安全新形势下高校网络安全防护体系建设思路

覃仲宇

摘  要： 根据网络安全法、等保2.0和关键信息基础设施保护条例等法律法规要求，结合高校网络安全现状，从安全意识教育、制度及责任体系、安全框架模型、安全技术框架、安全合规和网络安全队伍建设等方面，探讨了高校网络安全防护体系建设的思路，以期为同类院校提供参考。

关键词： 网络安全法; 等保2.0; 关键信息基础设施; 高校网络安全; 防护体系

中图分类号：G647          文献标识码：A     文章编号：1006-8228（2021）03-26-03

Thoughts on the construction of network security protection system in colleges

and universities under the new security situation

Qin Zhongyu

（Guangzhou Institute of Railway Technology， Guangzhou， Guangdong 510430， China）

Abstract： According to the requirements of "The Cyber Security Law of the People's Republic of China"， "Classified Protection of Information Security 2.0" and "Regulations on the Protection of Critical Information Infrastructure" and other laws and regulations， combining with the current status of cyber security in colleges and universities， the construction of network security protection system in colleges and universities is discussed with the dimensions on security awareness education， system and responsibility system， security framework model， security technical frameworks， security compliance and construction of cyber security teams etc.

Key words： cyber security law; classified protection of information security 2.0; critical information infrastructure; network security in colleges and universities; protection system

0 引言

隨着《教育信息化2.0行动计划》、《教育信息化“十三五”规划》等相关国家政策文件的出台，各个高校加快了信息化建设的步伐。然而在信息化建设过程中还普遍存在“重建设轻安全”的现象，校园网络安全仍然存在不同程度的问题。《网络安全法》、等保2.0和《关键信息基础设施保护条例》等相关国家文件的相继出台和实施，对网络安全建设提出了新的要求。因此，高校应该按照网络安全相关法律法规要求，将网络安全建设贯穿于信息化建设全过程中，才能有效保障高校网络安全、稳定、持续运行。

1 安全新形势下网络安全发展的特点

1.1 网络安全上升至法律层面

2017年6月1号，《网络安全法》正式颁布实施[1]。《网络安全法》是为了保障网络安全，维护网络空间主权和国家安全、社会公共利益[2]，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的法律。

《网络安全法》的正式实施，对网络运营者提出了合规建设义务，即安全保护义务、要求用户提供真实身份信息的义务、保障用户信息和个人信息安全的义务、管理用户发布的信息的义务和协助、配合公安机关工作的义务等。……