公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

行業(yè)方案|讓數(shù)據(jù)安全與智慧教育唇齒相依

閱讀量：次

學(xué)生小李

數(shù)據(jù)安全法來了，個人信息保護法也來了，這下學(xué)校對于我們的個人信息保護有法可依了，太好了！

考核我們的法律法規(guī)也來了，我們信息化工作中又多了一層制約條件，上線難了啊......

信息化管理老師

兼職的網(wǎng)安老師

又要開始給學(xué)校信息系統(tǒng)的數(shù)據(jù)補漏洞了，這啥時候是個頭……

與此同時，學(xué)校信息中心領(lǐng)導(dǎo)和管理員還要面對5G、物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能、區(qū)塊鏈等數(shù)字科技工具在賦能到“教育數(shù)據(jù)資產(chǎn)化和資產(chǎn)數(shù)據(jù)化”任務(wù)中所帶來的信息和網(wǎng)絡(luò)安全問題。到底怎么做才能真正既合規(guī)又能保證學(xué)校師生的數(shù)據(jù)安全呢？

2021年，國家出臺了《中華人民共和國數(shù)據(jù)安全法》和《中華人民共和國個人信息保護法》，并在《國家安全戰(zhàn)略（2021－2025年）》中提到了“加快提升生物安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、人工智能安全等領(lǐng)域的治理能力”，將數(shù)據(jù)安全治理工作提升到了一個新的高度。我們相信，這些法律法規(guī)有助于我們在教育信息化向教育現(xiàn)代化改革方向邁進時，不僅會給教育領(lǐng)導(dǎo)者和管理者提供強有力的執(zhí)行依據(jù)，而且可以主動選取適合數(shù)據(jù)的安全治理和監(jiān)管機制。

依法進行教育數(shù)據(jù)監(jiān)管，其核心責(zé)任之一是數(shù)據(jù)安全保障，它是數(shù)據(jù)治理體系的基石。建立多層次、縱深化的數(shù)據(jù)安全監(jiān)管模式，需要教育公共數(shù)據(jù)資源服務(wù)與開發(fā)利用安全評測、風(fēng)險評估、安全審計、保密審查、日常監(jiān)測、應(yīng)急處置等制度充分融合，不斷提升數(shù)據(jù)安全防護管理水平。

面對國家數(shù)據(jù)強監(jiān)管政策的出臺，教育行業(yè)數(shù)據(jù)保護的“牙齒”已經(jīng)具備，安全管理者的工作的春天已到來！

接下來，需要我們思考：各區(qū)域和學(xué)校內(nèi)的教育大數(shù)據(jù)該如何充分利用國家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，開展教育數(shù)據(jù)在收集、存儲、傳輸、處理、使用等活動中的各環(huán)節(jié)安全保障工作。按照國家和智慧教育各項約束性規(guī)定，我們要充分利用已有的數(shù)據(jù)安全隱私標(biāo)準(zhǔn)，包括大數(shù)據(jù)和人工智能安全、個人隱私保護領(lǐng)域的方法指導(dǎo)、監(jiān)督評估和要求等，強化大數(shù)據(jù)環(huán)境下防攻擊、防泄漏、防竊取的全場景監(jiān)測、預(yù)警、控制和應(yīng)急處置等能力建設(shè)，以區(qū)域教育數(shù)據(jù)安全管控平臺為抓手，采用掛圖作戰(zhàn)的方式保證數(shù)據(jù)安全，解決數(shù)據(jù)安全崗位專業(yè)性太強的困惑。

當(dāng)教育大數(shù)據(jù)在多個業(yè)務(wù)系統(tǒng)之間流動和共享以及存儲的時候就需要保證信息的安全。安恒信息從實戰(zhàn)角度出發(fā)，將教育大數(shù)據(jù)的信息共享和交換變得安全、可信，同時將人在操作數(shù)據(jù)過程中的異常行為進行發(fā)現(xiàn)和預(yù)警。

教育數(shù)據(jù)共享和計算保護方案

教育大數(shù)據(jù)共享性保護能積極推進教育行政機構(gòu)、區(qū)域高校之間和高校內(nèi)部公共部門的數(shù)據(jù)共享交換機制，讓教育數(shù)據(jù)在各個地區(qū)、部門、層級之間產(chǎn)生共享價值。為此安恒信息提供了一套加強教育共享數(shù)據(jù)的安全和隱私保護機制，解決了“不敢開放”和“不會開放”的根本性難題。

安恒信息AiLand數(shù)據(jù)安全島從 “數(shù)據(jù)可用不可見，可用不可取” 的總體策略出發(fā)，利用區(qū)塊鏈技術(shù)特性和數(shù)字證書，解決了學(xué)校和各相關(guān)業(yè)務(wù)單位的業(yè)務(wù)系統(tǒng)中核心實體數(shù)據(jù)，例如，教師、學(xué)生、科研項目等相關(guān)數(shù)據(jù)的確權(quán)和共享使用中的安全問題。另外，本系統(tǒng)提供數(shù)據(jù)模型調(diào)試和模型執(zhí)行環(huán)境功能，保證數(shù)據(jù)管理員完成數(shù)據(jù)模型的安全開發(fā)。AiLand數(shù)據(jù)安全島可建立大數(shù)據(jù)可信執(zhí)行環(huán)境BDTee+密文計算+數(shù)據(jù)全生命周期安全環(huán)境，通過密文查詢手段防止工作人員查詢敏感數(shù)據(jù)，保障學(xué)生數(shù)據(jù)不被泄漏，保護學(xué)生隱私。同時，借助隱私計算技術(shù)，提升了區(qū)域教育大數(shù)據(jù)的含金量，實現(xiàn)隱私保護下的高質(zhì)量數(shù)據(jù)協(xié)作，事中利用上鏈數(shù)據(jù)實現(xiàn)對數(shù)據(jù)流通可控，事后如果出現(xiàn)問題，可溯源監(jiān)管和審計。

教育數(shù)據(jù)共享和隱私計算業(yè)務(wù)流程圖

AiLand數(shù)據(jù)安全島正是利用區(qū)塊鏈技術(shù)開發(fā)數(shù)據(jù)安全共享與隱私計算系統(tǒng)，它將有助于打破教育數(shù)據(jù)被學(xué)?；蛘畽C構(gòu)壟斷的局面，使教育走向全面開放，形成區(qū)域教育全產(chǎn)業(yè)鏈參與、協(xié)同建設(shè)的一體化教育系統(tǒng)。整體方案是以師生角色為主線,提供跨部門的人事、教學(xué)、科研、信息服務(wù)等綜合數(shù)據(jù)安全計算的環(huán)境，實際解決了教育行業(yè)結(jié)構(gòu)和學(xué)校在數(shù)據(jù) “確權(quán)難、互信難、監(jiān)管難” 等問題。安恒信息的數(shù)據(jù)安全配套工具，為教職工、學(xué)生提供全方位的信息安全服務(wù)，真正意義上在保證數(shù)據(jù)隱私安全的基礎(chǔ)上，實現(xiàn)了數(shù)據(jù)“價值”和“知識”的流動與共享，幫助我們安全管理者以自動化的方式完成數(shù)據(jù)安全相關(guān)的管理工作。

教育數(shù)據(jù)供需隱私計算示意圖

教育數(shù)據(jù)訪問行為安全性保護方案

教育信息系統(tǒng)數(shù)據(jù)行為安全性保護是為了保證結(jié)構(gòu)化數(shù)據(jù)（如學(xué)生成績、一卡通消費記錄等）和非機構(gòu)化數(shù)據(jù)（如服務(wù)器日志、教學(xué)視頻等）不被內(nèi)部和外部的違法行為所泄密，需要我們建立起數(shù)據(jù)流動的異常行為畫像機制，把可能存在的惡意程序、賬號失陷、暴力破解、漏洞掃描、數(shù)據(jù)泄露、賬號活動偏離自身基線、賬號活動偏離部門基線、賬號異常登錄、賬號異常修改、API違規(guī)調(diào)用、API違規(guī)訪問、API違規(guī)申請、賬號暴力破解、賬號失陷、惡意掃描、數(shù)據(jù)庫勒索、數(shù)據(jù)泄露、數(shù)據(jù)庫SQL注入、賬號被盜、賬號違規(guī)共享、遠(yuǎn)程辦公效率分析、郵件違規(guī)收發(fā)、郵箱炸彈、郵件欺詐、賬號敏感資源訪問、賬號越權(quán)訪問、數(shù)據(jù)破壞、離職員工賬號未注銷、異常下載和爬蟲行為等風(fēng)險部署AI檢測模型，將數(shù)據(jù)的時效性和檢測行為融為一體，真正做到“教育+人工智能”數(shù)字畫像場景和可視化安全分析的創(chuàng)新應(yīng)用。

教育數(shù)據(jù)訪問行為安全檢測模型

綜上所述，安恒信息為促進教育大數(shù)據(jù)產(chǎn)業(yè)生態(tài)建設(shè)，不斷探索創(chuàng)新，結(jié)合國家5G、物聯(lián)網(wǎng)、云計算、區(qū)塊鏈和人工智能等新一代信息關(guān)鍵技術(shù)為基礎(chǔ)的新網(wǎng)絡(luò)安全技術(shù)應(yīng)用產(chǎn)品的研究和試點示范，積極配合教育行業(yè)主管部門制定教育行業(yè)的數(shù)據(jù)共享安全和智慧教育大數(shù)據(jù)安全支撐標(biāo)準(zhǔn)等，為教育數(shù)據(jù)要素市場化提供安全運營的基礎(chǔ)設(shè)施環(huán)境。

在教育數(shù)字化的過程中，長出的數(shù)據(jù)安全“牙齒”會不斷補充完整。安恒信息數(shù)據(jù)安全的專家們也會不斷去研究大數(shù)據(jù)安全的核心技術(shù)標(biāo)準(zhǔn)和應(yīng)對新業(yè)務(wù)場景的安全對策方案，為智慧教育大數(shù)據(jù)的安全提供有力保障。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>