某高校因数据泄露被罚80万，关于数据泄露的一些反思

去年，南昌某高校3万余条师生个人信息数据在境外互联网上被公开售卖，学校被罚80万元，主要责任人被罚5万元。

这次数据泄露事故的起因是高校在开展数据处理活动中，未建立全流程数据安全管理制度，未采取技术措施保障数据安全，未履行数据安全保护义务，导致学校存储教职工信息、学生信息、缴费信息等3000余万条信息的数据库被黑客非法入侵，3万余条敏感信息数据被非法兜售。

随着信息技术的发展和互联网的普及，将零散的数据转化为科学系统的学校数据资产变得日益重要，但同时数据安全风险问题也开始突显。

如何做好学校教育机构网络信息安全保障体系的基础防护措施？

一、建立全流程数据安全管理

• 应急响应计划：由信息化办公室制定校园网络安全事件应急响应计划，包括事件报告流程、数据恢复策略和对外沟通策略，确保学校在发生网络安全事件时能够迅速响应和恢复。

• 建立网络安全制度体系：建设网络安全体系，用于指导教职工和学生日常网络与信息安全工作，以及规范日常网络安全监测预警与信息通报等工作流程，保障学校数据中心安全可靠运行。

• 合理配备岗位人员：学校应设立网络安全和信息化领导小组，配备网络安全专职管理和技术岗、信息系统管理岗、校园网管理岗等相关岗位，明确网络安全职责，确保责任落实到具体岗位和个人。

• 加强宣传培训：通过教育活动提高师生的网络安全意识和技能，如国家网络安全宣传周活动，定期开展钓鱼邮件演练、以及将网络安全教育纳入学校教育工作内容，全面提升师生网络安全风险防范意识和识别能力。

二、搭建安全可防护的数据管理中心

借助云盒子校园云盘搭建安全可防护的校园数据管理中心，做好数据分类存储、访问控制、备份和恢复计划等，并定期进行网络安全审计，做好预防和溯源两手抓。

01

数据采集与存储

云盒子校园云盘支持在学校本地私有化部署，不留任何后门，在未经学校用户的允许下，包括云厂商在内的所有第三方均无权访问客户的服务器。

所有党政文件、校园行政管理文件、各班级人员花名册、学生档案、老师教学教案等数据上传到云盒子时，均使用AES256加密算法切块加密，并根据数据的重要性进行分类分级加密存储。

除此之外，云盒子校园云盘现已与金山毒霸达成深度合作，实现了杀毒引擎的三方集成，为学校提供了更为精准和高效的病毒查杀服务，有效拦截钓鱼网站、木马病毒等，确保企业数据的安全性。

02

数据交换共享

老师想要了解最新的教学文件可以通过云盘账号和权限直接访问，替代U盘拷贝或者使用139、445等极易被勒索病毒攻击的高危端口进行数据传输，以减少潜在的安全风险。

云盒子精细化的权限还能进行高效可限制的文件访问，比如可以对一些上级分发的红头文件设置仅预览而不可下载，或者不可见等等。

用外链快速收集学生和和老师资料过程中，云盒子在文件传输通道采用了SSL加密策略，确保数据在传输过程中不被窃听或篡改。

03

数据备份与还原

云盒子有完善的备份机制，学校可以根据自身的数据增量和存储空间大小来决定使用增量或全量备份计划，在云盒子上预设备份计划，在周末定期定时自动备份，避免校园网被木马和病毒攻击造成数据丢失或损坏，必要时能够迅速恢复。

04

强大的日志审计

要构建完善的校园数据安全防护体系，日志审计必不可少。云盒子企业网盘配备了强大的日志监控功能，能够详细记录教职工在校园网盘上的每一次登入登出和所有文件操作，当学校突发数据泄露事件时，支持日志导出迅速定位问题源头，为后续的追溯和处理提供有力支持。

数据已成为学校运营的核心资产和战略资源。云盒子校园云盘，作为领先的校园数据管理解决方案，已经成功服务于包括清华大学美术学院、东南大学、华北电力大学、南京一中在内的百余所教育机构。

通过采用云盒子校园云盘，学校能够打破不同年级、行政部门和业务系统之间的数据壁垒，促进数据的无缝流动与共享。增强了学校在数据管理和安全决策能力，为教育事业的发展注入新的活力。