- 工业互联网安全实训室解决方案
- 工业互联网安全产教科融合解决方案
- 全局零信任的校园网络安全解决方案
- AI赋能的校园视频网安全解决方案
- 可视化校园数据安全底座解决方案
- 教育行业数据安全风险评估解决方案
- 教育行业数据安全分类分级解决方案
可视化校园数据安全底座解决方案
行业背景
推进教育数字化转型,是“十四五”期间实现教育高质量发展的战略要求。以数字化为核心,以数据为基础的教育新基建,是夯实教育高质量发展的“数字底座”与“智能基座”,支撑教育评价改革的必然选择。
业务还是安全?左右为难。
数字化转型和数据驱动业务已经成为行业性趋势和教育发展的共识,高校会有更多的数据使用者-人或者应用-需要访问和使用数据;与此同时,法律法规针对数据收集、使用和删除的时间和方式有着严格的限制,明确数据使用的安全与合规要求,也已经成为各个信息化部门的重要责任。
因此,建设便捷、可靠的数据安全底座是学校信息化建设的核心,通过在安全的保障体系下,整合教学、科研、管理及服务数据,打通信息孤岛,提供数据为业务服务和赋能,提升数据价值。
解决方案
长扬科技可视化的校园数据安全底座解决方案,以高校数据标准为指导,建立安全可靠的全域数据中心,以数据安全为保障,通过数字化技术,打造一体化智能数据安全服务平台。实现数据、服务、管理和安全的一体化,支持高校业务的创新发展。
可视化的数据安全管控
数据资产流转控制与可视化展现,通过在线发布,解决数据开放安全性问题;通过数据分类分级服务,发现敏感资产,建立体系框架;以数据为中心,综合访问控制、数据脱敏、安全审计系列技术栈,构筑立体化数据安全防护体系,达到数据治理、流通、开发、共享安全合规与可视化运营,最大程度保护数据安全。
全域的接入支持
面向高校的结构化、半结构化等各类全域数据,提供多源异构、无侵入采集、实时同步、高并发等能力,满足所有数据类型类型接入。
敏捷的数据治理
通过丰富的数据治理工具,为高校搭建统一高效且敏捷的数据运营平台,形成相应的校园数据资源主题库;运维人员通过便捷处理即可实现数据治理、项目开发,降低开发门槛,保障数据开发。
统一的数据服务及赋能
为校园构建一个统一的安全数据服务平台,平台能够在充分保障数据安全的体系下,实现数据的开放、共享交换以及接口服务的发布等功能,将标准业务数据进行抽象化处理,形成包括汇聚、推送、查询、填报和比对等数据服务,以业务目标为导向建模,为业务升级提供高效的数据支撑服务,为业务赋能。
方案价值
自动化数据访问控制
长扬科技数盾防护系统不仅关注行为的用户身份和操作语句,还会关心更多与访问相关的内容,如访问路径、返回内容、数据形态等。得益于协议深度解析和规则学习技术的研究成果,可以更深入的看清数据流动的真实情况,从而施加精准的控制能力。基于属性的访问控制能力(ABAC),结合清晰的策略定义和持续的审计日志,让学校足以应对复杂多变的数据使用场景,输出专业的安全控制能力。
解决校园业务数据分散且无法为业务赋能的问题
校园数据分散在学工、教学、科研、人事等诸多零散系统中,存在一数多源、重复填报的痛点,更存在数据泄露、敏感数据保护不当等安全风险。数据安全底座整合校园各部门数据,建立安全防护体系,以“一数一源、交叉核验”的原则梳理各类业务数据,制定专属数据标准,对各应用提供标准化的数据资源。通过数据安全底座打通系统间的数据渠道,为校园统一服务、统一管理提供数据平台,避免重复填报,真正为业务赋能。
全栈可视化的数据安全管控机制 解决校园数据安全管控难题
将校园内数据的使用从不可见到全可视,采用规范的数据分类分级方法,清数据资产,分门别类地管理数据,确定数据重要性及敏感度,匹配适当、合理的管理措施,形成一套科学、规范的数据资产管理与保护机制,从而在保证数据安全的基础上促进数据的使用以及开放共享。围绕数据全生命周期,进一步加强对敏感数据的保护工作,综合采用数据访问治理、数据风险内控、数据安全审计等多种技术和措施,实现敏感数据的可用性、完整性和保密性保护,从外到内形成一个纵深的安全防御体系,保障信息系统整体的数据保护能力。
客户案例
XXX大学全域数据中心建设
整合校园各部门数据,将全域数据进行安全防护,以“一数一源、交叉核验”的原则梳理,制定校级数据安全标准;打通各部门运行系统间的链接渠道,为校园统一服务、统一管理提供一体化数据平台,避免重复填报,用数据跑腿代替人工跑腿;构建数据驾驶舱,梳理师生画像,形成育学一体的全系档案,为学校决策,管理评价提供强力支撑;通过专业的数据治理服务对学校数据资产进行梳理,提升学校对敏感数据的全局掌控能力,提供访问控制、数据脱敏、安全审计等各项数据安全管控措施。