高校教务管理信息化中安全问题及解决方法

王 新，富 磊

（河北美术学院，河北 新乐 050700）

近年来，随着信息技术的逐渐普及和广泛应用，大多数高校都建立了适合自身的教务管理系统，教务管理从手动走向信息化是当前大环境下教学管理部门管理模式的必然趋势。高校教育管理一个十分重要的组成环节就是教务管理工作，高效率的教务管理方式会为整个学校的发展奠定良好的基础。因此，教务管理的信息化正是为提高办公效率和质量，使教务管理规范化的重要途径。

1 高校教务管理系统的一般功能模块

河北美术学院教务管理系统已经可以涉及到学生从入学到毕业的全过程管理，包括系统工具、教学资源、学籍管理、教师管理、教学计划、开课/排课管理、选课管理、考务管理、成绩管理、实验管理、实践管理、毕业设计管理、教学质量监控、教材管理、缴费管理及报名管理等十余个子系统，能够完成学年制、学年学分制、完全学分制学校教务管理部门对学生从入学到毕业离校的全过程管理，高校教务管理系统的一般功能模块如图1所示。

图1 高校综合教务管理系统结构图

2 高校教务管理系统的安全隐患及解决方法

随着新时代的教育理念的不断更新，教务管理工作的各方面功能和作用也呈现出新的特点，然而事物的发展不可能是一帆风顺的，高校教务管理系统也不可避免地在新时代中出现新的问题。

教务管理的信息泄露是指教务管理系统内部信息中非常重要的信息被通过不正当途径获得。高校局域网络中储存的数据信息资源含有非常重要的教学安排，教学计划、科研成果、教职工学生个人信息等重要的信息资源，一旦泄露会造成很大的危害。因此，应采取有效的措施，保障系统安全。

2.1 物理设备的安全

所有计算机设备在入网前，需由信息中心对设备的涉密情况、基本配置信息、用途、使用人、安装的软件、使用的端口和服务、MAC地址等登记备案并进行安全审核，合格后方可入网与处理重要信息。所有设备需按照相关安全管理要求进行安全设置，不能自行设置的可咨询信息中心。

计算机必须通过在网络边界统一设置的方式访问Internet，严禁通过拨号等方式绕过代理服务器上网，坚决杜绝因访问不安全网站致使危险代码下载到计算机，危害系统和网络信息安全的现象发生。

2.2 高校师生的安全意识

高校必须定期组织师生进行信息安全方面的教育，首先，保护自己的信息，避免发生例如系统安全配置不当造成安全漏洞等安全隐患的发生；其次，高速发展的互联网技术对大学生的吸引力不容小觑，有些学生为了证明自己的实力，利用网上或自己研发的各种攻击技术破坏高校的网络安全建设，所以说，高校信息安全意识教育势在必行。

2.3 教务系统管理人员的专业水平

很多高校在系统管理方面存在人员不足，同一个技术人员同时负责建设、管理和安全的工作情况，安全管理员在网络安全方面花费的精力是有限的，计算机网络技术迅猛发展，但是从事计算机网络管理的人员的安全能力却并不专业。

高校为了保障自身的信息安全首先应当提升这部分专业人士的安全意识，应当定期对他们进行专业能力的培训和考核，配备足够的管理人员，使教务管理系统更合理地为学校服务。

2.4 安全的教务管理制度与体系

很多高校没有成立信息安全机构，缺乏完善的安全管理制度和管理规范，在网络和信息安全方面没有根据重要程度进行分级管理。然而信息安全更需要有完整的安全管理制度与体系。

高校可以通过行政管理手段预防和加强内部管理，建立合适安全管理制度，完善计算机信息安全的监督制度。通过法律手段，建立内部的网络信息安全的法律规定。通过培训手段，学习新的网络技能，了解掌握最新的网络威胁，才能更好地管理好系统。

随着当前高校教务管理信息化进程的加速发展， 针对出现的新型安全问题，从硬件，软件，高校师生，管理员以及管理制度等各方面齐头并进，才能使高校教务高管理系统更好更安全地为学校服务。

［1］石利萍.高校教务管理系统建设浅析［J］.辽宁行政学院学报,2007(5):148-149.