高校网安策略篇（2）：高校网络安全五条管理策略
网络安全工作的难度，可以用下面三句话描述：“信息系统不可能没有漏洞，信息社会不可能没有黑客，信息安全不可能不出事”。为什么？套用武侠小说的说法就是“攻在暗处，攻在先手，攻是高手。”所以，高校的网络安全工作很难做到百分之百没有问题。
网络安全工作的要点，有以下两个方面：第一，垒高安全门槛，避免“祸水”
基于和许多高校的深入交流，我认为 ， 网络安全有五条管理策略值得高校重视：
第一，提高安全意识。校内师生以及各部门网络安全意识的提高是一项非常基础的工作 ， 这项工作面对的是成千上万的校园人群，他们使用网络非常活跃，但防范意识相对薄弱。
第二，规范管理制度。如果没有一套有效的管理制度，高校的网络安全工作往往会疲于应付，忙于“救火”，陷入被动甚至混乱。
第三，培养技术队伍。对高校网络安全工作来说，虽然外包可以解决部分问题，但不能解决全部问题。因此高校自己培养出一支有行动力的网络安全队伍是必需的。当然，把人招进来或者培养起来了，能不能留得住，是高校需要重点考虑的问题。
第四，完善安全设施。这里的安全设施，不是指单独的安全产品或安全设备，而是一整套有计划有步骤地实施建设的网络安全设施。学校不能被厂商牵着鼻子走，不能厂商推荐什么就买什么。否则，不仅大量经费被浪费，还耽误了工作，解决不了问题。
第五，选购安全服务。在制度上，以前学校在信息化采购方面只能购买产品，不能购买服务。这两年有很大的变化，开始鼓励购买服务。而在意识上，改变更大，大家基本都能接受引入专业服务的理念。对于学校来说，选购专业水平的网络安全服务，也就是借助专业、可信、优秀的网络安全公司，来帮助学校做好安全服务，无疑是明智的选择。