教育 | 数据安全,一直走在赶考的路上
作者:安华金和 发布时间:2019-06-17

紧张的高考终于结束,经历了十二年寒窗苦读的莘莘学子,也即将开启人生新的旅途。在轻松愉悦的同时,也希望各位考生和家长勿信还没填志愿就被录取此类相关信息。

近年来,教育行业,不断出现了学生学历信息泄漏的安全事件。这些敏感信息一旦流入黑市,被不法分子获得,轻则用于各类教育产品的推销,重则进行诈骗、诱拐等犯罪行为,无论是哪一种可能,都将给这些孩子和家庭带来巨大的创伤,同时也严重影响了教育相关单位的社会声誉,因此如何能全面有效的防范个人敏感信息的泄露,成为了教育行业当前信息化建设发展的重中之重。

过去,依靠传统的以信息系统平台为防护目标的安全架构,并不能很好地应对个人敏感信息保护的需求。这些个人信息往往需要在多个教育信息系统中共享和流转,而这些系统的防护等级并不统一,只要任何一个环节出现了纰漏,就可能导致高等级的数据信息从低防护等级的系统中泄漏出去。

当前教育行业数据安全风险问题

01、传统防护薄弱

传统防护主要针对网络应用层安全进行建设,针对数据库协议层面安全建设基本处于空白;

02、漏洞无法防护

检测机构检测出的数据库安全漏洞没有办法解决,补丁修复失败;

03、互联网渗透威胁

以互联网业务服务系统数据库为跳板,攻击内部业务系统及数据库,盗取数据;

04、未知访问来源

业务系统较多运维人员复杂,包括第三方人员,业务部门人员、外包人员等,非授权访问情况高发,无法控制数据库访问安全;

05、超级权限滥用

数据库管理人员权限过高,可以访问全部数据,对数据库操作行为不受限;

06、数据明文存储

学籍信息、教师信息、成绩信息等,由于这些信息都是明文存储在数据库中,存在泄漏和篡改风险;

针对这些数据安全风险问题,要保护学生教师等个人信息,需要我们怎么应对?

扫描下方二维码,

获取高校数据安全防护思路!

1.jpg