高校信息系统:开发安全先行

业界一直认可的做法是在将安全考虑嵌入到整个软件开发生命周期,也就是secure Software Development Life Cycle（S SDLC）的方法。如果待系统开发完成后才着手考虑安全问题,那么消耗的代价是巨大的。

基于安全控制点的软件安全

网络或者系统层面的安全问题通常可以通过打补丁或者使用成熟的安全设备（如防火墙）来解决,与之相比,应用安全问题更难以处理,而且往往要花费昂贵的代价。

金钟罩:全方位提升清华大学安全防护能力

高校具有一系列鲜明的特征:自由民主的教师、朝气蓬勃极具创新力的学生、高频次的学术交流国际会议、数不胜数的杂志期刊。这是高校的优势,但从网络安全角度来看也是高校突出的安全隐患和风险点。高校网站和信息系统是“小散乱”的重灾区,网络安全形势非常严峻。

网站安全的秘诀:从它诞生直至消亡的全周期管理

伴随智慧校园的建设和网络安全攻击的频发，高校应用系统的安全近年越来越受到关注。每所学校都有许多应用系统，这些系统的安全状况直接关系到学校整体网络的安全。尤其是一些核心应用系统，一旦数据丢失与泄露所产生的影响巨大。