基于有效性评估的高校信息安全管理制度研究

摘要

在新的网络生态环境中,高校频繁发生信息安全事件,如何规范信息安全相关工作尤为重要。通过文献研究和实际工作经验,试图从安全政策体系、安全管理体系、安全技术体系、安全风险评估和安全培训五个方面,设计高校信息安全体系保障体系框架,并从组织和机构管理、人事管理、信息系统管理、物理环境和资产、计算机房管理、介质管理等方面构建制度内容,通过有效性评估模型对制度进行检验,提出改进路径,以此形成适用于高校的信息安全管理制度。