刘泽华

[摘 要]由于信息系统自身的特点和网络环境的复杂性，高校信息系统安全威胁日益凸显，网络安全形势日益严峻。为保障高校信息系统安全运行，提高办学效率和质量，本文深入研究了信息系统安全等级保护的内容，高校信息系统安全等级保护的现状、实施流程，建立了完整的高校信息系统等级保护体系。

[关键词]高校；信息系统；安全等级；保护

doi：10.3969/j.issn.1673 - 0194.2016.08.112

[中图分类号]TP309 [文献标识码]A [文章编号]1673-0194（2016）08-0-02

随着信息技术的迅猛发展和计算机网络的快速普及，信息系统在各行业、各领域得到广泛应用。高校作为学术研究的重要阵地，信息化建设高速开展。校园网、信息系统的建立，为学校教学、科研和管理提供资源共享、信息交流和协同工作的网络平台，并且已成为高校信息化建设的重要组成部分，同时也是衡量一個高校教育信息化、现代化的重要标志。大数据、云计算、“互联网+”等新技术出现的同时，伪基站、BIOS（基本输入输出系统）后门、木马僵尸、SQL（结构化查询语言）注入、DDOS（分布式拒绝服务）攻击等各类网络攻击层出不穷、攻击方式变异频繁，因此，保障网络与信息系统安全，已成为高校信息化发展中迫切需要解决的重大问题。

1 信息系统等级保护

信息网络的全球化使信息网络的安全问题日益严峻，任何与互联网相连接的信息系统都必须面对世界范围内的网络攻击、数据窃取、身份假冒等安全问题。信息系统安全最重要的3个属性是机密性、完整性与可用性。……