当前位置:首页 > 全部子站 > 论文网 > 工学论文

大数据”时代高职院校数据平台的安全管理与保障体系建设

来源:长理培训发布时间:2018-08-08 11:09:46

 摘要:随着大数据时代的来临,高校的大部分数据信息、教职工及学生的个人信息都上传到了数据平台,这种方式虽然给信息的统计管理、数据分析带来了方便,但同时也给信息安全提出了更高的要求。数据平台的信息安全是每一位信息管理人员的必修课,为保障数据平台的信息安全及学校教学管理工作正常有序进行,该文从数据平台信息安全管理的重要性、安全管理存在的问题、安全管理策略及信息安全保障体系建设等方面进行了研究。 
中国论文网 /8/view-13082367.htm
  关键词:数据平台;信息安全;管理策略;保障体系 
  中图分类号:TP393 文献标识码:A 文章编号:1009-3044(2018)15-0053-02 
  近几年,信息泄漏事件频发,数据安全将迎来巨大的挑战,尤其是涉及师生个人隐私的数据及涉密数据应进行重点保护。数据平台是高校日常信息管理的重要阵地,为高校的正常工作提供有力的数据支撑,保障信息数据的安全,提高系统的稳定性,为学校师生提供来源可靠、准确无误的基础数据,避免或减少数据损坏、丢失是高校信息安全工作的头等大事儿。 
  1 利用数据平台管理信息是高校发展的必然趋势 
  高校数据的采集、录入、存储、提取工作较为频繁,将数据信息上传至数据平台,方便信息的整合共享、反复交叉利用,将大量结构复杂、类型各异的数据汇集在一起,为高校的数据汇总、统计分析、信息共享、发展规划提供了准确详实的数据基础,促进高校信息管理的数字化,为建设智慧校园打开方便之门。归纳分析数据平台信息管理的优势有以下几点: 
  1)信息数据的上传、查询、检索、管理等操作不限时间、地点。 
  只要能上网信息数据就可以上传收集到数据平台,支持电脑、手机、ipad等各种终端设备随时随地查询、检索数据信息,校内可以通过学校内部网络,校外可以通过VPN等方式访问获取数据。 
  2)为统计分析提供了数据支持 
  高校通过大数据的统计分析可以有针对性的调整招生计划、专业设置、就业方向,不断完善办学理念,开拓办学思路,为学校的前途发展、决策制定、人才需求分析提供了数据支持。 
  3)推动高校数字化的进程 
  高校数字化是智慧校园建设的前提,推动高校云服务、网络教学、慕课等教学形式的发展,提高学校的教学水平,为学校进一步发展网络教学提供了技术支持。高校数字化对社会发展起到引领作用,促进地方经济建设,提高地方数字化水平。 
  4)提升高校信息管理和服务水平 
  借助数据平台实现数据共享,多部门共享数据信息,提高信息管理的效率,使学校的管理和服务水平又上新台阶。由此可见,通过数据平台进行信息管理是大势所趋,而数据平台的安全保障工作成了重中之重。 
  2 数据平台信息的安全问题及防范措施 
  2.1 物理环境安全 
  物理环境安全主要指数据机房的温度、湿度等物理环境以及静电、磁场干扰等因素的影响,高职院校数据中心应按照相应的安全等级建设,中央机房的建设应考虑将来在发展过程中可能遇到的问题。 
  2.2 硬软件环境安全 
  硬件安全是指数据中心设备的安全,包括服务器、存储、网络设备等,中央机房的硬件维护应有专人负责,定期查看硬件运行是否稳定,是否有过热、风扇故障或其他问题出现,对硬件进行必要的维护是保证学校工作正常进行的前提。 
  软件安全是指服务器中各软件及组件的正常使用,利用虚拟化软件合理配置服务器资源,对存储系统、灾备系统及网络设备等进行有机整合,通过对web环境配置、服务器环境搭建、防火墙、常用组件、数据库等系统的调试运行,满足用户数据上传、存储、检索、提取、共享等各项日常工作需要。 
  2.3 常见的信息安全问题 
  2.3.1 病毒攻击、黑客入侵问题 
  高级可持续性威胁(APT)通过网络漏洞入侵、分布式拒绝服务(DDoS)、Phishing、Botnet、木马、恶意代码等网络攻击。一些不怀好意的黑客入侵计算机系统,窃取或是篡改用户的个人信息和重要数据,给用户带来严重危害[1]。我们应定期扫描系统安全漏洞,安装服务器补丁并定时更新防火墙病毒库,提高系统的防御能力。 
  2.3.2 数据信息的完整性保护 
  通过终端审计、身份认证、分级管理、行为追踪等措施,确保数据信息的完整性、真实性、一致性,保护数据信息的可控性及可用性。 
  2.3.3 数据信息泄漏 
  近年来,数据信息泄漏事件呈上升趋势,个人隐私泄漏、盗取敏感数据等事件频发,通过数据加密技术、信息访问权限的控制、安全审计等措施防止数据泄漏。 
  2.3.4 数据中心抗风险能力有待提高 
  数据平台的稳定性是由系统自的完备程度决定的,系统容灾、冗余备份工作不够完善,对风险的认识不够充分,出现问题的时候就会造成较大范围的损失,提高风险意识,加强系统管理,提升数据平台的抗风险能力。 
  3 安全管理策略 
  3.1 数据安全策略 
  数据可以通过加密来保证数据的安全性,有必要也可以采用动态加密技术。为保障数据传输安全,从外网访问高校数据平台信息,可以通过VPN、PPTP等方式访问。 
  3.2 日志管理策略 
  服务器、防火墙及网络软件在运行过程中都会产生日志,用来记录自身运行情况、相关事件的发生时间及有价值的信息,加强日志的记录管理,通过收集、存储、汇总、分析等方法及时发现操作系统及网络的异常,利用日志监控系统、审计行为、分析原因并生成调查报告。 
  3.3 权限设置策略 
  根据管理级别,设置管理权限,高级权限有�L问、下载、管理数据权限,低级权限仅可以查看及部分操作与自己工作相关的信息。对于已提交审核确认后的内容仅有访问权,没有修改权,如学生成绩管理,教师在规定时间上传完学生的期末成绩之后,就只能查看成绩而不能修改,而学生只有查看权限。   3.4 密钥管理策略 
  密钥可与权限同步设置,通过密钥管理一方面可以识辨人员身份,另一方面可以实行上网人员的权限控制,防止非法人员访问系统。 
  3.5 行为管理策略 
  信息管理人员的行为从认证开始,辨识身份,监控行为,发现有病毒、木马、恶意程序等或涉及信息安全行为的账号要果断采取有效措施,并追踪来源,查找原因,避免此类事件再次发生。 
  4 信息安全保障体系建设 
  4.1 病毒防治 
  病毒入侵会导致数据信息被�阂獯鄹摹⑺鸹怠⒍�失,病毒的扩散传播会造成系统大面积瘫痪,对软硬件环境安全构成威胁。我们不但要提高防毒意识,还要加强防控技术水平。 
  4.1.1 提高系统的防护能力 
  检测系统漏洞,及时安装漏洞补丁,扫描病毒及木马,通过入侵检测防御系统(IDS)进行主动的安全防护,加强防御与入侵检测工作,提高系统的健壮程度,增强系统稳定性。 
  4.1.2 防止网络攻击及黑客入侵 
  通过防火墙阻断外部病毒的入侵,防火墙可根据实际需要采取不同技术,如过滤型防火墙、代理型防火墙,同时提高校园内网使用者的安全意识,防范来自内部的攻击,避免病毒通过内网上传平台。 
  网络安全不仅需要技术上的进步,同时需要通过规范制度、人员培训、责任落实等手段齐抓共管。 
  4.2 规章制度建设 
  建立健全完善的数据机房管理制度,责任落实到人头,定期对系统进行漏洞查找,安装系统补丁、更新病毒库。为避免人为因素的影响,对工作人员进行定期培训及安全教育,对上网人员进行实名身份认证管理,并进行行为跟踪。建立上网账号数据库,禁止非法访问,保证数据信息的安全。 
  4.3 安全管理体系建设 
  相关管理部门制定安全策略和管理制度,认真做好安全管理组织工作,加强工作人员的安全管理,提高信息管理人员的安全责任意识,经常进行信息安全管理的业务培训,提高安全管理的执行能力。 
  4.4 安全技术体系建设 
  通过识别用户身份、访问权限、行为控制等策略营造安全的平台信息环境,过滤网络信息,打造安全的区域边界。为防止网络入侵、非法访问、恶意代码攻击等行为,采取漏洞扫描、安全检测、物理隔离、升级防火墙等技术,支持系统安全测评、风险测评体系,防范信息篡改、假冒等事件发生。 
  4.5 数据安全体系建设 
  在保证供电的基础上,高校数据中心可采用一用二备或三备的配置,并对重要数据定期备份。在容灾备份技术的选择上可以根据实际采用双归属技术或IuFlex技术,如1+1主备或互备,有条件的也可以采用N+1主备或互备。一旦出现问题,数据备份可以减少处理问题的时间,及时解决问题并降损。 
  4.6 运行维护体系建设 
  信息的安全维护体系建设是系统安全稳定运行的有力保障,控制访问、鉴别认证、监控数据、安全管理、系统配置等大量工作提前做好,才能使信息资源规避风险,减少损失,定期安装补丁,检查接口安全,利用数据加密技术应对黑客窃取数据或各种攻击性行为。 
  4.7 应急处理方案 
  准备切实可行的应急处理预案,确保出现问题时第一时间做出反应,减少损失,尽快处理出现的问题。备服的安全管理也应同步进行,数据热备份,做好应急预案,防止出现问题时忙中出错。 
  5 小结 
  综上所述,信息安全是保障高校日常工作有序进行的关键环节,关系到学校的生存发展,应引起全体师生的重视。随着高校信息化的不断深入,信息安全问题应长抓不懈,立足学校现状,完善信息平台建设,构建安全、稳定、持久、完善的信息保障体系,为高校的健康发展保驾护航。 
  参考文献: 
  [1] 王川.计算机网络信息的安全技术和防范技巧[J].电子技术与软件工程,2018(01):210.

责编:荣秀

发表评论(共0条评论)
请自觉遵守互联网相关政策法规,评论内容只代表网友观点,发表审核后显示!

国家电网校园招聘考试直播课程通关班

  • 讲师:刘萍萍 / 谢楠
  • 课时:160h
  • 价格 4580

特色双名师解密新课程高频考点,送国家电网教材讲义,助力一次通关

配套通关班送国网在线题库一套

课程专业名称
讲师
课时
查看课程

国家电网招聘考试录播视频课程

  • 讲师:崔莹莹 / 刘萍萍
  • 课时:180h
  • 价格 3580

特色解密新课程高频考点,免费学习,助力一次通关

配套全套国网视频课程免费学习

课程专业名称
讲师
课时
查看课程
在线题库
面授课程更多>>
图书商城更多>>
在线报名
  • 报考专业:
    *(必填)
  • 姓名:
    *(必填)
  • 手机号码:
    *(必填)
返回顶部