校园网信息安全建设中安全基线的研究与应用

摘要

随着高校教育信息化的深入开展，各种 IT 设备和应用系统数量不断增加，其安全管理问题成为关注的焦点。为了维持 IT 信息系统的安全并方便管理，必须设立满足安全要求的安全基准点来加强和落实安全要求。基于对安全基线管理的研究与分析，按照相关的信息系统安全等级保护制度的要求，为校园网的各类业务系统建立配置规范和安全基线，并开发相关的核查工具对校园网中的业务系统进行安全基线检查。安全基线在校园网信息安全建设中的应用开创了校园网安全基线建设工作的先河，提高了校园网安全管理效率和水平，从技术层面实现安全评估的自动化，完善校园网安全管理体系建设，对校园网信息安全建设具有一定指导意义。