安华金和高校数据安全建设思路

近日，2020年中国高校信息化发展论坛在南京圆满召开！本届论坛以“统筹建设，协作融合”为主题，旨在进一步促进我国教育信息化发展，加强教育信息化推进工作，总结各高校信息化实践经验与成果。全国各大高校校长，信息安全、智慧教育等主管部门领导，教育行业数据安全产品及解决方案提供商代表等业内精英到场交流、展示成果、对接合作，共同助力教育信息化2.0建设工作。

安华金和作为本届论坛的赞助支持单位，以及教育部在数据安全领域的重要合作伙伴，在现场展位同与会领导、嘉宾围绕“教育行业数据安全建设”热点话题进行了深度交流与探讨。

主论坛上，安华金和数据安全产品总监 孙铮 做《可落地的高校数据安全建设思路》主题内容分享。在安华金和看来，置身大数据时代，我国教育系统在贯彻落实“教育信息化2.0行动”的同时，伴随信息技术与教育教学的不断融合，教育数据的价值及规模呈现高速增长！今天及未来很长一段时期内，数据将作为国家教育整体发展至关重要的基础性战略资源，将持续对教育行业的宏观决策、组织管理、完善创新等发挥积极作用。而“数据安全”作为教育信息化建设的前提条件，攸关学校、师生和亿万家庭的切身利益，教育行业数据安全防护现已成为我国教育系统安全建设工作的重要一环！

孙铮在演讲中指出，高校数据库过去常因“年久失修”、“操作不当”等原因，致使学生及教职员工个人信息泄露，继而引发一系列安全威胁。而在智慧校园建设过程中，诸如开发、测试人员使用真实数据，却没有系统的监督与审查机制，只通过人工执行脚本的方式对数据进行脱敏操作，不仅使得脱敏后的数据质量不高，也难以实现对教育数据使用各环节安全性的有效监督与审查，从而造成敏感数据泄露等情况。

为了避免以上问题的出现，高校需要建立体系化的数据安全防护思路，制定科学的解决方案，并部署专业的数据安全产品，例如：

· 通过数据库安全审计系统记录所有对高校数据库的操作行为；

· 通过数据脱敏系统提供全面灵活的脱敏算法，对教育数据中的敏感信息进行有效遮蔽、变形等操作，同时保持脱敏后数据的高仿真性和业务关联性；

· 通过数据库安全防护系统提供虚拟补丁等技术，及时封堵数据库漏洞隐患，有效抵御SQL注入等黑客攻击，从而全面保障高校数据库及数据的安全。

扫码下载 · 演讲资料

高校数据安全建设现状与挑战

可落地的解决方案与技术支撑

数据安全建设的典型实践分享