教育 | 数据安全，一直走在赶考的路上-尊龙凯时官方旗舰店

紧张的高考终于结束，经历了十二年寒窗苦读的莘莘学子，也即将开启人生新的旅途。在轻松愉悦的同时，也希望各位考生和家长勿信还没填志愿就被录取此类相关信息。

近年来，教育行业，不断出现了学生学历信息泄漏的安全事件。这些敏感信息一旦流入黑市，被不法分子获得，轻则用于各类教育产品的推销，重则进行诈骗、诱拐等犯罪行为，无论是哪一种可能，都将给这些孩子和家庭带来巨大的创伤,同时也严重影响了教育相关单位的社会声誉，因此如何能全面有效的防范个人敏感信息的泄露，成为了教育行业当前信息化建设发展的重中之重。

过去，依靠传统的以信息系统平台为防护目标的安全架构，并不能很好地应对个人敏感信息保护的需求。这些个人信息往往需要在多个教育信息系统中共享和流转，而这些系统的防护等级并不统一，只要任何一个环节出现了纰漏，就可能导致高等级的数据信息从低防护等级的系统中泄漏出去。

当前教育行业数据安全风险问题

01、传统防护薄弱

传统防护主要针对网络应用层安全进行建设，针对数据库协议层面安全建设基本处于空白；

02、漏洞无法防护

检测机构检测出的数据库安全漏洞没有办法解决，补丁修复失败；

03、互联网渗透威胁

以互联网业务服务系统数据库为跳板，攻击内部业务系统及数据库，盗取数据；

04、未知访问来源

业务系统较多运维人员复杂，包括第三方人员，业务部门人员、外包人员等，非授权访问情况高发，无法控制数据库访问安全；

05、超级权限滥用

数据库管理人员权限过高，可以访问全部数据，对数据库操作行为不受限；

06、数据明文存储

学籍信息、教师信息、成绩信息等，由于这些信息都是明文存储在数据库中，存在泄漏和篡改风险；

针对这些数据安全风险问题，要保护学生教师等个人信息，需要我们怎么应对？

扫描下方二维码，

获取高校数据安全防护思路！