解决大数据环境下高校信息安全的对策建议

范 潇 允　

自2017年6月1日《中华人民共和国网络安全法》正式实施起，我国在网络信息传播、网络空间治理等方面有了历史性的突破。但高校信息泄露等问题仍时有发生，目前高校还存在很多信息安全隐患。破解这一难题首先应从制度环境和物理环境方面着手，加快建立完善相关的法律法规，提升信息系统及其关键业务程序支持的能力。其次要在技术层面上通过完善大数据管理制度和利用大数据进行安全监管等措施来改善高校信息安全水平。同时，要强化管理人员和使用人员的安全意识，提高应对网络信息安全的能力。具体建议如下：

一、进一步完善网络信息安全立法

移动互联网发展至今，历时短、速度快，网络上的信息泄露等问题还比较严重，网络信息安全领域的相关法律法规还不健全。因此进一步完善网络信息安全立法势在必行。应该着重从大数据监管、组织规划、标准规范、法律法规等方面进行宏观设计，完善大数据信息安全管理机构，健全大数据信息安全的宏观设计，强化大数据统一监管，构建大数据信息安全人才体系，以国家信息安全标准指导高校信息安全行为，使高校信息安全水平随着国家相关法律法规的不断完善而逐步提高。

二、提高应对物理环境的能力

高校信息系统的正常运行需要信息系统及其关键业务程序的支持，信息系统自身的复杂性使它容易受到各种物理环境的攻击，如产生不可抗力的自然灾害（如雷击、地震、洪水、火灾等）、静电、灰尘、潮湿等，导致高校信息系统运行中断，数据丢失等，增大了高校信息安全的风险。因此，建议高校做好应对自然因素引发的灾难方面的预案，以最大程度降低灾难带来的损失。

三、应用第三方保护软件保障高校个人用户的信息安全

随着计算机软件技术的快速发展，市场上不断推出的第三方保护软件目前能最大范围、最大程度地保护用户信息安全。高校内的网络用户可以自行下载安装并及时更新第三方保护软件来保护个人的信息安全。

四、完善大数据管理制度

大数据中的有价值的信息需要通过分析、计算、统计才能得到并加以利用。大数据在存储、分析及应用过程中存在着风险，因此要制定行之有效的管理制度来确保数据的安全性。目前，高校现行的大数据管理制度还需随着时代的发展不断进行完善。

五、利用大数据进行安全监管

在当今大数据环境下，高校信息安全工作不能只依靠信息安全软件来防护，还需要从技术维度利用大数据的相关技术来保护高校的信息安全。大数据环境给网络信息安全带来威胁的同时也带来了挑战。利用大数据及相关技术的分析可以及时发现隐藏在大数据中的网络攻击路径和记录等，有效增强高校网络信息的安全性。高校也可利用大数据对高校师生在校园内部用单位分配的访问账号进行网络访问的信息进行实施实时监测，及时对相关安全事故的发生发出预警，保护高校的信息安全。

建议构建大数据全生命周期运行保障体系，在数据采集、存储、使用等生命周期过程中进行全方位的防护，有一些数据加密技术和数据融合技术具有较高的安全性，数据传输可以采取VPN技术建立数据安全传输通道。在数据存储阶段运用数据脱敏技术、分布式云存储技术。数据灾害备份等技术提高其存储的安全性。在数据使用时，通过访问控制、数据溯源等技术，确保数据访问可管控、可溯源追踪。

六、加强信息安全意识，强化培训和激励

随着大数据时代的到来，高校师生用个人的设备接入校园内网的现象越来越普遍。这就给高校信息安全管理人员增大了管理难度，降低了高校对校园内网办公设备的可控度，给黑客和潜藏病毒带来了可乘之机，使高校内部信息泄露的风险无形中增大了。另一方面，高校信息安全隐患还来自于高校师生们应用大数据来进行信息的收集、存储和分析等。在当今大数据时代，高校为了提高高校师生的信息安全意识，应不定期对高校师生进行信息安全教育，使大家在使用计算机等电子设备接入内网时，主动做好防护措施，保障信息安全。

高校信息安全技术人员的技术水平是影响高校信息安全的因素之一。在大数据时代，信息安全问题越来越受到重视，高校信息安全技术人员需要在日常工作之余不断提高自身的业务水平。高校应定期安排信息安全技术人员进行参加各级各类培训，在增强安全意识的同时不断提高信息安全应对技能。

高校要制定行之有效的奖惩措施，对信息安全技术人员加大考核力度，对表现突出的教师给予奖励，对违反规定或表现不佳的加以惩戒，督促高校信息安全技术人员更加主动地学习相关专业知识，并努力将所学知识和技能应用到实际工作中。

在大数据背景下，当前高校的信息安全面临更大的挑战，只有构建全方位的信息安全管理机制才能解决信息安全所面临的问题。高校在改进信息安全防护机制时要从大数据本身出发，按照“收集数据——分析数据——提出方案”的步骤给出信息安全解决办法。大数据时代，信息安全防护从思维模式上发生了转变，用从数据出发寻求最优防护方案来替换从问题出发的信息安全防护机制。

<本报告是辽宁省教育科学“十三五”规划2018年度《大数据环境下高校信息安全影响因素研究》课题（课题批准号：JG18EB162）成果。>