以能力为导向的高校网络安全规划

摘要

网络安全的建设并非一蹴而就,需要过程和投入,如果缺乏系统思考必然会导致只重视解决眼前问题,而缺乏长远的规划,这种短期行为的规划最终会造成头痛医头、顾此失彼、重复建设等问题。纵观现有文献,规划思路多以合规为出发点,侧重于宏观的安全框架设计和产品级的安全方案,缺乏整体网络安全能力发展路线和建设过程规划的论述和考量,即仅构建了网络安全建设的远景、目标、框架,而未进行任务和行动路线的规划,虽然对后续建设有相关借鉴,但是无法指导建设的先后次序和过程规划,而实施路径对网络安全规划能否顺利和真正落地起着重要作用。