北京交通大学信息系统安全管理服务平台建设研究作者：孙建立来源：《中国教育信息化·高教职教》2019年第11期
摘 ; 要：随着我国向信息化强国的步伐快速迈进，高校作为国家的重要组成部分，也在加速实现更加方便、快捷的信息化智能化校园。信息化程度也成为衡量世界“双一流”高校的重要标志。面对日益增加的高校信息系统，如何实现统一的安全管理已成为高校当下亟待解决的重要问题。文章结合北京交通大学的信息化环境，以目前拥有的信息系统运行、维护状态为研究始点，通过日常工作中解决问题的方法、策略，将信息系统备案、等级管理、系统漏洞、Web应用漏洞、安全通告整合在一个平台，对有安全隐患的信息系统以短信、邮件的方式通知负责人。此平台已实现信息系统建设、备案、所属单位、功能、开放端口、漏洞扫描、运行、整改升级的一个完整的流程，减少了安全设备之间多个平台的切换，提高了漏洞扫描准确率。
关键词：智能化校园;安全管理;系统备案;等级管理;漏洞扫描;安全通告;日志数据
中图分类号：TP391 文献标志码：B 文章编号：1673-8454（2019）21-0040-04
一、概述
2017年6月1日起《中华人民共和国网络安全法》施行后，加强信息系统安全管理是各高校信息主要部门的首要任务之一。目前我国高校校园内信息系统普遍存在的问题是：信息系统数量多;部分系统由使用单位负责建设;系统日常运行维护有的是自己维护有的是委托他人维护;大部分系统由于应用范围小和经费少而开发质量不高，開发时安全方面的因素基本没考虑。为了高效地对校园信息系统进行安全管理，我们开发了校园信息系统安全管理综合服务平台，如图1所示。该系统主要包括以下功能：
（1）信息资产管理（信息系统备案），为全校所有已开通的信息系统建立信息资产台账，内容包括系统的软硬件详细配置、物理位置、安全防护措施、所属部门、维护人员、数据备份情况等。
本文来源：https://www.2haoxitong.net/k/doc/d20368c7b42acfc789eb172ded630b1c58ee9bdd.html
文档为doc格式