网络安全预警机制的运行

发布时间：2014-11-27    来源：平顶山市教育体育局     浏览次数:

网络安全预警机制的运行是网络安全预警系统的动态逻辑过程,是在安全预警中心管理下的网络安全预警工作形成的有机联系、分工合理、责任明确的有效操作技术系统。学校网络安全预警机制的运行是包括监测、分析、决策三大系统的动态过程,每个子系统又包括若干环节。

(一)监测系统

监测系统的功能是通过对学生的相关信息的收集、处理,做出初步的警情识别,并将其提供给分析系统。

1、信息收集

信息收集主要有四个渠道,即教师(包括班主任或辅导员、专职心理教师、学科教师等)、学生、家长和社区。同时,要进行新生心理普查及学生定期心理普查、建档,争取及时、动态地掌握学生的真实信息。

2、警情监测

警情监测包括两个环节即指标检测和警情识别。指标检测是将收集的学生动态信息,输入指标体系,进行检验、测定,将指标的实际值与目标值进行比较,便可初步反映是否有警情。然后对检测出的警情进行识别,排除虚假警情,确保警情的真实性、可靠性后,将真实、可靠的警情输入分析系统进行进一步分析。

(二)分析系统

分析系统的功能是应用预测技术对网络问题发生的可能性及其危害程度进行分析和估计。这一系统的运行包括两个环节:警情分析和警级划分。

1、警情分析

警情分析首先是对学生所处的外部客观环境的分析,即对可能引起网络安全问题的校园管理、周边社会环境、家庭教养环境等因素的了解、评价和预测,了解与网络安全事故发生有关的微观动向,敏锐地察觉环境的各种变化;其次是学生个体信息的分析,如沉溺程度、学习情况、身体和情绪状况、行为方式等。通过警情分析,才能准确评价警情的严重程度。

2、警级划分

警级划分是对学校网络安全警情大小的定量划分。只有对警情进行了客观科学的分析,才能根据当前的警情现状和发展趋势进行警级划分,以便在决策系统中根据警级确定预警发布的范围和预防方案。

(三)决策系统

决策系统的功能是根据划分的警度,确定预警发布的范围和方式并作出排警决策,组织人员进行危机干预。

1、预警发布

学校网络安全预警机构通过对警情的分析和警级划分,便可将情况向上级主管部门汇报,由上级主管部门组织专家做出进一步预警分析并发布预警。预警发布的内容包括警情、警度及调控方案等;预警的范围随警度的不同而不同,可分为校内、镇、县、市、省、国家六级预警范围。

2、排警决策

预警既应强调警情的预报,还应重视排警的决策,它

是预警的一个重要组成部分,[3]

是预警的最终目的。具体来说,排警就是迅速启动危机干预机制对可能引发网络安全事故的各种因素进行干预。应事先计划、指派和组织学校网络安全危机干预小组,制定完备的危机干预预案,避免当警情出现时的仓促和无序,做到每个环节人员落实、责任明确,确保排警的有效进行。同时,应加强对相关人员进行专业培训,帮助他们增强应对警情的能力,掌握处理危机的技巧,力争做到预警及时,干预得当。