9月4日,“信息网络安全杂志”进校园活动暨《网络工程与防御实践》第1讲,在山东大学顺利举办。
本次活动由公安部第三研究所《信息网络安全》杂志社主办,山东大学网络空间安全学院副研究员李增鹏主持,中国刑事警察学院公安信息技术与情报学院原院长、二级教授、博士生导师秦玉海出席并作主题报告,来自山东大学网络空间安全学院的近200名师生参与本次活动。
美创科技安全专家孙齐军受邀参加,以《高校数据安全》为主题,结合当前教育数字化战略、法律法规要求、高校数字化业务安全需求等维度,为山大师生学子们进行全面而深入的讲解。
孙齐军表示,随着新一轮科技革命和产业革命深入发展,教育数字化转型已成为全球共识,我国近年来也在持续深化实施教育数字化战略行动,推动教育现代化发展。同时,数据安全作为数字化转型一体之两翼,也成为重要工作,国家、行业主管部门也出台了一系列相关制度法规,积极引导高校开展数据安全建设。
目前,高校已累积了大量的数据资产,在数字化进程中,这些数据将被持续开发利用、不断“创造价值”。高校数据治理的目标,是建设完整、准确、及时的全域数据,实现数据资源在各组织机构部门的共享和流转,提升数据的服务能力以实现数据价值的最大化。
然而在数据要素驱动的教育环境中,数据的广泛流动,以及新技术的应用也带来更多的复杂风险与挑战,如:
-
数据资产与敏感数据不清晰
-
业务数据访问缺少安全监测手段
-
数据库运维高权限账号缺少细粒度管控
-
数据共享与外发风险管理
-
数据库系统数据明文存储
-
API数据共享安全风险难感知
-
勒索病毒攻击风险
-
数据库运行状态监控与问题处置效率低
-
缺少数据灾备措施
对此,高校需以数据为中心,从管理、技术、运营多方面着手,构建多层次的数据防护体系,从而加强数据隐私保护,确保师生个人信息的安全。孙齐军重点介绍了高校如何构建覆盖数据全生命周期的安全技术防护体系以及相关安全产品,并结合高校重点业务场景,如数据分类分级场景、API接口安全防护进行详细的方案分享。
此次美创带来的高校数据安全专题培训,不仅提升了在校师生们的数据安全意识,让师生进一步了解到数据安全领域产品技术方案,也帮助学院培养的计算机及网络专业人才深入学习了解如何在实践中采取有效措施解决数据安全风险挑战。
作为数据安全领域的深耕者,美创科技已具备体系化的数据安全产品与咨询服务能力,持续助力众多高校开展数据安全建设,以专业能力护航高校教育数字化高质量发展。同时,美创科技深知,高校作为培养未来社会主力军的摇篮,更是数据安全教育的重要前沿,并积极响应国家对于加强数据安全人才培养的战略需求,以自身的技术积累和产业优势,深度参与校企资源整合,促进产教融合,持续开展数据安全技术培训,为推动国家网络安全强国战略、助力院校网络安全学科建设贡献美创力量。