在數(shù)字化轉(zhuǎn)型浪潮中，智慧校園建設(shè)逐步成為教育現(xiàn)代化的重要方向。各類業(yè)務(wù)系統(tǒng)紛紛上線，數(shù)據(jù)互聯(lián)互通成為現(xiàn)實，但隨之而來的數(shù)據(jù)安全隱患，也悄然成為校園管理的新挑戰(zhàn)。

始建于1978年的浙江經(jīng)濟(jì)職業(yè)技術(shù)學(xué)院（以下簡稱“學(xué)院”），前身為浙江省物資學(xué)校，隸屬于世界500強(qiáng)企業(yè)物產(chǎn)中大集團(tuán)（原浙江省物資局），近年來，學(xué)院積極推進(jìn)“智慧校園”建設(shè)，通過構(gòu)建統(tǒng)一數(shù)據(jù)平臺，成功打通財務(wù)、教務(wù)、人事等多個業(yè)務(wù)系統(tǒng)，有效消除“數(shù)據(jù)孤島”，實現(xiàn)了學(xué)生選課、就業(yè)手續(xù)、在讀證明、圖書借閱等業(yè)務(wù)的線上化、協(xié)同化辦理。

然而，隨著業(yè)務(wù)系統(tǒng)數(shù)量增多、數(shù)據(jù)交互日趨頻繁，學(xué)院在數(shù)據(jù)安全管理方面亦面臨全新挑戰(zhàn)：

l  敏感數(shù)據(jù)在哪里？分布不清、含義不明；

l  運(yùn)維權(quán)限如何管？登陸后的操作難以控制；

l  出現(xiàn)問題怎么溯源？日志分散，審計困難。

同時為深入貫徹落實國家關(guān)于數(shù)據(jù)安全的重要指示，并積極響應(yīng)教育數(shù)據(jù)安全要求及浙江省“數(shù)安之江”專項行動要求，學(xué)院選擇與昂楷科技合作，共同開展數(shù)據(jù)安全體系建設(shè)，全面夯實校園數(shù)據(jù)安全基礎(chǔ)。

需求分析：明晰問題，精準(zhǔn)施策

學(xué)院當(dāng)前面臨的核心的數(shù)據(jù)安全問題主要如下：

1、敏感數(shù)據(jù)不清晰：學(xué)院內(nèi)部擁有三十余部門，及多種系統(tǒng)（如門戶網(wǎng)站、教務(wù)系統(tǒng)、學(xué)工系統(tǒng)、校園一卡通等），這些系統(tǒng)內(nèi)部存在大量的業(yè)務(wù)數(shù)據(jù)，但是存在數(shù)據(jù)分布不清晰、數(shù)據(jù)含義不明確、數(shù)據(jù)關(guān)聯(lián)關(guān)系模糊等問題。

2、訪問控制不徹底：盡管學(xué)院已部署堡壘機(jī)實現(xiàn)對業(yè)務(wù)人員、運(yùn)維人員的身份準(zhǔn)入認(rèn)證管理，但仍缺乏對數(shù)據(jù)庫操作層面的精細(xì)管控，無法有效限制與監(jiān)督增、刪、查、改等高危操作，存在內(nèi)部數(shù)據(jù)濫用或誤操作風(fēng)險。

3、數(shù)據(jù)審計不全面：數(shù)據(jù)庫自身具有的事務(wù)日志功能有限，僅在對數(shù)據(jù)庫進(jìn)行了修改操作才會記錄，且記錄不完善。應(yīng)用日志與數(shù)據(jù)庫日志相互獨立，需耗費(fèi)大量人力進(jìn)行關(guān)聯(lián)。當(dāng)出現(xiàn)事故時，溯源效率低、成本高。

昂楷數(shù)據(jù)安全保障方案：三層防護(hù)，全面閉環(huán)

1、定標(biāo)準(zhǔn)、理資產(chǎn)，厘清數(shù)據(jù)分布

通過部署數(shù)據(jù)資產(chǎn)梳理及分類分級平臺，利用平臺內(nèi)置的強(qiáng)大規(guī)則引擎，實現(xiàn)數(shù)據(jù)智能分類分級、梳理敏感數(shù)據(jù)類型，形成數(shù)據(jù)資產(chǎn)清單，為后續(xù)數(shù)據(jù)安全防護(hù)策略制定提供基礎(chǔ)依據(jù)。

2、識身份、控行為，確保安全運(yùn)維

借助數(shù)據(jù)庫綜合安全防護(hù)系統(tǒng)，代理數(shù)據(jù)庫運(yùn)維流量，實現(xiàn)對用戶身份的精準(zhǔn)識別，以及對數(shù)據(jù)庫訪問的控制，并結(jié)合工單模塊，臨時性的高危操作須經(jīng)審批授權(quán)，實現(xiàn)數(shù)據(jù)庫運(yùn)維“進(jìn)不來、看不見、改不了、賴不掉”。

3、識風(fēng)險、溯源頭，還原數(shù)據(jù)操作

基于數(shù)據(jù)中臺、門戶、教務(wù)、學(xué)工等系統(tǒng)數(shù)據(jù)庫的鏡像流量，審計識別所有對數(shù)據(jù)庫的操作行為，對攻擊、風(fēng)險行為實時預(yù)警。結(jié)合操作回放功能，還原事故現(xiàn)場，快速分析出風(fēng)險源頭。

方案核心價值

1、智能發(fā)現(xiàn)，分級防護(hù)更精準(zhǔn)

依托分類分級平臺的智能發(fā)現(xiàn)和自動分類分級功能，實現(xiàn)敏感數(shù)據(jù)的自動識別，并且系統(tǒng)可根據(jù)數(shù)據(jù)敏感程度、重要程度自動劃分安全等級。分類分級結(jié)果可通過標(biāo)準(zhǔn)接口與其他系統(tǒng)進(jìn)行對接，實現(xiàn)數(shù)據(jù)的分級差異化防護(hù)。這樣一來，敏感信息得到更有針對性的保護(hù)，全面降低學(xué)院的數(shù)據(jù)安全風(fēng)險。

2、全面審計，風(fēng)險可視更可控

提供對數(shù)據(jù)庫操作的細(xì)粒度審計與合規(guī)性管理，實時監(jiān)測數(shù)據(jù)庫風(fēng)險行為并及時告警，對攻擊行為實現(xiàn)自動阻斷，通過總分式可視化界面，直觀呈現(xiàn)當(dāng)前系統(tǒng)的風(fēng)險情況，真正地實現(xiàn)“精準(zhǔn)可視，安全可控”。

浙江經(jīng)濟(jì)職業(yè)技術(shù)學(xué)院通過系統(tǒng)化實施昂楷數(shù)據(jù)安全解決方案，成功構(gòu)建了從數(shù)據(jù)分類分級、身份精準(zhǔn)識別到風(fēng)險行為審計的全鏈路安全防護(hù)體系，有效地解決了敏感數(shù)據(jù)不清、訪問控制不足與審計溯源困難等核心問題。該項目不僅顯著提升了學(xué)院自身數(shù)據(jù)安全治理水平，為智慧校園的持續(xù)健康發(fā)展筑牢安全底座，也為教育行業(yè)落實國家數(shù)據(jù)安全法律法規(guī)、響應(yīng)"數(shù)安之江"專項行動方面提供了可復(fù)制、可推廣的先進(jìn)實踐范例。