2017年，網(wǎng)絡安全是教育信息化工作中當之無愧的熱點。網(wǎng)絡安全是一件永遠在路上的工作，重要性不言而喻，面臨的挑戰(zhàn)也多種多樣。因此，這一年關于網(wǎng)絡安全工作的探討不絕于耳，大家都在思考、交流、互相借鑒。圍繞這一熱點，我們在最近的幾次會議中都做了較多探討。
本期，我們整理了幾次會議的相關專家報告，將這些內(nèi)容整理成“網(wǎng)絡安全三部曲”：第一，挑戰(zhàn)。除了人才、機制等傳統(tǒng)意義上的挑戰(zhàn)外，信息化部門還面臨著角色的定位困擾。第二，策略。面對挑戰(zhàn)與困境，我們該做什么?該如何去做?這里，有幾個觀點值得分享：1.不能總是當疲于奔命的救火英雄;2.要營造一個網(wǎng)絡安全共同體，更加聯(lián)動，更加合作;3.需要對安全體系保障進行頂層設計。第三，應急。常規(guī)時期與重大活動時期的安全重點有所不同，方法也有所不同。常規(guī)時期與重大活動時期的網(wǎng)絡安全保障工作二者之間應當建立一個互相促進的機制。
只有各方共同努力，同舟共濟，互相合作，才有教育行業(yè)安全的美好未來。
高校網(wǎng)絡安全工作確實存在許多挑戰(zhàn)和困境，但在網(wǎng)絡安全已上升為國家戰(zhàn)略的今天，此項工作一定會得到越來越多的支持。
策略篇 高校網(wǎng)絡安全五條管理策略
杜佩林 CERNET網(wǎng)絡中心主任助理 賽爾網(wǎng)絡有限公司副總經(jīng)理
網(wǎng)絡安全工作的難度，可以用下面三句話描述：“信息系統(tǒng)不可能沒有漏洞，信息社會不可能沒有黑客，信息安全不可能不出事”。為什么?套用武俠小說的說法就是“攻在暗處，攻在先手，攻是高手。”所以，高校的網(wǎng)絡安全工作很難做到百分之百沒有問題。
網(wǎng)絡安全工作的要點，有以下兩個方面：第一，壘高安全門檻，避免“禍水”
進門。網(wǎng)絡安全工作的本質就是攻防，當自身安全門檻增高之后， 攻擊難度的提高往往會讓黑客知難而退。第二，做好安全管理， 力求問責無憂。網(wǎng)絡安全事件發(fā)生之前，要重視安全監(jiān)測和加固; 安全威脅來臨，要有安全防護;安全事件發(fā)生之后，安全應急則很重要。
基于和許多高校的深入交流，我認為 ， 網(wǎng)絡安全有五條管理策略值得高校重視：
第一，提高安全意識。校內(nèi)師生以及各部門網(wǎng)絡安全意識的提高是一項非?；A的工作 ， 這項工作面對的是成千上萬的校園人群，他們使用網(wǎng)絡非?；钴S，但防范意識相對薄弱。
第二，規(guī)范管理制度。如果沒有一套有效的管理制度，高校的網(wǎng)絡安全工作往往會疲于應付，忙于“救火”，陷入被動甚至混亂。
第三，培養(yǎng)技術隊伍。對高校網(wǎng)絡安全工作來說，雖然外包可以解決部分問題，但不能解決全部問題。因此高校自己培養(yǎng)出一支有行動力的網(wǎng)絡安全隊伍是必需的。當然，把人招進來或者培養(yǎng)起來了，能不能留得住，是高校需要重點考慮的問題。
第四，完善安全設施。這里的安全設施，不是指單獨的安全產(chǎn)品或安全設備，而是一整套有計劃有步驟地實施建設的網(wǎng)絡安全設施。學校不能被廠商牽著鼻子走，不能廠商推薦什么就買什么。否則，不僅大量經(jīng)費被浪費，還耽誤了工作，解決不了問題。
第五，選購安全服務。在制度上，以前學校在信息化采購方面只能購買產(chǎn)品，不能購買服務。這兩年有很大的變化，開始鼓勵購買服務。而在意識上，改變更大，大家基本都能接受引入專業(yè)服務的理念。對于學校來說，選購專業(yè)水平的網(wǎng)絡安全服務，也就是借助專業(yè)、可信、優(yōu)秀的網(wǎng)絡安全公司，來幫助學校做好安全服務，無疑是明智的選擇。
