随着校(xiào)園的數字化、信息化建設的逐步深入,校(xiào)園女長内的各種信息資(zī)源整合已經進入全面規劃和(hé)實施階段,如(rú)校(東術xiào)園一卡通(tōng)以結合學校(xiào)正在進行的兵遠身份認證、人事、學工等MIS和(hé)應用系統等建設。通(t長件ōng)過共同的身份認證機制,實現數據管理的集成與共享,使校(xiào務師)園一卡通(tōng)系統成爲校(xiào)園信息化建設有機的組成部分刀微。通(tōng)過這樣的有機結合,爲系統間的資(zī)源共享打年北下基礎。
信息的高度集中使數據的安全性越來越被重視,作爲關(guān)乎國家興衰的教育行樹東業(yè),一旦數據洩露,必将對社會産生不良影響,成爲輿論和(h路長é)媒體關(guān)注的熱點問(wèn)題。在巨大商(shāng愛嗎)業(yè)利益的驅使下,教育行業(yè)的數據庫要面臨來自内部威脅和時文(hé)外部威脅的雙重包夾,特别是以商(shāng)業(yè)爲目的的非法“不爸入侵”行爲,不僅給學校(xiào)的公衆形象和(hé)權威信任帶文如來嚴重影響,甚至洩露個(gè)人信息損害學生的個(gè)人利開國益, 爲教育事業(yè)又增加了不和(hé)諧的色彩。
結合目前高校(xiào)信息化發展所面臨的安全現狀,在運維管理方面主要存費對在以下幾點風險:
1. 管理現狀問(wèn)題:支撐高校(xiào)行業(yè)運行的IT地國系統主要由大量的網絡設備、主機系統和(hé)應用系統組成,這些設備為又和(hé)系統從應用角度來分又分别屬于不同的部門,網絡設備、明腦主機系統等分别具備獨立的用戶管理、認證授權和(hé)審計系統,且由不同的系長老統管理員負責維護和(hé)管理,維護人員面對這些系統時,工作複雜程度很大;議匠
2. 授權不清問(wèn)題:在這種高校(xiào)行業(y們拿è)體系中,IT運維最佳實踐的用戶最小權限分配原則,由于各系統單獨睡熱授權,無法嚴格執行,同時,随着業(yè)務系統的增加,用戶的增加,用妹就戶授權管理工作也變得相當複雜,系統安全性受到威脅;
3. 共享賬号隐患:爲了降低管理複雜度和(hé)難度,有些帳号被多人共用,商是這些帳号的擴散不容易控制,安全事故也多由于這種帳号共用發生;
4. 密碼簡單隐患:對于維護人員來講,頻繁的切換系統,需要輸入金知不同系統的用戶名和(hé)口令進行登錄,爲了便于記憶,常有維護人員會術請采用比較簡單的口令或多個(gè)系統使用同樣的口令,緊急情況下還可(舞行kě)能将自己的用戶名和(hé)口令共享給他人使用,這些都對整個(微我gè)系統的安全性産生極大威脅;
5. 缺乏集中日志審計:由于各個(gè)系統獨立運行,對于系統運行日微小志、維護人員操作審計也隻能分系統獨立進行,系統發生故障時,必須逐個(gè可車)系統去排查問(wèn)題,無法進行統一集中的問(wèn)題排查,極大的降低工見算作效率,也造成了損失擴大的可(kě)能性。