新冠疫情暴發以來，我國經受了極其嚴峻的考驗，教育領域遭受了前所未有的沖擊。疫情期間，為了減輕防控工作難度和維持教學辦公活動，相當一部分高校加強了信息應用系統建設，取得了良好效果，學校信息化建設水平也進一步提升。但是，由于校外單位難以入校工作，基建和系統集成項目普遍受到較大影響。同時，新增的業務系統或原有校內業務系統需要對外開放，也對網絡安全提出了較大挑戰。
因此，2023年高校一方面需要盡快完成在機房、網絡、硬件系統上延誤的工作，補齊“短板”；另一方面應提升網絡安全防護能力，特別是按《數據安全法》《個人信息保護法》要求對網絡安全防御體系進行升級。
當前，高校網絡安全需更加重視數據防護，注意以下四個工作要點：
首先，要實現縱深防御。
經過十余年的網絡安全建設，高校普遍完成了校園網邊界防御體系，但是原有內外網安全防護模式已經不能滿足目前網絡安全防護要求。因此，需要實現縱深防御，包括：校園網邊界防護，服務器群或數據中心的邊界防護，數據庫與應用系統的邊界防護，主機防護，態勢感知，統一日志等。同時，要注意業務流和運維流分離，網絡管理、安全管理、專網、用戶網分離，普通用戶賬號及系統管理賬號的管理流程分離。
其次，采用零信任訪問控制技術。
當前,高校主流外網訪問校內資源的解決方案是采用VPN設備。但是在縱深防御思路下，簡單的VPN訪問控制難以實現更精細訪問控制。另外，運營商推出的5G校園專網也對校內資源的訪問控制提出挑戰。零信任訪問控制技術可以在一定程度上應對這些困難。
從訪問控制需求角度，高校應當做到避免沒有經過安全設備審計的數據訪問過程，對于能獲取用戶信息的數據訪問過程，應當采用用戶信息作為訪問控制的條件；對于基于Web Service服務的應用系統，如單點登錄系統，應當采用證書方式進行服務端和客戶端的驗證。
再次，要加強總體把握的管理能力。
為此，信息化職能部門要做好“三件事”：設備層面，信息化職能部門要注意從多個設備監測中發現異常情況，而不是簡單依靠單一設備告警；崗位工作方面，要加強網絡、應用系統、運行平臺、安全管理等崗位之間的交流，形成安全防護合力，避免各崗位單打獨斗；部門溝通層面，加強與其他部門的網絡安全溝通，努力構建校園網大安全的工作體系，為建設平安校園服務。
最后，加強設備聯動。
高校信息化職能部門要注意分析不同類型網絡安全設備的功能，通過相互調用控制功能，實現集控管理、快速響應。
新的一年里，北京城市學院信息化工作中心繼續貫徹落實學校信息化“十四五”規劃，改善基礎網絡平臺，推進信息應用系統建設，提升網絡安全防護能力。具體工作計劃是：加快信息化建設、開發、調研工作進度，做好日常監測、保障、應急、培訓，加強部門工作管理體系、項目管理能力、信息系統運維規范。
高校信息化健康發展離不開合理的信息化規劃，而高校信息化規劃最核心的要求是能夠利用信息技術支撐學校發展。所以，2023年在具體工作內容方面，高校信息化職能部門應該綜合運用信息系統項目管理、信息系統項目監理、信息系統審計方法，結合制定校級規章制度、發布工作要求、現場指導、技術培訓與交流等多種工作方式，推進學校信息化“一盤棋”，避免信息化職能部門閉門造車、唯技術論、本位主義。
編撰：陳永杰
