高校计算机机房安全管理问题与对策

章薇薇

【摘  要】 随着社会信息化程度的日益提高，高校计算机机房的课务和考务安排日趋密集，这对安全管理工作提出了新要求。文章首先分析了新形势下高校机房存在的安全问题，包括安全培训和上岗制度不健全、设备迭代更新速度滞后、网络安全形势严峻、管理员队伍良莠不齐、紧急预案处置水平不高，以及安全文化塑造不力等，并逐一给出了对策建议，以期为提高机房安全管理效能提供理论依据。

【关键词】 计算机机房；安全管理；管理对策

随着社会对人才信息化技能的要求日益提高，高校许多专业如计算机、统计学、电工学、电子学、建筑装饰工程技术、美学、音乐制作、暖通、生物信息学等核心课程，甚至一些传统的、原本无须使用计算机进行训练的课程，均开设了虚拟仿真实践项目，这些课程都需要在机房完成。许多高校机房课务和上机测试考务安排日趋密集，加之机房迭代更新速度相对滞后，机房安全管理水平已难以满足当前的发展现状和趋势。因此，机房管理者亟待对新形势下计算机机房安全工作面临的新问题进行梳理和归纳，并采取应对措施，以提升计算机机房安全管理效能。

一、高校计算机机房安全管理存在的问题

（一）工作制度不健全

目前，大多数高校能及时就上级有关实验室安全管理的最新文件指示，制定出台相应的学校文件，但在管理和操作人员的培训和严格上岗制度方面没有严格落实。该问题的产生一是由于高校赋予机房安全管理委员会的权力不足；二是由于师生比失调导致计算机机房管理员队伍的相关培训得不到落实。

（二）计算机迭代更新速度相对滞后

计算机课程和运用计算机辅助操作的实践课程是高校的主要课程，但电子教学和考务安排过于密集，导致计算机使用时间过长，加速了计算机本身以及外部线路的老化，致使机器运行速度下降，容易出现死机或漏洞问题，一旦得不到及时有效的处理，则会大大降低使用者的操作体验和教学质量。此外，由于不同学生个体对计算机理论知识的掌握、设备操作等能力客观上存在较大差异，部分学生可能会出现不当操作，给计算机机房软硬件带来各种安全隐患，同时增加了机房安全管理员的管理工作难度和负担。因此，教学期间计算机使用过频，且一般只能通过寒暑假进行软硬件的大规模更新；同时操作者使用不当（如电源线用于手机充电、不爱惜键盘鼠标、开关机不规范等）；加之高校经费一般难以保证计算机在正常更换期限内得到及时更替，导致机房实验室安全风险加大。

（三）网络安全意识薄弱

网络世界鱼龙混杂，高校计算机数量庞大，使用人数众多，使用者操作习惯不一，计算机一旦被病毒感染，很容易造成校园网络内大量机器的感染，威胁校园网络的整体安全。此外，网络上常有不法分子以获取师生个人隐私信息为目的，在网页中植入木马病毒，诱使操作者打开相应网页，借此复制和盗取个人资料。同时，由于计算机硬件设备使用时间长、升级更新不及时以及某些软件的设计缺陷等问题，容易招致病毒入侵。且高校网络主体用户安全意识淡薄，学生在操作时，常使用移动U盘，易发生移动设备和计算机交叉感染，导致病毒扩散。

（四）专职管理人员素质良莠不齐

尽管计算机机房管理员在机房安全管理过程中发挥了重要作用，但和理化生等实验室不同，计算机机房往往得不到足够的重视，专职管理人员数量不足，经常采用临时人员顶岗，流动性相对较强，导致管理员缺乏整体性，综合素质参差不齐，长此以往，导致机房管理中不稳定因素的产生。

（五）缺乏安全紧急处理预案

部分高校计算机机房缺乏针对各种突发事件的应急预案，未能与时俱进构建基于物联网技术的智能实验室安全系统应急预案模型，或者预案的执行效果不理想，部分师生没有接受过专业系统的应急培训，未能定期组织应急预案演练，或者演练效果不理想，导致其缺乏应对紧急情况的技能和知识。

（六）安全文化建设不完善

首先，一些高校没有充分意识到安全文化建设的重要性，仅满足于张贴安全宣传警示图，流于形式主义，忽视文化育人的作用，导致安全事故的发生。其次，由于计算机机房安全风险点没有理化生实验室多，一些管理员和操作员容易产生麻痹思想，导致安全操作规程得不到有力执行。再次，计算机机房安全文化建设缺乏创新理念和举措，一些安全管理模式未能结合最新的防范技术加以完善和跟进。

二、提升计算机机房安全管理效能的对策

（一）健全安全培训与持证上岗工作制度

目前，许多高校已经对理化生实验室建立了相对完善的安全上岗及巡查惩戒制度，而不少计算机机房仍未能建立管理员安全培训与持证上岗的工作制度。一方面，笔者建议有条件的高校可以学习借鉴西方国家，建立类似环境健康安全体系（Environment Health and Safety，EHS）办公室，或成立实验室安全指导工作委员会，其地位应不低于校学术委员会，且具备独立自主开展相关工作的权力，在执行实验室安全检查和惩处时不受学校行政权力的约束，从而形成一个既对学校实验室安全工作全面负责，又具有相对自治能力的权力机构，这样有利于健全实验室安全规范管理的顶层设计和具体督导行为。另一方面，高校應建立机房管理人员安全知识和实操项目训练题库，加大从业人员培训力度，实施考核合格上岗制度，并建立健全巡查惩戒工作机制。只有多措并举建立和完善实验室安全文化，才能潜移默化地产生积极影响，从根本上杜绝安全事故隐患。

（二）加大设备投入，规范使用管理

实验室安全责任事故，一是来源于人员操作不当，二是由于设备迭代更新不及时导致的安全隐患。对于当前的使用状况，笔者建议一般高校2～3年对使用密集的机房设备进行迭代更新；每年定期或不定期对外部线路等硬件进行检修。按每个机房（50台规模）计，每年应至少投入10万元用于设备更新和检修。此外，机房实验室应加强用电管理，严禁私拉乱接电源，对陈旧线路进行更新改造，计算机电路须单独布置，确保线路安全运行；机房环境中应安装消防及预警系统，并进行24小时监控。同时对整体机房加装钢筋护窗，全封闭防盗金属门；实验室还应安装空调及除尘设备，防止高温、潮湿、灰尘等因素给设备造成的危害；机房实验室要定期对鼠标、键盘等进行消毒，以防细菌滋生，传播疾病；经常引导和教育学生保持良好的计算机使用习惯，爱惜设备，注意环境卫生，禁止将食物及饮料带进实验场所。

（三）重点加强网络风险防控

首先，高校要定期组织管理员开展网络安全知识培训，以便让使用者明确网络安全规范操作。要经常对大学生开展网络道德教育，强调严守法律底线，提升网络安全意识。比如，在使用过程中不能随意点开陌生的电子邮件，或是随意点开弹窗链接，不得随意在非教学允许的网页下载软件等，从操作层面防止计算机被黑客和病毒入侵。同时，管理者也可设计一些游戏化的安全知识学习程序，让操作者能有更好的学习体验。其次，管理员需要定期或不定期地对机房实验室设备进行更新与升级，安装病毒监控消除软件，建立木马防火墙，加强对外来病毒和木马等侵害的防御，减少安全漏洞。再次，高校有必要建立专门的计算机监控部门，实现对机房设备运行数据的实时监测，掌握网络数据变化，以便及时准确地发现异常。最后，要充分利用数据加密技术在数据传输、数据存储、数据鉴别、数据库外挂、密钥管理等操作中起到的阻止非法者入侵、保护设备数据和文件安全的作用；还要尽量使用内网云盘，减少移动U盘的使用，防止U盘病毒扩散。

（四）重视和加强对专职从业人员的管理

机房管理员一般兼任机房安全员，工作主要以机房日常管理为主，涉及机房固定资产的维保、档案资料台账管理、环境卫生管理等。由于机房管理员一般只需具备大学专科以上文化程度，且不一定为对口专业，因此加大对专职管理员的培训和管理尤为重要。一是要明确管理员的职业定位和发展目标，让从业人员在责任重大的工作中找到工作价值和职业愿景。二是做好管理员统筹培训考核工作。建立“学校—院系—实验室—团队”的培训与考核体系，建立专门针对管理员的职称评审、岗位考核、评奖评优、进修深造、干部储备等方面的发展路径，克服职业倦怠现象；建立科学有效的薪酬绩效调节机制，将机房安全管理工作成效纳入绩效管理系统。三是要加强安全培训工作，提高终身学习能力。采用线上线下相结合、岗前培训、主题宣传教育、日常监督管理等有效的方式，常态化开展机房安全理论与实践培训，提升管理员的管理与服务水平。通过定期或不定期的系统训练，提高管理员自主学习的能力，并通过个人发展与考核工作机制，提高管理员自主学习的动力，双管齐下提升管理员的综合素养，有助于促进机房人员安全管理水平的全面提升。

此外，管理员要根据要求给学生进行安全培训、组织相关人员就机房常见小型事故处理流程进行实操训练和考核。通过该机制，促进学生对计算机机房安全知識的积累，树立良好的机房安全意识和责任意识，从而尽可能降低由学生层面产生的安全疏漏点。

（五）提高安全应急预案处理水平

一是要加强管理员及相关队伍对机房的巡视监控力度，消除故障隐患的同时，完善各种可能发生的安全事故预防预警机制，开展风险评估分析，做到早预防、早发现、早报告、早处置，并根据各学院实验室的具体情况，不断改进和修订应急预案；二是与时俱进，建立基于物联网和情境感知计算的高校实验室安全事故应急处理机制；三是针对不同类型的突发事件如电源系统异常、网络和服务器系统异常、消防和防雷系统异常等建立相应的应急处置方案。比如针对电源系统异常时，要及时将空调等通电设备及时切断，以防来电时瞬时高压导致设备损坏；处理完紧急要务后，立即向负责领导汇报，并及时联系维护人员到现场勘查维修。再比如针对网络故障异常，首先要查看机房设备，确认网络故障发生原因，及时联系网络维护人员处置；一旦发现网络故障短时间无法恢复，应及时向负责领导汇报，协调教师和教辅人员调整教学安排。

（六）强化安全文化塑造，提升文化育人功能

一是要建立健全计算机机房安全管理规章制度，从学校和学院顶层开始重视机房安全工作，这是构建学校安全文化体系的先决条件和重要保障。二是要做好宣传教育，增强相关人员安全意识，多渠道多举措面向师生开展计算机机房安全教育。强制将安全教育作为实验教师开堂第一讲纳入教学计划：学生上机操作前，必须先学习并通过计算机机房安全知识考核，同时将安全知识考核结果同评奖评优等关联，施行安全知识不达标“一票否决制”；实施“安全文化周（月）”活动，开展不同形式的安全知识竞赛、主题沙龙宣讲、主题标语和动漫人物等有奖征集活动。

三、结语

总之，现阶段计算机机房安全工作面临一些新问题，唯有运用系统思维，多措并举加强管理员队伍建设、加大设备投入力度、强化安全风险监控，提升应急处置能力、营造浓厚的安全文化氛围，才能确保计算机机房安全有序地运转。

■ 参考文献：■

［1］ 余涛，杨忠芳. 美国哥伦比亚大学实验室安全管理模式与启示［J］. 实验技术与管理，2019，36（07）：248-251.

［2］ 周新秋. 高校计算机实验室现状分析与安全管理对策［J］. 计算机与数字工程，2007，35（09）：113-115.

［3］ 杨然，王海军. 高校计算机实验室安全管理问题及对策［J］. 淮海工学院学报，2017，15（12）：138-140.

［4］ 宫晓宇，张莉，蔡靖. 高校计算机实验室网络安全问题及解决措施［J］. 电子技术与软件工程，2017（15）：224.

［5］ 余桂兰，樊召军. 本科高校实验室人员优化配置与管理探究［J］. 中国现代教育装备，2023（05）：48-50.