由于高校信息系统支持全校各部门的办公活动，采取集中存放、统一管理数据的方式，因此这些信息的安全至关重要。为了保证共享信息的安全，从数据管理安全和系统管理安全两个方面加以保证。在数据管理安全方面，录入数据要进行有效性检验，建立完善的数据备份和归档制度、系统管理员责任制度、关键程序的管理制度和服务器机房的管理制度； 在系统管理安全方面采用多层安全机制，即信息服务器的网络安全，操作系统安全，数据库安全和应用程序安全的4层安全保证。在信息服务器的网络安全方面，为了保护服务器上的信息资源，在信息服务器与校园网的连接处设置了防火墙，使用防火墙用以防止非法用户的频繁登录、猜测系统密码，对服务器的开放端口进行限制，设置允许用户访问端口的时间，限制用户访问端口的IP地址等； 在操作系统安全方面，系统管理员对用户权限严格控制，有些用户必须在指定的机器上进行某种操作； 在数据库安全方面，对用户设定权限控制表，做好数据库审计记录的检查。
校园网与管理信息系统的安全管理是一个大问题，只有很好的重视安全性管理，采取很好的管理措施，才能保证校园网与管理信息系统的正常运行。
4 结束语
利用Internet/Intranet的优势，实现教育管理的电子化、网络化，使系统的实现更加容易，管理维护更加方便，尤其使数据查询更加灵活，对客户机的要求大大降低(只需要运行标准浏览器)。在Intranet环境下，网络安全性有很大提高，通过与Internet连接，网络的访问可以不受地域的限制，使网络的扩展更加容易。因此，在校园网的环境下建立教育管理信息系统已经成为一种行之有效的方法。
参考文献
[1] 王映雪. 基于Internet的信息服务系统研究与实现［J］. 电子计算机与外部设备, 1998, (1): 13-16.
[2] 北京万水电子信息有限公司. 精通Lotus Notes编程技术[M]. 北京：中国水利水电出版社，1998.137-163.
[4] 殷伟，张莉．计算机安全技术［M］．北京：电子工业出版社，1997.182-197.
Design and Implementation of the Higher Education Management
Information System in Campus Network
Abstract：After the construction of the campus network, a university-wide, open, distributed, multimedia information system was built. This paper introduces the higher education management information system, the relationship between the campus network and the management information system (MIS). The system structure combines three structures, the browser/web server, the browser/web server/DBMS and the client/server. This paper develops a method for constructing the large MIS by combining the three structure . Several important application systems developed with these techniques are running successfully on the campus network.
Key words： automatic office; information service; WWW; information safety