摘要：教育信息化浪潮對(duì)我國(guó)高等教育產(chǎn)生了革命性的影響。 高校的教學(xué)和科研對(duì)互聯(lián)網(wǎng)和信息化的依賴程度越來越高，IT服務(wù)部門的工作壓力和服務(wù)要求也越來越高。 然而，大多數(shù)高校僅靠一己之力，未能圓滿完成信息化建設(shè)和IT運(yùn)維等各個(gè)環(huán)節(jié)的任務(wù)，選擇IT運(yùn)維外包成為必然趨勢(shì)。 外包過程中不可避免地會(huì)引入各種安全隱患。 本文介紹了近年來重慶交通大學(xué)在高校IT運(yùn)維外包方面的一些深入探索和實(shí)踐，探討了外包中如何規(guī)避風(fēng)險(xiǎn)和安全管理。 澄清。

關(guān)鍵詞：高校信息化； IT運(yùn)維外包； 風(fēng)險(xiǎn)管理

CLC 編號(hào)：TP393 文檔代碼：A 文章編號(hào)：1673-8454 (2014) 07-0014-03

一、高校信息化建設(shè)與IT運(yùn)維現(xiàn)狀

近年來，隨著信息技術(shù)的飛速發(fā)展和普及，信息化浪潮給教育帶來了革命性的影響，促使教育領(lǐng)域不斷創(chuàng)新發(fā)展。 2010年，我國(guó)實(shí)施《國(guó)家中等常年教育改革發(fā)展規(guī)劃（2010-2020年）》，提出推進(jìn)信息技術(shù)與高等教育深度融合，創(chuàng)新人才培養(yǎng)模式。 高校信息化部門也在努力為中學(xué)生和班主任提供各種更高效的信息服務(wù)平臺(tái)和安全穩(wěn)定的網(wǎng)絡(luò)接入環(huán)境，深刻影響著傳統(tǒng)的教學(xué)科研和綜合管理模式。校園。 與此同時(shí)，國(guó)家對(duì)教育信息化的重視程度和投入逐年減少，校園信息化建設(shè)也受到高校的普遍重視和重點(diǎn)投入。

中國(guó)高校信息化建設(shè)經(jīng)歷了20多年的歷史。 在網(wǎng)絡(luò)基礎(chǔ)設(shè)施硬件建設(shè)方面，拉近了與國(guó)外高校的距離。 許多中學(xué)達(dá)到了相同甚至更高的水平。 盡管硬件條件有所改善，不少高校信息化應(yīng)用水平仍不理想，但在信息化服務(wù)能力和IT運(yùn)維管理方面存在較大差距。 重硬件輕軟件、重建設(shè)輕維護(hù)、重建設(shè)輕服務(wù)等現(xiàn)象普遍存在。 一些有實(shí)力的理工類中學(xué)和綜合性高?？梢酝ㄟ^自身的力量完成基礎(chǔ)信息化建設(shè)和IT運(yùn)維工作，而對(duì)于大量普通高校來說，由于技術(shù)、資金和人員等方面的限制，必須依靠完全靠自己的力量建設(shè)、運(yùn)營(yíng)和維護(hù)難度大，難以滿足師生的實(shí)際需求。

二、IT運(yùn)維外包的思路與安全風(fēng)險(xiǎn)

信息技術(shù)日新月異。 如何管理復(fù)雜、高科技的IT基礎(chǔ)設(shè)施，應(yīng)對(duì)靈活多變的IT服務(wù)需求，為中學(xué)師生提供良好的IT服務(wù)支持？ 如何在增加運(yùn)維成本的同時(shí)提高管理水平和效率，保證服務(wù)質(zhì)量，從而提高師生對(duì)IT服務(wù)的滿意度？ 如何提高運(yùn)維的靈活性和響應(yīng)速度，應(yīng)對(duì)信息化帶來的各種挑戰(zhàn)，提升中學(xué)的核心競(jìng)爭(zhēng)力？ 此類問題是各高校共同面臨的困境，也困擾著各校信息管理部門。 引入IT運(yùn)維外包服務(wù)是行之有效的解決方案。 通過外包IT運(yùn)維服務(wù)，高?？梢詫⒏嗟木ν度氲浇虒W(xué)和科研中。 并以較低的成本提供專業(yè)的IT服務(wù)。

目前大部分高校的信息化人員數(shù)量非常有限，對(duì)新入職人員的學(xué)歷要求很高，而從事一般的IT工作對(duì)學(xué)歷的要求并不特別高。 受薪酬待遇和未來發(fā)展激勵(lì)的影響，高校信息化部門難以常年留住高層次IT人才。 公司通過外包服務(wù)，常年調(diào)派具備相應(yīng)能力的人員協(xié)助中學(xué)做好相應(yīng)工作，中學(xué)不用擔(dān)心其薪酬、離職、離職等問題，保持了相對(duì)穩(wěn)定的IT運(yùn)營(yíng)和維修人員。

廣州交通大學(xué)是一所“綜合性、研究型、國(guó)際化”的省屬重點(diǎn)高校。 學(xué)校信息化部門以建設(shè)數(shù)字化學(xué)院為目標(biāo)，為全校5萬余名師生教職工提供各類專業(yè)信息化服務(wù)。 在近十年的信息化建設(shè)和日常網(wǎng)絡(luò)與應(yīng)用信息系統(tǒng)運(yùn)維過程中，大量采用了外包服務(wù)，并在人員、資金、制度等方面做出了相應(yīng)的保障。 通過對(duì)外包風(fēng)險(xiǎn)的全面檢測(cè)確認(rèn)、分析評(píng)估，對(duì)可能存在的安全風(fēng)險(xiǎn)進(jìn)行一系列有益的深入探索和實(shí)踐，有效控制風(fēng)險(xiǎn)。

三、學(xué)生團(tuán)隊(duì)參與用戶服務(wù)外包的風(fēng)險(xiǎn)控制

用戶服務(wù)管理是IT運(yùn)維的重要組成部分。 從2000年開始，北京交通大學(xué)引進(jìn)中學(xué)生團(tuán)隊(duì)，為中學(xué)生宿舍網(wǎng)3萬多用戶提供接入用戶網(wǎng)絡(luò)服務(wù)。 . 中學(xué)有關(guān)部門指導(dǎo)建立以中學(xué)生自主管理、自助服務(wù)為主體的中學(xué)生網(wǎng)絡(luò)管理體系，發(fā)揮中學(xué)生網(wǎng)絡(luò)管理的作用，調(diào)動(dòng)中學(xué)生的積極性參與網(wǎng)絡(luò)維護(hù)，為中學(xué)生營(yíng)造良好的實(shí)踐和學(xué)習(xí)環(huán)境。 中學(xué)生網(wǎng)絡(luò)管理員從中學(xué)生的實(shí)際需求出發(fā)，幫助信息部門提高網(wǎng)絡(luò)故障的應(yīng)急響應(yīng)和處理能力，做了大量有意義的日常用戶服務(wù)工作。 活動(dòng)也占用不少時(shí)間。 兼職網(wǎng)絡(luò)維護(hù)工作如何提高用戶滿意度？ 如何控制服務(wù)質(zhì)量和服務(wù)能力？ 這一切都需要加強(qiáng)管理和組織學(xué)習(xí)培訓(xùn)，通過制度建設(shè)來增加運(yùn)維工作中的風(fēng)險(xiǎn)。

面對(duì)中學(xué)生宿舍樓漫長(zhǎng)的網(wǎng)絡(luò)維護(hù)工作，完善了一套既定的系統(tǒng)，解決了中學(xué)生經(jīng)常遇到的各種網(wǎng)絡(luò)問題。 從宿舍樓中學(xué)生網(wǎng)管的工作，到中學(xué)生網(wǎng)管辦公室客服咨詢的解答，再到技術(shù)報(bào)修組受理報(bào)修請(qǐng)求并上門——上門服務(wù)，每一個(gè)環(huán)節(jié)都有嚴(yán)格而具體的要求來規(guī)范他們的服務(wù)。 確保服務(wù)質(zhì)量讓中學(xué)生滿意。 事實(shí)上，僅靠人力是遠(yuǎn)遠(yuǎn)不足以維護(hù)一個(gè)龐大的校園網(wǎng)絡(luò)的，所以這位中學(xué)生網(wǎng)絡(luò)管理員自己開發(fā)了一套完善的內(nèi)部技術(shù)支持系統(tǒng)。 有了它，中學(xué)生網(wǎng)絡(luò)管理員不僅可以方便地處理各種基礎(chǔ)網(wǎng)絡(luò)業(yè)務(wù)，還可以實(shí)時(shí)查看每個(gè)終端用戶的網(wǎng)絡(luò)運(yùn)行狀態(tài)和交換機(jī)端口信息，及時(shí)發(fā)現(xiàn)問題，及時(shí)處理。有針對(duì)性的方式。

通常，宿舍樓內(nèi)的復(fù)雜網(wǎng)絡(luò)問題，都是由樓內(nèi)中學(xué)生網(wǎng)絡(luò)管理員處理的。 要求每位網(wǎng)絡(luò)管理員盡最大努力滿足用戶正常的網(wǎng)絡(luò)訪問需求，熱情耐心地解答用戶的任何疑問。 從技術(shù)層面引導(dǎo)用戶完成一些基本操作。 要求每位中學(xué)生網(wǎng)絡(luò)管理員在課余時(shí)間多學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識(shí)，參加內(nèi)部培訓(xùn)，掌握常見問題的處理方法，在技術(shù)上讓用戶信得過。

技術(shù)搶修組負(fù)責(zé)解決樓外網(wǎng)管無法處理的問題，由網(wǎng)管中的技術(shù)骨干組成。 他們接受過專門的技能培訓(xùn)，配備專業(yè)的網(wǎng)絡(luò)修復(fù)工具。 在辦公室值班人員的遠(yuǎn)程配合下，幾乎可以解決大部分中學(xué)生遇到的網(wǎng)絡(luò)問題。 如不能解決，將協(xié)調(diào)中學(xué)網(wǎng)絡(luò)運(yùn)維部門進(jìn)一步處理。 同時(shí)，要求中學(xué)生網(wǎng)絡(luò)管理員在解決問題后將整個(gè)過程記錄下來，為以后其他人的工作處理提供經(jīng)驗(yàn)積累。 中學(xué)生團(tuán)隊(duì)的技術(shù)骨干，由于常年與中學(xué)信息部交流，他們的能力會(huì)得到認(rèn)可。 畢業(yè)后還可以擇優(yōu)直接進(jìn)入學(xué)校IT運(yùn)維團(tuán)隊(duì)，更快進(jìn)入工作崗位。

4、信息系統(tǒng)運(yùn)維外包風(fēng)險(xiǎn)管理

高校大量信息系統(tǒng)來自外包廠商直接采購(gòu)或多元化開發(fā)。 完全靠自己開發(fā)的大型系統(tǒng)已經(jīng)越來越少了。 常用信息系統(tǒng)包括人事系統(tǒng)、科研系統(tǒng)、財(cái)務(wù)系統(tǒng)、學(xué)務(wù)系統(tǒng)、教務(wù)系統(tǒng)、檔案系統(tǒng)、校園一卡通系統(tǒng)、公共數(shù)據(jù)平臺(tái)等。學(xué)校把設(shè)計(jì)和維護(hù)外包給公司。 該信息系統(tǒng)實(shí)施完成后，在日常運(yùn)行過程中難免會(huì)出現(xiàn)各種問題。 學(xué)院的IT運(yùn)維部門可以解決部分維護(hù)工作，很多專業(yè)性很強(qiáng)的系統(tǒng)維護(hù)工作還是不可避免的。 這要靠外包協(xié)助來完成。

雖然很多瞄準(zhǔn)高校IT市場(chǎng)的外包服務(wù)商在信息系統(tǒng)外包過程中取得了成功，積累了豐富的高校行業(yè)經(jīng)驗(yàn)，但也暴露出不少安全隱患。 不同外包公司的技術(shù)實(shí)力和管理水平參差不齊，廠商技術(shù)支持人員的穩(wěn)定性是一個(gè)通病。 這就需要高校慎重選擇合作伙伴，簽訂全面詳細(xì)的協(xié)議，進(jìn)一步制約。 嚴(yán)格崗位培訓(xùn)和業(yè)務(wù)培訓(xùn)，提高外包技術(shù)人員能力。 重點(diǎn)項(xiàng)目實(shí)施及后期維護(hù)期間，要求外包公司核心技術(shù)人員常駐中專，確保項(xiàng)目按要求順利完成并穩(wěn)定運(yùn)行。 項(xiàng)目前期開發(fā)和后期運(yùn)維遇到的問題需要提交給研發(fā)解決，并且要有暢通的提交反饋渠道，在有限的時(shí)間內(nèi)解決或改進(jìn)。 各子系統(tǒng)投入運(yùn)行前，完成學(xué)校使用系統(tǒng)用戶的培訓(xùn)； 構(gòu)建完善的客戶培訓(xùn)體系，為高校提供相關(guān)技術(shù)培訓(xùn)和業(yè)務(wù)培訓(xùn)，并提供相應(yīng)的培訓(xùn)技術(shù)資料。

由于眾多外包公司開發(fā)的各種信息系統(tǒng)在眾多高校中得到廣泛應(yīng)用，一旦發(fā)現(xiàn)某高校的系統(tǒng)出現(xiàn)嚴(yán)重的安全漏洞，將迅速波及其他高校it運(yùn)維外包，引發(fā)嚴(yán)重的安全事故。 在教務(wù)系統(tǒng)、學(xué)生工程系統(tǒng)等方面，這種安全風(fēng)波屢見不鮮，給不少中學(xué)造成了巨大損失。 在信息系統(tǒng)維護(hù)外包過程中，由于項(xiàng)目需要，服務(wù)商技術(shù)人員很容易獲取中學(xué)師生的各種個(gè)人信息、財(cái)務(wù)信息、科研信息等。 以致?lián)p失慘重。

高校應(yīng)構(gòu)建完整、獨(dú)立的信息安全體系，在信息化運(yùn)維全過程中保護(hù)中學(xué)重要信息資產(chǎn)。 考慮到大多數(shù)高校缺乏專業(yè)的信息安全運(yùn)維人員，使用專業(yè)安全公司提供的安全服務(wù)成為必然選擇。 同時(shí)，借助學(xué)校自身的信息安全科研優(yōu)勢(shì)和與國(guó)外安全研究機(jī)構(gòu)的密切聯(lián)系，能夠及時(shí)獲取最新的安全信息，實(shí)時(shí)監(jiān)控外包帶來的安全風(fēng)險(xiǎn)，以及快速響應(yīng)。

5、IT運(yùn)維監(jiān)控外包風(fēng)險(xiǎn)

IT運(yùn)維監(jiān)控外包在眾多高校得到廣泛應(yīng)用，但也帶來了一系列安全隱患。 外包企業(yè)為了利潤(rùn)最大化，必然會(huì)考慮降低成本，這對(duì)派往中學(xué)的人員的專業(yè)性和穩(wěn)定性會(huì)產(chǎn)生巨大的影響。 頻繁更換能力不足的外包人員，必然會(huì)給高校IT運(yùn)維帶來可預(yù)見的安全運(yùn)營(yíng)風(fēng)險(xiǎn)，與高校固有的核心利益形成沖突。 對(duì)此，高校應(yīng)進(jìn)一步確立與外包公司的協(xié)議細(xì)節(jié)，明確保證服務(wù)質(zhì)量，要求服務(wù)人員相對(duì)穩(wěn)定，并簽訂專門的SLA（Level）服務(wù)等級(jí)合同。 同時(shí)，高校要不斷提升專業(yè)IT運(yùn)維能力。 即使采用外包，他們也必須完善管理和技術(shù)并重的內(nèi)部團(tuán)隊(duì)。 自身人員必須具備系統(tǒng)的IT運(yùn)維管理能力。 系統(tǒng)維護(hù)、數(shù)據(jù)庫(kù)和服務(wù)器管理、網(wǎng)絡(luò)管理、安全運(yùn)維等要發(fā)揮自己的特長(zhǎng)，不斷學(xué)習(xí)新技術(shù)，培養(yǎng)創(chuàng)新能力，有效監(jiān)督管理外包人員，認(rèn)真聽取班級(jí)一線意見老師和中學(xué)生。 業(yè)務(wù)需求不能被外包公司影響，這會(huì)增加安全運(yùn)維的風(fēng)險(xiǎn)。

6、IT運(yùn)維監(jiān)控平臺(tái)外包開發(fā)風(fēng)險(xiǎn)管理

IT運(yùn)維監(jiān)控平臺(tái)對(duì)于任何學(xué)校網(wǎng)絡(luò)管理員來說都是必不可少的。 我們沒有采用商業(yè)化的管理和監(jiān)控方案，主要是考慮到當(dāng)網(wǎng)絡(luò)和應(yīng)用發(fā)展到一定程度時(shí)，其規(guī)模和復(fù)雜性決定了很難找到完全滿足我們需求的方案。 我們最終選擇在開源監(jiān)控系統(tǒng)的基礎(chǔ)上外包給專業(yè)的軟件公司進(jìn)行大量多元化的開發(fā)，以滿足實(shí)際運(yùn)維需求。 通過Agent采集點(diǎn)的分布式部署主動(dòng)獲取各種監(jiān)控?cái)?shù)據(jù)，包括中學(xué)數(shù)據(jù)中心使用的各種操作系統(tǒng)和虛擬化環(huán)境，也可以支持各大廠商網(wǎng)絡(luò)交換和路由設(shè)備的管理，滿足大規(guī)模的需求網(wǎng)絡(luò)和服務(wù)器監(jiān)控需求。 而且，這條外包之路還存在各種風(fēng)險(xiǎn)。 合作伙伴選擇不當(dāng)，可能導(dǎo)致項(xiàng)目難以順利推進(jìn)； 軟件流程設(shè)計(jì)管理不當(dāng)也會(huì)導(dǎo)致開發(fā)周期變長(zhǎng)，延誤系統(tǒng)上線時(shí)間； 大量不同設(shè)備的多元化開發(fā)需要投入更多的資源，項(xiàng)目的成本控制也會(huì)直接影響到合作方開發(fā)商的投入； 軟件平臺(tái)的漏洞將直接影響IT基礎(chǔ)運(yùn)維系統(tǒng)的整體安全； 開發(fā)人員的流動(dòng)性也會(huì)給整體外包開發(fā)的質(zhì)量控制帶來不確定性； 后期維護(hù)服務(wù)跟不上也會(huì)影響IT運(yùn)維的常年可持續(xù)性。

針對(duì)這一安全隱患，我們采取了一系列有針對(duì)性的措施。 選擇開源的監(jiān)控軟件作為系統(tǒng)的底層平臺(tái)，已經(jīng)適度增加了開發(fā)風(fēng)險(xiǎn)，嚴(yán)選合格且經(jīng)驗(yàn)豐富的合作伙伴，確保項(xiàng)目質(zhì)量。 全程參與功能需求分析和流程設(shè)計(jì)，控制整個(gè)開發(fā)周期的進(jìn)度。 當(dāng)進(jìn)度太慢時(shí)，要求合作伙伴減少人力，當(dāng)進(jìn)度太快時(shí)，要求合作伙伴保證代碼質(zhì)量。 外包方與外包方應(yīng)完善暢通的溝通渠道，通過周報(bào)、月報(bào)和定期溝通掌握對(duì)方工作進(jìn)展情況，監(jiān)督管理實(shí)際開發(fā)進(jìn)度是否與預(yù)期相符，投入是否充足，代碼質(zhì)量合格。 通過要求規(guī)范整個(gè)流程的技術(shù)開發(fā)文檔，保證即使開發(fā)商變更也能快速完成新舊交接。 要求系統(tǒng)具有靈活的開放套接字，以提供良好的擴(kuò)展性和擴(kuò)展性，并在一定程度上避免兼容性風(fēng)險(xiǎn)。 在開發(fā)過程中和即將交付時(shí)，引入第三方專業(yè)安全人員進(jìn)行安全評(píng)估和滲透測(cè)試，確保IT運(yùn)維監(jiān)控系統(tǒng)本身的安全等級(jí)達(dá)到一定水平。 通過詳細(xì)的開發(fā)協(xié)議，嚴(yán)格約定項(xiàng)目周期、雙方人員投入、項(xiàng)目進(jìn)度時(shí)間節(jié)點(diǎn)，并提前就開發(fā)完成后的后期維護(hù)服務(wù)達(dá)成一致，從而保持長(zhǎng)期的合作關(guān)系。

七、結(jié)論

信息安全技術(shù)仍在發(fā)展，攻防對(duì)抗不斷升級(jí)，各種安全風(fēng)險(xiǎn)挑戰(zhàn)依然存在。 安全I(xiàn)T運(yùn)維必然是一個(gè)常年動(dòng)態(tài)的過程。 作為專業(yè)的信息網(wǎng)絡(luò)安全研究機(jī)構(gòu)和同時(shí)為數(shù)萬名師生提供IT專業(yè)服務(wù)的部門，學(xué)院信息化團(tuán)隊(duì)能夠結(jié)合實(shí)際安全經(jīng)驗(yàn)與運(yùn)維外包風(fēng)險(xiǎn)管理工作，加強(qiáng)支持安全監(jiān)管。 走出一條具有自身特色的安全I(xiàn)T運(yùn)維外包之路。

參考：

[1] 趙燦，杜it運(yùn)維外包，杜鵑． 高校信息化建設(shè)項(xiàng)目外包采購(gòu)管理淺析[J]． 中國(guó)教育信息化（高等職業(yè)教育），2011（5）．

[2] 蔣東興，米勇，郭慶順． 高校信息化發(fā)展現(xiàn)狀及新的政策建議[J]． 中國(guó)教育信息化（高等職業(yè)教育），2009（8）．

[3]何秀全． 高校信息化中IT外包與風(fēng)險(xiǎn)管理研究[D]． 2012年上海外國(guó)語學(xué)院碩士學(xué)位論文。

[4] 王作禮． 淺析中學(xué)生網(wǎng)絡(luò)管理模式[J]. 中國(guó)教育網(wǎng)，2009(3)．

[5] 何秀全，韓耀君，羅生，梅艷． IT外包在高校信息化建設(shè)中的應(yīng)用分析[J]． 現(xiàn)代教育技術(shù)，2011(5)．

[6]張四海，張萬光，高校IT運(yùn)維服務(wù)面臨的挑戰(zhàn)與機(jī)遇[Z]． 中國(guó)高等教育學(xué)會(huì)教育信息化分會(huì)第九屆學(xué)術(shù)峰會(huì)論文集．