“大数据”时代高职院校数据平台的安全管理与保障体系建设
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）15-0053-02
近几年，信息泄漏事件频发，数据安全将迎来巨大的挑战，尤其是涉及师生个人隐私的数据及涉密数据应进行重点保护。数据平台是高校日常信息管理的重要阵地，为高校的正常工作提供有力的数据支撑，保障信息数据的安全，提高系统的稳定性，为学校师生提供来源可靠、准确无误的基础数据，避免或减少数据损坏、丢失是高校信息安全工作的头等大事儿。
1 利用数据平台管理信息是高校发展的必然趋势
高校数据的采集、录入、存储、提取工作较为频繁，将数据信息上传至数据平台，方便信息的整合共享、反复交叉利用，将大量结构复杂、类型各异的数据汇集在一起，为高校的数据汇总、统计分析、信息共享、发展规划提供了准确详实的数据基础，促进高校信息管理的数字化，为建设智慧校园打开方便之门。归纳分析数据平台信息管理的优势有以下几点：
1）信息数据的上传、查询、检索、管理等操作不限时间、地点。
只要能上网信息数据就可以上传收集到数据平台，支持电脑、手机、ipad等各种终端设备随时随地查询、检索数据信息，校内可以通过学校内部网络，校外可以通过VPN等方式访问获取数据。
2）为统计分析提供了数据支持
高校通过大数据的统计分析可以有针对性的调整招生计划、专业设置、就业方向，不断完善办学理念，开拓办学思路，为学校的前途发展、决策制定、人才需求分析提供了数据支持。
3）推动高校数字化的进程
高校数字化是智慧校园建设的前提，推动高校云服务、网络教学、慕课等教学形式的发展，提高学校的教学水平，为学校进一步发展网络教学提供了技术支持。高校数字化对社会发展起到引领作用，促进地方经济建设，提高地方数字化水平。
4）提升高校信息管理和服务水平
借助数据平台实现数据共享，多部门共享数据信息，提高信息管理的效率，使学校的管理和服务水平又上新台阶。由此可见，通过数据平台进行信息管理是大势所趋，而数据平台的安全保障工作成了重中之重。
2 数据平台信息的安全问题及防范措施
物理环境安全主要指数据机房的温度、湿度等物理环境以及静电、磁场干扰等因素的影响，高职院校数据中心应按照相应的安全等级建设，中央机房的建设应考虑将来在发展过程中可能遇到的问题。
2.2 硬软件环境安全
硬件安全是指数据中心设备的安全，包括服务器、存储、网络设备等，中央机房的硬件维护应有专人负责，定期查看硬件运行是否稳定，是否有过热、风扇故障或其他问题出现，对硬件进行必要的维护是保证学校工作正常进行的前提。
软件安全是指服务器中各软件及组件的正常使用，利用虚拟化软件合理配置服务器资源，对存储系统、灾备系统及网络设备等进行有机整合，通过对web环境配置、服务器环境搭建、防火墙、常用组件、数据库等系统的调试运行，满足用户数据上传、存储、检索、提取、共享等各项日常工作需要。
2.3 常见的信息安全问题
2.3.1 病毒攻击、黑客入侵问题
高级可持续性威胁（APT）通过网络漏洞入侵、分布式拒绝服务（DDoS）、Phishing、Botnet、木马、恶意代码等网络攻击。一些不怀好意的黑客入侵计算机系统，窃取或是篡改用户的个人信息和重要数据，给用户带来严重危害[1]。我们应定期扫描系统安全漏洞，安装服务器补丁并定时更新防火墙病毒库，提高系统的防御能力。
2.3.2 数据信息的完整性保护
通过终端审计、身份认证、分级管理、行为追踪等措施，确保数据信息的完整性、真实性、一致性，保护数据信息的可控性及可用性。
2.3.3 数据信息泄漏
近年来，数据信息泄漏事件呈上升趋势，个人隐私泄漏、盗取敏感数据等事件频发，通过数据加密技术、信息访问权限的控制、安全审计等措施防止数据泄漏。
2.3.4 数据中心抗风险能力有待提高
数据平台的稳定性是由系统自的完备程度决定的，系统容灾、冗余备份工作不够完善，对风险的认识不够充分，出现问题的时候就会造成较大范围的损失，提高风险意识，加强系统管理，提升数据平台的抗风险能力。
3 安全管理策略
3.1 数据安全策略
数据可以通过加密来保证数据的安全性，有必要也可以采用动态加密技术。为保障数据传输安全，从外网访问高校数据平台信息，可以通过VPN、PPTP等方式访问。
3.2 日志管理策略
服务器、防火墙及网络软件在运行过程中都会产生日志，用来记录自身运行情况、相关事件的发生时间及有价值的信息，加强日志的记录管理，通过收集、存储、汇总、分析等方法及时发现操作系统及网络的异常，利用日志监控系统、审计行为、分析原因并生成调查报告。
3.3 权限设置策略
根据管理级别，设置管理权限，高级权限有?L问、下载、管理数据权限，低级权限仅可以查看及部分操作与自己工作相关的信息。对于已提交审核确认后的内容仅有访问权，没有修改权，如学生成绩管理，教师在规定时间上传完学生的期末成绩之后，就只能查看成绩而不能修改，而学生只有查看权限。 3.4 密钥管理策略
密钥可与权限同步设置，通过密钥管理一方面可以识辨人员身份，另一方面可以实行上网人员的权限控制，防止非法人员访问系统。
3.5 行为管理策略
信息管理人员的行为从认证开始，辨识身份，监控行为，发现有病毒、木马、恶意程序等或涉及信息安全行为的账号要果断采取有效措施，并追踪来源，查找原因，避免此类事件再次发生。
4 信息安全保障体系建设
4.1 病毒防治
病毒入侵会导致数据信息被?阂獯鄹摹⑺鸹怠⒍?失，病毒的扩散传播会造成系统大面积瘫痪，对软硬件环境安全构成威胁。我们不但要提高防毒意识，还要加强防控技术水平。
4.1.1 提高系统的防护能力
检测系统漏洞，及时安装漏洞补丁，扫描病毒及木马，通过入侵检测防御系统（IDS）进行主动的安全防护，加强防御与入侵检测工作，提高系统的健壮程度，增强系统稳定性。
4.1.2 防止网络攻击及黑客入侵
通过防火墙阻断外部病毒的入侵，防火墙可根据实际需要采取不同技术，如过滤型防火墙、代理型防火墙，同时提高校园内网使用者的安全意识，防范来自内部的攻击，避免病毒通过内网上传平台。
网络安全不仅需要技术上的进步，同时需要通过规范制度、人员培训、责任落实等手段齐抓共管。
4.2 规章制度建设
建立健全完善的数据机房管理制度，责任落实到人头，定期对系统进行漏洞查找，安装系统补丁、更新病毒库。为避免人为因素的影响，对工作人员进行定期培训及安全教育，对上网人员进行实名身份认证管理，并进行行为跟踪。建立上网账号数据库，禁止非法访问，保证数据信息的安全。
4.3 安全管理体系建设
相关管理部门制定安全策略和管理制度，认真做好安全管理组织工作，加强工作人员的安全管理，提高信息管理人员的安全责任意识，经常进行信息安全管理的业务培训，提高安全管理的执行能力。
4.4 安全技术体系建设
通过识别用户身份、访问权限、行为控制等策略营造安全的平台信息环境，过滤网络信息，打造安全的区域边界。为防止网络入侵、非法访问、恶意代码攻击等行为，采取漏洞扫描、安全检测、物理隔离、升级防火墙等技术，支持系统安全测评、风险测评体系，防范信息篡改、假冒等事件发生。
4.5 数据安全体系建设
在保证供电的基础上，高校数据中心可采用一用二备或三备的配置，并对重要数据定期备份。在容灾备份技术的选择上可以根据实际采用双归属技术或IuFlex技术，如1+1主备或互备，有条件的也可以采用N+1主备或互备。一旦出现问题，数据备份可以减少处理问题的时间，及时解决问题并降损。
4.6 运行维护体系建设
信息的安全维护体系建设是系统安全稳定运行的有力保障，控制访问、鉴别认证、监控数据、安全管理、系统配置等大量工作提前做好，才能使信息资源规避风险，减少损失，定期安装补丁，检查接口安全，利用数据加密技术应对黑客窃取数据或各种攻击性行为。
4.7 应急处理方案
准备切实可行的应急处理预案，确保出现问题时第一时间做出反应，减少损失，尽快处理出现的问题。备服的安全管理也应同步进行，数据热备份，做好应急预案，防止出现问题时忙中出错。
5 小结
综上所述，信息安全是保障高校日常工作有序进行的关键环节，关系到学校的生存发展，应引起全体师生的重视。随着高校信息化的不断深入，信息安全问题应长抓不懈，立足学校现状，完善信息平台建设，构建安全、稳定、持久、完善的信息保障体系，为高校的健康发展保驾护航。
