高校的计算机网络信息系统已成为高校的教学、科研、行政管理等工作中重要的信息交换手段,发挥着越来越重要的作用。但是计算机网络在给人们带来方便的同时,也带来了安全问题。计算机网络具有开放性、互联性等多样性,而且存在着技术上的弱点及人为因素,致使网络容易受到黑客、病毒等的攻击。面对计算机网络在安全方面的各种威胁,越来越多的高校在加快建设网络系统的同时不得不考虑网上信息安全这一重要问题。除了重视能全方位地处理各种不同的威胁,确保网络信息的保密性、完整性和可用性,使校园网既能向广大师生开放、适应教学、科研和管理需要的网络安全技术的应用,同时还应加强信息安全治理机制的建设和信息安全管理体系的建立,这样才能保证网络信息的安全。本文以中国教育和科研计算机网(CERNET)重庆地区的15所本科院校为调查对象,从高校信息安全的风险评估、策略的建立、信息安全软硬件配备程度、信息安全人员配备程度、安全意识培训、审核等六个方面了解情况并收集数据,进行实证研究。通过对数据和信息的分析,得出重庆地区高校信息安全治理水平的综合评价结果,并找出导致重庆地区高校信息安全治理水平低的直接原因:(1)信息安全风险分析、策略的建立和审核工作没有严格落实;(2)信息安全设备的经费投入少;(3)信息安全意识培训工作不到位;(4)专职信息安全人员所占比重小。更深层次的原因:(1)领导的信息安全治理意识不强,没有充分认识高校信息安全的巨大挑战及其战略重要性;(2)当前高校网络的建设存在只重视规模不在乎安全的误区;(3)高校网络建设和管理人才匮乏。最后,针对重庆地区高校信息安全治理现状提出相应的建议和信息安全治理的动态模型。