数据安全，教育之本

联鹏全力推进校园数据安全治理体系建设

发布日期： 2024-11-22 09:40:05 阅读量： 9 作者： 睿思

政策背景

当前，发展数字经济、建设数字中国已上升为国家战略，数据正式被中央文件纳入生产要素范围，而数据的广泛应用，使得围绕数据安全的挑战也如影随形。统筹数据发展和安全防护并重，迫在眉睫。

8月30日，央视新闻联播报道，李强总理主持召开国务院常务会议，审议通过《网络数据安全管理条例(草案)》。指出要对网络数据实行分类分级保护，明确各类主体责任，落实网络数据安全保障措施。

数据安全，教育之本

近年来，诸多高校在国家、省市级政策引领下，大规模的开展了以校园数据综合治理为内容的数据体系建设。无论从数据基础工具平台还是实施路径上都对数据安全保护提出了一些要求，但总体来看，数据安全保护的措施架构不完整，数据安全全生命周期管理重视度不足，大部分措施尚处于技术层面，落地能力不充分。

联鹏方案

联鹏作为专注教育领域信息化综合方案服务商，参与了诸多高校的数据中台、数据综合治理、数据服务以及数据应用的项目建设。联鹏从学校实际需求出发，全面回顾和思考了面向校园的数据安全建设过程中的一些思路和细节，着重于方案的落地能力，依据《网络数据安全管理条例(草案)》，联鹏结合自身实践，围绕以数据为中心，思考面向教育行业的数据安全治理体系建设方案。

Part.01

《数据安全整体框架》

构建数据安全管理体系，不能将目光仅聚焦于技术，它是全面的体系建设，包含健全制度以明确操作准则、组建专业团队处理风险、构建标准化体系统一管理、落实技术保障筑防线。数据安全管理体系的构建也非软件服务商单方责任，学校主体和师生各参与方需共同努力，携手打造安全数据环境，保障教育教学工作顺利开展。

数据安全，教育之本

· 联鹏数据安全治理体系整体框架 ·

Part.02

建立健全数据安全管理制度与流程

一、建立完善的数据安全管理制度，明确操作规范

校园数据的生产和消费涉及校内师生、校友、服务商、外聘教师、离退休职工等众多人群。为了保障数据安全，我们需要根据数据的生产和消费情况，精准制定数据保护策略和数据安全管理制度。这些制度和策略旨在规范各类人员、各类数据的数据操作行为，确保数据的安全性和合规性。具体而言，我们应建立数据访问控制制度，严格控制数据的访问权限；制定数据存储与传输管理规范，确保数据在存储和传输过程中的安全；建立数据处理与使用管理制度，规范数据的处理和使用流程；同时，还应设立数据安全事件应急响应机制，以便在数据安全事件发生时能够迅速、有效地应对。

二、组建数据安全管理组织，责任到人

从顶层设计上优化校园数据安全管理，需组建由主管领导牵头，信息技术服务部门为核心，各类数据参与服务商为辅的组织架构。具体实施步骤如下：

组建数据安全管理团队：从信息技术服务部门及主要数据服务商中抽调具备丰富数据处置经验的专业人员，共同组成数据安全管理团队。

明确分工与责任：依据数据安全管理制度，为团队成员明确分工，确保责任到人，涵盖安全风险评估与预测、应急响应与事件处理等方面。

加强安全培训与素质教育：团队需负责开展数据安全培训与素质教育，提升全校师生的数据安全意识和防范能力。

三、制定校级数据安全管理标准

校园数据资源虽然数据量级不大，但其组成却庞大且分散，这使得全面掌握数据分布、性质和敏感程度变得相当困难，进而直接影响到数据分级分类工作的准确性。为了解决这一问题，我们需要制定一套明确的标准，来规范数据安全分类等级、数据加密的要求和策略，以及数据生命周期的管理。联鹏凭借10余年的行业经验，已经形成了一套内部标准，并在不断的项目实践中进行完善和提升。这套标准主要包括数据分类标准、数据安全分级管理标准，以及数据安全管理考核标准等，旨在帮助校园更有效地管理和保护其数据资源。

联鹏软件