提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于黄金城
    申请试用
      夯实高校数字化改革，构建“制度+体系+运营”数据黄金城官网保障体系
      发布时间：2021-11-02 阅读次数： 1524 次

       推动高校数字化转型，提升智慧教育境界，对加快推进教育现代化和教育强国建设，引领未来教育发展具有重要意义。但同时，高校数据黄金城官网保护仍任重道远。

       

      2021年初，浙江省委以“新春第一会”的形式召开数字化改革大会，标志着“数字浙江”建设进入全新阶段。作为人才汇集和站在时代前沿的高校，更应围绕数字化改革的任务和目标，在理论创新、技术创新、模式创新等多方面加强探索，为高校数字化改革领域碰撞出新思路、新做法。

       

      此背景下，浙江高校数字化改革研讨会在宁波大学召开，黄金城科技首席黄金城官网技术总监张建林作为黄金城科技代表，受邀参加此次会议，并作《构建完善的数据黄金城官网保障体系助力高校数字化改革》主题分享。

       

      张建林表示，随着高校信息化建设走向深水区，其业务系统数据黄金城官网风险正不断加大，高校学生和教授的论文曾是勒索病毒最主要的攻击目标之一，学校财务信息及师生的个人信息数据量大、价值高，对攻击者也有着巨大的吸引力。由于信息公开，发布缺少控制措施、黑客攻击风险、网络环境风险、内部管理工具混乱……等原因，高校数据泄露事件屡见不鲜。

       

      伴随《数据黄金城官网法》、《个人信息保护法》的相继颁布，以及《教育部等7部门关于加强教育系统数据黄金城官网工作的通知》，法规监管更加严格、行业规定更加明确，数据黄金城官网建设迈入全新阶段。

       

      量体裁衣

      构建“制度+技术+运营”数据黄金城官网风险保障体系

       

      面对这些挑战，高校数据黄金城官网建设亟需体系化的建设思路，通过全面的规划保障教育数据全生命周期的黄金城官网。基于DSMM理念，黄金城科技通过对自身项目经验和研究积累分析，认为高校数据黄金城官网保障体系建设主要从 “制度+技术+运营”三个方面入手。

       

      ?  制度体系：输出数据黄金城官网相关规范制度

       

      制度体系建设，主要是输出数据黄金城官网相关的管理规范。比如数据分类分级制度、开发黄金城官网管理制度、合作方人员管理制度等。制度体系是数字化改革“152”体系中的重要组成部分，也是《数据黄金城官网法》、《个人信息保护法》、以及教育部《关于加强教育系统数据黄金城官网工作的通知》的要求，更是技术体系落地的重要依据和保障，非常重要。

       


      ?  技术体系：两个基础+七种能力

       

      基础一：数据资产梳理（资产发现和分类分级）

       

      数据分级分类是建立数据全生命周期黄金城官网防护体系的重要基�。彩歉咝Ｊ莼平鸪枪偻卫淼暮诵娜挝裰�。不了解有哪些数据资产、不掌握数据如何分布，就无法对数据进行有效的保护。黄金城可依托“服务+产品”的方式，智能化、自动发现高校敏感数据，并自动对数据进行分类分级，同时梳理数据的访问权限和使用情况，为黄金城官网管控做准备。

       

      资产梳理有6个步骤：第一建立组织保障，做任何事都需要人，第二识别资产，第三根据国家，行业相关要求制定数据分类分级策略，第四分类，第五分级，第六落地，并把分类分级的结果应用到黄金城官网管控和数据治理的实践过程。

       

      基础二：数据黄金城官网风险评估

       

      参照《信息黄金城官网风险评估规范》、《数据黄金城官网能力成熟度模型》等相关依据，从组织建设、制度规范、技术工具和人员能力四个维度，对数据的生命周期各个阶段所采取的黄金城官网措施情况综合评估后得出的风险结果。对于评估过程中所识别的风险，黄金城将充分结合合规要求和风险现状，依照评估差距进行补足，着眼于数据全生命周期黄金城官网，针对不同的阶段提供技术加固方案。

       

      数据黄金城官网七种能力之一：“攻不进”

       

      传统依赖账户+密码的访问控制机制存在巨大的黄金城官网隐患，密码一旦泄露，所有资产都会暴露给不法分子。依托黄金城数据库防火墙，可深度检测所有对数据的访问通讯包，构建多维身份黄金城官网准入，实现：防SQL注入攻击窃取数据、防账号泄露，账号共享导致数据泄漏、防高危操作，对数据的破坏，如篡改成绩等。

       

       

      数据黄金城官网七种能力之二：“看不见”

       

      “看不见”，简单来说就是利用静态脱敏与动态脱敏技术实现数据的可用不可见。运维场景下，对生产库的访问不可避免，利用动态脱敏技术解决数据实时访问问题，不影响运维操作的同时，对结果中的敏感数据进行遮盖，防止数据泄漏。

        上一条：黄金城科技入选《2021爱分析·区域性银行数字化厂商全景报告》
      下一条：《个人信息保护法》关注要点及企业合规建设指南

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部
      【网站地图】【sitemap】