米乐(中国)官方网站

美创科技如何助力高校数据安全体系化升级标杆实践看这里!

M6(米乐)

导航切换

联系电话:
021-66889888     1399520488

M6(米乐)

M6(米乐)
当前位置: 主页 > 新校动态

美创科技如何助力高校数据安全体系化升级标杆实践看这里!

作者: 小编 来源: 网络   日期:2024-07-16 04:30

  在高校如火如荼的数字化转型建设中,平衡合规与发展的天平,强化数据安全保障,是不可忽视的重要工作。

  关于如何有效开展,美创与多所国内一流高校深入实践,本案例作为美创护航高校数据安全的又一典型项目,覆盖了组织建设、制度流程、技术工具和人员能力等各个维度,通过风险评估、数据流向分析、分类分级、安全能力搭建及运营服务等,实现一体化数据安全保障落地,值得参考。

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图1)

  浙江中医药大学(简称:浙中医大)是浙江省重点建设高校、高水平大学建设高校,是浙江省人民政府、国家中医药管理局、教育部共建高校。在2023软科世界大学学术排名1000强中,浙中医大跻身779位(中医药院校第二位),3个学科进入ESI全球排名前1%。

  近年来,浙中医大积极推进数字技术与教育管理、教育教学科研的深度融合,已搭建完成数据中台,实现校域核心业务数据动态汇聚、治理、授权开放。但随着各类业务数据互联互通,数据安全防护压力随之增加。

  同时,教育行业合规要求也在持续加码,尤其自《数据安全法》和《个人信息保护法》颁布实施以来,国家与教育部及相关部门下发多项推进教育领域数据安全工作的政策文件,如《教育部机关及直属事业单位教育数据管理办法》、《关于加强教育系统数据安全工作的通知》、《教育系统核心数据和重要数据识别认定工作指南(试行)》等,对数据安全治理与建设提出更明确的合规性要求。

  为此,在统筹发展与安全的顶层规划下,实现数据利用与安全防护一体两翼,平衡发展的目标。浙中医大携手美创,开展以数据中台为基础的数据安全风险评估工作,并以此为切入点,通过识别目前风险现状,进而建立健全数据安全防护体系,具体包括:

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图2)

  基于以上需求,美创结合自身完备的数据安全“咨询+产品+运营服务”,一体谋划、分三步开展,助力浙中医大数据安全体系化升级落地:

  结合法律法规及教育行业的相关规定,美创数据安全咨询服务团队对浙中医大数据安全现状进行综合摸底,开展数据安全风险评估和分析,包括合规安全、组织建设、制度建设、技术工具等模块,并完成输出以下内容:

  在组织建设方面,协助输出完成数据安全管理办法,明确数据安全管理层、执行层和监督层,建立安全保障小组或责任人机制。

  在制度建设方面,结合浙中医大已具备的信息安全保障体系和制度,新增《浙江中医药大学数据安全管理规范》、《浙江中医药大学数据合作方管理规范》和《浙江中医药大学数据安全演练方案》等。

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图3)

  结合大学人员情况,建立分类分级工作组,制定内部工作汇报流程。通过对校内数据资产进行盘点,划定本次分类分级工作范围和工期计划。重点参考《教育系统核心数据和重要数据识别认定工作指南(试行)》、《教育系统数据分类分级指南(草稿)》、内部《数据目录白皮书》等,制定分类分级标准,最终形成分类分级大米乐中国 m6平台官网纲。

  实施过程,由美创数据安全分类分级平台支撑,实现数据自动发现识别,并根据分类分级策略智能化处理分类分级标签,可视化呈现分类分级结果。

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图4)

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图5)

  在安全技术建设方面,通过对数据中台系统安全基线检查、漏洞扫描、渗透测试等方式,发现数据处理环境中存在的安全漏洞,进行漏洞整改;并以人、行为、数据为中心,锚定重要场景,如数据治理、数据访问、数据流转、数据开发场景等,落实数据全链路的数据安全技术防护体系,包括:

  权限细化,根据运维人员身份角色不同,对其可执行的操作进行管控。

  规则细化,根据人员不同,配置相应的数据库操作权限,高级权限对数据库可进行所有操作和所有数据的查询,中级权限能执行非删除操作和高级敏感数据的权限,低级权限仅能查询非核心数据库数据。

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图6)

  通过部署数据脱敏系统,对敏感数据匿名化处理,在不破坏数据使用价值的前提下,防止开发测试、数据共享、分析挖掘等场景中发生数据泄漏风险。

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图7)

  通过部署存储加密,对个人隐私数据执行加密存储,防止明文存储引起的数据泄露问题。

  利用数据水印系统,对敏感数据按需进行水印处理,确保在数据发生泄漏的情况下进行溯源。

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图8)

  通过部署API安全监测与访问控制系统,从资产脆弱性、资产暴露面、账户共用、异常访问等维度,智能监测数据中台API接口调用过程存在的各类风险,并进行告警阻断、快速处置;通过数据库防水坝-高危行为管控进行未授权用户的操作告警阻断。

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图9)

  以教职工基本信息表为例,如下图所示,通过在数据源系统【人事系统】,数据开放平台【数据中台】,数据使用方【E搜系统】进行加密、脱敏、API监测安全能力建设,实现整体流转链路表的数据安全防护落地。

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图10)

  通过对人事系统中的教职工基本信息表进行分类分级,按照判断数据敏感等级为3级,基于《浙江中医药大学数据分类分级规范》3级要求,对教职工基本信息表进行数据访问行为管理以及数据导出行为管控,同时对该教职工基本信息表在数据中台API接口调用行为进行实时监测风险和告警处置。

美创科技如何助力高校数据安全体系化升级标杆实践看这里!(图11)

  1.通过完善数据安全管理制度,建立数据安全标准体系,有效规范了数据处理活动。

  2.基于数据应用和共享建立数据资源目录的动态更新机制,全面掌握数据使用情况,按照浙中医大数据目录白皮书和相关标准指南,开展数据分类分级工作,落实数据分类管理分级保护。

  3.按照“一数一源”的原则,根据实现处理目的最小范围,规范数据收集使用范围,优先通过共享获取数据,避免重复处理。

  4.全面加强数据安全保障,建立覆盖数据处理活动的全方位安全体系,实现广大师生数据,特别是个人敏感隐私信息的重点保护。

  在高校如火如荼的数字化转型建设中,平衡合规与发展的天平,强化数据安全保障,是不可忽视的重要工作。...

  我就是买来上下班用,希望电池耐用一点,别等到第二年骑不了多久就要充电,刚刚找到工作的毕业生小李最...

  摘要:低慢小商业无人机自引入全球各地的军事冲突以来,持续影响并改变着传统的军用无人高空机侦察定位...

  7月13日至16日,第二十六届中国北京国际科技产业博览会(简称科博会)在北京国家会议中心举行。本届科博...

  2024年上半年,在快速变革的产业环境中,厦门信达股份有限公司(以下简称厦门信达公司,证券代码000701...

  狂飙的短剧市场可谓热闹极了,据悉,2023年中国网络微短剧市场规模已达373 9亿元,同期中国电影总票房...

  7月12日,第二十六届中国国际高新技术成果交易会天津站城市推介会在国家会展中心(天津)成功举办,推介...

  国家电力投资集团有限公司(简称国家电投)是中央直接管理的特大型国有重要骨干企业,肩负保障国家能源...

  在数字化生活日益丰富的今天,尤其对于那些追求高品质生活、拥有众多珍贵数字记忆的朋友们来说,一款高...

  创新医疗,守护生命之光。丁春玲主任以其在细胞科技和女性荷尔蒙抗衰老领域的突破性研究,为医疗健康领...

  在高校如火如荼的数字化转型建设中,平衡合规与发展的天平,强化数据安全保障,是不可忽视的重要工作。...

  春季高考是为职业教育专门设计的高考制度,它与夏季高考同属于高考体系,采取文化素质+职业技能考试招生办...

  在青岛这片充满活力的海滨城市,青岛西大高级技工学校以其独特的魅力和卓越的教育质量,吸引了无数有志于...

  安徽,地处长江、淮河中下游,且地跨我国南北,独特的地理位置造就安徽荟萃的历史文化。来到皖中,见证...

  2024录取 再创佳绩2024录取接近尾声,八一国际部2024届毕业生再创佳绩!截至4月26日,2024届毕业生收获238...

  我就是买来上下班用,希望电池耐用一点,别等到第二年骑不了多久就要充电,刚刚找到工作的毕业生小李最...

  摘要:低慢小商业无人机自引入全球各地的军事冲突以来,持续影响并改变着传统的军用无人高空机侦察定位...

  7月9日下午第四届「设计中国」展暨产业生态共创论坛盛典在中国建博会(广州)A区5 2号馆盛大举行。本次...

  7月12日,京东方科技集团股份有限公司(京东方A:000725;京东方B:200725)发布2024年半年度业绩预告,...

  摘要:在快速变化的企业环境中,工会与思想政治工作作为维护职工权益、引导职工思想的重要力量,其融合...

  在西安有一家做ICL晶体植入手术综合实力强的眼科医院-西安奕鸣眼科医院。西安奕鸣眼科医院是西北首家ICL...

  中国两轮电动车,开始登上全球舞台。据中国海关总署官网相关出口数据显示,中国已经成为了全球最大的两...

  7月13日至16日,第二十六届中国北京国际科技产业博览会(简称科博会)在北京国家会议中心举行。本届科博...

  金融消保在身边 保障权益防风险为增强人民群众金融服务获得感,推动金融消费者权益保护工作,有力守护...

  前段时间我需要,但是对我这种i人来说,张嘴向别人借钱真的太难了。好在朋友向我推荐了微粒贷,...

  近日,2024华南国际工业博览会在深圳开幕,吸引了众多行业企业参展。作为行业领先的智能传感器的专精特...

  近年来,涉及金融领域代理维权乱象持续蔓延,有的已形成有组织的黑色产业链、非法利益链,收取高额代理...

  近日,2024华南国际工业博览会在深圳开幕,吸引了众多行业企业参展。作为行业领先的智能传感器的专精特...

  近日,知名建筑信息咨询公司RCC瑞达恒旗下拓选网平台,揭晓了2024建材行业十大品牌榜单。此榜单已连续发...

  近年来,随着直销企业扩容速度的加快,社会及公众对直销市场规范发展的关注度也越来越高。规范发展,营...

  驰援灾区,大爱无疆。7月13日,库斯家居将1000多件床垫、沙发等物资送往湖南湘阴一线,助力灾区群众重建...

  2024年7月11~12日,以“聚焦前沿科技推动产业转化”为宗旨的第十

  如果把输电线比作电网动脉,那如星辰般散布在韩城矿区的十座变电站,就是电网的内核心脏。它们源源不断...