在教育信息化建设过程中,随着网络与信息系统的基础性、全局性作用日益增强,信息安全问题愈加突出,面临的形势越来越严峻。信息安全问题已成为中小学教育信息化建设过程中的一个重要课题。本文对教育信息化建设过程中若干信息安全问题进行了研究,以实效和应用为主导,管理与技术并重,从物理安全、网络安全、系统安全、应用安全、组织管理等方面着手,构建一个完整的基础教育信息化信息安全保障体系。首先论述了如何从教育城域网建设方面保障信息安全方面的问题,对交换机的安全模块、防火墙、IPS、网络安全审计、流量管理等信息安全设备的配备及作用进行了全面的规划设计,并对无线局域网的信息安全问题进行探讨,从技术层面解决教育信息化信息安全问题。其次是各种教育信息化应用平台的信息安全问题,主要研究了统一身份认证、依据角色进行权限分配、各应用平台的后台管理、资源系统的使用、访问教育网内部私有和机密资源等问题。为保证各种应用系统的安全,设计了完整的SAN结构备份容灾系统及异地灾备保护系统,对结合网络磁盘管理和数据快照技术,为教育城域网存储系统提供高可用、实时数据保护,以及针对数据库、操作系统的CDP(数据持续性保护)技术等进行了深入的探讨。最后从信息安全知识的培训、信息安全管理制度的建设、运维安全保障系统的构建、应急事件处理等方面阐述了信息安全体系建设的问题。教育信息化方兴未艾,信息安全问题也是层出不穷,如何在这种飞速变换的世界里把握事物的本质,从而掌握教育信息化的主动权,是一件十分有意义的事情,也是一个值得今后很好研究的课题。本文所有研究内容是作者工作实践的总结与反思,所做的方案均在教育城域网得以实施并取得良好效果。