公司

首頁(yè) > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

行業(yè)方案|讓數(shù)據(jù)安全與智慧教育唇齒相依

閱讀量：次

學(xué)生小李

數(shù)據(jù)安全法來(lái)了，個(gè)人信息保護(hù)法也來(lái)了，這下學(xué)校對(duì)于我們的個(gè)人信息保護(hù)有法可依了，太好了！

考核我們的法律法規(guī)也來(lái)了，我們信息化工作中又多了一層制約條件，上線難了啊......

信息化管理老師

兼職的網(wǎng)安老師

又要開始給學(xué)校信息系統(tǒng)的數(shù)據(jù)補(bǔ)漏洞了，這啥時(shí)候是個(gè)頭……

與此同時(shí)，學(xué)校信息中心領(lǐng)導(dǎo)和管理員還要面對(duì)5G、物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能、區(qū)塊鏈等數(shù)字科技工具在賦能到“教育數(shù)據(jù)資產(chǎn)化和資產(chǎn)數(shù)據(jù)化”任務(wù)中所帶來(lái)的信息和網(wǎng)絡(luò)安全問(wèn)題。到底怎么做才能真正既合規(guī)又能保證學(xué)校師生的數(shù)據(jù)安全呢？

2021年，國(guó)家出臺(tái)了《中華人民共和國(guó)數(shù)據(jù)安全法》和《中華人民共和國(guó)個(gè)人信息保護(hù)法》，并在《國(guó)家安全戰(zhàn)略（2021－2025年）》中提到了“加快提升生物安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、人工智能安全等領(lǐng)域的治理能力”，將數(shù)據(jù)安全治理工作提升到了一個(gè)新的高度。我們相信，這些法律法規(guī)有助于我們?cè)诮逃畔⒒蚪逃F(xiàn)代化改革方向邁進(jìn)時(shí)，不僅會(huì)給教育領(lǐng)導(dǎo)者和管理者提供強(qiáng)有力的執(zhí)行依據(jù)，而且可以主動(dòng)選取適合數(shù)據(jù)的安全治理和監(jiān)管機(jī)制。

依法進(jìn)行教育數(shù)據(jù)監(jiān)管，其核心責(zé)任之一是數(shù)據(jù)安全保障，它是數(shù)據(jù)治理體系的基石。建立多層次、縱深化的數(shù)據(jù)安全監(jiān)管模式，需要教育公共數(shù)據(jù)資源服務(wù)與開發(fā)利用安全評(píng)測(cè)、風(fēng)險(xiǎn)評(píng)估、安全審計(jì)、保密審查、日常監(jiān)測(cè)、應(yīng)急處置等制度充分融合，不斷提升數(shù)據(jù)安全防護(hù)管理水平。

面對(duì)國(guó)家數(shù)據(jù)強(qiáng)監(jiān)管政策的出臺(tái)，教育行業(yè)數(shù)據(jù)保護(hù)的“牙齒”已經(jīng)具備，安全管理者的工作的春天已到來(lái)！

接下來(lái)，需要我們思考：各區(qū)域和學(xué)校內(nèi)的教育大數(shù)據(jù)該如何充分利用國(guó)家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，開展教育數(shù)據(jù)在收集、存儲(chǔ)、傳輸、處理、使用等活動(dòng)中的各環(huán)節(jié)安全保障工作。按照國(guó)家和智慧教育各項(xiàng)約束性規(guī)定，我們要充分利用已有的數(shù)據(jù)安全隱私標(biāo)準(zhǔn)，包括大數(shù)據(jù)和人工智能安全、個(gè)人隱私保護(hù)領(lǐng)域的方法指導(dǎo)、監(jiān)督評(píng)估和要求等，強(qiáng)化大數(shù)據(jù)環(huán)境下防攻擊、防泄漏、防竊取的全場(chǎng)景監(jiān)測(cè)、預(yù)警、控制和應(yīng)急處置等能力建設(shè)，以區(qū)域教育數(shù)據(jù)安全管控平臺(tái)為抓手，采用掛圖作戰(zhàn)的方式保證數(shù)據(jù)安全，解決數(shù)據(jù)安全崗位專業(yè)性太強(qiáng)的困惑。

當(dāng)教育大數(shù)據(jù)在多個(gè)業(yè)務(wù)系統(tǒng)之間流動(dòng)和共享以及存儲(chǔ)的時(shí)候就需要保證信息的安全。安恒信息從實(shí)戰(zhàn)角度出發(fā)，將教育大數(shù)據(jù)的信息共享和交換變得安全、可信，同時(shí)將人在操作數(shù)據(jù)過(guò)程中的異常行為進(jìn)行發(fā)現(xiàn)和預(yù)警。

教育數(shù)據(jù)共享和計(jì)算保護(hù)方案

教育大數(shù)據(jù)共享性保護(hù)能積極推進(jìn)教育行政機(jī)構(gòu)、區(qū)域高校之間和高校內(nèi)部公共部門的數(shù)據(jù)共享交換機(jī)制，讓教育數(shù)據(jù)在各個(gè)地區(qū)、部門、層級(jí)之間產(chǎn)生共享價(jià)值。為此安恒信息提供了一套加強(qiáng)教育共享數(shù)據(jù)的安全和隱私保護(hù)機(jī)制，解決了“不敢開放”和“不會(huì)開放”的根本性難題。

安恒信息AiLand數(shù)據(jù)安全島從 “數(shù)據(jù)可用不可見，可用不可取” 的總體策略出發(fā)，利用區(qū)塊鏈技術(shù)特性和數(shù)字證書，解決了學(xué)校和各相關(guān)業(yè)務(wù)單位的業(yè)務(wù)系統(tǒng)中核心實(shí)體數(shù)據(jù)，例如，教師、學(xué)生、科研項(xiàng)目等相關(guān)數(shù)據(jù)的確權(quán)和共享使用中的安全問(wèn)題。另外，本系統(tǒng)提供數(shù)據(jù)模型調(diào)試和模型執(zhí)行環(huán)境功能，保證數(shù)據(jù)管理員完成數(shù)據(jù)模型的安全開發(fā)。AiLand數(shù)據(jù)安全島可建立大數(shù)據(jù)可信執(zhí)行環(huán)境BDTee+密文計(jì)算+數(shù)據(jù)全生命周期安全環(huán)境，通過(guò)密文查詢手段防止工作人員查詢敏感數(shù)據(jù)，保障學(xué)生數(shù)據(jù)不被泄漏，保護(hù)學(xué)生隱私。同時(shí)，借助隱私計(jì)算技術(shù)，提升了區(qū)域教育大數(shù)據(jù)的含金量，實(shí)現(xiàn)隱私保護(hù)下的高質(zhì)量數(shù)據(jù)協(xié)作，事中利用上鏈數(shù)據(jù)實(shí)現(xiàn)對(duì)數(shù)據(jù)流通可控，事后如果出現(xiàn)問(wèn)題，可溯源監(jiān)管和審計(jì)。

教育數(shù)據(jù)共享和隱私計(jì)算業(yè)務(wù)流程圖

AiLand數(shù)據(jù)安全島正是利用區(qū)塊鏈技術(shù)開發(fā)數(shù)據(jù)安全共享與隱私計(jì)算系統(tǒng)，它將有助于打破教育數(shù)據(jù)被學(xué)校或政府機(jī)構(gòu)壟斷的局面，使教育走向全面開放，形成區(qū)域教育全產(chǎn)業(yè)鏈參與、協(xié)同建設(shè)的一體化教育系統(tǒng)。整體方案是以師生角色為主線,提供跨部門的人事、教學(xué)、科研、信息服務(wù)等綜合數(shù)據(jù)安全計(jì)算的環(huán)境，實(shí)際解決了教育行業(yè)結(jié)構(gòu)和學(xué)校在數(shù)據(jù) “確權(quán)難、互信難、監(jiān)管難” 等問(wèn)題。安恒信息的數(shù)據(jù)安全配套工具，為教職工、學(xué)生提供全方位的信息安全服務(wù)，真正意義上在保證數(shù)據(jù)隱私安全的基礎(chǔ)上，實(shí)現(xiàn)了數(shù)據(jù)“價(jià)值”和“知識(shí)”的流動(dòng)與共享，幫助我們安全管理者以自動(dòng)化的方式完成數(shù)據(jù)安全相關(guān)的管理工作。

教育數(shù)據(jù)供需隱私計(jì)算示意圖

教育數(shù)據(jù)訪問(wèn)行為安全性保護(hù)方案

教育信息系統(tǒng)數(shù)據(jù)行為安全性保護(hù)是為了保證結(jié)構(gòu)化數(shù)據(jù)（如學(xué)生成績(jī)、一卡通消費(fèi)記錄等）和非機(jī)構(gòu)化數(shù)據(jù)（如服務(wù)器日志、教學(xué)視頻等）不被內(nèi)部和外部的違法行為所泄密，需要我們建立起數(shù)據(jù)流動(dòng)的異常行為畫像機(jī)制，把可能存在的惡意程序、賬號(hào)失陷、暴力破解、漏洞掃描、數(shù)據(jù)泄露、賬號(hào)活動(dòng)偏離自身基線、賬號(hào)活動(dòng)偏離部門基線、賬號(hào)異常登錄、賬號(hào)異常修改、API違規(guī)調(diào)用、API違規(guī)訪問(wèn)、API違規(guī)申請(qǐng)、賬號(hào)暴力破解、賬號(hào)失陷、惡意掃描、數(shù)據(jù)庫(kù)勒索、數(shù)據(jù)泄露、數(shù)據(jù)庫(kù)SQL注入、賬號(hào)被盜、賬號(hào)違規(guī)共享、遠(yuǎn)程辦公效率分析、郵件違規(guī)收發(fā)、郵箱炸彈、郵件欺詐、賬號(hào)敏感資源訪問(wèn)、賬號(hào)越權(quán)訪問(wèn)、數(shù)據(jù)破壞、離職員工賬號(hào)未注銷、異常下載和爬蟲行為等風(fēng)險(xiǎn)部署AI檢測(cè)模型，將數(shù)據(jù)的時(shí)效性和檢測(cè)行為融為一體，真正做到“教育+人工智能”數(shù)字畫像場(chǎng)景和可視化安全分析的創(chuàng)新應(yīng)用。

教育數(shù)據(jù)訪問(wèn)行為安全檢測(cè)模型

綜上所述，安恒信息為促進(jìn)教育大數(shù)據(jù)產(chǎn)業(yè)生態(tài)建設(shè)，不斷探索創(chuàng)新，結(jié)合國(guó)家5G、物聯(lián)網(wǎng)、云計(jì)算、區(qū)塊鏈和人工智能等新一代信息關(guān)鍵技術(shù)為基礎(chǔ)的新網(wǎng)絡(luò)安全技術(shù)應(yīng)用產(chǎn)品的研究和試點(diǎn)示范，積極配合教育行業(yè)主管部門制定教育行業(yè)的數(shù)據(jù)共享安全和智慧教育大數(shù)據(jù)安全支撐標(biāo)準(zhǔn)等，為教育數(shù)據(jù)要素市場(chǎng)化提供安全運(yùn)營(yíng)的基礎(chǔ)設(shè)施環(huán)境。

在教育數(shù)字化的過(guò)程中，長(zhǎng)出的數(shù)據(jù)安全“牙齒”會(huì)不斷補(bǔ)充完整。安恒信息數(shù)據(jù)安全的專家們也會(huì)不斷去研究大數(shù)據(jù)安全的核心技術(shù)標(biāo)準(zhǔn)和應(yīng)對(duì)新業(yè)務(wù)場(chǎng)景的安全對(duì)策方案，為智慧教育大數(shù)據(jù)的安全提供有力保障。

關(guān)閉

AI智能體專區(qū)

AI智能體專區(qū)

告警研判和降噪智能體

安全運(yùn)營(yíng)咨詢服務(wù)智能體

惡意郵件研判智能體

數(shù)據(jù)分類分級(jí)智能體

API安全智能體

自動(dòng)化滲透測(cè)試智能體

終端數(shù)據(jù)防泄漏智能體

惡意軟件檢測(cè)智能體

數(shù)據(jù)安全咨詢服務(wù)智能體

核心安全產(chǎn)品

場(chǎng)景解決方案

Saas產(chǎn)品訂閱專區(qū)

熱門產(chǎn)品推薦

安恒數(shù)盾數(shù)據(jù)安全管控平臺(tái)最熱

數(shù)據(jù)庫(kù)審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)推薦

明御防火墻最熱

AI時(shí)代網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告

AI安服數(shù)字員工

AI安服數(shù)字員工

AI滲透測(cè)試

AI應(yīng)急響應(yīng)

AI安全咨詢

AI代碼審計(jì)

AI數(shù)字安全教師

AI+安全服務(wù)

AI+ 安全服務(wù)

一切產(chǎn)品皆資源，一切資源皆服務(wù)

行業(yè)解決方案>

技術(shù)解決方案>

安全意識(shí)教育解決方案>

公司

行業(yè)方案|讓數(shù)據(jù)安全與智慧教育唇齒相依

相關(guān)推薦

告警研判和
降噪智能體

安全運(yùn)營(yíng)咨詢
服務(wù)智能體

惡意郵件研判
智能體

數(shù)據(jù)分類
分級(jí)智能體

API安全
智能體

自動(dòng)化滲透
測(cè)試智能體

終端數(shù)據(jù)防
泄漏智能體

惡意軟件檢
測(cè)智能體

數(shù)據(jù)安全咨詢
服務(wù)智能體

AI數(shù)字
安全教師

一切產(chǎn)品皆資源，一切資源皆服務(wù)