基于SDCA流程的高校网络资产安全管理应用研究

网络安全已成为国家安全战略的高地。高等院校在智慧校园建设过程中积累了大量网络信息资产,缺少必要监管的资产存在重大安全隐患,可能引发网络安全事件。针对高校网络资产安全管理现状和普遍存在的问题,遵从风险管理理念,结合实践经验,将高校网络资产安全管理划分为SDCA四个阶段,提出在S阶段制定标准化网络资产管理规范、D阶段执行网络资产日常安全管理、C阶段建设基于信息化管理工具、A阶段加强模拟演练等建议。