王垚

摘 要：智慧教育作為現(xiàn)代教育在未來的必然發(fā)展方向，其相關(guān)理論研究與實踐應(yīng)用雖然已經(jīng)在國內(nèi)全面展開，但由于當(dāng)前的智慧教育平臺在安全性上仍存在比較明顯的不足，因此其具體應(yīng)用仍然會受到很大限制，而“互聯(lián)網(wǎng)+智慧教育”安全審計模式，則正是幫助智慧教育解決這些限制的關(guān)鍵因素?；诖耍疚膹捻攲釉O(shè)計、管理的角度出發(fā)，對“互聯(lián)網(wǎng)+智慧教育”安全審計模式的構(gòu)建進行了分析，同時圍繞“互聯(lián)網(wǎng)+智慧教育”安全審計的相關(guān)策略展開了探討，希望能夠?qū)χ腔劢逃陌l(fā)展有所促進。

關(guān)鍵詞：“互聯(lián)網(wǎng)+”;安全審計模式;智慧教育

中圖分類號：F23 ? ? 文獻標(biāo)識碼：A ? ? ?doi：10.19311/j.cnki.1672-3198.2021.20.044

0 引言

從近些年國內(nèi)外智慧教育的發(fā)展現(xiàn)狀來看，在互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算等諸多先進技術(shù)的支持下，智慧教育平臺雖然能夠為教育教學(xué)工作的優(yōu)化創(chuàng)新提供巨大助力，但其安全問題也同樣是十分重要的，無論是因網(wǎng)絡(luò)病毒傳播、黑客攻擊所導(dǎo)致的系統(tǒng)癱瘓、用戶隱私信息泄露等問題，還是軟件工具、硬件設(shè)施的潛在故障隱患，都會對智慧教育平臺的正常運行與使用造成直接影響，而要想解決智慧教育平臺的安全性問題，則需要根據(jù)大數(shù)據(jù)、云計算等技術(shù)的特點，將動態(tài)化的智慧教育平臺安全審計模式構(gòu)建起來，面向“互聯(lián)網(wǎng)+智慧教育”展開全方位安全審計、管理與控制。

1 “互聯(lián)網(wǎng)+智慧教育”的安全審計模式構(gòu)建

1.1 準(zhǔn)確識別審計風(fēng)險

在現(xiàn)代審計模式下，安全審計工作應(yīng)以潛在審計風(fēng)險為導(dǎo)向，展開針對性的安全審計工作，而要想將“互聯(lián)網(wǎng)+智慧教育”安全審計模式有效構(gòu)建起來，對于智慧教育潛在審計風(fēng)險的準(zhǔn)確識別自然也是十分必要的。首先，從固有風(fēng)險的識別來看，智慧教育在現(xiàn)階段的安全問題與其他應(yīng)用較為廣泛的網(wǎng)絡(luò)平臺或信息系統(tǒng)是比較類似的，如身份認證、病毒檢測、網(wǎng)絡(luò)攻擊防護、安全漏洞掃描都屬于比較明顯的固有審計風(fēng)險，雖然從性質(zhì)或原因上來看，這些風(fēng)險事項可分為技術(shù)與管理兩個層面，但卻都能導(dǎo)致平臺無法正常運行，并帶來較大的安全事故損失，而對于這類風(fēng)險的識別，則需要從智慧平臺目前在技術(shù)或管理方面的缺陷入手。其次，在控制風(fēng)險方面，智慧教育的審計風(fēng)險則通常會包括安全管理、訪問權(quán)限控制、電子數(shù)據(jù)維護等，具體可分為系統(tǒng)數(shù)據(jù)安全風(fēng)險與約束機制失效風(fēng)險兩大類，而要想對這類風(fēng)險進行準(zhǔn)確判斷，則需要對智慧教育平臺的內(nèi)控制度進行客觀評價，同時據(jù)此判斷出平臺的抗風(fēng)險能力，為審計決策提供重要參考。最后，在檢查風(fēng)險方面，智慧教育審計風(fēng)險則集中體現(xiàn)在職業(yè)道德與業(yè)務(wù)水兩個層面，這類風(fēng)險主要來自于審計主體（審計團隊），關(guān)鍵在于審計人員能否準(zhǔn)確發(fā)現(xiàn)并指出各種潛在的安全隱患，而對于這方面風(fēng)險的識別則需要通過審計主體的事前自我評價來實現(xiàn)。

1.2 明確安全審計目標(biāo)

針對“互聯(lián)網(wǎng)+智慧教育”的安全審計模式構(gòu)建是一項十分復(fù)雜的系統(tǒng)性工程，除前期的審計風(fēng)險識別外，如安全審計準(zhǔn)備、審計團隊建設(shè)、安全審計實施等，都具有一定的復(fù)雜性，而要想保證各環(huán)節(jié)安全審計工作的規(guī)范性，將完善、科學(xué)的安全審計模式構(gòu)建起來，自然就需要先將安全審計的總體目標(biāo)明確下來，為各項安全審計工作的具體執(zhí)行提供明確方向與指導(dǎo)。一般來說，“互聯(lián)網(wǎng)+智慧教育”的安全審計基本都會以保證智慧教育平臺安全、可靠運行為核心目的，而從實際應(yīng)用的角度來看，還需保證智慧教育平臺的完整性、保密性與效益性。另外，由于智慧教育系統(tǒng)的運行安全性、可靠性、效益性等會受到多方面因素的影響，因此基于安全審計總體目標(biāo)，還需對數(shù)據(jù)存儲安全、數(shù)據(jù)傳輸安全、服務(wù)持續(xù)保護、隱私信息保護等分項目標(biāo)進行細化，以明確安全審計工作的具體方向。

1.3 建立專業(yè)審計團隊

智慧教育在我國的發(fā)展較晚，不僅相關(guān)應(yīng)用實踐相對較少，對于“互聯(lián)網(wǎng)+智慧教育”的安全審計工作也非常缺乏經(jīng)驗，如安全管理規(guī)范、標(biāo)準(zhǔn)化工作體系等都尚未完全建立起來，在實際工作的推進過程中，基本都只能依靠審計人員的個人專業(yè)素養(yǎng)及工作經(jīng)驗來進行摸索，而在這樣的工作現(xiàn)狀下，要想構(gòu)建出科學(xué)的安全審計模式，則還需將專業(yè)化的高素質(zhì)審計團隊建立起來。例如從審計規(guī)劃的角度來看，為制定出科學(xué)的審計規(guī)劃，審計人員應(yīng)對各種審計理論及安全控制思想擁有足夠的了解，同時準(zhǔn)確把握不同維度下的審計決策需求，從而實現(xiàn)智慧教育平臺安全控制標(biāo)準(zhǔn)的有效借鑒與改進。而在知識結(jié)構(gòu)方面，由于智慧教育的安全審計工作涉及了審計科學(xué)、教育學(xué)、信息科學(xué)等多個學(xué)科領(lǐng)域的知識內(nèi)技能，因此審計人員也同樣需要對這些學(xué)科的理論知識及實務(wù)技能進行全面學(xué)習(xí)。

1.4 做好安全審計準(zhǔn)備

在針對“互聯(lián)網(wǎng)+智慧教育”的安全審計模式下，審計主體應(yīng)嚴(yán)格遵循全過程管理原則，對審計工作的全過程進行嚴(yán)格管理，尤其是在安全審計工作正式開始之前，面對復(fù)雜的審計工作內(nèi)容，對于固有風(fēng)險了解、內(nèi)部控制評價、審計方案規(guī)劃等安全審計準(zhǔn)備工作的規(guī)范與落實更是顯得極為關(guān)鍵。例如對各項安全審計風(fēng)險，應(yīng)根據(jù)各項風(fēng)險的特征及智慧教育平臺內(nèi)部控制設(shè)計情況來對其進行合理分級，將不同安全風(fēng)險的風(fēng)險等級確定下來，以實現(xiàn)對風(fēng)險嚴(yán)重程度的有效評價與對比。而審計技術(shù)方面，則需要根據(jù)“互聯(lián)網(wǎng)+智慧教育”的安全審計工作需求來選擇合適的審計技術(shù)與審計方法，并將不同審計工作所需的審計技術(shù)、方法一一對應(yīng)，以提升審計工作的有效性與規(guī)范性。例如在面對身份認證、病毒檢測等風(fēng)險時，可選擇系統(tǒng)文檔審核、變異檢測等IT審計技術(shù)，而面對來自于審計主體的檢查風(fēng)險，則可以利用BLP模型、專家系統(tǒng)等職能控制技術(shù)。

1.5 落實安全審計措施

從全過程管理的角度來看，“互聯(lián)網(wǎng)+智慧教育”的安全審計模式構(gòu)建還需要保證各項安全審計措施的有效落實，使審計主體能夠?qū)踩珜徲嫻ぷ鞒掷m(xù)推進下去。例如在實質(zhì)性測試階段，應(yīng)利用入侵檢測、統(tǒng)計抽樣等專業(yè)技術(shù)及方法來展開安全性審查，確定智慧教育平臺在各個方面實際存在的風(fēng)險，并將風(fēng)險級別確定下來。而在審計風(fēng)險評價結(jié)束后，則需要根據(jù)不同風(fēng)險的重要性程度來確定審計證據(jù)范圍及數(shù)量，同時據(jù)此開始收集審計證據(jù)，編制審計工作底稿。