随着高校校园网的迅猛发展,高校各项工作对校园网的依赖性与日俱增。但由于校园网的特定物理环境、特殊用户群体和开放、动态、分散的特点,已成为黑客攻击的重点目标和病毒、垃圾邮件及有害信息泛滥的重灾区,特别是近年犯罪分子利用校园网窃密、篡改信息,进行诈骗的问题日益突出。校园网的安全问题已经向高校领导和网络安全管理人员提出了严峻的挑战。以高校校园网的安全风险现状为背景,依据“多层次、全方位、集成化”的安全理念和“主动防御”的安全策略。在对高校校园网安全状况进行深入细致调查研究的基础上,以ISO/IEC 17799:2005给出的“计划-实施-检查-改进”的循环模式和ISO/13335、GB/T 18336信息安全评估准则为基础框架,设计了主要针对高校校园网的动态安全风险评估与安全管理相结合的PDCA模型和评估方案。同时,为了适应校园网的动态、分散和开放的特点,还提出了定期全面评估和日常简单评估两种不同的风险评估流程、评估内容及办法,并应用模糊数学及层次分析法建立了风险分析模型和计算方法。在最后通过具体的应用实例,对某高校的校园网的中心机房实施风险评估和评价计算,对所设计的风险评估方案、评估流程、评估内容和风险分析与计算方法的科学性、可行性和可操作性进行验证。应用验证结果表明,所设计的评估方案、评估流程和评估内容及模糊计算方法合理可行,可用于高校校园网的风险评估和安全管理工作,达到了预期的效果。在以后的工作中要结合风险管理深入研究改进和完善风险评估方案,使评估方案更具合理性、科学性、严密性和可操作性,使评估结果更深刻、更全面、更客观、更具可信性。通过风险评估为校园网的安全管理和安全建设提供可靠依据。