摘要：教育信息化浪潮对我国高等教育产生了革命性的影响。 高校的教学和科研对互联网和信息化的◇依赖程度越来越高，IT服务部门的工作压力和服务要求也越来越高。 然而，大多数高校仅靠一己之力，未能圆满完成信息化建设和IT运维等各个环节¤的任务，选择IT运维外包成为必然趋势。 外包过程中不可避免地会引入各种安全隐患。 本文介绍了近年来重庆交通＠大学在高校IT运维外包方面的一些深入探索和实践，探讨了外包中如何规避风险和安全管理。 澄清。

关键词：高校信息化； IT运维外包； 风险管理

CLC 编号：TP393 文档代码：A 文章编号：1673-8454 (2014) 07-0014-03

一、高校信息化建设⊙与IT运维现状

近年来，随着信息技术的飞速发展和普及，信息化浪潮给教育带来了革命性的影响，促使教育领域々不断创新发展。 2010年，我国实施《国家中等常年教育改革发展规划（2010-2020年）》，提出推进信息技术与高等教育深度融合，创新人才培养模式。 高校信息化部门也在努力∩为中学生和班主任提供各种更高效的信息服务平台和安全稳定的网络接入环境，深刻影响着◥传统的教学科研和综合管理模式。校园。 与此同时，国家对教育信息化的重视程度和投入逐年减少，校园信息化建设也受到高校的普遍重视和♀重点投入。

中国高校信息化建设经历了20多年的历史。 在网络基础设施硬件建设方面，拉近了与国外高校⊙的距离。 许多中学达到了相同甚至更高的水平。 尽管硬件条件有所改善，不□少高校信息化应用水平仍不理想，但在信息化服务能力和IT运维管理方面存在较大差距。 重硬件轻软件、重建设①轻维护、重建设轻服务等现象普遍存在。 一些有实力的理工类中学和综合性高校可以通过自身的力量完成基←础信息化建设和IT运维工作，而对于大量普通高校来说，由于技术、资金和人员等方面的限制，必须依靠完全靠自己的力量建设→、运营和维护难度大，难以满足师生的实际需求。

二、IT运维外包♀的思路与安全风险

信息技术日新月异。 如何管理复杂、高科技的IT基础设施，应对灵活多№变的IT服务需求，为中学师生提供良好的IT服务支持？ 如何在增加运维成本的同时提高管理水平和效率，保证服务质量※，从而提高师生对IT服务的满意度？ 如何提高运↓维的灵活性和响应速度，应对信息化带来的各种挑战，提升中学的核心竞争力？ 此类问题是各高校共同面临的困境，也困扰着各校信息︾管理部门。 引入IT运维外包服务是行之有效的解决方案。 通过外包IT运维服务，高校可以将更多的精力投入到教学和科研中。 并以较低的成本提供专业的IT服务。

目前大部分高校的信息化人员数【量非常有限，对新入职人员的学历要求很高，而从事一般的IT工作对学』历的要求并不特别高。 受薪酬待遇和未来发展激励的影响，高校信息化部门难以常年留住高层次IT人才。 公司通过外包服务，常年调派具备相应能¤力的人员协助中学做好相应工作，中学不用担心其薪酬、离职、离职等问题，保持了相对稳定的IT运营和维修人员。

广州交通大学是一所“综合性、研究型、国际化”的省◤属重点高校。 学校信息化部门以建设数字化学院为目标，为全校5万余名师生教职工提供各类专业信息化服务。 在近十年的■信息化建设和日常网络与应用信息系统运维过程中，大量采用了外包服务，并在人员、资金、制度等方面做出了相应的保障。 通过对外包风险的全面检测∮确认、分析评估，对可能存在的安全风险进行一系列有益的深入探索和实践，有效控制风险。

三、学生团队ω参与用户服务外包的风险控制

用户服务管理是IT运维的重要≡组成部分。 从2000年开始，北京交通大学引进中学生团队，为中学生宿舍网3万多用户提供接入用户网络服务。 . 中学有关部门指导建立以中学①生自主管理、自助服务为主体的中学生网络管理体系，发挥中学生网络管理的作用，调动中学生的积极性参与网络□　维护，为中学生营造良好的实践和学习环境。 中学生网络管理员从中学生的实际需求出发，帮助信息部门提高网络故障的应急响应和处◥理能力，做了大量有意义的日常用户服务工作。 活动也占用不少时间。 兼职网络维护工作如何提高用户满意度？ 如何控制服务质量和服务→能力？ 这一切都需要加强管理和组织学习培训，通过制度建设来增加运维工作中的风险。

面对中▂学生宿舍楼漫长的网络维护工作，完善了一套既定的系统，解决了中学生经常遇到的各种网络问题。 从宿舍楼中学生网管的工作，到中学生网管办↑公室客服咨询的解答，再到技术报修组受理报修请求并上门——上门服务，每一个环节都有严格而具体的要求来规范他们】的服务。 确保服务质量让中学生满意。 事实上，仅靠人力是远远不足以维护一个庞大的校园网络的，所以∩这位中学生网络管理员自己开发了一套完善的内部技术支持系统。 有了它，中学生网络管理员不仅可以方便地处理『各种基础网络业务，还可以实时查看每个终端用户的网络运行状态和交换机端口信息，及时发现问题，及时处理。有针对性的＠ 方式。

通常，宿舍楼内的复杂网络问题，都是由楼内中学生网络管理员处理的。 要求每位网络管理员尽最大努力满足用∑　户正常的网络访问需求，热情耐心地解答用户的任何疑问。 从技术层面引导用户完成一些基本操作。 要求每位中学生网络管理员在课余时间多学习网络技术知识，参加内部培训，掌握常见问题的处理方法，在技术上让◆用户信得过。

技术抢修组负责解决楼外网管无法处理的问题，由网管中的技术骨干▼组成。 他们接受过专门的技能培训，配备专业的网络修复工具。 在办公室值班人员的远程配合下，几乎可以解决︻大部分中学生遇到的网络问题。 如不能解决，将协调中学网络运维部门进一步处理。 同时，要求中学生网络管理员在解决问题后将整个过程记ㄨ录下来，为以后其他人的工作处理提供经验积累。 中学生团队的技术骨干，由∮于常年与中学信息部交流，他们的能力会得到认可。 毕业后还可以择优直接进入学校IT运维团队，更√快进入工作岗位。

4、信息系统运维外包风险管理

高校大量信息系统来自外包厂商直接采购或◣多元化开发。 完全靠自己开发的大型系统已经越来越少了。 常用信息系统包括人事系统、科研系统、财务系统、学务系统、教务系统、档案系统、校园一卡通系统、公共数据平台等▃。学校把设计和维护外包给公司。 该信息系统实施完成后，在日常运行过程中难免会出现各种问题。 学院的IT运ぷ维部门可以解决部分维护工作，很多专业性很强的系统维护工作还是不可避免的。 这要靠外包协助▲来完成。

虽然很多瞄准高校IT市场的外包╲服务商在信息系统外包过程中取得了成功，积累了丰富的高校行业经验，但也暴露出不少安全隐患。 不同外包公司的技术实力和管理水平参差不齐√，厂商技术支持人员的稳定性是一个通病。 这就需要高校慎重选择合作伙伴，签订全面详细的协议，进一步制约。 严格岗位培训和业务培训，提高外包技术人员能力。 重点项目实施及后期◤维护期间，要求外包公司核心技术人员常驻中专，确保项目按要求顺利完成并稳定运行。 项目前期开发和后期运维遇到的问题需要▓提交给研发解决，并且要有畅通的提交反馈渠道，在有限的时间内解决或改进。 各子系◥统投入运行前，完成学校使用系统用户的培训； 构建完善的客户培训体系，为高校提供相关技术培训和业务培训，并提供相应的培训▽技术资料。

由于众多外包公司开发的各种信息系统在众多高校中得到广泛应用，一旦发现某高校的系统出现严重↘的安全漏洞，将迅速波及其他高校it运维外包，引发严重的安全事故。 在教务系统、学生工〗程系统等方面，这种安全风波屡见不鲜，给不少中学造成了巨大损失。 在信息系统维护外包过程中，由于项目〓需要，服务商技术人员很容易获取中学师生的各种个人信息、财务信息、科研信息等∩。 以致损失惨重。

高校应构建完整、独立的信息安全体系，在信息化运维全过程中保护中学重要信息资产。 考虑到大多数高校缺◢乏专业的信息安全运维人员，使用专业安全公司提供的安全服务成为必然选择。 同时，借助学校自身的信息安全科研◎优势和与国外安全研究机构的密切联系，能够及时获取最新的安全信息，实时监控外包带来的安全风险，以及↑快速响应。

5、IT运维监控外包风险

IT运维监控外包在众ζ多高校得到广泛应用，但也带来了一系列安全隐患。 外包企业为了利润最大化，必然会考虑降低成本，这对派往中学的人员的专业性＠和稳定性会产生巨大的影响。 频繁更换能力不足的外包人员，必然♂会给高校IT运维带来可预见的安全运营风险，与高校固有的核心利益形成冲突。 对此，高校应进一步确立与外包公司的协议细节，明确保证◥服务质量，要求服务人员相对稳定，并签订专门的SLA（Level）服务等级合同。 同时，高校要不断提升专∏业IT运维能力。 即使采用外包，他们也必须完善管理和技术并重的内部团队。 自身』人员必须具备系统的IT运维管理能力。 系统维护、数据库和服务器管理、网络管理、安全运维等要发挥自己的特长，不断◣学习新技术，培养创新能力，有效监督管理外包人员，认真听取班级一线意见老师和中学生。 业务需求不能被外包公司影响，这会增加安全运维的风险。

6、IT运维监控平台外包开发风险管理

IT运维≡监控平台对于任何学校网络管理员来说都是必不可少的。 我们没有采用商业化的管理和监控方案，主要是↘考虑到当网络和应用发展到一定程度时，其规模和复杂性决定了很难找到完全满足我们需求的方案。 我们最终选择在开」源监控系统的基础上外包给专业的软件公司进行大量多元化的开发，以满足实际运维需求。 通过Agent采集点的分布式部署主动获〇取各种监控数据，包括中学数据中心使用的各种操作系统和虚拟化环境，也可以支持各大㊣　厂商网络交换和路由设备的管理，满足大规模的需求网络和服务器监控需求。 而且，这条外包之路还存在各种风险。 合作伙伴选择●不当，可能导致项目难以顺利推进； 软件流程设计管理不当也会导致开发●周期变长，延误系统上线时间； 大量不同设备的多元化开发需要投入更多的资源，项目的△成本控制也会直接影响到合作方开发商的投入； 软件平台的漏洞将直接影响IT基础运维系统的整体安全； 开发人员的流动ξ性也会给整体外包开发的质量控制带来不确定性； 后期维护服务跟不上也会影响IT运①维的常年可持续性。

针对这一安全隐患，我们采取了一系列有针对性的措施。 选择开源的监控软件作为系统的底层平台，已经♀适度增加了开发风险，严选合格且经验丰富的合作伙伴，确保项目质量。 全程参与功能需求分析☉和流程设计，控制整个开发周期的进度。 当进度太慢时，要求合作伙伴减少人力，当进度太快◆时，要求合作伙伴保证代码质量。 外包方与外包方应完善畅通的沟通渠道，通过周报、月报和定期沟通掌握对方工作进展情况，监督『管理实际开发进度是否与预期相符，投入是否充足，代码质量合格。 通过要求规范∴整个流程的技术开发文档，保证即使开发商变更也能快速完成新旧交接。 要求系统具有灵活的开放套接字，以提供良好的扩展性和扩展性，并在一定程度上避免兼∮容性风险。 在开发过程中和即将交付时，引入第三方专业安全人员进行安全评估和▓渗透测试，确保IT运维监控系统本身的安全等级达到一定水平。 通过详细的开发协议，严格约定项目周期、双方人卐员投入、项目进度时间节点，并提前就开发完成后的后期维护服务达成一致，从而保持长期的合作关系。

七、结论

信息安全技术仍在发展，攻防对抗不断升级※，各种安全风险挑战依然存在。 安全IT运维必然是一个常年动态的过程。 作为专业的信息网络安全研究机构和同时为←数万名师生提供IT专业服务的部门，学院信息化团队能够结合实际安全经验与运维外包风险管理工☆作，加强支持安全监管。 走出一条具有自身特色的安全IT运维外包之路▼。

参考：

[1] 赵灿，杜it运维外包，杜鹃． 高校信息化建设项目外包采购管理浅析[J]． 中国教育信息化（高等职业教育），2011（5）．

[2] 蒋东兴，米勇，郭庆顺． 高校信息化发展现状〖及新的政策建议[J]． 中国教育信息化（高等职业教育），2009（8）．

[3]何秀全． 高校信息化中IT外包与风险管理研究[D]． 2012年上海外国语学院硕士学位论文。

[4] 王作礼． 浅析中学生网络管理模式[J]. 中国ω　教育网，2009(3)．

[5] 何秀全，韩耀君，罗生，梅艳． IT外包在高校信息化建设中的应用分析[J]． 现代教育技术，2011(5)．

[6]张四海，张万光，高校IT运维服务面临的】挑战与机遇[Z]． 中国高等教育学会教☆育信息化分会第九届学术峰会论文集．