摘要:网络具有开放性和不稳定性,若管理不善,易出现网络信息安全问题。加强高校网络管理员队伍建设是确保高校网络安全平稳持久运行的重中之重。
关键词:信息安全防范;高校网络管理员;队伍建设。
当前,网络已成为现代高校不可或缺的组成部分,网络安全管理成为重中之重。鉴于高校网络管理员扮演的角色日益重要,笔者就如何做好网络管理员队伍建设进行探讨。
(一)队伍结构不合理。
首先,高校网络管理队伍男女比例严重失衡,女性管理员人数极少。其次,缺乏高素质复合型人才。大多数管理员专业技术不高,知识面较窄,难以适应现代网络安全管理的需要。再次,缺乏专业人才。不少管理员非科班出身,对于网络安全风险的防范和处置缺乏过硬的本领。最后,管理员学历水平参差不齐。网络管理队伍中既有从事较低技术含量的计算机网络信息管理的五六十年代出生的中学毕业生,也有八十年代末的计算机毕业生,还有九十年代以来计算机信息及相近专业的硕博研究生,这些人员专业口径过窄,重理论而轻实践,与现代高效网络信息安全管理的要求不符。
(二)安全防范意识较差。
随着计算机信息技术应用的普及,很多网络安全问题频频进入人们视野,成为社会热点问题。一些黑、客攻击网站的事件屡见不鲜,对高校网络安全管理提出了新的要求,也敲响了警钟。当前计算机网络管理员安全防范意识普遍较差,加之专业素质缺乏,与网络安全管理的需要存在较大差距。
(三)用人机制存在缺陷。
首先,高校网络管理员选人用人机制不规范,缺乏科学规范的体制机制,难以任人唯能,导致优秀人才难以招纳进来。其次,缺乏必要的竞争激励机制。未能严格实行能者上、庸者下的公开公平公正的竞争上岗机制,难以达到人尽其才、各尽所长的效果。最后,缺乏与专业技术水平、工作业绩相挂钩的绩效考核奖励评价机制,未能真正按照奖优罚劣的原则实施,严重影响了管理员的工作积极性,导致很多优秀人才纷纷跳槽,影响了队伍稳定与发展[1]。
二、提升管理员信息安全管理能力的对策。
(一)创新思路选人才,建好网络管理队伍。
首先,要拓宽用人渠道,严把人才准入关口。通过定向培养、社会招聘、公开招考、择优选调等方式,吸纳技术等级较高、综合素质较强的复合型人才,增强队伍力量,确保高校网络管理队伍的稳定。其次,要增强高校网络管理队伍的合力。高校网络管理是一项具有系统性、复杂性的工作,需要多个部门联动、合作。因此,要注重与网络安全主管部门和技术服务机构的协作,通过日常沟通、信息共享、业务合作等方式齐抓共管,为高校网络安全管理提供强大的外部力量支撑。
(二)创新措施抓管理,提升安全防范能力。
首先,要狠抓专业培训。科学制定培训规划,坚持长远规划与近期规划相结合,专项培训与全面培训相结合,采取集中培训、网络培训、外出培训、内请培训、以岗代训等方式加强高校网络管理员的专业培训,尤其要针对网络安全中长期存在的信息安全问题及突发性网络信息安全问题进行突击集训。为确保培训取得实效,应强化培训结果的应用,将结果作为工资待遇、奖金福利、考核评价的重要依据。其次,要狠抓奖罚考核。按奖优罚劣原则,将信息安全防范工作专用技术水平、工作业绩与工资待遇、岗位选择、奖金发放等相挂钩,以此增强网络管理员的信息安全防范责任感和自觉性。在工作考核评价方面,要建立科学统一的考核评价标准,坚持量化考核与综合性考核相结合,注重日常管理考核,坚持过程性考核与年终考评相结合,引导高校网络管理员强化过程管理意识,促使其更加注重日常工作的落实[2]。
(三)创设良好的工作环境,用好用活优秀人才。
首先,要注重人文关怀。高校领导层要高度重视和关爱网络管理员,多谈心,掌握其思想情感动态,了解其实际困难和诉求,并想方设法为其解决,让他们感受到高校大家庭的温暖,从而增强队伍的凝聚力和战斗力。其次,要提高待遇。制定工资正常增长机制,完善福利待遇,减少管理人员的后顾之忧,从而全身心投入工作。最后,要优化环境。为高校网络管理员提供良好的发展、加薪平台,立足长远,完善机制建设,让他们看到高校发展及个人发展的美好前景,从而令网络管理员在思想、工作、生活上有更广阔的进步空间,真正留住优秀人才[3]。
三、结语。
信息安全防范是当前高校网络管理的重头戏,加强网络管理员队伍建设是高校网络安全、稳定、持久运行的根本保证。领导层要高度重视高校网络管理人员的选拔录用,拓宽选人用人渠道,用全新的思维抓管理,用培训强化信息安全防范能力,用科学的机制用好人才,用优越的环境留住人才。
参考文献:
[1]唐艳丽.信息安全防范下高校网络管理员队伍建设研究[j].科技信息,20xx(14):286,288.
文档为doc格式。
网络课程作为网络教学的基本单元和远程教育的重要软资源,是资源建设工作的重点。被默认为以建设项目的形势开展的远程教育网络课程的建设,缺缺乏项目管理的思想和应用,直接影响到网络课程建设的管理效益和质量。从风险管理角度来看,要想解决在网络课程建设中出现的问题,需要从一开始就做好风险识别及应对策略。网络课程建设的流程图1所示。网络课程建设的流程图1所示。
网络课程建设的起步阶段包括需求分析、可行性分析和项目规划三个部分。现阶段遇到以下一些风险:1.项目整体计划不合理。网络课程建设制定计划分为课程体系设计的计划与网络课程管理平台开发的计划两部分,为了项目顺利实施,必须做好前期调查,如:需求分析和可行性分析等风险应对措施。2.学习者的需求分析不是真实的。若没真正反映学习者需求,没充分做好社会发展现状调查与学习者年龄阶段、身份、性别等全方位调查,接下来的可行性分析得不到真实数据,此网络课程建设不会得不到大多数学习者的选择,自然而然的变成多余的资源。如:想为某校设计一门网络课程,最基本的要了解该校网络设施状况。
网络课程建设的实施阶段可分为两部为包括课程内容在内的课程体系的建设和对支撑技术即网络课程管理平台(也称教学环境)的开发与设计。课程体系设计包括课程教学设计和网络课程原型设计、脚本编辑、素材准备和网络课件制作。在项目实施阶段,存在以下风险:1.计划不够详尽。教学的效果取决于教学设计。史米斯和里根(20xx)将教学设计的.整个过程分为分析、发展和评价三个阶段。弱项让教学设计变得完美,在项目启动阶段必须做足需求分析,得到项目实施可行性的充分认可。2.进度安排不合理。由于项目实施阶段中,内容体系与平台技术要兼顾,但不排除在有限的时间内,因课程设计和平台开发没有同时完美收工,使整合部分出现问题。为此,项目经理应全面考虑整个项目过程的安排和管理。3.质量管理不到位。在修改部分,修改内容越少,说明课程体系建设与平台开发过程中质量越好,在一定期限内,网络课程的成品效果就越好。因此,项目经理不仅强调对成品的检验,而且强调对过程的管理。每一步都要严格控制从内容、技术、时间到人员的态度。4.团队成员积极性不高。在网络课程建设中,教师是课程内容编排排版、设计课程脚本和课程整合到网络平台的领导者。有必要对这些教师进行新的技术培训。但同时他们又是学校的骨干教师,教学和科研工作越多,网络课程的建设就为他们增加了大量的工作,影响了教师的积极性,而对新技术的恐惧也将对教师的工作产生一定的影响。为了防止教师参与网络课程建设,组织结构的管理要人性化、柔性化,协调各参与者的角色,充分调动员工的积极性。
在完成前期计划与实施阶段工作后,人们一般不太重视最后的总结,但往往在总结阶段中,在成品验收时可以看到网络课程最终效果的好坏。此外,归纳整理整个网络课程建设过程中存在的问题,可以更系统的掌握一个项目团队应该加强建设的是部分,为下一个网络课程建设项目提供方便。网络课程建设迫切需要一种现代的有效的管理思想和方法来改善自身的建设流程,预防风险的发生,提高课程质量。
[1]武法提.网络课程建设与开发[m].背景:高等教育出版社,20xx,7.
[2]来凤琪.论教学设计和学习理论对教育技术研究的关照[j].现代远程教育研究,四川广播电视大学,20xx,2.
风险管理的概念产生于工业革命时期,是一门现代化的新兴管理学科。西方国家对风险管理的研究和应用比较早,世界经济危机期间,就曾被许多美国企业加以利用,来应对经营风险。反观国内,我国对风险管理的研究相对来说起步较晚,大概从20世纪80年代才开始,主要应用于商业机构。
1.2血站风险管理现状分析。
在我国的血站系统中,风险管理的理念尚未引起应有的关注,更不用说在血站系统中建立完善的风险管理体系了。血站这种机构,由于采供血工作的特殊性,运行过程中会存在着大量的不确定因素,有很多的突发事件经常让人措手不及。然而,随着国民素质的提高,公众的法律意识和维权意识在不断增强,近年来与血站采供血相关的法律纠纷也越来越多。为了避免这些纠纷的出现,就必须采取措施防止采供血工作环节中的任何疏漏,要做到这一点,就必须在血站的质量管理体系的基础之上,采用科学的管理方式来对日常工作程序进行严格管理,预见风险,在风险发生之前进行化解。
血站的意义十分重大,可以说是医用血库,它的效率是医院能否挽救生命的关键。在传统的血站管理模式中,信息闭塞,效率低下,存在着许多弊端。随着计算机信息技术的飞速发展,高端的网络化管理系统为血站的管理提供了新的方向。计算机网络化管理系统能够实现管理信息的透明化、准确化、及时化和全面化,能够极大地优化血站风险系统的管理工作。因此,所有的血站都应该采用这种网络化的方式,加强风险管理。下面,我们就具体谈谈网络化管理系统对风险管理的作用。
3计算机网络化系统管理对血站风险管理的作用。
由于所涉行业的风险性,实行风险管理的行业都是高风险的行业,为了尽可能地降低突发事件的风险,风险管理必须融入到管理活动的全过程中,不能将其视作孤立的管理活动,它应该是与整个管理系统相适应的动态管理过程。计算机管理系统能够全方位、全过程地覆盖整个风险管理体系,建立起整体的风险管理构架,使风险管理产生长效的机制,保证风险管理的实际效用。
3.1网络化管理系统能够建立完善的风险评估机制。
血站风险管理的一个重要目的就是进行风险预警,防患于未然,这就需要建立风险评估机制,整个评估过程包括风险识别、风险分析和风险评价。计算机网络化管理系统的优势就在于强大的信息收集和处理能力,能够帮助血站建立完整的风险评估机制。
3.1.1风险识别。
这需要收集大量可靠的信息资料进行综合分析,计算机信息系统是最好的收集处理信息的工具。网络化的信息系统通过对大量信息的分析,能够识别出血站所面临的各种潜在风险,帮助管理人员快速分析出风险故事发生的可能原因,力求在损失发生之前改变危险局面。血站的工作流程和工作环境错综复杂,要在这种条件下甄别出可能存在的风险实属不易,因此必须实行主动防御的机制,选择一种适当的方式来控制风险漏洞的形成。显而易见的是,血站的风险可能来自于任何一个工作环节,例如血液采集或血液检测、血液储存、血液运输等等。计算机网络化管理系统的作用就体现在全面防御每个工作环节,监测工作过程、分析数据进行趋势判断等等,来识别潜藏的风险,这是人力所无法比拟的。
3.1.2进行风险分析。
摸清现存风险的性质,分析判断风险的损害程度。根据处理大量信息的结果,可以找到潜在的风险以及风险之所以会出现的原因,我们的最终目的是要采取措施使风险降低到最小,在行动之前,还有一项工作是不能省略的,那就是充分理解风险的类型和性质,以及判断最坏的损害程度。计算机系统能够获得的信息以及信息结果进一步识别风险类型,对风险作出定性定量的分析,得出风险的成因、风险的源头、风险形成的过程,还有不加以阻止的最坏结果,这些结论都是作为风险评价和对策措施的重要输入条件。
3.1.3风险评价。
自血站的风险管理开始的那一刻起,血站就应该根据风险管理的方针制定出一套完整的应对风险的准则,并将它作为评价风险的标准。风险评价就是根据风险分析的结果,对应风险准则来确定风险等级。以此来决定哪些风险需要处理以及如何处理。计算机系统根据风险识别和风险分析的结论,对风险等级进行划分确定,过滤掉不需处理的无大碍的风险,警示需要严肃处理的重大风险。
3.2计算机网络化系统包罗了整个风险管理的信息处理。
在风险管理的过程中,信息,无疑是最重要的部分之一,信息的收集、流动和处理工作在风险管理中贯穿始终。血站的采供血工作结构复杂、流程繁多,相关的内外部信息十分庞杂。例如血站职工的信息、科室日常工作的信息、献血者和用血者信息、临床用血单位信息等,传统的管理模式依靠人工来进行管理,管理人员将各种信息分门别类归入档案,他们不能保证工作不出现失误,不能保证信息不会遗失,也不能保证这琐碎的工作的`效率,整个过程既缺乏准确性和完整性,又缺乏时效性。采用计算机网络化的管理系统后,这些收集、分类、更新等工作都可以由计算机来完成,准确性、完整性和时效性都能够得到保障。在高质量的管理信息下,风险沟通才能够得以实现。正是由于网络化信息系统的时效性,与内外部利益相关者的风险沟通和协商才能贯穿于风险管理的每个阶段,提前沟通并设计出应对风险的合理方案,不断降低风险的破坏程度。
3.3计算机网络化管理系统能够监督和检查风险管理的过程。
想要提高管理工作的质量,就必须对整个管理过程进行监督和检查,定期、不定期的检查方式结合起来,全方位地审视风险管理工作中的成败得失,明确责任,不断改进工作方法,提高风险管理的质量。计算机网络化管理系统能够对血站的风险管理框架进行监测,将风险管理绩效与管理目标作出比对分析,找出现实工作与理想预期之间的差距;还可以根据监测到的血站内外部环境变化,适时调整和改变风险管理的框架,保证框架的实时效力。图1为风险管理框架的组成部分及各部分的关系结构。3.4计算机网络化系统能够追溯风险管理中的文件管理风险管理活动的每一项活动都应该记录在案,这样能够在风险处理过后进行工作总结和反思。日后再出现类似的风险状况,还可以引以为例,借鉴成功的做法,规避无用或起反作用的做法。风险管理中的文件所涉种类多,数量大,人工整理保存起来十分琐碎麻烦,效率也很低,对人力资源来说是一种极大的浪费。运用计算机网络化系统能够极大地解放管理人员,让人力发挥更有价值的作用,且保证文件管理工作的稳妥性。
抽取建设血液管理信息系统,20xx到20xx年,仅两年时间就取得了很大的成效。以下表格,分别抽取20xx年和20xx年20xx名献血者的档案进行管理情况分析。由表1可见,使用了信息管理系统后,献血者资料的保存度、更新速度、完整度和准确率都有了很大的提升。在紧急情况下,采血的速度和血量、人次都是非常关键