◆路萍 翟跃 杨晶

基于系统生命周期的高校信息资产安全管理探究

◆路萍 翟跃 杨晶

（北京工业大学 信息化建设与管理中心 北京 100124）

教育行业信息安全问题是影响到国家、社会、个人利益的重大问题，随着高校信息化的提高，网络安全风险也随之加大。良好的信息资产管理是实现网络安全常态化管理的重要基础。本文结合高校实际问题和工作情况，基于系统的生命周期，论述信息资产的类型、管理内容和管理要求，以探索高校信息资产安全管理模式，希望在学校实际管理工作中得以实践。

等级保护；信息资产；安全管理；高校

1 引言

近年来，国家、教育部、各地方都高度重视高校网络与信息安全工作。2017年6月1日《中华人民共和国网络安全法》开始实施；2018年6月教育部印发《教育系统网络安全事件应急预案》的通知；2019年5月13日，网络安全等级保护制度2.0标准正式发布，网络安全从法规上升到法律！与此同时，国际与国内网络安全形势仍然十分严峻，数据泄露、勒索攻击，黑客活动等各类网络安全事件层出不穷，安全威胁来势汹汹。

从总体上看，高校网络与信息安全保障工作尚处于起步阶段，存在诸多问题，例如：网络与信息系统安全建设整体规划和管理目标不明确；网络与信息安全意识和安全防范能力薄弱，信息安全滞后于信息化发展；网络与信息安全管理投入不足，管理措施不到位；以及监督管理缺乏依据和标准，监管体系尚待完善等。其中最基础、最本质的问题是管理对象不明确，信息资产不清晰，而这是所有后续安全防护、应急响应工作的前提。……