高校网络安全管理工作应遵循何种原则？网络安全工作的难点是什么？如何进一步完善网络安全管理体系？如何使用户理解并配合学校的网络安全工作？
左起：刘沐、侯孟书、刘峰、陆以勤、薛静、于俊清
“2019中国高校信息化主任论坛”上，国内多所高校的校长们围绕上述问题展开深入交流，《中国教育网络》带您回顾其中的精彩观点。
陆以勤：网信部主任是网络空间的“保安队长”
华南理工大学副首席信息官兼网信办主任 陆以勤
网络安全工作是不对等的博弈，它有三个“苦”：第一，对方，也就是网络攻击者在暗处，需要我们保护的对象即被攻击者在明处；第二，攻击者是“武装到牙齿”的职业选手，被攻击者是“手无寸铁”的平民；第三，网络攻击在网络空间角度经常是有组织的，如DDoS，而被攻击者通常是个体防御。
然而，网络安全恰恰也给了信息化工作一个机会。如果把网络空间和实体空间做对比，网信部门负责人在网络空间就相当于实体空间“保安队队长”的角色。网信部门负责人可以结合这一重要角色，将信息化和网络安全同步进行，例如，可以以“保安队队长”的身份在信息化项目的流程管理过程中，在处理数据安全的同时，处理好数据共享的问题。
华南理工大学在网信工作方面，建立了信息化和网络安全工作的同步机制，在制度化的同时进行流程化处理。学校所有的信息化项目都由网信办进行流程管理，网信办在审核相关项目时，着重审核网络安全和数据共享两方面，如果达不到这两项要求，就不能上线。这种方式将网络安全和信息化工作“绑定”，让网络安全和信息化成为“一体之两翼、驱动之双轮”，统一部署、统一实施，在解决网络安全问题的同时解决数据共享问题。
刘峰：找准信息资产抓手实施安全管理
天津大学信息与网络中心主任 刘峰
由于中国赌城、部处各单位在管理上相对独立，因而内部机制不尽相同，造成了信息资源梳理方面的困境，