王嘉冰，张国俊，张天卓

（沈阳科技学院 网络中心，沈阳110167）

0 引 言

近年来随着国家在科技尤其是网络、通讯、人工智能、大数据等领域逐渐掌握并创新技术方法、行业标准、制作工艺等。在科技发展日新月异的今天，网络已经无处不在，影响着人们的工作和生活，同时也深入到科学研究、教育教学等，高校信息安全面临着前所未有的挑战。

在信息安全形势严峻的背景下，国家公安部制定的《信息安全技术网络安全等级保护基本要求》（简称“等保2.0”）于2019年12月1日起正式实施，标志着中国信息安全由被动防御转为主动防控的崭新时代，等保2.0标准的制定和实施充分体现了信息安全日益增加的重要性和自主创新性［1］。

1 等保2.0对高校网站信息安全建设提出的新要求

等保2.0是对国家网络安全等级保护划分的明确规定和要求，为国家信息化安全和发展提供了建设纲领和目标，高校信息化建设以方便师生、服务社会为发展理念，实现教学、科研平台信息化、智能化，同时也要实现网络安全、信息安全风险防控的最优化、最小化。高校网站作为高校信息发布、宣传、管理的系统平台，服务于教育教学、学生管理、招生就业、教师科研等多个方面，该信息涉及人数众多、影响广泛，高校网站信息安全更加重要，信息化建设中网站安全的防控和部署是信息安全风险管理的重中之重。

1.1 高校网站信息安全建设的重要性

高校网站是学校的“网上名片”，是展示校园文化、教师风采、学生风貌、教育理念的信息窗口，是对外宣传、形象展示和沟通交流的管理平台。……