2015年12月,《福布斯》專欄作家史蒂夫?摩根撰文稱,隨著移動互聯網、互聯網的普及,未來5年全球網絡安全市場將保持高速增長。據我國教育部副部長林蕙青介紹,2015年教育部已將“網絡空間安全”設為一級學科,并制訂了學位基本要求和教學質量國家標準。而當網絡信息安全進入大學,和校園實體安全相結合,將會有何作為?
目前信息技術被應用于大學校園安全管理的方方面面,小到教學樓的開關門,大到突發事件的應急系統。不難看出,校園信息系統與校園安全系統之間的界限正逐漸變得模糊。為此,美國印第安納大學五年前開始嘗試改變以往將校園安全與信息技術分開管理的傳統布局,而將兩部門有機整合統一管理。目前來看,他們認為這一大膽的改革效果不錯。
應對危險的萬全之策
這項大刀闊斧的改革計劃起始于校長邁克爾?麥克羅比提出校園安全與信息安全兩個部分統一由助理副校長馬克?布魯恩負責管理。他將分別向主管學術事務和信息技術的兩位執行副校長匯報工作?!爱斀鉀Q一個問題不得不牽涉許許多多的辦公室,應對形形色色的信息源時,你就必須重新研究一套有效的匯報關系和處理流程,能夠將分散的各環節有機整合在一起?!丙溈肆_比說。
這樣的改變意味著學校面對網絡信息安全和校園實體安全問題將有一套統一的管理體系。布魯恩將這個管理體系稱之為“工具箱”。他說道,“這套體系給我帶來了巨大的心理安慰,因為即使是面對從未出現過的問題,我們也能夠按照規定流程一步步解決。某種程度上,這樣的流程體系適用于所有的可能性?!?
印第安納大學的管理結構在高等教育界可謂史無前例。這種將實體安全與信息安全融合為一體的做法也正體現出安全部門新的發展趨勢,正如警務工作越來越依賴于信息技術一樣。這種轉變趨勢也促使印第安納大學通過一套全危方案來應對所有可能的危險,并由唯一的決策人最終確定解決方案。
主管信息技術的副校長布拉德利?惠勒就是布魯恩匯報工作的對象之一。他解釋道,“布魯恩有權評估和協調不同部門的工作,他可以分別聽取安全負責人和風險負責人的意見,并最后權衡作出決策。這樣能夠避免由不同領導層管理、具有不同管理體系的各部門之間鉤心斗角?!?
源于校園極端事件
印第安納大學官方表示,這次行政改革的驅動力一方面來自2001年的“911事件”,另一方面來自2007年發生在弗吉尼亞理工大學的惡性校園槍擊案。對這兩個事件的調查都揭示了處理過程中信息共享與溝通的崩潰,而這一點也深深印在了2007年出任印第安納大學校長的麥克羅比心上。
原先主管信息技術的副校長麥克羅比坦言,“我剛上任時最擔心的就是學校的整個管理都有著巴爾干化的趨勢。也就是說,各個部門分散而獨立,一旦發生問題我們無法找到一個確切的人進行溝通,對整個事件進行統籌?!庇谑?,他重新研究了整個大學的組織結構。當2009年副校長兼首席行政官退休時,麥克羅比并沒有尋找這一職務的接班人,而是和同事一起著手對大學的行政結構進行了重組。
當時,學校請來了安全風險管理咨詢公司,研究學?,F有的緊急事件應對方案。討論過程中,管理者們一步步說明自己在危機中需要負責的部分。也正是這一過程清晰地暴露出大家對自己應對危機事件的工作責任認識并不明確。布魯恩回憶說,“我認為那次討論是安全咨詢公司帶給我們的最有價值的內容,因為當時學校管理環節中的一些問題暴露無遺。會后大家離開時都感到十分焦慮和不安,之后我們便有了做出改變的強烈想法?!?
最終,包括人力資源、保險索賠、采購等原本由副校長負責的內容都轉由首席財務官負責。而身為助理副校長的布魯恩原本主管信息技術安全與相關政策,這之后他的職能擴張到負責校園環境、健康與安全管理。同時,他也負責管理剛剛創建的危機管理和持續發展辦公室。
信息與安全同撐一把傘
有些人認為麥克羅比根植于信息技術方面的遵守規則的風氣正逐漸滲透到學校的各個部門,同時這些改變也為個人發展提供了新的可能性?;堇照J為,過去組織規模龐大的時候,個人很容易忽視自身的職業發展。這次重組能夠使人們在工作中接觸更多新的內容,發展新的特長。
新的組織結構給了布魯恩所在的辦公室更多的權利。這一點對環境、健康與安全管理辦公室主任麥克?詹森和他的團隊來說尤其重要。他們的工作涉及很多規則執行的內容,而大學里的研究員以及管理者并不總是十分合作?!耙话阄覀兿M麄儗崿F的事情都需要花費更多的資金。如果我們向這些人申請和匯報工作,從根本上就存在著一定利益沖突。在如今這樣的組織關系下,這樣的情況完全能夠避免。這一點對我們來說至關重要?!?
湯姆?戴維斯是新組織結構下的首席安全官。據他介紹,新的管理結構執行以來,他監督學校安裝了視頻監控系統,并且創建了一個標準化的檔案概括出學校在今后的建設和翻新過程中需要加入哪些新的安全功能?!叭绻憧吹叫畔⒓夹g已經植入生活的方方面面,比如教學樓的訪問控制,就會清楚要想理解并確定這些是否安全,就需要擁有信息技術背景的專業人員參與其中?!庇盟脑捳f,正是這種協同作用明確地展示出信息技術與實體安全“同在一把保護傘下”。