党的二十大报告指出：“推进教育数字化，建设全民终身学习的学习型社会、学习型大国。”随着《教育信息化“十四五”规划》等相关政策文件的出台，高校普遍把教育数字化作为教育现代化的战略制高点，深入推进数字化变革，推动学校事业高质量发展。与教育数字化快速转型相伴随的，是网络安全方面的风险和挑战相应增多，对高校网络安全工作提出更高要求。
01 高校网络安全形势日益严峻
高校网络安全威胁日益加剧。境外APT组织将高校作为攻击目标，攻击频度和范围越来越，攻击手段愈加高级和专业。而高校开放办学的特点使得其网络安全防护和管理存在极大困难。一是高校网络资产数量多、种类杂，包括信息系统、服务器、个人终端、物联网设备等；二是高校人员密集、计算机病毒容易扩散，高校人员流动性大、安全管理难度大；三是高校网络边界消失，师生到国内外开展学术交流、实习实践、科研协作频繁，教师对居家办公科研需求多，需要随时访问校内资源；四是大学生群体网络活跃度高，在频繁尝试各类新技术、新应用过程中，其使用的终端容易被攻击或利用。
02 坚持正确的网络安全观
习近平总书记对网络安全作出了一系列重要论述，多次强调要“树立正确的网络安全观”。这为做好高校网络安全工作提供了根本遵循和行动指南。
高校网络安全要坚持系统思维
高校网络安全是一个大的系统，涉及宣传教育、管理、技术防护等各个方面，与学校各个部门及全体师生都密切相关。另外，网络安全的问题会辐射到意识形态和稳定、思想政治教育、科研数据安全、师生生命财产安全等多个领域，具有牵一发而动全身的作用；网络安全的威胁来自四面八方，既有境外APT组织和境内不法分子的攻击，也有师生安全意识不强、防护技能不够导致的内部威胁。要坚持总体国家安全观，坚持系统观念，将网络安全作为学校稳定安全和信息化建设的重要组成部分，加强教育、管理、技术等各方面协调，一体化规划、推进、落实。此外，还需要主动寻求上级主管部门及公安机关的指导支持。
高校网络安全要坚持动态理念
网络安全工作是伴随网络威胁而生的，网络攻击和网络防护水平是“魔高一尺，道高一丈”，在攻防较量中交替上升的，因此要坚持动态平衡的网络安全理念，在动态清零中保护校园网络安全。一方面，系统漏洞、产品漏洞、管理漏洞的暴露是长期的，不可能一蹴而就、一次性发现和弥补所有漏洞；另一方面，攻击手段在不断进步，现有的防护手段无法保证未来一直有效。因此，现在安全不等于将来安全，更不等于永远安全，寄希望于通过一次集中的建设就能“毕其功于一役”、永保安全的想法是不科学的。
高校网络安全要立足开放环境
互联网已经成为高校开展人才培养、科学研究、社会服务、文化传承创新和国际交流合作工作的重要手段，开放的互联网已成为办学的重要基础条件。网络安全的保护对象就是网络上的信息系统、数据、终端等，离开了网络，也就失去了网络安全工作的意义。关网、断网、限制访问，只能作为面对网络威胁时的一种临时性、应急性措施，不能作为网络安全工作的经常性手段。网络安全工作的终极目标，应该是让师生在无感知的情况下，安全、便捷、自如地使用网络资源。因此，要立足于开放环境开展网络安全工作，坚持安全可控和开放创新并重，以高水平的网络安全保障高校进一步开放，保障师生利用互联网开展国内外交流的需求。
高校网络安全要坚持相对原则
法律法规和政策要求是高校网络安全的底线，等保是高校网络安全的红线，高校网络安全要守好底线红线，确保不发生责任事故。在此基础上，要结合校园网络价值、上级监管要求和能够投入的资源，合理确定较高的网络安全工作目标和定位，避免追求“绝对安全”、盲目投入的思想。网络安全是伴随网络软硬件的发展，伴随攻击手段，伴随威胁严重性而逐步发展的，网络安全无法超越当前的形势和需求而孤立发展。在技术上来说，网络攻防具有“不对称性”，“木桶效应”明显，攻击方在庞大、复杂的校园网络中发现一个漏洞或短板，就能实现“千里之堤毁于蚁穴”的攻击效果。从成本上来说，设定过高的网络安全目标，需要投入的经费、人力将大幅增加，对师生用网带来的限制也将增加，给学校的发展造成不必要的负担。
高校网络安全要营造良好生态
高校网络安全不是信息化部门一家就能做好的，需要依赖校内外的共同参与。要与公安、网信、教育行政管理等政府部门，与网络安全支持和运营企业，与供应链企业，与兄弟高校等加强沟通合作，畅通情报信息，形成工作合力；要全校各职能部门、师生共同参与，贯彻“网络安全为人民，网络安全靠人民”的理念；要利用学校网络安全、计算机等学科的能力，解决一些棘手的技术问题；还要积极参与国际互联网学术交流合作，宣传习近平总书记关于构建网络空间命运共同体的理念主张，参与制定全球互联网治理规则，向世界发出中国声音、中国主张。
来源：《中国教育网络》2024年2-3月合刊
