【内容摘要】随着我国科学技术水平的不断提高，网络信息技术逐步走进校园，并逐渐成为改善学习和科研环境、丰富校园生活以及提升学校综合实力的重要技术手段。智慧校园的出现让高职院校发生了前所未有的变化，在智慧校园的积极影响下，高职院校综合实力得到显著提升，但在大数据时代，高职院校智慧校园依然存在用户规模庞大、安全意识不足、安全管理能力薄弱、安全管理人才缺乏等问题，进而导致高职院校智慧校园在硬件设施、软件与应用系统、安全管理等多个方面均存在网络信息安全风险，对高职院校信息安全造成威胁。高职院校应通过强化硬件设施与应用系统建设、引入安全管理人才、加强信息安全培训等措施，全面加强网络信息安全管理，从而实现高职院校智慧校园网络信息安全性的有效提高。
【关键词】高职院校;智慧校园;网络信息安全;安全管理
智慧校园是以物联网为基础，将校园工作、学习及生活融为一体的智慧化环境，这种一体智能化环境将多种应用服务系统作为载体，实现教学、科研、管理及校园生活的紧密结合［1］。智慧校园可使网络覆盖于校园各个角落，确保教师与学生能在校园任何地方进行网络学习，并且使校务管理更加高效，校园文化更为丰富，校园生活更加便捷。本次研究结合高职院校智慧校园现状，对其网络信息安全风险进行全面分析，并针对提出应对高职院校智慧校园网络信息安全风险的管理措施，现报道如下。
一、高职院校智慧校园现状
(一)信息平台用户规模庞大。智慧校园是基于数字校园发展而来，由于其具有设施智慧化、数字科研信息化、数据信息化、业务智慧化等特征，使全国各类高职院校均积极开展智慧校园建设，促使信息平台用户规模不断扩大，人员使用分布逐渐密集，一方面，过于庞大的用户群体可导致网络信息平台出现高负载现象，从而可能会导致学生在登录校园网络的过程中出现问题，影响使用体验;另一方面，庞大的用户群体也可成为不法分子实施违法活动的目标，不法分子通过非法手段侵入网络信息平台，并在其中散播不良信息，引发一系列社会不良事件，也有可能导致用户出现财产损失，进而导致高职院校名誉受到严重损害［2］。
(二)学校欠缺安全防范意识。高职院校作为培养高质量职业人才的重要机构，常将理论实践教学和学生品德培养放在首位，虽然各类高职院校均积极开展智慧校园建设，但并没有对其安全管理加以重视，目前来看，许多高职院校在开展智慧校园建设后，均未构建完善的智慧校园网络信息安全管理体系，缺乏足够的网络信息安全防范意识，缺少科学的网络信息安全风险评估，同时也没有针对安全风险制定一系列有效的应对策略［3］。此外，部分高职院校虽然专门成立网络信息安全管理部门，但由于上级管理者并未对其工作进行全面监督，导致信息安全管理部门工作懒散，日常网络信息维护敷衍了事，看似智慧校园网络平台运行正常，但其中却存在着巨大的安全隐患。
(三)缺少安全管理人才资源。受人员分配、经济水平影响，高职院校教师资源紧缺，教学安排密集，导致学校无法从教师队伍中调遣相关专业教师去管理智慧校园网络信息安全，因此多会外聘非计算机专业人员作为信息安全管理人员，这些管理人员计算机水平有限，导致其在应对网络信息安全问题时常会手足无措，并且无法在短时间内有效地解决问题，甚至将安全问题扩大，进而引发更加严重的不良事件，造成恶劣影响［4］。
(四)学生安全防范能力薄弱。在我国互联网技术和计算机技术不断发展的社会背景下，移动终端设备不断普及，学生时期作为好奇心最重、学习能力较强的一个人生阶段，网络世界的丰富多彩，使其对网络信息技术的兴趣显著提升［5］。作为智慧校园最庞大、最活跃的用户群体，学生将大部分时间用在智慧校园网络当中，但由于部分学生对网络环境了解甚少，网络信息安全防范能力薄弱，导致学生在使用校园网络时容易在无意间进入病毒网站或使用黑客软件，从而导致高职院校校园网络遭受侵害，影响校园网络的正常运行［6］。
(五)学校安全防范能力有限。高职院校大部分教职员工对计算机知识和网络技术知识仅有较为基础的认知，部分年纪较大的教职员工甚至不会使用计算机，对网络信息安全缺乏警惕性。网络技术的快速发展，不仅为人们生活学习提供了便利，同时也为不法分子更新网络病毒提供了技术支持，高职院校智慧校园网络一旦受到网络病毒攻击，极强的传染性会导致智慧校园网络在短时间内受到严重影响，但由于学校安全防范能力极为有限，无法实施能有效针对网络病毒的应对措施，轻则导致校园网络性能降低，重则导致高职院校珍贵的科研资料流失或被盗，从而造成巨大的经济损失。
二、高职院校智慧校园网络信息安全风险
(一)硬件设施风险。由于高职院校网络信息安全防范意识较差，同时为了能够让全校人员尽快体验到智慧校园的优势，部分高职院校在构建智慧校园期间，通过设计相对简单的网络结构，以达到节省时间的效果，路由器、服务器、交换机等硬件设施老化问题也没有得到有效解决，从而使校园网络稳定性无法得到保证。另外，高职院校各个部门配置的电脑设备、感知设备及网络设施，多存在不统一、不配套、水平参差不齐的现象，各式各样的设备无法与先进的校园网络平台相匹配，这不仅会对高职院校智慧校园的网络稳定性造成影响，同时还有可能提高运行风险［7］。
(二)软件与应用系统风险。计算机技术发展日新月异，服务器、应用系统、软件更新速度不断加快，但目前依然有许多高职院校校园网络服务器软、硬件更新速度转慢，如果不能及时修补漏洞，则可导致应用系统发生安全隐患，进而影响到整个校园网络。部分高职院校为方便教职员工与学生查询各类信息，构建出科研系统、学生平台、教务管理系统、资产管理系统等一系列应用系统，但高职院校在构建系统后并没有对其进行规范管理，应用系统之间存在较大的差异，导致使用多个应用系统工作的部门工作时发生错误，影响工作效率;部分应用系统缺乏有效安全管理，使得部分学生透过系统漏洞，进入系统后台，对系统信息进行恶意篡改［8］。
(三)安全管理风险。网络信息安全管理是保证智慧校园网络平台信息安全的重要工作，但由于学校网络安全专业人才不足，加上高职院校对网络信息安全管理的重视不足，导致网络信息安全管理工作多由兼职人员负责，同时缺乏完善的智慧校园网络信息安全管理体系和管理人员监管制度，从而导致管理人员缺乏网络安全意识，管理不规范，仅解决一些表面问题，深层次问题基本得不到有效处理，导致网络信息安全风险无法在第一时间彻底排除。
三、高职院校智慧校园网络信息安全风险管理对策
(一)强调硬件设施与应用系统建设。优良统一的硬件设施是保证高职院校智慧校园网络稳定运行的关键，因此高职院校需要结合网络信息技术发展现状，配置能与其完美匹配的硬件设施。硬件设施建设过程中需要充分考虑学校发展战略及未来需求，选择适应学校发展的网络结构;路由器、服务器、交换机等硬件设施及时更新，淘汰老旧硬件设施，硬件设施定期维护，发生故障及时维修，避免影响校园网络正常使用;高职院校各个部门的电脑设备、感知设备及网络设施也应做到及时换新，保证相关设备能与校园网络平台有效匹配，从而避免因设备不匹配降低网络稳定性，降低运行风险［9］。全面更新高职院校服务器和电脑设备的操作系统，并通过专业培训，确保教职员工能够熟练操作系统;全面整合高职院校应用系统，尽量减少应用系统数量，统一应用系统相关数据参数，确保教职员工跨系统工作时不会受到影响。
(二)引入安全管理人才。聘请网络信息技术的专职人员作为网络信息安全管理人员，负责校园网络信息安全管理工作，组织管理部门其他管理人员参加业务培训，全面提升管理部门网络信息安全防范能力，保证管理人员在面对安全隐患时能够做出及时有效的处理，提高高职院校智慧校园网络信息安全性［10］。
(三)加强信息安全培训。结合学校特点与发展需求，构建高职院校智慧校园网络信息安全管理制度，安全管理工作严格按照管理制度标准执行，并将责任落实到个人，一旦出现问题，需对责任人进行严厉惩罚，从而提高网络信息安全管理人员的责任感和工作积极性。组织全校教职员工参与网络信息安全管理培训，为其讲解硬件设备、软件、应用系统的正确使用方法，通过介绍网络病毒和网络黑客相关案例，提高教职员工网络信息安全风险意识和警惕性。督促在校学生正确使用校园网络，提高网络信息安全防范意识，一旦出现网络信息安全隐患或事故，立即通知网络信息安全管理人员，以做出及时处理。
四、结语
高职院校开展智慧校园建设过程中，需格外重视网络信息安全管理，通过采取一系列措施排除网络信息安全隐患，降低安全风险，确保校园网络稳定运行，从而将智慧校园的价值充分发挥出来。
作者:李晨燕 单位:长春职业技术学院
