网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络安全预防措施

《网络安全法》实施一周年 高校网络安全工作有(2)

  深圳大学信息中心是一个集现代教育技术、网络技术、软件开发、多媒体制作与应用、电话与有线数字电视、无线通讯、校园卡运行与管理、影视制作和视听技术支持为一体的多功能机构,目前大约有80名员工,近年来随着学校智慧校园等大型信息化项目的建设,各学院、业务部门的应用系统和云平台资源的数量也在不断增加,特别是学校从之前一个校区扩展到了西丽、后海北及后海南三个校区,为学校的网络与信息系统建设和运维带来了新的挑战。

  目前,网络安全运维工作主要集中在网络部门,严格意义上说还没有专职人员,唯一的一名网络安全核心技术人员还要兼顾系统运维的职责。在解决人员方面,深圳大学打算主要从三个方面着手解决。

  第一,吸引并留住人才。

  网络安全工作招人难的特点是,大部分优秀的毕业生都愿意去IT企业,一是在薪酬方面,学校不可能像IT企业一样能给与高薪待遇,二是在发展前景上,学校的工作更多是一种运维保障,不能提供公司所能提供的针对前沿技术进行研究的平台和机会。针对这样的现实情况,深大信息中心目前的策略是,招聘普通高校毕业的有意愿参与高校信息化工作的IT专业学生,尽量给予其个人技能和职业成长的空间,将其培养成为网络安全工作的骨干,使其在工作中获得成就感、归属感和荣誉感,并利用学校寒暑假、教职工子女入托入学等隐性福利留住人才。

  第二,把学生的力量组织起来。

  从2016年开始,信息中心以勤工助学的方式把对网络安全感兴趣的学生聚在一起,这批学生对学校网络安全运维起到了很重要的补充。一方面,弥补了网络安全人员的缺口,另一方面,让一些有可能对学校网络安全造成“威胁”的学生变成学校网络安全的守护者。同时,对外,组织这批学生积极参与国内知名度较高的网络安全竞赛,对内,在老师带领下开展对学校信息系统的渗透测试工作,使其网络安全能力有展示和释放的出口。学生在帮助学校做好网络安全工作的同时,自身也得到了极大锻炼和提高。2018年2月,在信息中心的支持下,这批学生正式成立了深圳大学学生信息网络安全协会,目前学生队伍已经扩充到40人左右,为学校网络安全工作补充了新的能量。

  第三,积极探索外包服务。

  在现在的情况下,向人事部门申请用人编制的难度要大于申请项目资金的难度。基于这样的背景,寻求专业网络公司的外包服务是一个较好的解决方案。深圳大学将在2019年申请网络安全加固提升专项资金,其中一部分用于网络安全服务外包,主要满足24小时实时监测、预警、应急响应等工作的需求。

  当前信息化部门面临着许多沟通协调的工作,这是信息化部门的重要特征。信息化部门有许多工作,这些工作各具特点,所以在人员的分配上一定要注意到工作的特点与员工个人特点的匹配。

  网络安全工作是国家安全的重要组成部分,具有政治意义,这是高校做网络安全工作面临的首要共性背景,也是网络安全运维的核心动力。所以做网络安全工作,一定要如履薄冰,兢兢业业,以高度责任感去承担这项重任。 

  中山大学:观念的更新是最大的挑战

  张永强 中山大学信息化管理办公室副主任

  《网络安全法》实施一年,明显感觉到,大家的网络安全意识提高了。中山大学成立了网信领导小组,负责人是书记和校长。各院系部门一把手明确了网络安全责任,主动配合信息化职能部门和技术单位的工作。此外,网络安全工作得到了广泛认可及可持续的经费支持,管理制度和技术体系不断完善。

  但由于从业人员薪酬上升很快,学校安全技术人员流失,2017年我们就有一名骨干跳槽到BAT,这方面的技术又补充困难,水平高的招不进,入门级的不想要,所以我们转而将部分工作外包。依靠外力是弥补学校网络安全能力不足的重要手段。保护监测响应等三方面都可以引入外包服务,例如保护可以引入云防护服务、监测可以引入白盒黑盒测试服务、响应可以引入专家服务。

  我认为,网络安全工作的难点在于安全管理体系的完善和实施,尤其是安全制度的施行和落实、人员安全素质的提升、安全习惯的培养及组织安全文化的形成方面,挑战在于随着互联网变革,新的安全问题不断涌现,旧观念、旧办法无法适应变化。

(责任编辑:admin)