高校校园网信息安全突发事件危机恢复问题与对策

黄 锋

(闽江学院现代教育技术中心,福建福州 350108)

高校校园网信息安全突发事件危机恢复问题与对策

黄 锋

(闽江学院现代教育技术中心,福建福州 350108)

高校校园网信息安全突发事件危机恢复中存在的问题主要有:总结反思不足,得过且过;追究机制不健全,纵容相关责任人。高校校园网信息安全突发事件危机恢复可采取以下对策:统计损失,科学评估,及时予以补给;直面问题,深入反思,总结经验教训;明确责任,健全制度,完善工作机制。

高校校园网信息安全突发事件;危机恢复;问题;对策

校园网信息安全突发事件危机处理结束后,如何在尽可能短的时间内控制事态、降低损失,并认真做好恢复重建工作,是高校目前做好校园网信息安全突发事件危机管理工作的重点。

一、高校校园网信息安全突发事件危机恢复的界定

高校校园网信息安全突发事件危机恢复就是指,高校在校园网信息安全管理过程中,针对校园网信息安全突发事件,为使其在校园网信息安全突发事件中受损部分恢复正常运行状态而采取的一切措施的总和。它是校园网信息安全突发事件危机管理不可分割的组成部分,主要包括恢复秩序、统计损失、总结反思、完善机制等过程。

二、高校校园网信息安全突发事件危机恢复中存在的问题及其原因分析

(一)总结反思不足,得过且过

造成这个问题的主要原因是:第一,部分高校对校园网信息安全突发事件的危机预防意识淡薄,不能从危机预防的角度去思考校园网信息安全突发事件的预防问题,没有认识到危机管理的精髓就在于“从损失中得到,在危险中获机”,思想认识不到位。第二,部分高校对校园网信息安全突发事件的应急预案期望过高,认为应急预案能应付一切校园网信息安全突发事件。

(二)追究机制不健全,纵容相关责任人

造成这个问题的主要原因是:第一,随着校园网信息安全突发事件的解决,部分高校领导被“胜利”冲昏了头脑,顾不上追究相关责任人的责任。第二,部分高校领导从“爱护干部”的角度出发,以“没有功劳,也有苦劳”为由,对校园网信息安全突发事件的相关责任人采取了“将功折罪,不赏不罚”等纵容姑息的态度。第三,缺乏校园网信息安全突发事件的责任追究机制或者责任追究机制不健全,因缺乏法律依据而无法追究相关责任人的责任,最终只好不了了之。

三、高校校园网信息安全突发事件危机恢复的对策与建议

(一)统计损失,科学评估,及时予以补给

认真统计损失,形成统计报表。认真统计校园网信息安全突发事件所涉及的范围、受害群体的情况以及损失情况。在此基础上,形成一个校园网信息安全突发事件所造成的损失的统计报表,报表要如实反映损失情况,不得谎报、漏报,并将报表报校园网信息安全突发事件危机管理小组审核。

迅速开展工作,认真核查数据。第一,校园网信息安全突发事件危机管理小组要对统计报表进行核查,确保受损情况统计数据准确无误;第二,对校园网信息安全突发事件做出正确的评价和分析。

及时予以补偿,重视重建工作。对于校园网信息安全突发事件所造成的损失情况,经核查无误后,学校应当酌情拨给一定的经费,用于重建工作。第一,物质方面的重建,即“硬环境”建设工作(指添置新的网络设施、设备,用以补充、更新、替换受损的设施、设备);第二,精神方面的重建,即“软环境”建设工作(指思想政治教育工作),对受损部门和群体进行沟通疏导,鼓舞教职员工总结经验教训,用所取得的经验、教训,制作成形象、生动的案例,进行广泛宣传教育,重塑危机意识,掌握校园网信息安全突发事件危机管理的有关知识;第三,重建工作是一项庞大的系统工程,不可能一蹴而就,需要制订重建计划,并坚持短期恢复与长远发展相结合的方针,有目的、有步骤、分期分批地组织实施。

(二)掌握真实资料,深入反思,总结经验教训

掌握真实资料。对校园网信息安全突发事件危机管理进行全方位调查,包括对校园网信息安全突发事件发生的时间、地点、原因、经过(包括突发事件危机处理过程的每一个环节),以及校园网信息安全突发事件危机管理的成效等进行全面、系统的调查,力求全面掌握真实可靠的第一手资料,认真做好基础数据统计和事实材料的整理汇总工作。

深入反思,吸取经验教训。古人云:“前事不忘,后事之师。”校园网信息安全突发事件得以解决之后,应认真总结应急行动中的经验,深入反思不足之处,探讨应急处理的规律,不断改进相关机制和应急预案。

(三)明确责任,健全制度,完善工作机制

古人云:“见兔而顾犬,未为晚也;亡羊而补牢,未为迟也。”[1](P516)对于校园网信息安全突发事件危机管理过程中暴露出来的问题,要分门别类地提出整改措施,改进管理制度,建立健全校园网信息安全突发事件危机管理的责任追究机制。笔者建议从以下几个方面进行尝试:

第一,明确相关主体的责任。在校园网信息安全突发事件危机管理的不同阶段,我们既要明确各职能部门及教职工的职责范围和应采取的措施,又要明确组织和个人因过失造成重大损失后所应承担的责任。

第二,建立健全责任追究制度。我们可参照《中华人民共和国突发事件应对法》的第六章——法律责任的有关条款,并借鉴高校管理中其他工作的责任追究制度,建立健全校园网信息安全突发事件的责任追究制度,做到“有法可依”。

第三,严格追究责任人的责任。如果由于相关责任人没有履行其职责、玩忽职守,致使校园网信息安全突发事件不能得到及时的控制而导致事态进一步扩大,就应该追究相关责任人的责任,即“有法必依,违法必究”。

第四,严格执行责任追究制度。作为责任追究制度的执行者,对于相关的责任人,应本着“治病救人,惩前毖后”的原则,坚决果断地按章办事,即“执法必严”。如果发现责任追究制度的执行者对制度执行不力,甚至为责任人找理由开脱等现象,应本着“知法犯法,罪加一等”的原则,对其从重处理,确保责任追究制度落到实处。

[1]缪文远.战国策新校注(修订本)[M].成都:巴蜀书社,1998.

责任编辑 强 琛E-mail:qiangchen42@163.com

G48

A

1673-1395(2010)06-0112-02

2010-07-01

黄锋(1971—),男,福建闽侯人,助理研究员,硕士,主要从事校园网管理研究。