在數(shù)字化轉(zhuǎn)型浪潮中，智慧校園建設(shè)逐步成為教育現(xiàn)代化的重要方向。各類業(yè)務系統(tǒng)紛紛上線，數(shù)據(jù)互聯(lián)互通成為現(xiàn)實，但隨之而來的數(shù)據(jù)安全隱患，也悄然成為校園管理的新挑戰(zhàn)。

始建于1978年的浙江經(jīng)濟職業(yè)技術(shù)學院（以下簡稱“學院”），前身為浙江省物資學校，隸屬于世界500強企業(yè)物產(chǎn)中大集團（原浙江省物資局），近年來，學院積極推進“智慧校園”建設(shè)，通過構(gòu)建統(tǒng)一數(shù)據(jù)平臺，成功打通財務、教務、人事等多個業(yè)務系統(tǒng)，有效消除“數(shù)據(jù)孤島”，實現(xiàn)了學生選課、就業(yè)手續(xù)、在讀證明、圖書借閱等業(yè)務的線上化、協(xié)同化辦理。

然而，隨著業(yè)務系統(tǒng)數(shù)量增多、數(shù)據(jù)交互日趨頻繁，學院在數(shù)據(jù)安全管理方面亦面臨全新挑戰(zhàn)：

l  敏感數(shù)據(jù)在哪里？分布不清、含義不明；

l  運維權(quán)限如何管？登陸后的操作難以控制；

l  出現(xiàn)問題怎么溯源？日志分散，審計困難。

同時為深入貫徹落實國家關(guān)于數(shù)據(jù)安全的重要指示，并積極響應教育數(shù)據(jù)安全要求及浙江省“數(shù)安之江”專項行動要求，學院選擇與昂楷科技合作，共同開展數(shù)據(jù)安全體系建設(shè)，全面夯實校園數(shù)據(jù)安全基礎(chǔ)。

需求分析：明晰問題，精準施策

學院當前面臨的核心的數(shù)據(jù)安全問題主要如下：

1、敏感數(shù)據(jù)不清晰：學院內(nèi)部擁有三十余部門，及多種系統(tǒng)（如門戶網(wǎng)站、教務系統(tǒng)、學工系統(tǒng)、校園一卡通等），這些系統(tǒng)內(nèi)部存在大量的業(yè)務數(shù)據(jù)，但是存在數(shù)據(jù)分布不清晰、數(shù)據(jù)含義不明確、數(shù)據(jù)關(guān)聯(lián)關(guān)系模糊等問題。

2、訪問控制不徹底：盡管學院已部署堡壘機實現(xiàn)對業(yè)務人員、運維人員的身份準入認證管理，但仍缺乏對數(shù)據(jù)庫操作層面的精細管控，無法有效限制與監(jiān)督增、刪、查、改等高危操作，存在內(nèi)部數(shù)據(jù)濫用或誤操作風險。

3、數(shù)據(jù)審計不全面：數(shù)據(jù)庫自身具有的事務日志功能有限，僅在對數(shù)據(jù)庫進行了修改操作才會記錄，且記錄不完善。應用日志與數(shù)據(jù)庫日志相互獨立，需耗費大量人力進行關(guān)聯(lián)。當出現(xiàn)事故時，溯源效率低、成本高。

昂楷數(shù)據(jù)安全保障方案：三層防護，全面閉環(huán)

1、定標準、理資產(chǎn)，厘清數(shù)據(jù)分布

通過部署數(shù)據(jù)資產(chǎn)梳理及分類分級平臺，利用平臺內(nèi)置的強大規(guī)則引擎，實現(xiàn)數(shù)據(jù)智能分類分級、梳理敏感數(shù)據(jù)類型，形成數(shù)據(jù)資產(chǎn)清單，為后續(xù)數(shù)據(jù)安全防護策略制定提供基礎(chǔ)依據(jù)。

2、識身份、控行為，確保安全運維

借助數(shù)據(jù)庫綜合安全防護系統(tǒng)，代理數(shù)據(jù)庫運維流量，實現(xiàn)對用戶身份的精準識別，以及對數(shù)據(jù)庫訪問的控制，并結(jié)合工單模塊，臨時性的高危操作須經(jīng)審批授權(quán)，實現(xiàn)數(shù)據(jù)庫運維“進不來、看不見、改不了、賴不掉”。

3、識風險、溯源頭，還原數(shù)據(jù)操作

基于數(shù)據(jù)中臺、門戶、教務、學工等系統(tǒng)數(shù)據(jù)庫的鏡像流量，審計識別所有對數(shù)據(jù)庫的操作行為，對攻擊、風險行為實時預警。結(jié)合操作回放功能，還原事故現(xiàn)場，快速分析出風險源頭。

方案核心價值

1、智能發(fā)現(xiàn)，分級防護更精準

依托分類分級平臺的智能發(fā)現(xiàn)和自動分類分級功能，實現(xiàn)敏感數(shù)據(jù)的自動識別，并且系統(tǒng)可根據(jù)數(shù)據(jù)敏感程度、重要程度自動劃分安全等級。分類分級結(jié)果可通過標準接口與其他系統(tǒng)進行對接，實現(xiàn)數(shù)據(jù)的分級差異化防護。這樣一來，敏感信息得到更有針對性的保護，全面降低學院的數(shù)據(jù)安全風險。

2、全面審計，風險可視更可控

提供對數(shù)據(jù)庫操作的細粒度審計與合規(guī)性管理，實時監(jiān)測數(shù)據(jù)庫風險行為并及時告警，對攻擊行為實現(xiàn)自動阻斷，通過總分式可視化界面，直觀呈現(xiàn)當前系統(tǒng)的風險情況，真正地實現(xiàn)“精準可視，安全可控”。

浙江經(jīng)濟職業(yè)技術(shù)學院通過系統(tǒng)化實施昂楷數(shù)據(jù)安全解決方案，成功構(gòu)建了從數(shù)據(jù)分類分級、身份精準識別到風險行為審計的全鏈路安全防護體系，有效地解決了敏感數(shù)據(jù)不清、訪問控制不足與審計溯源困難等核心問題。該項目不僅顯著提升了學院自身數(shù)據(jù)安全治理水平，為智慧校園的持續(xù)健康發(fā)展筑牢安全底座，也為教育行業(yè)落實國家數(shù)據(jù)安全法律法規(guī)、響應"數(shù)安之江"專項行動方面提供了可復制、可推廣的先進實踐范例。