技大學網絡與信息化辦公室主任于俊清主持了研討。

 

劉峰:做好網絡安全 找準信息資產抓手

  由于學院、部處各單位在管理上相對獨立,因而內部機制不盡相同,造成了信息資源梳理方面的困境,各系統之間的管理也缺乏一致的管理流程和規范。

  解決這些問題的途徑有三:第一,依托政策,將安全管控與學校組織架構相結合;第二,找準信息資產這個抓手,將校園信息資產全生命周期的梳理管控貫徹到底,實現雙維度的完美結合;第三,廠校協作,學校與社會融合,搭建安全問題從發現到解決的閉環流程。

  天津大學校園網絡安全管理體系的建設思路是高占位、建體系、理資產、搭平臺,建立信息安全的管理體系、運營體系和技術體系。

陸以勤:網信部主任是網絡空間的“保安隊長”

  華南理工大學副首席信息官兼網信辦主任陸以勤表示,網絡安全工作是不對等的博弈,它有三個“苦”,第一,對方,也就是網絡攻擊者在暗處,需要我們?;さ畝韻?,即被攻擊者在明處;第二,攻擊者是“武裝到牙齒”的職業選手,而被攻擊者是“手無寸鐵”的平民;第三,對方的網絡攻擊在網絡空間角度經常是有組織的,如DDOS,而被攻擊者通常是個體防御。

  然而,網絡安全恰恰也給信息化工作一個機會。如果把網絡空間和實體空間做對比,網信部門的負責人在網絡空間就相當于實體空間“保安隊隊長”的角色,網信部門負責人可以結合“保安隊隊長”的角色,將信息化和網絡安全同步進行,例如,可以以“保安隊隊長”的身份在信息化項目的流程管理過程中,在處理數據安全的同時,也處理好數據共享的問題。

  華南理工大學在網信工作上,建立信息化和網絡安全工作的同步機制,在制度化的同時進行流程化處理。學校所有的信息化項目都由網信辦進行流程管理,網信辦在審核相關項目時,著重審核網絡安全和數據共享兩個方面。如果達不到這兩項要求,就不能上線。這種方式將網絡安全和信息化工作“綁定”,讓網絡安全和信息化成為“一體之兩翼、驅動之雙輪”,統一部署、統一實施,在解決網絡安全問題的同時也解決數據共享問題。

 

侯孟書:網絡安全遵循最小化原則

  關于網絡安全,電子科技大學信息中心主任侯孟書有幾點體會:第一,網絡安全要遵循最小化原則。第二,網絡安全建設中,人才要素非常重要。第三,網絡安全與信息系統的開放性從某種程度上是有矛盾的,如何兼顧開放和安全,需要我們每個人深入思考。

薛靜:網絡安全工作痛并快樂著

  西北工業大學信息化建設與管理處處長薛靜介紹,西北工業大學的網絡安全工作圍繞三個方面開展。技術上,要讓所有的安全問題看得見、防得??;管理上,要定責任、抓落實;人員上,要強意識、建隊伍。

  網絡安全1.0亟需向網絡安全2.0時代發展。2.0時代應該有人員的實時安全防護,努力將安全工作實時化、主動化。

  網絡安全工作的重要作用有三個:一是能夠提升應用系統的建設水平;二是能進一步提升對數據的安全管理;三是可以拉近信息化部門與師生之間的距離,因為師生都是網絡安全的主要參與者。

  網絡安全工作責任重大,任務艱巨,但只要大家努力去做,就是痛并快樂著的。

 

劉沐:制定方案需要針對不同群體進行考慮

  清華大學信息化工作辦公室副主任劉沐表示,高校做好信息安全應處理好如下兩點。第一,技管并重,管理先行。管理要有更多的責任和擔當,為技術的落地穿針引線,鋪路搭橋,為技術的實施爭取更大的共識,創造更好的輿論環境。第二,內涵式發展。高校應該通過向內發力打造信息化安全體系,全面提升網絡安全防護能力。

  在網絡安全工作中,有許多制度需要去執行,而執行時應當設身處地為不同人群制定不同的方案。必要時需要適度引導,只有讓老師們認同方案,他們才會支持學校的決策。

于俊清(主持人):網絡安全工作七分管理三分技術

  華中科技大學網絡與信息化辦公室主任于俊清表示,網絡安全為師生,網絡安全靠師生;七分管理,三分技術,只有管得住,才能放的開;摸清家底,堅持到底!

CERNET第二十六屆學術年會

版權所有:永利彩票下载 Copyright© 1994-2019 CERNIC,CERNET 京ICP備05078770 京網文[2014]2106-306號

關于假冒中國教育網的聲明 | 有任何問題與建議請聯絡:永利彩票下载

版權所有:永利彩票下载