以能力为导向的高校网络安全规划  

作　　者：庄严 

机构地区：[1]中国科学技术大学网络信息中心

出　　处：《中国教育网络》2022年第2期72-74,共3页China Education Network

摘　　要：网络安全的建设并非一蹴而就,需要过程和投入,如果缺乏系统思考必然会导致只重视解决眼前问题,而缺乏长远的规划,这种短期行为的规划最终会造成头痛医头、顾此失彼、重复建设等问题。纵观现有文献,规划思路多以合规为出发点,侧重于宏观的安全框架设计和产品级的安全方案,缺乏整体网络安全能力发展路线和建设过程规划的论述和考量,即仅构建了网络安全建设的远景、目标、框架,而未进行任务和行动路线的规划,虽然对后续建设有相关借鉴,但是无法指导建设的先后次序和过程规划,而实施路径对网络安全规划能否顺利和真正落地起着重要作用。

关 键 词：网络安全 安全框架 头痛医头 以能力为导向 实施路径 系统思考 规划思路 行动路线 

分 类 号：G647[文化科学—高等教育学] TP393.08[文化科学—教育学]