高校计算机信息安全管理体系设计
开篇：润墨网以专业的文秘视角，为您筛选了一篇高校计算机信息安全管理体系设计范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
计算机信息系统安全部分实质计算机信息系统在应用过程中发生国家秘密和高校保密信息以及个人资料信息。在高校信息安全的体系构建中个，信息的保密和完整性具有重要的保障意义，对相关信息需要对责任和真实性进行分析，得出一个建立在这些原则基础上并维护和应用的信息安全体系。对其风险评估需要在信息安全管理工作后对其改进的方向得出整改意见，目前相关主管部门对高校的计算机信息安全进行了资产列单。对每个资产项目都进行了准确评估，把信息资产作为计算机信息安全的重要保护对象，建设了相应的应用和信息集成模式，提高数据中心的操控支配和数据管理能力。在计算机信息系统构筑的校园信息网络结构中，对校园内特定地点才可对其相关数据进行信息访问等多方面进行了管理和限制。
二、高校计算机信息安全管理体系的问题
（一）物理层面的安全问题。
高校计算机信息系统受到如地震水灾等自然灾害和突发自然事件造成的破坏，也存在因设备老化或毁损以及计算机操作系统的崩溃造成的信息资料损失，和服务器设备丢失或被破坏等物理层面的安全问题。
（二）网络层面的安全问题。
校内网络是连接整体外界互联网络的，容易受到来自外界互联网的恶意攻击，同时整个数据在校内局域网络进行传播时在没有对数据进行加密情况下被监控和改变也会发生。并且在计算机病毒从外界互联网和内部校内局域网都可以进入到整个系统中，破坏存储的数据和操作系统。最后，在路由器和相应的体系辅助设备中也存有安全漏洞问题。
（三）应用层面的安全问题。
体系的数据中心拥有着计算机信息校园整个关于教学和科研以及各高校主要构成的数据信息运行工作，是高校计算机信息系统管理的核心。在用校内局域网络进行连接促使信息高效应用中也产生了任何网络终端都可以进入整个数据中心，在安全层面造成了风险。
（四）数据层面的安全风险。
高校计算机信息系统是对数据进行输入和整理以及提供服务的过程，大量的数据交换和数据储存和相应的数据修改调整都面对各层面的安全风险威胁。
三、高校计算机信息安全管理体系的对策
（一）物理层面的安全对策。
对物理层面的安全防护需要在成本和管理机制优化上进行考虑，对每个零散的设备单元统一进行管理防护。对相应的重要数据库和重要的配置服务器设备要进行统一的机房维护，在机房的环境和温度以及湿度上都要进行考虑和定期测量。同时，在机房内的电路电源以及出现停电时的后备电源要进行保障，对出现机房建筑不稳定和受到外界干扰影响程度大时，要及时进行修复。同时每个核心设备间要有足够的距离保证不受到电磁辐射的干扰。
（二）网络层面的安全对策。
目前高校的外联手段会涉及到网卡和蓝牙以及USB等相应设备，这些终端的维护和保障是可以防止常规的恶意侵害方式的。要在固定网络中设有相应的端口输入限制和对协议不完整的连接及时终端，相关交换机实现对用户搜索的数据整理的规范化。
（三）应用层面的安全对策。
高校计算机信息系统是面向校园内信息数据流动而服务的，在各个相关服务器和数据库中需要加强安全域的建设，并对每个需要防护的病毒和数据保障方案和备份方案都要进行统一建立。在主要信息存在的数据中心内要对所涉及的各计算机信息系统硬件和相应配置设备，以及数据资源进行定期维护和安全级别的相应建立，监控和预防可能出现的各种情况。对数据中心的安全域级别设定为顶级并加强各分支系统的保障手段。
（四）数据层面的安全对策。
对本地需要加密的数据做好相应的储存和终端防护，对设立相应安全文件夹，由专人进行管理。对每个需要写入的储存信息，进行写入指令的控制，要求具有一定安全性的信息可以写入数据储存设备。每个客户端口要建立USB安全管理策略，需要系统内部认证并通过才可以进行只读等权限设定。
四、结论
高校计算机信息安全管理体系的设计与实现是对高校信息化建设深入发展的一个必然过程，随着信息技术的发展和高校信息化规模延伸暴露的问题也会越来越多，研究出合理的应对与预防机制是具有现实意义的。
作者：范婷婷 单位：新疆轻工职业技术学院