前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的學校網絡安全管理辦法主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】校園網絡;安全問題;對策
隨著互聯網的普及和推廣,網絡逐漸成為人們生產生活中不可或缺的工具,網絡也改變了傳統校園教學和管理模式,在學校各個領域得到了深入推廣和普及。同時,在校園網絡快速普及的過程中,校園網絡安全問題也受到了越來越多人的注意。如今,校園網絡安全直接對學校正常教學活動和管理工作產生了嚴重威脅,它可以造成巨大的經濟損失和難以挽回的損害,可以說,提高校園網絡安全是當前教育部門必須認真面對的問題,而針對校園網絡安全問題提出有效應對措施,無疑具有十分重要的現實意義。
1、當前校園網絡主要安全問題
當前,學校計算機網絡主要安全問題可以分為兩類,一類是對網絡產生威脅的安全,包括對網絡信道、網絡操作系統以及網絡功能進行攻擊和損害;另一類是網絡信息泄密、竊取等,例如非法盜用網絡數據、惡意入侵非授權網站等。這兩類網絡安全問題都會產生嚴重的后果。
1.1網絡自身安全問題
1.1.1網絡物理設備的安全
網絡物理設備安全是指外力因素對網絡的破壞和影響,例如火災、山體滑坡、水災、設備失盜、線路破損以及天氣因素影響等,都會對網絡正常運轉產生致命威脅。這也是網絡安全需要認真面對的問題。在校園局域網內,由于網絡覆蓋區域相對較小,只要指定完善的安全管理制度,做好安全防范措施,就能夠有效提高網絡設備和機房的安全水平。
1.1.2軟件系統平臺的安全
系統安全,是指網絡系統正常運轉的可靠性。目前,尚沒有絕對安全的網絡系統可用,但是我們針對現有網絡系統進行升級改造,提高其安全配置和防范登記,加強網絡使用規范等來提高網絡系統安全性。因此,首先要選擇最可靠的運行系統,其次要嚴格規范網絡使用行為,保證一切操作符合安全管理制度規定;最后要針對網絡使用者操作權限加強管理,合理分配不同用戶的操作權限,將人為操作失誤控制在最低水平。
1.2網絡中信息的安全
1.2.1不良信息威脅
借助互聯網便捷的信息傳播功能,不健康信息可以在網絡上大肆蔓延,嚴重污染網絡環境。例如各種黃色、暴力和成人不良信息影響青少年健康成長的案例時有發生。雖然政府部門對此制定了嚴格的管理辦法,但是依然諸多安全隱患,對青少年的成長造成了巨大的威脅。
1.2.2計算機病毒
計算機病毒是互聯網的主要敵人。病毒傳播途徑和方式十分多樣化,例如可以通過數據下載、電子郵件、網頁等方式傳播和擴散,使得電腦病毒防不勝防。隨著科技的不斷進步,計算機病毒的傳播方式也在不斷發生變化,其的防范技術要求日益提高。任何信息工具和電腦配件都可能成為病毒傳播和寄生對象——互聯網、U盤、光盤等,傳統的病毒防范技術已難以有效控制病毒的擴散和蔓延。
1.2.3應用系統的安全
應用系統的安全涉及面很廣,以目前Intemet上應用最為廣泛的E-mail系統來說,其解決方案有幾十種,但其系統內部的編碼甚至編譯器導致的BUG是很少有人能夠發現的,因此一套詳盡的測試軟件是必須的。但是應用系統是不斷發展且應用類型是不斷增加的,其結果是安全漏洞也是不斷增加且隱藏越來越深。因此,保證應用系統的安全也是一個隨網絡發展不斷完善的過程。
應用的安全性涉及到信息、數據的安全性:信息的安全性涉及到機密信息泄露、未經授權的訪問、破壞信息完整性、假冒、破壞系統的可用性等。對于有些特別重要的信息需要對內部進行保密的(比如學校學生成績、學生檔案、教師檔案、學校財務等重要信息)可以考慮在應用級進行加密。
1.2.4加強網絡安全管理
加強管理是提高網絡安全性主要手段和途徑。當前,不少互聯網用戶安全意識較弱,違反安全管理操作行為十分普遍,隨意將自己的登錄賬號和密碼給他人使用,或者在網絡上傳輸保密信息等,這些行為都增大的網絡安全風險,稍有不慎即會造成嚴重的網絡安全事故。
網絡一旦遇到惡意攻擊或者其他安全威脅時,就不能進行安全評估和預警。同時,安全事故發生后,計算機也不能搜集和追蹤網絡黑客的攻擊路徑信息和數據,為開展網絡安全管理造成了巨大的困難。因此,在日常工作中要對站點訪問活動進行多層次的記錄,提高對非法訪問行為的識別度。要創新網絡安全管理制度,重新評估當前網絡安全形勢并制定行之有效的應對措施,因此,最保險的做法是采取“制度+方案”的管理手段。
2、校園網絡安全對策
2.1網絡設備安全對策
首先要提高計算機網絡物理安全,這是最基本的工作要求,由于這類安全措施比較常見,本文不再贅述。
2.1.1環境安全
對系統所在環境的安全保護包括設備的防盜、電源保護如配制UPS電源,保證系統和設備的正常工作等等。
2.1.2媒體安全
包括媒體數據的安全及媒體本身的安全。在網絡的安全方面,主要考慮兩個層次,一是優化網絡結構,二是整個網絡系統的安全。
2.2網絡軟件系統平臺安全對策
2.2.1制訂嚴格的管理制度
用戶授權實施細則、口令及帳戶管理規范、權限管理制度。
2.2.2配備相應的安全設備
在內部網與外部網之間,設置防火墻實現內外網的隔離與訪問控制是保護內部網安全的最主要、最有效、最經濟的措施之一。
2.3網絡中信息安全對策
由于在網絡環境下,計算機病毒有不可估量的威脅性和破壞力,計算機病毒的防范是網絡安全性建設中重要的一環。具體而言,磁盤分區格式為NTFS,它的安全性比FAT32格式要好;安裝完操作系統后,要打好漏洞補丁;安裝好病毒防火墻,并且支持實時檢測的,同時要經常升級病毒代碼庫;文件夾和磁盤的安全選項千萬不要開完全共享,都開只讀共享,可以在一定程度上防止網絡病毒的人侵;不要安裝來歷不明的程序,防止被木馬控制,不要輕易打開來歷不明的電子郵件;將重要的數據經常備份,存放在安全的盤中或者是其他媒介中;對學校服務器的安全日志進行備份;經常對各種資源采取備份,最便捷的方法就是錄制光盤;經常對存貯設備進行常規檢查,盡可能早發現隱藏的問題。
3、結束語
總體而言,校園網絡安全管理工作是一項系統、艱巨的任務,不能將網絡安全寄托在單個殺毒軟件或者防火墻上,而是要綜合考慮網絡安全形勢,充分利用各種安全技術,打造一個多技術、高效安全的網絡安全系統,營造一個健康的校園網絡環境空間。
參考文獻
關鍵詞:校園 網絡 文化 管理
網絡成為了高校師生獲取知識、進行交流的重要渠道,并對廣大師生的學習、生活乃至思想觀念產生深刻的影響。同時,網上良莠不齊的信息增加了青年學生辨別真偽的難度,容易產生某些思想的混亂,影響高校和社會的穩定。加強學校網絡文化建設與管理,凈化網絡育人環境,非常之必要。目前,很多高校開辦了自己的官方網站。高校對外網站是學校對外宣傳、開展教科研活動、進行教學交流、呈現學校資源的網絡平臺,是展示學院形象和學校教育的重要窗口。學院主頁及部門網頁的內容和編輯不僅反映了學校的水平和形象,也將影響到學校的招生、就業,科研項目的爭取等關系發展的重大事項。利用好、建設好、管理好校園網站,是高校網絡文化建設的主要途徑之一。要把校園網站建設成為傳播主旋律的主渠道,信息安全是第一要務,主要就是要加強制度建設和信息員隊伍的建設。
1 制定嚴格的對外網站信息管理辦法
高校加強對外網站管理的制度建設的核心內容是制定嚴格的《網站信息管理辦法》,主要應包含以下規定:①網站信息的必須遵守國際、國內有關法律的規定。不得與憲法和法律相悖、危害國家安全和利益的、宣揚封建迷信、侮辱誹謗他人的、破壞學校安定團結、有損學校形象等有關法律、法規禁止的信息內容。②高校網站信息的管理部門是黨委宣傳部,各系部也要成立部門的網站管理小組,配備部門的網站信息員。網站信息員名單需報學校備案。③網上信息采取責任追究制度,信息工作堅持“誰誰負責”的原則,網站信息員對本部門網站信息的安全性、準確性負責。登錄密碼和帳號一般應由網站信息工作小組組長和信息員掌握,不得向他人泄漏。④學校黨委宣傳部負責學校外網主頁內容的審查和更新,負責各部門網頁內容的審查和備案,負責校園網絡信息安全的監控、負責校園網絡突發事件的預防和處理、網絡輿論情報的搜集與反饋等。⑤各系、各部門定期在校園網上充實更新部門網頁,充分利用網站宣傳學校,提升學校的知名度和美譽度。各部門的信息內容必須由網站信息小組組長確認,并交學校黨委宣傳部審核、備案后方可。⑥任何部門未經申請同意,不得私設部門網站,各種信息,更不準將個人網站鏈接到學校網站。
2 高度重視網站信息員隊伍建設
建立一支高素質的網站信息員隊伍是用積極、健康的思想文化占領網絡陣地、進一步凈化校園網絡環境的重要手段,也是加快和諧校園建設的一項重要任務。
2.1 信息員的選任條件和要求 ①具有較高的思想政治素質,有較強的政治敏感性和政治鑒別力,能較好地把握正確的輿論導向,有較高的政策理論水平,具有一定的思想政治工作經驗或學生教育管理經驗。②了解掌握高等教育法律法規,熟悉高等教育政策和學校的基本情況,具有較強的工作責任心,富有社會責任感、正義感,熱心服務高等教育的改革和發展。③熟悉網絡基本操作技術,了解網絡傳播特點和規律,善于運用網絡語言,知識面廣,有較強的文字功底。
2.2 信息員的職責義務 努力充分挖掘本系部信息題材,弘揚本系部正面輿論,利用學校網站傳播平臺和技術支持,把校園網建設成為立德樹人的新陣地,師生精神文化活動的新空間,校園文化和服務的新平臺。
①信息員要充分調動本系部教師、學生提供有價值信息線索的積極性,尤其是學生干部的積極性,對系部、師生中出現的新聞信息要及時報道,寫成通訊發送到學校網站上。②信息員要及時關注關于學院和本系部的網上輿論信息。經常查詢關于學校和本系部的網上評論,重大問題要及時向宣傳部報告。③信息員要主動介入校園BBS和校外一些網站的交互式欄目(論壇、貼吧、說吧、留言板等),在網上就師生關注的熱點問題、難點問題參與評論,積極跟帖。還可以通過創建貼吧,QQ群,播客、在論壇上發表文章等形式,用生動活潑的語言,塑造學校和各系部的正面形象。④對于突發事件,信息員要及時引導網上輿論,維護正面聲音,最大程度消除各種負面影響,維護學校穩定。信息員要加強對學生思想動態和活動情況的調查了解,對校園網上表達正能量的信息,要予以保留和支持,加強正面引導力度。對未經證實的信息和各種制造恐慌、影響穩定的謠言,要認真核實、及時澄清、公開辟謠。⑤信息員要不斷加強政治理論、高等教育法律法規、政策以及網絡技術等方面的學習,努力提高理論素養、政策水平和業務水平,以高度的政治責任感和歷史使命感,按照“加強網絡文化建設和管理,營造良好網絡環境”的要求努力創造文明健康、積極向上的校園網絡文化。
2.3 加強信息員隊伍建設的組織領導 要不斷加強信息員隊伍建設的組織領導。黨委宣傳部定期召開會議,聽取網上輿情引導工作匯報,及時解決網絡評論工作中出現的問題。黨委宣傳部負責信息員隊伍的人員選拔、業務培訓、工作考核、實績獎勵。不斷完善網絡信息員培訓和學習機制,特別是要在如何有效地提高輿情引導能力,消除負面影響等方面加強培訓,不斷提高信息員政治業務素質、網上輿論引導能力和計算機網絡應用水平。
參考文獻:
[1]李欣.高校校園網絡安全探索[J].中國現代教育裝備,2007(01).
[2]龍冬陽.網絡安全技術及應用[M].華南理工大學出版社,2006.
[3]黃昌富.網絡不安全因素[J].信息網絡安全.2004(08).
1 我校信息化建設現狀
學校信息化建設起步較晚,應用系統基于部門本身的業務建設,學校以自主研發模式建設為主,在投資較小的情況下實現學校業務部門信息化,并不能滿足現在及未來智慧校園的長遠發展;信息化資源共享較差,數據孤島嚴重;信息化管理機制不合理,規章制度不完善;信息化推動困難。
2 我校智慧校園建設實踐
四川工商學院深入貫徹“信息技術與教育教學深度融合”理念,大力推進教育信息化建設工作,綜合利用云計算、物聯網、移動互聯、大數據等新興技術,提升學院科學化決策與辦學能力,推進信息技術與教學、科研、管理業務的深度融合,促進學科發展。將建成與特色鮮明的應用型高水平大學相適應的智慧校園。
2.1 列入學校整體規劃
完善頂層設計和決策體系,加強統籌協調。學校結合多年的信息化建設和應用實踐,吸取過往建設中的經驗和教訓,經過調研、廣泛征求意見、專家論證、多輪修改、反復研究,制定了《四川工商學院智慧校園信息化“十三五”規劃》。在十三五規劃中,學院將信息化發展作為學院整體轉型發展戰略來考慮,制定出學院信息化建設的遠景規劃和階段建設目標,并明確學院各階段信息化建設中所需要實現的具體目標。
2.2 加強管理機制建設
學校信息化由學校統一領導、統一規劃、分步建設、分級管理、建立學校網絡安全和信息化領導小組,對信息化建設發展規劃和重大事項進行決策。聘請信息化領域里資深專家,校內計算機學院教師組成信息化工作組,指導信息化建設的設計思路,負責咨詢、規劃等技術工作。學院信息網絡中心是學校信息化建設業務技術服務部門。負責學院信息化和網絡安全工作的組織協調和日常管理。信息網絡中心幫助各職能部門和教學單位開展信息化工作,提供專業的技術支持和運維支撐服務。學院各個職能部門和教學單位共同參與到信息化建設中,確保了管理機制與業務系統的深度融合。
2.3 加強信息化制度建設
由“學校網絡安全和信息化領導小組”牽頭對制度性、技術性及網絡信息安全層面進行分工協作、信息化建設各成員單位協作完善教育信息化建設和運行保障的規章制度制定,確保教育信息化建設成果能夠長久的、可持續的發展下去;明確信息化所涉各級部門的責任和義務,破除信息共享的各種壁壘,保障各類信息能夠準確、及時地實現按需共享。修訂了《四川工商學院信息網絡管理辦法》《四川工商學院信息網絡安全管理辦法》《四川工商學院信息中心工作職責》《四川工商學院中心機房管理辦法》。根據學校信息化智慧校園建設過程中的實際情況,逐步完善各類制度,為十三五信息化建設?劃提供制度保障。
2.4 加強人才隊伍建設
學校重視信息化人才的培養,加強信息化人才隊伍的建設。增加信息網絡中心的人員配備,建立一支專兼職結合,技術水平過硬的信息化隊伍,在學校軟件工程或網絡本、專科專業中以校內實踐訓練等形式組建學生團隊,由部門安排人員培訓。經考察后,選取優秀學生以校聘方式留校工作。解決好信息網絡中心專業隊伍建設;在校內其他主要職能部門(校辦、教務、人事、科研、計財、學工、招就)、各二級學院建設二級信息化隊伍,探索建立多種編制有機搭配的信息化技術支持服務隊伍,作為學校信息化應用、培訓指導及建設的基本保障。建立常態化的信息技術專題培訓和信息化培訓制度,以確保各系統的有效使用。
1.1高校信息安全的概念
目前,信息安全并沒有明確的定義。ISO/IEC17799中將信息安全定義為:通過實施一組控制而達到的、包括策略、措施、過程、組織結構及軟件功能,是對機密性、完整性和可用性保護的一種特性。美國對信息安全的定義是:對信息、系統以及使用、存儲和傳輸信息的硬件的保護。美國從技術和管理兩個角度出發,將信息安全概括為信息環境安全、信息數據安全、信息程序安全、信息運行系統安全四個方面。沈昌祥院士將信息安全定義為:“保護信息和信息系統不被未經授權的訪問、使用、泄露、修改和破壞,為信息和信息系統提供保密性、完整性、可用性、可控性和不可否認性。”我國關于信息安全的定義基本上從技術和管理角度提出(主要指信息系統安全)。在本文中,筆者將高校信息安全界定為:高校信息安全是指確保涵蓋信息處理系統的安全、信息自身的安全和信息利用安全在內的,從電腦硬件安全、處理系統運行安全、信息數據安全、信息內容本身安全四個維度出發,對具有機密性、完整性和可用性的高校信息保護的一種特性。
1.2高校信息安全的內容
通過上文對高校信息安全概念的界定,筆者認為高校信息安全主要內容歸納為以下四個方面:一是從物理安全維度看,主要是校園網絡內運行的硬件設備的安全。涉及的是動力安全、設備安全、電磁安全、環境安全等;二是從運行安全維度看,主要涉及網絡系統的可控性、可用性、可信賴性等,即保障信息系統不被篡改、破壞或不被非法操作等;三是從數據安全維度看,保障校園網絡中流通數據的安全,既網絡中的數據不被篡改、非法增刪、復制、解密、盜用等;四是從內容安全維度看,是對信息本身內容真實性的鑒定、隱藏信息的發現以及對信息的選擇性阻斷。其中物理安全和運行安全是信息安全的基礎。
1.3高校信息風險表現及信息安全保障之必要性
高校信息風險主要表現為:一是高校“信息風險人群”比例遠高于國內其他行業“風險人群”。據360安全中心的《2013年第一季度中國個人電腦網上安全報告》顯示,國內高校“風險人群”比例為28.7%。比全國“風險人群”的25.8%高近3個百分點。二是高校引發信息安全的因素種類繁多。除自然因素外,如計算機病毒、黑客、釣魚網站、非法入侵盜號、系統的漏洞、人為操作等。三是高校的私有機密信息如學校公共數據、師生的個人信息、財務信息、檔案信息、設備資產信息、教務信息等重要數據容易泄露或被非法竊取。針對高校信息風險表現,積極探索高校信息安全保障策略具有重大意義。一是有利于提高高校信息安全管理整體意識;二是有助于制定行之有效的信息安全管理制度,三是能促進高校信息安全保障機制的不斷完善,有效推進高校信息化進程;四是是能提高師生信息安全意識,促進我國信息安全專業人才的培養。
2高校信息安全風險分析
信息風險分析是一種主動識別信息風險的過程。筆者分別采用定性分析、定量分析、定性和定量相結合的方法對高校現實信息系統的實際情況做了調查研究、結合學校信息泄露案例進行分析,從共性上看,認為信息安全風險因素可以歸納為以下幾類。
2.1高校信息安全保護機制普遍存在認識不足,防護不夠的現象
首先,高校網絡系統使用人員信息安全意識淡薄。主要表現為大學生對信息安全缺乏足夠的重視,高校沒有成型的大學生信息安全教育模式,對大學生進行信息安全教育處于形式。高校對大學生的信息安全教育不夠重視,嚴重滯后于信息技術的發展。大學生對學校信息安全缺乏正確認識,對相關信息安全法律法規缺乏了解,信息安全意識淡薄。作為系統使用人員的教師,由于缺乏必要的信息安全知識和信息技術,對信息安全防護漠不關心,片面的以為學校信息安全屬于專業技術人員,于己無關。其次,高校信息管理人員安全意識淡薄。對于缺乏信息安全教育專業培訓的技術管理人員來說,他們缺乏“防黑防毒”意識,對于來自外部或內部的惡意攻擊缺乏警惕性,缺乏積極防御、保障信息安全的主動性。再次,高校信息安全專業人才的培養尚處于起步階段,高校貧缺專業信息安全管理人才。由于缺乏專業信息安全人才的專業指導,導致高校信息安全建設缺乏系統規劃和整體布局,對信息風險認識不夠,分析不徹底,所制定的信息保障策略存在漏洞。最后,對信息系統安全漏洞未能及時、定期修復。安全漏洞是指在網絡系統硬件、軟件、協議和系統安全策略存在的缺陷和錯誤。攻擊者就是通過研究這些漏洞向高校的信息系統傳播病毒,或者人為控制計算機系統。管理者只有及時修復這些漏洞,才可以確保信息安全。
2.2高校信息安全制度不健全,存在信息安全管理漏洞
雖然高校信息化普及很快,但大部分高校對信息安全在監督和管理上都存在著漏洞。高校在信息安全管理上缺乏健全的制度,高校內部管理相對松散,已有的制度大多數是趨于形式的要求而設立,沒有嚴格的監督檢查機制,甚至連信息安全領導小組都未成立,對突發的信息安全問題缺乏應急處置預案,出現頭痛醫頭,腳痛醫腳的忙亂應對現象。據初步統計,大部分的信息安全問題是由于管理疏忽或者管理不善造成的,因此,從管理角度加強信息管理,是能夠有效保障信息安全的。
2.3高校信息安全投入不足,安全保障設施不健全
目前高校數字化建設已經取得一定成績,數字化教學、管理、服務基本普及。但在管理和保障信息安全的設備上投入資金十分有限。首先因為用于保障信息安全設備成本較高,而信息風險的不確定性導致信息安全本身又不被領導充分重視,大部分高校安全保障配套設施陳舊;其次伴隨高校擴張,大部分高校網絡缺乏戰略發展規劃,網絡邊界設備之間缺乏有效的聯動,網絡拓撲結構不合理,內網和外網在數據交換及數據流轉方面存在不安全因素;最后為節約網絡運行成本,學校采取與網絡營銷商合作的方式來減少學校網絡運行維護人員,忽視對網絡安全維護方面的投入。
2.4高校缺乏對BYOD、云計算和大數據安全問題應對方案
由于在智能手機、平板電腦、超極本的智能終端使用某些應用比在PC上操作方式更簡單快捷,2013年移動辦公設備的信息安全問題成為安全信息的新問題。調查顯示,高校基本上還沒有制定相關的BYOD安全管理政策,以具體規定師生員工如何在學習工作場所中使用自己的移動。如何在確保信息安全的情況下更好的利用BYOD帶來好處成為高校信息安全風險分析的重要任務。高校在云計算信息安全方面專注于保護云計算主機站點的數據安全,對從移動終端訪問云數據的用戶安全重視不夠,他們經常面臨數據泄露、數據丟失、賬戶劫持、不安全的API、拒絕服務攻擊、內部人員的惡意操作、云計算服務的濫用、云服務規劃不合理、共享技術的漏洞等問題。
3高校信息安全保障策略
建立高效、協調、集成的數字化辦公系統是長春理工大學成為綜合性、研究型、開放式的國內一流大學的信息化保障,如何保障信息安全便成為建設數字化辦公系統需要面對的首要問題。
3.1加強信息安全知識教育和技能培訓,從信息主體層面增強網絡安全防護
為從根本上增強網絡安全防護,長春理工大學采取了一系列措施提高網絡信息主體——師生的信息安全防范意識和防范技能。一是加強國內外信息安全法律法規教育,增強師生信息安全法律意識。如:長春理工大學定期組織管理員、信息源接入人員、廣大師生學習《計算機信息網絡國際互聯網安全保護管理辦法》、《網絡安全管理制度》及《信息審核、登記制度》等國內外信息安全法律法規教育,普及信息安全知識,提高師生安全保密素質,讓師生明確維護信息安全的重要性和維護信息安全人人有責,充分發揮師生在信息安全維護中的主體作用。二是對師生進行信息安全技術培訓,提高師生信息安全防御技能。信息安全技術培訓主要是針對師生的實際需求,開展計算機應用和網絡運用技能的培訓,培養學生基本的網絡防御技能。長春理工大學多年來一直堅持定期邀請專職技術人員對學校師生進行信息安全技術培訓。如電腦操作系統定期更新,及時修補電腦安全漏洞,辨別不良網站等知識,讓師生學會日常的安全操作和系統維護。
3.2堅持校園網硬件投入和有效信息技術的充分融合,確保網絡運行安全
首先,建立完整的校園網絡病毒防御體系。一是安裝正版殺毒軟件。如:長春理工大學將正版的殺毒軟件掛在學校的信息中心網站上,讓學校教師免費使用正版殺毒軟件,通過利用正版殺毒軟件定期掃描殺毒,及時修復系統漏洞,遇到問題及時向軟件開發商發送錯誤報告并進行分析,定期升級防毒軟件、更新病毒庫等,有效保障了學校電腦的安全運行。二是詳細設置防火墻防范策略。對操作系統的端口配置嚴格把關,必須及時做到開放該開放的,關閉不需要的端口。對外提供網絡服務的服務器。把必須利用的端口開放,其他的端口必須全部關閉。三是安裝與配置IDS入侵檢測系統。入侵檢測系統主要監控內部網絡操作行為及多種攻擊,是檢測防火墻過濾后的隱匿攻擊。四是安裝漏洞掃描系統。如:長春理工大學為每位教工電腦安裝漏洞掃描系統,采用主動探測的方式快速獲取目標設備的脆弱點,從而協助系統操作人員對目標系統建立風險快照。分別采用ping掃描、端口掃描、OS探測、脆弱點探測等技術對指定的遠程或本地的計算機系統的安全威脅進行定期掃描檢測,及時修補各種漏洞。其次,以防內為主,內外兼防為輔,確保信息終端平臺的可信賴性。安全終端平臺的建設依靠密碼服務和安全操作系統支持。一是確保終端平臺用戶的合法性,用戶只能根據規定的權限和控制規則進行操作;二是采用身份認證、訪問控制、密碼加密等措施,構建計算機系統應用環境安全,如:長春理工大學教師采用一卡通的上網卡號進行身份認證;三是建立提供認證、授權、檢測、應急和處理非法訪問服務的信息安全管理中心,提供互聯互通的密碼配置,公鑰證書等密碼服務措施。具體保障措施如下:選用LOTUSNOTES/DOMINO作為辦公自動化系統的主要開發平臺。(1)數據加密。包括使用秘鑰對電子郵件文檔加密;網絡端口級加密;使用SSL對在INTERNET客戶機和DOMINO服務器間或在NOTES工作站和INTERNET服務器間傳送的住處進行加密;域、文檔和數據庫加密。(2)NOTES的數字簽名,身份認證包括NOTES工作站與DOMINO服務器之間的認證以及客戶端與mMmo服務器之間的認證。(3)NOTES還允許用戶通過建立群組的角色的方式來規劃NOTES數據庫的訪問安全性。(4)利用雙網卡主機技術實現辦公網絡安全隔離。(5)引入第三方的公鑰基礎結構(PK),進一步改善網絡系統的安全性。
3.3建構多重信息安全管理渠道,加強信息安全運行的制度保障
首先,設置層次明晰,職能合理的信息安全管理機構。依照“預防為主,綜合治理”、“制度防范和技術防范相結合”的原則,信息安全管理實行三級管理機制,由領導決策并負監督,中層干部管理,基層操作者具體執行。以長春理工大學為例,近年來學校建立了信息安全管理的三級管理機制,成立了專門的信息中心,處級單位,配備具有專業知識的工作人員,由一名副校長分管學校信息安全工作,中層領導分管本部門的信息安全工作,基層建立兼職信息員隊伍,具體負責本部門的信息安全工作,使得信息安全工作層層落實。同時學校還制定了具體的組織體系和信息安全工作職責,厘清三級體制下各級各部門的具體職責;制定了《長春理工大學信息員管理辦法》,詳細規定各信息安全崗位人員管理考核辦法,使信息安全工作落到實處。其次,建立常規管理制度、應急處理和定期評估制度。一是針對信息安全具有復雜性、動態性和突發性強的特點,制定常規化信息管理制度。如長春理工大學先后制定了《長春理工大學操作系統和數據庫的安全配置程序管理制度》、《長春理工大學網絡信息中心機房管理制度》、《長春理工大學計算機案件和事故報告制度》、《長春理工大學計算機病毒及有害數據報告制度》、《長春理工大學病毒檢測和安全漏洞檢測制度》、《長春理工大學網絡設備管理制度》、《長春理工大學信息審核制度》等多項信息管理制度。二是制定應急處理機制,對于突發的、涉及范圍廣,危害性大或影響深的信息安全事件采取有效的應對措施,有效控制信息危機的發生。如長春理工大學成立信息危機應急處理小組,及時應急處理方案和信息,有效控制信息危機的發生。三是注意日常信息安全動態,建立定時測評,不定期檢查,隨時抽查的信息檢查制度,如:長春理工大學建立了信息檢查制度,不定期檢查各基層單位信息安全情況,并對相關測評、檢查、抽查的情況進行匯總形成相關信息安全檢查日志,及時通報相關部門。
3.4設立信息技術咨詢指導部門,促進信息安全防護與前沿信息技術的緊密結合
沒有一勞永逸的信息安全保障策略。隨著信息技術的發展,保障策略要不斷更新、完善。例如:長春理工大學組建專業技術咨詢指導部門,成立了長春理工大學信息中心,由專職工作人員跟蹤最前沿的安全信息及新信息技術的發展動態,尋找已有防御網絡隱患,積極引進前沿網絡技術,并為信息安全保障系統建設提供專業、合理、可行化建議,積極完善和革新信息安全保護措施,取得了較好的效果。學校還將最新的技術發展及時體現在校園網絡系統中,并對相關信息維護人員進行專業化培訓,應對隨時可能爆發的信息安全事件,增加廣大師生的信息安全知識,提高信息安全意識,使學校的信息安全工作切實做到實處,收到了實效。
4結語
關鍵詞:計算機網絡;安全;常用技術;解決措施
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1006-8937(2013)06-0053-02
1 計算機網絡安全
隨著計算機技術和Internet技術的擴展和普及,計算機網絡在人們的學習、工作和生活諸方面都產生了巨大作用,人們對計算機網絡的依賴性越來越凸顯。而由于計算機網絡在聯結形式的多樣性和終端分布不均勻性,加上網絡自身的開放性、互連性等特征,使得無論是在局域網還是廣域網中,都存在諸多的網絡安全威脅。數據丟失、系統被破壞、機密被盜等問題日益增多,病毒傳輸擴散、黑客惡意攻擊、網絡違法犯罪等事件頻頻出現,“熊貓燒香”,“金豬拜年”等事件,企業單位計算機系統癱瘓、機密文件被盜,隱私泄露等不時存在,計算機網絡安全成為亟待解決的問題。
計算機網絡安全技術是指通過各種網絡管理控制和技術措施,使網絡系統保持正常運行,確保數據在網絡環境中的可使用性、保密性及完整性[1]。計算機網絡安全包括四個方面的內容,即操作系統安全、物理安全、邏輯安全和網絡傳輸安全。而從廣義看,只要是涉及到計算機網絡上保障信息的保密性、完整性、可用性、真實性和可控性等的技術都應屬于計算機網絡安全技術問題。計算機網絡安全技術是由病毒防范、防火墻等安全組件組成,單個的組件無法確保網絡信息的安全。計算機網絡安全技術主要包括防火墻技術、數據加密、入侵檢測、身份認證、病毒防護查殺和虛擬專用網等方面。目前防火墻技術、數據加密技術、PKI技術等已廣泛應用到計算機網絡安全防護中,發展已較為成熟。
2 常用的計算機網絡安全技術
早期僅通過網絡邊界控制和檢查流徑信息的方法不足以保證計算機網絡安全,需要我們利用各種技術措施和控制管理辦法共同保證網絡信息安全,今天,快速發展和普遍應用的計算機網絡安全技術主要包括:網絡入侵檢測技術、網絡安全掃描技術、網絡加密技術、防火墻技術、身份驗證技術和網絡防病毒技術等。
2.1 網絡入侵安全檢測
網絡入侵安全檢測是指在網絡邊界端監視并在可能的時候,阻止網絡另一端試圖控制或破壞你的系統以及網絡資源的行徑。入侵檢測有兩類:一類是網絡入侵檢測系統,它置于網絡邊界,靠近網絡程序監測網絡流量信息,并判斷是否正常和提示是否阻止;另一類主機入侵檢測系統,它運行在被監測的程序之上,用以監測和判斷計算機中正在運行的系統程序是否合法。網絡人侵檢測技術也稱為網絡實時監控技術,一旦檢測系統發現正在運行的進程或網絡流量上的信息有被攻擊的跡象,便馬上作出反應,例如彈出提示窗口訪問用戶、斷開網絡連接,或通知防火墻系統過濾人侵的數據包和對方位控制策略進行調整等。
2.2 網絡安全掃描技術
網絡安全掃描技術是通過對網絡的掃描與防火墻、入侵檢測系統互相配合的重要網絡安全技術。網絡管理員通過網絡安全掃描能夠根據掃描的結果及時發現網絡安全漏洞和系統錯誤,防范黑客的進攻。通過應用網絡安全掃描技術,無論是對局域網絡、Web站點還是在主機操作系統,防火墻系統的安全漏洞都可以進行安全掃描,系統管理員能及時了解和掌握各種不安全的網絡信息和服務程序,以及可能導致拒絕服務攻擊的惡意攻擊和安全漏洞。
2.3 網絡防火墻技術
防火墻技術 網絡防火墻技術指軟件或與硬件設備組合而成的,主要用來加強網絡與外部網絡之間訪問的檢查控制,以及限制和防止外界用戶以非法手段進入內部網絡使用內部網絡資源,并能夠保護內部網絡環境信息安全的網絡互聯技術。防火墻能過濾不安全的服務,防火墻系統能夠隔離內部網絡與Internet,以及內部網絡不同網段,防火墻可以記錄下所有通過它的訪問,當這些訪問發生不正常動作時,防火墻會做出適當的報警,防止內部網絡的信息外泄。網絡防火墻對網絡之間傳輸的數據包,如按照定義的安全策略來檢查網絡鏈接方式,以判斷網絡之間的連接通信是否合法和被允許,并實時監視網絡運行狀態。近年來如入侵檢測、安全掃描等各種網絡安全技術得到發展應用,但目前,防火墻系統是計算機網絡安全技術中最常用、實用的技術。
2.4 網絡防病毒技術及應用
計算機在強大互聯網絡環境下,防范網絡病毒問題顯得非常重要。網絡病毒破壞力很大,而且很難恢復遭病毒破壞過的網絡,甚至使計算機癱瘓。防范網絡病毒,目前主要有三種方法,其一,基于網絡目錄和文件安全性方法。根據不同的計算機和目錄及文件操作能力,設置訪問權限和屬性,保護公用目錄中的系統和文件的的修改權和管理權,防止病毒感染;其二,采用工作站防病毒芯片。這種方法將有防病毒功能的芯片安裝在網絡工作站上,以便事實防護工作站及其進出路徑;其三,基于服務器的防毒技術。服務器是整個網絡的核心,目前的NLM技術以NLM模塊方式進行程序設計,以服務器為基礎,提供實時掃描病毒能力,其目的都是為保護服務器,使服務器不被感染。
2.5 身份認證技術
身份認證是用戶向系統證明身份同時系統對用戶查核身份的過程,屬于安全管理機制,身份認證分為基于密碼、基于地址的認證,智能卡認證,雙因素身份認證,生物特征身份認證等。身份認證協議是基于TCP/IP的Internet的安全認證協議。身份認證過程中,Kerberos通過網絡對稱密鑰加密算法,產生計算機網絡中訪問和通信雙方有效身份認證。Kerberos技術目前得到廣泛推廣應用于Internet和Intranet服務的安全訪問,在網絡安全保護技術中具有高度的安全性、透明性、和可靠性等優點。
2.6 數據加密技術
開放的網絡環境下,網絡數據加密技術比較靈活,主要用于動態信息的保護,分為對稱加密和非對稱加密。在實際應用中,有常規密碼和公鑰密碼,數字簽名(Digital Signature)技術應用公開密鑰加密技術,將發送方的私有密鑰加密報文,并與原始信息混合成為數字簽名,發送后需要接收方解密來確認發送方。通過數字簽名能夠確保報文發送的完整性和權威性,以及實現對報文的驗證,廣泛應用于銀行、電子商務等;數字證書主要用以證實用戶身份證實和網絡訪問權限,由CA機構發行,人們可以用這個證書來識別網絡用戶的身份;近年來PKI技術利用數字公鑰加密技術,是電子商務、電子中相對安全的技術,能夠解決網絡信息機密性、真實性、存取控制性、完整性、不可否認性的問題,是電子商務、電子政務、電子事物的密碼技術的首選。網絡數字加密技術目前網絡安全技術中最有效的技術之一,技術水平要求高,一個被加密的網絡,可以有效防范病毒和惡意軟件的攻擊,也可以防止網絡非法搭線竊聽和非法入網。
2.7 虛擬局域網(ULAN)和虛擬專用網(VPN)
VLAN(Virtual Local Area Network)和VPN(Virtnal Private Network)技術分別在局域網和公共網絡建立一個邏輯上的獨立的物理子網。VLAN能夠防止基于網絡入侵的監聽。VPN 技術基于IP協議,在Internet上可以建立PVPNo VPN保證網絡中使用虛擬專用網來機密通信。他們都廣泛適用于企業網絡信息安全管理。
3 計算機網絡安全技術存在的問題及解決措施
3.1 計算機網絡安全技術存在的問題
操作系統自身管理的模塊或程序如果存在問題,而外部網絡連接到有缺陷的模塊,會導致計算機系統癱瘓;操作系統支持在線傳送文件、加載或安裝程序,如果這些文件和程序在編寫過程中出現漏洞,同樣會導致系統崩潰;操作系統不安全的另一個原因是支持某個進程的遠程創建和激活,有可能導致在遠程服務端被安裝“間諜”軟件。而目前普遍使用的操作系統包括Unix服務器、NT服務器及Windows桌面PC等也存在有網絡安全漏洞。TCP/IP協議具有脆弱性,協議設計之初的網絡環境與現在相比沒有存在如此多的網絡威脅。除此之外,還存在的問題有網絡硬件的配置不協調、網絡結構的不安全性、管理制度不健全、用戶缺乏安全意識等問題。
3.2 解決計算機網絡安全的措施
①建立健全計算機網絡安全管理政策法規和制度。只有有法可依,有度可循,計算機網絡安全才能有根本保障。
②做好實際中計算機網絡安全技術的需求分析。只有明確網絡安全保證的需求,才能建立發展有效地管理制度和控制技術。
③制定網絡安全防范策略,增強用戶信息安全保護意識。
④改善現有的網絡安全體系,完善和加強網絡加密等技術,建立專業的網絡安全服務機構,提供可靠的身份證明和網絡安全預警。
⑤加強安全管理隊伍的建設,實時維護和核查計算機網絡安全。無論在什么樣的環境下,絕對的網絡安全是不存在的,因此,必須對現有網絡進行嚴格的安全管理和網絡安全核查。
4 結 語
計算機網絡安全技術在各個方面和領域已經有了較成熟的發展和應用,但在目前的計算機網絡環境下,網絡安全仍然不容樂觀,保證計算機網絡安全,需要技術、設備、管理和制度等多方面共同努力,形成系統的有效的保證計算機網絡安全的制度。從計算機網絡安全的技術層面講,還有艱巨的任務,防火墻的局限性、操作系統的缺陷和不安全、TCP/IP協議的脆弱等,在各項技術突破和發展的同時,只有將入侵檢測、安全掃描、病毒防范、防火墻、網絡加密等技術綜合應用到計算機網絡安全防護中,才能使網絡系統保持正常運行,確保數據在網絡環境中的可使用性、保密性及完整性。
參考文獻:
[1] 劉云志.淺析計算機網絡安全技術及其存在的問題[J].系統安全,2012,(20):73-74.
[2] 何勇,諶昌強.計算機網絡安全與安全技術[J].信陽農業高等專科學校學報,2007,17(3):128-129.
[3] 郭敏.關于計算機網絡安全技術的思考[J].網絡技術,2012,(5):55-57.
網絡信息安全工作計劃(一)
堅持科學發展觀,充分發揮學校網絡的技術指導的管理職能,強化服務意識、責任意識、發展意識,鞏固我校教育信息化成果,不斷完善信息化建設水平,大力推進教育現代化進程,科學、規范、高效抓管理,求真、務實、優質育人才,努力爭創教學示范學校,辦優質教育,特制訂以下計劃:
一、網絡管理與建設
1、采取切實可行的措施,加強對校園網的管理,繼續完善相關規章制度,落實各項管理措施,確保學校網絡安全暢通。學校要繼續完善相關的網絡制度,杜絕網絡信息安全事故的發生,確保網絡暢通,更好的服務與教育教學工作。采取積極可行的措施,在保證網絡暢通的情況下,杜絕教師上網聊天、打撲克、玩游戲等不良現象的發生。管理員及全體教師都要深入研究網絡應用問題,充分發揮網絡的作用,提高教育教學質量。
2、網絡防毒。加強對教師信息技術的培訓力度,使教師學會使用殺毒軟件進行計算機病毒的查殺,確保學校網絡暢通。基本上解決網絡病毒在我校計算機上的傳播,保證網絡不因病毒而導致堵塞、停網等現象的發生。
二、網站建設
加強學校校園網網站建設和應用力度,使其服務于教學、服務于德育、服務于管理;服務于學生、服務于教師、服務于社會。管理員要不斷學習相關業務知識,不斷提高自己的業務能力,樹立服務于教學的思想,管好用好學校網絡。
三、信息技術使用與培訓工作
加強信息技術知識的培訓與應用。學校將組織專人進行不同層次的培訓班,加強培訓指導,教師要將學習走在前頭,自覺地學。
網絡信息安全工作計劃(二)
為加強本單位網絡與信息安全保障工作,經局領導班子研究,制定**縣工業商務和信息化局20**年網絡與信息安全工作計劃。
一、加強考核,落實責任
結合質量管理體系建設,建立健全信息化管理和考核制度,進一步優化流程,明確責任,與各部門重點涉密崗位簽訂《網絡與信息安全及保密責任書》。加大考核力度,將計算機應用及運維情況列入年度考核中,通過考核尋找信息安全工作存在的問題和不足,認真分析原因,制定切實可行的預防和糾正措施,嚴格落實各項措施,持續改進信息安全工作。
二、做好信息安全保障體系建設
進一步完善信息安全管理制度,重點加強用戶管理、變更管理、網絡安全檢查等運行控制制度和數據安全管理、病責防護管理等日常網絡應用制度;加強入侵檢測系統應用,通過桌管系統、瑞星控制臺密切關注各移動存儲介質(移動硬盤、U盤、CD光驅)等設備運行情況;在業務分析需求的基礎上,合理設置安全策略,充分利用局域網優勢,進一步發揮技術防范措施的作用,從源頭上杜絕木馬、病毒的感染和傳播,提高信息網絡安全管理實效;
進一步完善應急預案,通過應急預案演練檢驗預案的科學性、有效性,提高應對突發事件的應變能力。
三、加強各應用系統管理
進一步作好政府信息公開網站后臺管理系統、OA等業務系統應用管理。加強與各部門勾通,收集使用過程中存在的問題,定期檢查系統內各模塊使用情況及時反饋給相關部門,充分發揮系統功能;完善系統基礎資料,加大操作人員指導力度,確保系統有效運行,切實提高信息安全水平。
四、加強信息安全宣傳教育培訓
利用局域網、OA系統,通過宣傳欄等形式,加大信息安全宣傳力度,不斷提高員工對信息安全重要性的認識,努力形成“廣泛宣傳動員、人人積極參與”的良好氣氛;著力加強信息化工作人員的責任意識,切實增強做好信息化工作的責任感和使命感,不斷提高服務的有效性和服務效率。
網絡信息安全工作計劃(三)
各鄉鎮黨委、縣直各部門單位:
根據自治區、地區有關要求,按照《XXX新聞宣傳報道管理辦法》有關內容,為進一步加強我縣網絡和信息安全管理工作,現就有關事項通知如下。
一、建立健全網絡和信息安全管理制度
各單位要按照網絡與信息安全的有關法律、法規規定和工作要求,制定并組織實施本單位網絡與信息安全管理規章制度。要明確網絡與信息安全工作中的各種責任,規范計算機信息網絡系統內部控制及管理制度,切實做好本單位網絡與信息安全保障工作。
二、切實加強網絡和信息安全管理
各單位要設立計算機信息網絡系統應用管理領導小組,負責對計算機信息網絡系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網絡系統應用管理崗位責任制,明確主管領導,落實責任部門,各盡其職,常抓不懈,并按照“誰主管誰負責,誰運行誰負責,誰使用誰負責”的原則,切實履行好信息安全保障職責。
三、嚴格執行計算機網絡使用管理規定
各單位要提高計算機網絡使用安全意識,嚴禁涉密計算機連接互聯網及其他公共信息網絡,嚴禁在非涉密計算機上存儲、處理涉密信息,嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網絡實行物理隔離,并強化身份鑒別、訪問控制、安全審計等技術防護措施,有效監控違規操作,嚴防違規下載涉密和敏感信息。通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。
四、加強網站、微信公眾平臺信息審查監管
各單位通過門戶網站、微信公眾平臺在互聯網上公開信息,要遵循涉密不公開、公開不涉密的原則,按照信息公開條例和有關規定,建立嚴格的審查制度。要對網站上的信息進行審核把關,審核內容包括:上網信息有無涉密問題;上網信息目前對外是否適宜;信息中的文字、數據、圖表、圖像是否準確等。未經本單位領導許可嚴禁以單位的名義在網上信息,嚴禁交流傳播涉密信息。堅持先審查、后公開,一事一審、全面審查。各單位網絡信息審查工作要有領導分管、部門負責、專人實施。
嚴肅突發、敏感事(案)件的新聞報道紀律,對民族、宗教、軍事、環保、反腐、人權、計劃生育、嚴打活動、暴恐案件、自然災害,涉暴涉恐公捕大會、案件審理、非宗教教職人員、留大胡須、蒙面罩袍等敏感事(案)件的新聞稿件原則上不進行宣傳報道,如確需宣傳報道的,經縣領導同意,上報地區層層審核,經自治區黨委宣傳部審核同意后,方可按照宣傳內容做到統一口徑、統一,確保信息的時效性和嚴肅性。
五、組織開展網絡和信息安全清理檢查
1.1 大學生安全教育與管理面臨的主要問題
1.1.1人身和財產安全問題
人身安全就是指大學生的身體健康,不受到危險的影響。大學生的人身傷害主要出現在運動損傷、燒傷、觸電等,或是遇到人為因素的影響,比如遇到搶劫、打架、傳染病等。在大學校園這個小社會中,大學生與社會的接觸越來越多,這也更容易為大學生帶來人身安全問題。另外,還有財產安全問題。大學生的財產安全受到侵害主要來自于盜竊案件。
1.1.2消防安全問題
在大學校園中,人口是非常密集的,一旦發生消防安全問題,后果往往比較嚴重。近年來,人們的生活水平提升了,同學們帶入學校的電器也越來越多,電腦、手機,甚至還有熱得快、電爐等違禁用品,一旦這些電器質量不達標,很有可能造成短路的現象從而造成火災。
1.1.3食品安全問題
食品安全問題是全世界都面臨的問題,所以大學生也同樣存在食品安全問題。很多高校的食堂都出現過食品中毒的現象,這主要就是由于學校對于食品安全問題不夠重視造成的。在高校中,如果出現食品安全問題,不但可能會導致嚴重的后果,還會影響到學校的聲譽。
1.1.4網絡安全問題
隨著互聯網的普及,近年來高校中,同學們也都普遍帶著筆記本等工具來進行上網,同時,隨著手機市場的發展,基本上每一位同學都有一部智能手機可以上網。那么在這個網絡普及的時代,同學們就面臨著網絡安全問題。互聯網的內容非常豐富,信息量也比較大,同學們對于網絡也都具有較大的興趣。但是同時,也出現了很多網絡詐騙現象。很多不法分子通過QQ、郵箱等通信方式,來對大學生進行詐騙,從而造成損失。另外,很多同學沉迷網絡,也對同學們造成了不利的影響。
1.2 大學生安全教育與管理面臨的挑戰
1.2.1日益社會化的發展趨勢給高校帶來諸多不安全因素
目前,我國的各個高校與社會的聯系都日益密切,改變了往年的封閉狀態,以開放的姿態呈現在社會上。每一個學校中也都具有很多外來的打工人員,包括在學生餐廳中的工作人員,都是安全管理中的難點。
1.2.2相當一部分大學生心理健康狀況不佳
近年來,我國各大高校都在擴招,人數都在急劇增加,給學生的安全管理帶來了更大的難度。各大高校中普遍存在內部管理體制改革的現象,同時同學們的心理健康狀況也處于有待提升的狀態。在對同學們進行安全教育的過程中,關注同學們的心理健康狀況是非常重要的。當代的大學生都面臨著較大的心理壓力,主要來自于學業壓力、經濟壓力或是社會競爭壓力等。如果不能夠對出現心理問題的學生進行及時的疏導,就可以能會出現安全問題。
1.2.3“信息化”對高校安全教育工作提出了更高的要求
隨著信息化的發展,信息安全也成為了大學生安全教育的一部分。大學生對網絡普遍具有較高的興趣,而且絕大部分同學們都喜歡上網,但是在上網的過程中,同學們往往不懂得怎么去保護自己,那么網絡就會帶給大學生越來越大的安全隱患。網絡具有很大的虛擬性,非常容易遇到網絡詐騙的行為。同時,有一些同學還會充當黑客,缺乏法律意識。
2 大學生安全教育與管理存在問題的主要原因
2.1 內部因素
2.1.1領導重視程度不足
高校的安全穩定是學校發展的保障,所以學校領導應該對學生的安全教育加大重視程度,但是目前而言,很多學校的領導都對大學生的安全教育工作不夠重視,安全教育和管理都只是紙上談兵,并沒有進行足夠的預防工作,只是在事發后才意識到安全教育的重要性,然后嚴抓一段時間。這樣的方式還是不能夠減少學校中安全事故的發生。各個高校針對安全教育的投入都比較少,這與領導的僥幸心理不無關系。
2.1.2思想政治工作不到位
在學生的思想教育工作中,思想政治教育是重要內容。但是很多高校都比較重視對知識的教授,卻忽視了思想政治工作的進行。很多教師都不注意大學生的思想特點,缺乏了對大學生安全教育的實效性,不懂得根據大學生的思想特點因材施教,從而影響了大學生的安全意識的建立。
2.1.3管理工作不到位
在很多高校的安全教育工作中,安全管理還缺乏力度。隨著學校周邊環境的復雜,以及網絡的不斷普遍,同時新時代的大學生也具有自身的特點,導致高校的管理工作并不容易進行。在這樣的形勢中,如果對學生的管理工作不到位,就非常容易出現安全隱患,甚至引發安全事故。對大學生的管理過程也是對大學生的教育,所以管理工作不到位就是教育的不到位,容易引發安全事故。
2.1.4學校設施的不健全
在大學校園中,一個很大的安全隱患就是火災隱患。很多學校對于火災隱患的重視程度不足,相應的設施就不夠健全。以學生宿舍為例。宿舍是同學們休息、學習的重要場所,同學們一天大部分的時候都會在宿舍里面度過。隨著時代的發展,學生們使用的電器也越來越多,可燃物也就在不斷增加,但是很多學校的用電線路等都已經老化,存在很大的安全隱患。
2.2 外部因素
隨著社會的發展,經濟的全球化,很多國外的思想滲透到我國大學生的思想中,使得我國大學生的人生觀、價值觀等都受到了一定的影響,從而容易忽視安全問題。同時,學校周邊存在很多網吧、KTV等,也都是安全事件的高發地帶。
3 大學生安全教育與管理的對策探討
3.1 轉變觀念,增強大學生安全的責任意識
作為學校而言,應該要首先轉變自己的教育觀念,對學生安全以及社會的形勢等進行更加深入的思考,摒棄以前工作中存在的表面化的特點,把工作做實,避免紙上談兵的現象發生。高校對于大學生的安全問題是具有責任的,所以需要加大對學生安全方面的投入,以保障學校的安全措施的建設。另外,可以通過社團活動等加強安全教育的宣傳,以加強同學們對于安全的責任意識。只有大學生對于自己的安全具有責任意識,才能夠真正重視起安全問題,避免很多生活中的安全事故。
3.2 與時俱進,積極探索安全教育的新內容
網絡的普及給同學們帶來了更方便的生活,但是也帶來了安全隱患。所以學校應該針對網絡進行安全教育,引導同學們安全地使用網絡,用更加先進的文化對同學們進行指導,增強同學們對信息的辨識能力,盡量避免同學們在網絡中迷失自己,減少相關安全事故的發生。另外,還要加強對法律的宣傳,給同學們講一些具體的案例,讓同學們引以為戒,接球自我保護意識。
3.3 加強治理,不斷探索安全教育與管理的新途徑
在高校中,需要加強保衛工作,對執行保衛工作的工作人員進行入職前的培訓、在職培訓等,讓工作人員通過執勤、巡邏等,減少安全隱患,并能夠及時阻止安全事故的發生。
3.4 提高認識,加強高校安全管理隊伍建設
要真正做好高校的安全管理工作,就需要不斷地加強安全管理隊伍,完善安全管理的體制,健全相關的設施。對安全管理隊伍的建設需要對其業務進行專門的培訓,并且以預防安全事故為主要工作。
3.5 規范管理,加強大學生安全教育制度化建設
對于大學生安全教育工作的進行,首先要對管理辦法進行改進,對相關的管理體制進行健全和完善,建立健全相關的責任制度,將責任落實到個人,各個部門密切配合,才能夠做好安全建設工作。對大學生進行安全教育,需要趨于常規化,不能夠等到安全事故發生了才去彌補,而是要做到防患于未然,經常對大學生進行安全教育,及時發現問題并進行修正。同時,高校應該建立起緊急事件的處理預案,對可能發生的事件進行充分的考慮,當真正發生安全事故時,盡量避免出現手足無措的現象,及時處理,將危險降到最低,真正做好大學生的安全教育工作。
【參考文獻】
[1]林堅.大學生安全教育實現機制的體系化構建[J].教育與職業,2014, (2):125-128.
關鍵詞:實驗室;內部網絡;局域網;信息安全;管理辦法
基于整個互聯網基礎與結構進行分析,可以發現,局域網是互聯網結構中的一個非常重要的部分。其分布范圍非常廣泛,而且所承載的任務也非常重。特別是在當今的學校、企業、公司等各種單位中,對于局域網的應用可謂是遍布于每一個角落。通過設立局域網,可以使其在應用的過程中用戶在訪問互聯網的時候變得更加方便快捷,而且還可以實現資源的互通與共享,以此來帶動整體的工作效率提升以及信息高速傳遞。但是,由于當前在互聯網環境中病毒、木馬等有害程序肆意橫行,所以導致整個互聯網環境變得烏煙瘴氣。為有效抵制類似軟件對互聯網的侵害,務必要對其進行管理與控制。在該環境中,局域網的信息安全問題也日愈突出,特別是在針對各類實驗室的內部局域網的信息安全方面,其面臨的考驗與遇到的威脅日益加大。因此,對實驗室內部局域網信息安全問題進行有效的管理與解決,是當前實驗室內部局域網研究與發展過程中需要直接面對的一個問題,同時也是一個需要對其進行深入思考與分析的問題。針對于此,伴隨著互聯網大量的信息傳遞,以及局域網的使用范圍不斷地擴大,其在安全方面的可靠度以及在自由度方面的管控也越來越困難。為確保實驗室內部的數據信息絕對安全,保證實驗室內部局域網不被外來病毒侵害,對其進行研究的是一個迫在眉睫的工作。
1造成安全缺陷的原因分析
在當前,我國所使用的絕大多數局域網網絡通信協議都是TCP/IP協議,這一協議與Internet是相同的。所以,也比較符合當前各種黑客軟件以及病毒系統的攻擊范疇。自從局域網得到了大力的發展與推廣之后,黑客對網絡系統的攻擊從互聯網結構逐漸轉向了局域網結構。旨在通過更簡單的辦法,利用更快的速度,突破更弱的防線,獲得更大的利益。就如實驗室的內部局域網當中,黑客對其進行攻擊的時候會利用信息包展開分析與探索,通過對數據的分析與匹配之后,便會使廣域傳播的各種數據和信息完全暴露于透明空間中,從而方便黑客對其進行破壞與攻擊。結合當前我國的實驗室內部局域網的使用現狀以及安全狀況展開思考,可以發現,其在安全防護方面,以及網絡系統的防御方面具有很多漏洞。
1.1TCP/IP較為脆弱
首先是TCP/IP。TCP/IP是互聯網協議實現的基礎,也是維持整個因特網協議的整體結構。但是,值得關注的是,當前的TCP/IP在設計過程中,對于網絡的安全性能考慮的并不是非常到位,甚至可以用“沒有考慮安全性能”來對其定義。而且,在當今的網絡全球化普及的環境中,TCP/IP協議是面向全世界人群開放的,也是沒有任何保密意義可言的。因此,但凡是了解過TCP/IP協議的人,都會對其作出一個較為全面的分析與掌握,并且可以快速發現其中的問題,找到其中的安全防范漏洞,并且可以根據其弱點直接制作相關攻擊軟件與木馬程序對其實施網絡破壞和侵襲。這就是TCP/IP協議脆弱的主要原因,也是當今TCP/IP協議越發展越沒有安全保障的一大要素。而在實驗室內部局域網的應用中,能否對TCP/IP協議進行安全問題上的管理與優化,直接關系到了實驗室相關內容研究的進度以及質量,甚至會與科研成果以及科研事故產生緊密的聯系。
1.2網絡結構不健全
其次是網絡結構的不健全與不安全性。在互聯網的架構與應用和實現過程中,其所使用的是一種“網間網”的技術措施。換言之,“網間網”就是通過多個,甚至是無數個小型的局域網對其進行連接與架構,從而像一張不斷擴大、不斷編織的漁網一樣,將全世界的網絡用戶籠罩在其中,并且為所有的用戶提供相應的服務。在這一巨大網絡的構建中,有著數不清的主機和客戶服務端。在這一背景下,如果眾多主機中的一臺主機需要與另一臺主機進行聯絡和互通的時候,就必須要利用局域網的橋梁實現通信關系的建立。在此,便可以發現,在網絡黑客利用一臺主機對另一臺主機進行攻擊的時候,且攻擊的主機處于數據流傳輸路徑時,此時的網絡黑客便可以輕而易舉的對被攻擊的主機進行肆意的修改與數據調換。所以,在實驗室內部局域網的安全問題管理過程中,還需要對網絡結構做出相應的分析與思考,并且要探索該通過怎樣的方法才能有效提高網絡結構的安全性與實際應用價值,以及通過怎樣的方法來體現網絡結構的健全性和可靠程度。
1.3易被破壞被竊聽
在實驗室內部局域網的正常工作過程中,很少有主動加密的網絡。一般使用者都認為,基于互聯網的大平臺有著信息加密與安全防護功能,所以在實驗室的內部局域網上沒有必要再設計加密項目。在此需要提出,這一認知是完全錯誤的,而且會嚴重的妨礙到實驗室內部局域網的安全性與可靠性,甚至會導致實驗室的內部實驗數據得到泄露與丟失。為確保這一情況不會發生,務必要對當前的實驗室內部局域網作出全面的分析與判斷,以此了解其安全性的高低,以及防護措施的嚴密程度。若其安全性與防護措施無法達到既定的要求與標準,一定要想辦法對其進行提升,以確保實驗數據的安全,以及實驗室內部局域網絡的可靠程度。因為當前的互聯網信息傳輸過程中,很多數據在傳輸時都是自動傳輸的,而且是沒有任何加密措施的,所以如果有人蓄意對其進行破壞,只需要利用電子郵件以及一些其他的木馬程序和口令便可完成。實現對其進行監控、盜取、破壞以及竊聽等。如果該安全問題發生在實驗室的內部局域網中,那么后期的損失是無法估量的,而且前期所研究數據安全也無法得到有效的保障。
1.4缺少必要的防范
隨著互聯網技術的不斷發展與壯大,以及當前的網絡安全問題日益嚴峻,很多人對于實驗室內部局域網絡的安全性以及可靠性也逐漸的重視了起來,并且提出了很多看法與意見,力求對其進行高效的管理與控制,從而確保在后期的局域網應用過程中盡量避免被網絡黑客以及網絡木馬攻擊與破壞的概率。但是,因為當前很多設計人員缺乏必要的網絡安全認知,以及缺少相關的理論和實踐能力。所以在對實驗室內部局域網的安全性和可靠性進行重新設計與提升的過程中都無法實現高效率與高質量的目標達成。反而會因為設計不周以及管理不當出現意料之外的問題。這不僅會影響到實驗室的工作開展,甚至會破壞實驗室已有的研究成果與數據信息。另外,還有部分實驗室內部局域網中,其安全系統以及安全防護功能形同虛設,在面對一般等級的網絡病毒攻擊時,就會表現出無法應對的狀態。歸根結底,造成這一問題的原因在于人為因素。比如,很多人在設計和管理的過程中,為了躲避防火墻服務器對其進行額外的認證與監管,會對PPP進行直接的連接,這就會導致防火墻的原有功能失效,而且會導致內部資源的流失。
2安全技術的應用方法
在當今信息技術與互聯網科技飛速發展的背景下,網絡安全與信息安全是其中的重中之重。在實驗室內部局域網的應用與安全管理方面,其安全技術必須要有一個較為完善的機制,并且需要在該安全機制上進行特點的體現以及系統保密性的強化。只有在這一基礎上,才能夠有效實現實驗室內部局域網的靜態防護和可用性提升。特別是在當今的互聯網普及階段中,以信息保障技術框架為主所建立起來的標準模式為廣大用戶提供了一個可視化的信息安全結構,在該結構中,可以反映信息安全的保障措施與方法技術,從而有效避免了單一的防護措施和檢測過程。利用該方法,能夠大大提升實驗室內部局域網的信息安全性,確保其在防護過程、檢測過程以及響應過程和恢復過程中能夠實現高效的統一與銜接。
2.1典型信息安全管理技術的分析
(1)關于環境安全、媒體安全以及設備安全的物理安全技術。(2)關于操作系統安全、數據庫安全以及數據系統安全的整體系統安全技術。(3)關于網絡隔離、VPN、訪問控制、掃描評估以及入侵檢測的網絡安全技術。(4)關于Web訪問安全、電子郵件安全以及內容過濾和應用系統安全的應用安全技術。(5)關于硬件安全、軟件安全、硬件與軟件加密安全、身份認證安全以及數據信息CIA特性的數據加密技術。(6)關于口令認證、證書認證以及SSO認證的認證授權技術。(7)關于訪問控制列表以及防火墻的訪問控制技術。(8)關于日志審計、入侵檢測以及辨析取證的審計跟蹤技術。(9)關于單機防病毒系統發展,以及整體防病毒體系的防病毒系統建設技術。(10)關于業務連續性技術和數據備份的問題回復與備份技術。以此作為典型信息安全管理技術的分析,可發現,在不同應用范圍的局域網中,其發生問題的實際情況也不盡相同。因此,我們務必要強化實驗室內部局域網的信息安全技術,并且要對其進行防護措施的提升,以此為其提供可靠地運行環境與運行空間。
2.2可采取的信息安全防護措施
在此,可以結合大型局域網對其進行分析與研究。如:(1)規劃網絡。在面對一些較為重要的基礎服務器,以及較為特殊的用戶和設置不同的網段時,可以對其進行安全策略的分析與匹配,以此來有效控制訪問權限的問題。(2)需要對局域網的漏洞進行定期檢測,同時需要對其進行全盤掃描,在生成數據信息之后,需要將之進行深入的分析,以此明確安全防護的狀態與等級,該數據信息可作為一種實驗室內部局域網安全問題管理工作開展實施的有效參考憑據。(3)可以通過構建WSUS服務器對其進行網絡的升級,從而提升實驗室內部局域網的實用性,同時還需要對網絡安全進行即時監控,并根據問題快速開發相關補丁作出漏洞和問題的修復處理,保證把問題扼殺在萌芽之中。(4)可以利用無線網絡構建安全認證機制,以此來確保無線網絡的正常接入與認證服務管理。(5)需要對局域網進行服務器的裝配,并且需要將其置于用戶的網絡當中,以此作為探針進行應用。該方法可有效確保對網絡應用狀況的實時了解與分析,并且還可以反應網絡的故障問題和關鍵點。(6)可設計專門用于UPN的網絡設備,以此來管理內部服務器以及控制遠程端口。使其達到統一白的認證標準與要求。這樣可以提高管理的效率,降低問題發生的概率。(7)需要對被采集的流量數據進行分析,從而全面了解實驗室內部局域網的控制狀況與不良信息。(8)需要構建安全門戶,以確保網絡信息的安全與正常宣傳。(9)需要建立損壞恢復與備份系統,為實驗室各種數據資料提供高效的保存空間。(10)需要明確防火墻的重要性,體現對防火墻部署的邊界意識。
3安全的管理
解決網絡及信息系統的安全問題不能只局限于技術,更重要的還在于管理。安全技術只是信息安全控制的手段,要讓安全技術發揮應有的作用,必然要有適當的管理程序的支持,否則安全技術只能趨于僵化和失敗。只有將有效的安全管理從始至終貫徹落實于安全建設的過程中,信息安全的長期性和穩定性才能有所保證。現實世界里大多數安全事件的發生和安全隱患的存在,與其說是技術上的原因,不如說是管理不善造成的。理解并重視管理對于信息安全的關鍵作用,對于真正實現信息安全目標來說尤其重要。我們常說,信息安全是三分技術七分管理,可見管理對于信息安全的重要性。信息安全管理作為組織完整的管理體系中一個重要的環節,構成了信息安全具有能動性的部分,是指導和控制組織的關于信息安全風險的相互協調的活動。
關鍵詞: 包頭市石拐區 教育電子政務建設 發展對策
教育電子政務建設是國家電子政務和教育信息化建設的重要組成部分,對促進教育行政部門依法行政和政務公開,不斷提高行政能力和水平,更好地為教育事業的改革與發展服務,具有十分重要的意義。加強教育電子政務系統建設,有利于教育系統轉變管理職能,轉變工作方式,提高工作效率,為教育系統建立一套辦事高效、運轉協調、行業規范的教育管理體制。
一、教育電子政務的重要性
(一)提高辦事效率是增強信息透明度的有效途徑。
教育系統推進教育電子政務建設可以提高教育部門以及各個學校的辦學水平、辦公效率和管理水平。教育電子政務以信息傳遞的方式上傳下達,實現了公文、信息傳輸無紙化,免去了文稿的打印、裝訂、分發、歸檔等勞累之苦。用戶在有計算機和網絡的地方都可以及時收發信息,處理公文,大大提高了辦事效率。推行教育電子政務,運用信息技術和網絡手段,在學校各部門、學校之間以及教育系統內部和社會公眾之間建立良性互動的關系,在提高工作透明度的同時,師生員工以及社會公眾可以方便快捷地對教育部門的工作提出意見,參與決策,更好地實現校務的知情權、參與權、決策權,行使當家做主的權利。因此,推行教育電子政務是提高工作效率、推進校務公開、擴大政務參與、增強信息透明度的有效途徑。
(二)推廣現代技術是帶動政務信息化發展的有力方式。
信息化是我國加快實現工業化和現代化的必然選擇。教育系統的教育電子政務建設和應用水平對我國信息化全局具有示范和帶動作用。各級教育機構和學校作為人才培養和知識創新、科技創新的重要策源地,要搞好教學、科研、管理等工作,提高服務社會的能力和水平,步入經濟社會發展的舞臺,就必須推廣和應用現代信息技術,加快知識信息的創造、加工、傳播和應用,以教育電子政務信息化帶動科學現代化,以科學現代化促進政務信息化,做國家信息化建設的表率。
(三)降低辦學成本是創建節約型校園的迫切要求。
目前,隨著各級學校尤其是我國高校辦學規模的不斷擴大,許多學校擁有多個校區,跨區辦學給辦學和管理帶來了新的難題,學校辦學成本尤其是辦公成本隨之提高。加快推進教育電子政務建設,可以節省自然資源和人力資源。無紙化辦公是保護人類生存環境的需要,也是衡量智能化辦公的重要標準之一。目前,學校在辦公經費中,購買紙張和打字、復印的經費居高不下,而校園網絡利用率普遍不高。教育電子政務在信息網絡的“高速公路”上快速、及時、準確地將聲像圖文信息發送到學校的各個部門,減少了文件資料的打印、分發等諸多環節,極大地降低了辦學成本,在辦公經費和人手普遍不足的情況下,提高教育電子政務應用水平是降低辦公成本、提高網絡應用率、創建節約型校園的迫切需要。
二、促進包頭市石拐區教育電子政務進一步發展的對策
(一)創造有利于教育電子政務發展的良好環境。
目前,世界經濟正處在從工業經濟向信息經濟轉型的階段,信息技術的發展不僅加快了全球經濟一體化的步伐,而且對教育管理提出了嚴峻的挑戰。我國已加入世界貿易組織,無論是政府還是教育行政部門,都面臨全球范圍的競爭。
1.加快石拐區經濟建設
教育電子政務的良性發展離不開雄厚的經濟實力作后盾。教育電子政務所需要的硬件設備和應用軟件更新速度非常快,無論是購買硬件設備,建立信息資源庫,還是進行人員培訓,都需要雄厚的資金支持。當地方政府財政收入較多時,它就有足夠的財力來建設基礎設施,改善教育電子政務建設條件。而當地方政府的財政收入較少時,在其自身運轉難以維持的情況下,就不會有多余的資金用于教育電子政務的建設。但要增加地方財政收入,歸根到底還是需要經濟的發展提供充足的稅源。當前石拐區發展教育電子政務首要的任務還應當是加快地區經濟建設。只有經濟建設搞好了,才有利于電子政務的發展。
2.轉變領導觀念
在推進電子政務辦公內網平臺建設,充分發揮其應有的作用當中,各級領導、各處室及直屬單位部門負責同志的率先使用、對網絡化辦公的推動是至關重要的。領導如果認識不到位,就很難推進教育電子政務建設。建議教育部門轉變教育觀念,更新教育思想為先導,組織各級各類負責教育信息化的領導進行多方面的相互學習和交流活動,采取請進來、走出去等方式學習先進經驗,解放思想,強化我區教育電子政務建設工作的領導,加強教職工隊伍的組織建設、思想建設和作風建設。
(二)完善教育電子政務網絡基礎平臺。
1.完善網絡硬件基礎條件體系
網絡硬件基礎條件平臺是教育電子政務系統運行的基礎。只有構建起高效、安全的硬件基礎條件平臺,才能為教育電子政務系統的運行提供支撐和保障。首先,通過教育行政部門的統一的規劃和建設,統一網絡辦公的技術標準、管理辦法以及安全措施,使部門間實現網絡連接,最終形成統一的教育電子政務網絡平臺。其次,啟動建設教育政務信息數據中心(IDC),為各級教育職能部門的現代化辦公提供強大的信息服務支撐。
2.大力提升教育電子政務軟件系統的水平
首先,要充分利用信息網絡硬件資源的有利條件,加強教育信息化系統的開發,建設教育領域的信息化系統。其次,要建立高效的市區聯動城市網格管理體系。建立市級城市網格化管理機構,完善城市網格化管理系統市級平臺及功能,建立精干高效的扁平化、交互式城市網格化管理新模式。并通過市、區兩級網格平臺的聯動,增強市區兩級平臺協同工作能力和教育行政部門服務能力。第三,要重點建設教育信息網站。教育電子政務網站需要從加大教育政務信息公開力度、提供更多更好的公共服務、提高教育教學人員參與積極性等方面進行系統的建設與改造,以實現創建公共服務型政府的目標。
(三)重視教育電子的培訓。
在教育電子政務建設中,教育工作者的信息素質以及應用能力的高低,是教育電子政務能否落實的關鍵,因此教育培訓十分重要。在培訓上采用“先培訓后上崗,不培訓不上崗”的原則,不斷完善持證上崗制度,通過培訓、考核等方法來提高大家的整體素質。針對全區的信息化工作人員實施“三四五”工程培訓,即培訓對象“三”層面:教育行政干部、青年骨干教師、專業教師;培訓層次“四”要求:教育行政干部會指導,青年骨干教師會設計,專業教師要精通,一般教師會運用;培訓目標“五”有利于:有利于建設一支高素質專家型的教師隊伍;有利于加快信息技術教育步伐;有利于教育資源合理運用;有利于深化教育改革;有利于全面推進素質教育。對教育行政干部進行計算機基本知識、上網的基本技能、教育行政辦公等方面培訓,以提高認識。同時,優化管理,結合教育電子政務建設績效評估,裁減冗員,提高效益。
(四)加強教育電子政務安全管理。
教育電子政務的安全問題在石拐區教育電子政務的應用過程中,占據極其重要的地位,也是其實施電子政務必須妥善解決的重要內容之一。教育電子政務安全保障體系,是指為保證教育電子政務系統的運行提供一定級別的安全保護所必須遵守的規則體系。按照安全標準衡量,石拐區的網絡安全還存在一些問題,網絡有相當一部分未達到安全保密要求。因此,必須強化教育電子政務信息與網絡安全的政策法規建設與管理,采取有力措施,建立信息與網絡安全的長效機制,從安全法規、安全管理和安全技術等方面構建教育電子政務安全保障體系。在安全法律法規方面,要進一步健全網絡安全的法律法規,強化教育電子政務信息安全的法制管理,為教育電子政務建設、運行、維護和管理提供法律保障。同時,還應該加大執法力度,嚴格執法,這一目標的實現不僅需要政府組織的努力,更需要國家立法機構的參與和支持。
參考文獻:
[1]周宏仁,唐鐵漢.電子政務的理論與實踐[M].北京:國家行政學院出版社,2002.
[2]黨秀云,張曉.電子政務的發展階段研究[M].CPA中國行政管理,2003,VOL1.
[3]趙國俊.電子政務[M].北京:電子工業出版社,2003:18.
[4]覃正,李艷紅,黃驍嘉.中美電子政務發展報告[M].北京:科學出版社,2008.
[5]馮耀明.推動欠發達地區電子政務建設的思路選擇[J].行政論壇,2007(6).
[6]關江.優化我國的電子政務運行機制和管理模式[J].公共行政,2006(10).