2017年，网络安全是教育信息化工作中当之无愧的热点。网络安全是一件永远在路上的工作，重要性不言而喻，面临的挑战也多种多样。因此，这一年关于网络安全工作的探讨不绝于耳，大家都在思考、交流、互相借鉴。围绕这一热点，我们在最近的几次会议中都做了较多探讨。
本期，我们整理了几次会议的相关专家报告，将这些内容整理成“网络安全三部曲”：第一，挑战。除了人才、机制等传统意义上的挑战外，信息化部门还面临着角色的定位困扰。第二，策略。面对挑战与困境，我们该做什么?该如何去做?这里，有几个观点值得分享：1.不能总是当疲于奔命的救火英雄;2.要营造一个网络安全共同体，更加联动，更加合作;3.需要对安全体系保障进行顶层设计。第三，应急。常规时期与重大活动时期的安全重点有〖所不同，方法也有所不同。常规时期与重大活动时期的网络安全保障工作二ㄨ者之间应当建立一个互相促进的机制。
只有各方共同努力，同舟共济，互相合作，才有教育行业安全的美好未来。
高校网络安全工作确实存在许多挑♀战和困境，但在网络安全已上升为国家战略的今天，此项工作一定会得到越来越多的支持。
策略篇 高校网络安全五条管理策略
杜佩林 CERNET网络中心主任助理 赛尔网络有限公司副总经理
网络安全工作的难度，可以用下面三句∴话描述：“信息系统不可能没有漏洞，信息社会不可能没有黑客ぷ，信息安全不可能不出事”。为什么?套用武侠小说的说法就是“攻在暗处，攻在先手，攻是高手。”所以，高校的网络安全工作很难做到百分之百没有问题。
网络安全工作的要点，有以下两个方面：第一，垒高安全门槛，避免“祸水”
进门。网络安全工作的本质就是攻防，当自身安全门槛增高之后， 攻击难度的提高往往会让黑客知难而退。第二，做好安全管理， 力求「问责无忧。网络安全事件发生之前，要重视安全监测和加固; 安全威胁来临，要有安全防护;安全事件发生之后，安全应急则很重要。
基于和许多高校的深入交流，我认为 ， 网络安全有五条管理策略值得高校重视：
第一，提高安全意识。校内师生☆以及各部门网络安全意识的提高是一项非常基础的工作 ， 这项工作面对的是成千上万的校园人群，他们使用网络非常活跃，但防范意识相对薄弱。
第二，规范管理制度。如果没有▽一套有效的管理制度，高校的网络安全工作往往会疲ω于应付，忙于“救火”，陷入被动甚至混乱。
第三，培养技术队伍。对高校网络安全工作来说，虽然外包可以解决部分问题，但不能解决全部问题。因此高校自己培养出一支有行动力的网络安全队伍是必需的。当然，把人招进来或者培养起来了，能不∑能留得住，是高校需要重点ω 考虑的问题。
第四，完善安全设施。这里的安全设施，不是指单独的安全产品或安全设备，而是一整套有计划有步骤地实施建设的网络安全设施。学校不能被厂商牵着鼻子走，不能厂商推荐◆什么就买什么。否则，不仅大量经费被浪费，还耽误了工作，解决不了◎问题。
第五，选购安全服务。在制度上，以前学校在信息化采购方面只能购买产品，不能购买服务。这两年有很大的变化，开始鼓励购买服务。而在意识上，改变更大，大家基本︾都能接受引入专业服务的理念。对于学校来说，选购专业水平的网络安全服务，也就是借助专业、可信、优秀的网络安全公司，来帮助学校做好安全服务，无疑是明智的选择。
