沒(méi)想到，身為校長(zhǎng)的老王，最近也迎來(lái)了一場(chǎng)重要的“考試”。

　　試題內(nèi)容是：構(gòu)建智慧校園，保障數(shù)據(jù)安全。

　　一邊是數(shù)據(jù)共享開(kāi)放，一邊是數(shù)據(jù)安全保護(hù)，看完試卷，老王犯起了難——

　　難題一 數(shù)據(jù)底數(shù)不清，分類管理的成本較高

　　構(gòu)建智慧校園，就要做好數(shù)字化轉(zhuǎn)型，高校包含海量的數(shù)據(jù)信息，隨著數(shù)字化轉(zhuǎn)型的深入：

　　教育數(shù)據(jù)價(jià)值越來(lái)越高！

　　業(yè)務(wù)系統(tǒng)數(shù)據(jù)越來(lái)越多！

　　數(shù)據(jù)安全隱患無(wú)處不在！

　　重大決策信息、財(cái)務(wù)信息、招生信息、資產(chǎn)信息、師生身份信息、健康信息、上網(wǎng)信息、一卡通信息、位置信息......數(shù)據(jù)資產(chǎn)散落在校園內(nèi)外的各個(gè)信息系統(tǒng)。

　　這些數(shù)據(jù)資產(chǎn)有多少？怎么分布？有哪些類型？哪些是活數(shù)據(jù)？哪些數(shù)據(jù)是沉淀數(shù)據(jù)？哪些可以科研利用？哪些是涉敏信息？實(shí)在難以摸清。如此一來(lái)，要對(duì)數(shù)據(jù)進(jìn)行分類管理，就要花費(fèi)大量的時(shí)間和精力，導(dǎo)致投入成本過(guò)高。

　　難題二 管理機(jī)制缺位，缺乏認(rèn)責(zé)依據(jù)

　　通常，學(xué)校的網(wǎng)絡(luò)、信息系統(tǒng)都有相應(yīng)的主管部門(mén)，但數(shù)據(jù)信息由于涉及的部門(mén)眾多，牽涉較廣，很難建立明確的管理機(jī)制。

　　數(shù)據(jù)跨學(xué)院、跨部門(mén)流轉(zhuǎn)，沒(méi)有統(tǒng)一團(tuán)隊(duì)、專業(yè)人員牽頭，無(wú)法形成統(tǒng)一數(shù)據(jù)安全防護(hù)體系；數(shù)據(jù)流通性強(qiáng)，安全事件發(fā)生后，難以有效溯源，缺乏認(rèn)責(zé)依據(jù)。無(wú)法認(rèn)責(zé)造成無(wú)所顧忌。

　　難題三 法律法規(guī)出臺(tái)，合規(guī)要求加碼

　　隨著《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》的頒布和實(shí)施，教育行業(yè)的合規(guī)要求持續(xù)加碼，教育部聯(lián)合七部門(mén)緊隨其后發(fā)布了《關(guān)于加強(qiáng)教育系統(tǒng)數(shù)據(jù)安全工作的通知》（下稱：《通知》）。

　　《通知》明確了教育系統(tǒng)數(shù)據(jù)安全工作的重點(diǎn)目標(biāo)和教育行業(yè)數(shù)據(jù)安全的工作任務(wù)，同時(shí)強(qiáng)調(diào)，對(duì)師生個(gè)人信息保護(hù)，要增強(qiáng)法律意識(shí)，嚴(yán)格按照法律法規(guī)的要求行事；對(duì)新技術(shù)、新應(yīng)用的推廣，要提升防入侵、防泄漏、防濫用、防竊取等整體防御水平和能力；面向師生的網(wǎng)絡(luò)安全意識(shí)教育也要同步跟進(jìn)，形成重視數(shù)據(jù)安全保護(hù)的共識(shí)和氛圍。

　　難題四 基礎(chǔ)防護(hù)手段跟不上，數(shù)據(jù)安全保護(hù)猶如空中樓閣

　　新興技術(shù)的運(yùn)用給高校帶來(lái)了極大的便利，同時(shí)也引發(fā)了各種數(shù)據(jù)安全問(wèn)題，包括網(wǎng)絡(luò)攻擊、程序缺陷、病毒或黑客等造成的數(shù)據(jù)損壞或數(shù)據(jù)丟失等，導(dǎo)致數(shù)據(jù)泄露風(fēng)險(xiǎn)陡然加劇。

　　傳統(tǒng)的信息安全建設(shè)無(wú)法覆蓋現(xiàn)有的數(shù)據(jù)安全問(wèn)題，因此，高校的數(shù)據(jù)安全保護(hù)建設(shè)亟需新的防護(hù)手段。

　　面對(duì)這些難題，老王做夢(mèng)都在擔(dān)憂，到底該怎么辦？

　　為幫助老王擺脫困擾，深信服從組織、技術(shù)、運(yùn)維3個(gè)層面為他提供了一套數(shù)據(jù)安全解決方案，并形成了5個(gè)具體落地環(huán)節(jié)——

　　1、制定分類分級(jí)標(biāo)準(zhǔn)

　　落地高校數(shù)據(jù)分類管理、分級(jí)保護(hù)

　　根據(jù)數(shù)據(jù)種類、數(shù)量、分布、流轉(zhuǎn)、權(quán)限、責(zé)任現(xiàn)狀，摸清底數(shù)、明確權(quán)責(zé)，為數(shù)據(jù)安全保護(hù)奠定基礎(chǔ)。

　　通過(guò)靜態(tài)探查，查看數(shù)據(jù)庫(kù)、終端、業(yè)務(wù)系統(tǒng)等地方的數(shù)據(jù)都有哪些？有多少？是如何分布的？通過(guò)動(dòng)態(tài)探查，弄清楚數(shù)據(jù)的流轉(zhuǎn)情況；通過(guò)權(quán)責(zé)探查，搞明白誰(shuí)可以使用哪些數(shù)據(jù)，這些數(shù)據(jù)又由誰(shuí)來(lái)管理。

　　梳理好數(shù)據(jù)資產(chǎn)后，由深信服數(shù)據(jù)安全專家團(tuán)隊(duì)與高校一起，制定數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，并展開(kāi)數(shù)據(jù)分類分級(jí)工作。

　　數(shù)據(jù)分類分級(jí)工作是一個(gè)繁瑣且復(fù)雜的過(guò)程，靠人工來(lái)實(shí)現(xiàn)需要花費(fèi)大量時(shí)間和精力，往往事倍功半。

　　深信服智能數(shù)據(jù)分類分級(jí)基于人工智能和機(jī)器學(xué)習(xí)技術(shù)，對(duì)數(shù)據(jù)字段進(jìn)行高維特征自動(dòng)提取，為每個(gè)字段生成特征向量，并通過(guò)無(wú)監(jiān)督機(jī)器學(xué)習(xí)進(jìn)行相似字段分析，對(duì)相同數(shù)據(jù)字段進(jìn)行批量打標(biāo)，大幅提升數(shù)據(jù)分類分級(jí)的效率；通過(guò)有監(jiān)督機(jī)器學(xué)習(xí)引擎實(shí)現(xiàn)數(shù)據(jù)分類分級(jí)知識(shí)和經(jīng)驗(yàn)學(xué)習(xí)，對(duì)數(shù)據(jù)分類分級(jí)標(biāo)簽進(jìn)行智能推薦，完成數(shù)據(jù)分類分級(jí)的自動(dòng)化。

　　有了深信服智能數(shù)據(jù)分類分級(jí)，便可輕松實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)的自動(dòng)發(fā)現(xiàn)和數(shù)據(jù)資源目錄生成，使數(shù)據(jù)資產(chǎn)全局可視，為后續(xù)的數(shù)據(jù)安全保護(hù)工作奠定良好的基礎(chǔ)。

　　2、健全數(shù)據(jù)安全保障體系

　　定期進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估

　　摸清了數(shù)據(jù)底數(shù)之后，就要建立數(shù)據(jù)安全評(píng)估和監(jiān)督評(píng)價(jià)制度。

　　為幫助高校健全數(shù)據(jù)安全保障體系，深信服特地配備了數(shù)據(jù)安全專家團(tuán)隊(duì)，結(jié)合法律法規(guī)及教育行業(yè)的相關(guān)規(guī)定，對(duì)高校數(shù)據(jù)處理活動(dòng)進(jìn)行定期風(fēng)險(xiǎn)評(píng)估，將數(shù)據(jù)安全納入高校責(zé)任制考核評(píng)價(jià)；定期進(jìn)行數(shù)據(jù)安全監(jiān)測(cè)預(yù)警通報(bào)，及時(shí)發(fā)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)、處置數(shù)據(jù)安全威脅，輸出數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估報(bào)告和整改建議。

　　3、建章立制

　　完善管理制度并確定數(shù)據(jù)安全責(zé)任人

　　要解決數(shù)據(jù)安全風(fēng)險(xiǎn)問(wèn)題，就需要建立由專業(yè)人員組成的數(shù)據(jù)安全統(tǒng)一團(tuán)隊(duì)，推動(dòng)數(shù)據(jù)安全保障工作有序、穩(wěn)定、持續(xù)開(kāi)展。

　　數(shù)據(jù)安全團(tuán)隊(duì)需要包含決策層、管理層、執(zhí)行層、配合層、監(jiān)督層5個(gè)層面的成員。由網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組決策，網(wǎng)絡(luò)中心/信息中心統(tǒng)籌管理，二級(jí)學(xué)院、單位負(fù)責(zé)執(zhí)行，學(xué)校師生、合作伙伴整體配合，再由審計(jì)人員負(fù)責(zé)監(jiān)督，形成自上而下的數(shù)據(jù)安全組織架構(gòu)。團(tuán)隊(duì)需要對(duì)管理、運(yùn)營(yíng)、合規(guī)、技術(shù)等方面負(fù)責(zé)，保障數(shù)據(jù)安全的整體規(guī)劃實(shí)施落地。

　　此外，為提高數(shù)據(jù)安全法律意識(shí)，需要對(duì)團(tuán)隊(duì)持續(xù)開(kāi)展針對(duì)性的專業(yè)培訓(xùn)工作。

　　4、圍繞保護(hù)數(shù)據(jù)處理活動(dòng)

　　構(gòu)建數(shù)據(jù)安全防護(hù)能力

　　針對(duì)高校的核心業(yè)務(wù)系統(tǒng)，圍繞數(shù)據(jù)處理活動(dòng)的過(guò)程，對(duì)數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)進(jìn)行保護(hù)。

　　深信服數(shù)據(jù)安全解決方案圍繞深信服數(shù)據(jù)安全管理中心，構(gòu)建身份認(rèn)證、行為監(jiān)測(cè)、信任評(píng)估、權(quán)限管理、訪問(wèn)控制、脆弱性管理、威脅狩獵、響應(yīng)處置、時(shí)間管理、溯源調(diào)查等數(shù)據(jù)安全保護(hù)能力，幫助用戶應(yīng)對(duì)數(shù)據(jù)安全復(fù)雜的業(yè)務(wù)場(chǎng)景，實(shí)現(xiàn)用戶數(shù)字化建設(shè)的安全統(tǒng)一，運(yùn)維統(tǒng)一，策略統(tǒng)一。

　　安全管理中心在網(wǎng)絡(luò)安全的基礎(chǔ)上通過(guò)持續(xù)鑒白能力對(duì)訪問(wèn)數(shù)據(jù)的用戶進(jìn)行環(huán)境、身份、行為的持續(xù)評(píng)估；通過(guò)持續(xù)鑒黑能力對(duì)訪問(wèn)數(shù)據(jù)的風(fēng)險(xiǎn)用戶進(jìn)行安全故事鏈的編排，還原入侵行為及安全風(fēng)險(xiǎn)。

　　管理中心與安全組件的聯(lián)動(dòng)，可以實(shí)現(xiàn)安全事件敏捷感知，安全風(fēng)險(xiǎn)及時(shí)管控。

　　例如：某院系老師需要訪問(wèn)該校的核心業(yè)務(wù)數(shù)據(jù)，管理中心通過(guò)分析得出此次訪問(wèn)有一定風(fēng)險(xiǎn)，就會(huì)聯(lián)動(dòng)組件阻斷此次訪問(wèn)行為。

　　5、持續(xù)運(yùn)營(yíng)，提升防護(hù)效果

　　數(shù)據(jù)安全工作并非一勞永逸，以高校數(shù)據(jù)資產(chǎn)安全管理為例，需要持續(xù)對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行發(fā)現(xiàn)、分類分級(jí)、標(biāo)記等元數(shù)據(jù)管理工作，這些工作常常建立在數(shù)據(jù)血緣管理、數(shù)據(jù)唯一性管理、數(shù)據(jù)質(zhì)量管理等等數(shù)據(jù)治理活動(dòng)中。

　　數(shù)據(jù)分析安全運(yùn)營(yíng)則如同網(wǎng)絡(luò)漏洞威脅監(jiān)測(cè)預(yù)警一樣，需要對(duì)存在可疑數(shù)據(jù)訪問(wèn)權(quán)限、敏感數(shù)據(jù)泄漏等進(jìn)行持續(xù)性安全監(jiān)測(cè)與響應(yīng)，并基于問(wèn)題持續(xù)推動(dòng)數(shù)據(jù)安全工作改進(jìn)。

　　通過(guò)上述5個(gè)步驟，深信服數(shù)據(jù)安全解決方案幫助高校實(shí)現(xiàn)了數(shù)據(jù)可知、風(fēng)險(xiǎn)可視、安全可控、問(wèn)題可溯，讓數(shù)據(jù)的共享交換過(guò)程更安全，價(jià)值釋放更充分，徹底解決的校長(zhǎng)老王的難題。幫助老王交上了一份滿意的“答卷”。

　　正如維納(Norbert Wiener)所言：“技術(shù)的發(fā)展，對(duì)善和惡都帶來(lái)了無(wú)限的可能性。”高校一方面享受著數(shù)據(jù)治理帶來(lái)的便捷數(shù)據(jù)服務(wù)，另一方面也承擔(dān)著數(shù)據(jù)安全問(wèn)題的威脅和挑戰(zhàn)。

　　數(shù)據(jù)安全是高校數(shù)據(jù)治理的重要內(nèi)容之一。深信服數(shù)據(jù)安全解決方案基于《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》等法律法規(guī)的要求和實(shí)際的數(shù)據(jù)安全風(fēng)險(xiǎn)場(chǎng)景，通過(guò)人工智能和機(jī)器學(xué)習(xí)等先進(jìn)技術(shù)，為政府、教育、醫(yī)療等各個(gè)行業(yè)用戶提供面向業(yè)務(wù)場(chǎng)景的數(shù)據(jù)安全建設(shè)體系，讓數(shù)據(jù)使用變得更加合規(guī)、安全。