高校信息安全管理中的学生安全意识问题分析(3)

　　学校信息管理部门需要强化在信息安全管理方面的广度和深度，并协同其他相关部门，创建良好的安全环境。首先，为防范学生在学校公共上网场所（如教室、电子阅览室等）因误操作而导致电脑被黑客入侵，学校除了需要根据学校实际与国家的法律法规制定安全策略之外，还需要把这些策略设计成涵盖文件、程序、监控措施、操作守则等涉及信息活动方方面面的日常操作规范，写入学生手册之中，让学生在开学之初就可以对信息安全产生一定的了解。其次，学校内的上网场所也需要受到统一的监控。对相关网络设备进行漏洞修补和定期巡检，且应保持在一个较高的频率内。最后，学校也需要引进一定的技术设备以提升管理效率。有研究建议，应当在校园网的边界采用防火墙技术以实现隔离与访问控制，同时利用VPN技术保证公共网络上的数据传输安全，在校园网的出入口设置网络入侵检测系统，并通过存储与备份系统与病毒防范系统来提升校园网的安全性。[6]最后，对学校的重要文件要进行分类分级处理，并对用户设立相应的权限，既要保证学生能够看到自己需要的信息，又要避免信息的泄漏。[7]
　　2.把学生的信息安全意识纳入培养计划当中
　　在传统课堂教学方面，学校可以把信息安全教育穿插在思政课、计算机课等课程当中，或者单独开设一个课程，以保证学生能接受足够的信息安全知识。同时也可以保证信息安全教育的持续性。除此之外，还可以利用学校的计算机资源进行实操训练，使学生认识到他们平时的上网行为给自身信息安全带来的隐患，也提高了学生防范信息安全风险的技术水平。
　　在课外学习方面，学校需要充分利用第二课堂与学生课外实践，展开不同形式的信息安全教育。例如，学校可以鼓励学生设立信息安全社团，让信息安全融入到学生的生活当中；同时，通过与校外企业、NGO合作，设计信息安全的教育软件，也是一种提高学生学习信息安全知识兴趣的有效方法。?
　　参考文献：
　　[1]王晓丹.政府机关内部信息安全管理问题研究[D].哈尔滨：哈尔滨工程大学，2003：18-19.
　　[2]中华人民共和国国家质量监督检验检疫总局，中国国家标准化管理委员会.信息安全技术——信息安全风险管理指南[Z].http：//www.docin.com/p-542848491.html#documentinfo.
　　[3]CNNIC.2012年中国网民信息安全状况研究报告[R/OL].http：//www.cnnic.net.cn/hlwfzyj/hlwxzbg/mtbg/201212/t20121227_38418.htm.
　　[4]中华人民共和国计算机信息系统安全保护条例[Z].1994.2.18.
　　[5]信息图示：怎样设一个好密码[EB/OL].http：//www.guokr.com/article/90245/.
　　[6]黄炜.高校校园网架构及其安全系统的分析与设计[D].南昌：南昌大学，2010：33-48.