当前，我国高校普遍进入了智慧校园发展阶段，不断推出的新技术新应用虽然为校园管理带来了便利，但也使校园安全支撑体系面临着前所未有的挑战与机遇。近日，为深入探讨如何有效构建和完善校园安全支撑体系，提升校园安全防范能力，嘉兴市电子信息工程学会在全市组织举办智慧校园安全支撑体系研讨会。
本次会议旨在汇聚校园安全管理部门、信息技术部门以及专家学者的智慧和力量，共同探讨智慧校园安全支撑体系的发展趋势、技术创新以及实践应用。迪普科技与各有关院校信息化主管、技术骨干、专家和学者分享了高校数据安全运营思路。
迪普科技数据安全专家聂欣悦从高校近年来数据治理建设遇到的问题出发，全面提出数据安全运营思路，带来了新技术、新应用、新场景的相关思考，并基于重要数据保护的视角，多维度分享了迪普科技在高校数据安全的实践案例及建设方案。
迪普科技教育行业数据安全运营体系，基于高校数据安全需求，以“数据运营合规、风险可控、价值创造”为目标。通过安全技术(平台体系、产品工具）、安全管理（运营流程与组织管理）、人员（服务团队）三大核心要素的共同结合，在校园网数据安全体系建设不同阶段，提供IPDRR五大核心能力（识别能力、防护能力、监测能力、响应能力、恢复能力）建设支持，围绕数据生命周期构建数据安全防护闭环管理。
整体数据安全运营体系建设计划分五步走：
1
建制度
建立健全组织建构，在原有网络安全制度基础上，完善数据安全相关管理制度，指导数据安全工作责任与方向，落实高校数据安全数据安全运营体系建设。
2
理数据
识别数据资产，根据教育部办公厅关于印发《教育系统核心数据和重要数据识别认定工作指南(试行)》的通知等行业标准，结合高校实际情况，生成分类分级策略及管理办法，对校内数据资产进行分类分级管理。
3
识问题
依据《网络安全法》《数据安全法》《个人信息保护法》《等级保护2.0》等法律法规要求，对校园网络系统进行数据安全风险评估，识别数据安全风险、发现数据载体脆弱性、识别数据访问权限以及弱口令等问题，进行权限最小化管理。
4
提能力
建设数据安全监测及数据安全防护能力，通过API风险监测、数据库审计、数据防泄漏、加密脱敏等产品，将数据安全治理和安全战略、管理、技术串联，并充分发挥高校各部门间协同效能，覆盖数据使用场景，全面提升数据安全态势监测能力及防护能力。
5
促合规
通过“1+N”的模式，即“数据安全管控平台+多平台/探针/服务”的模式，实现数据安全运营合规与数据处理安全落地，做到覆盖全生命周期的主动监测，及时阻断，以及风险闭环。
迪普科技依据丰富的教育行业数据安全建设经验，为高校数据安全运营体系建设保驾护航，且多年来持续钻研，与各行业各领域客户合作，共同推动协同创新、协同发展。未来，迪普会持续加强创新能力，以用户实际需求为核心，不断提高数据安全产品的质量和效率，推动数据安全核心技术的创新和应用，为各行业数据安全建设提供源源不断的动力。
END
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...