數(shù)據(jù)在不斷創(chuàng)造價(jià)值的同時(shí)，其安全保護(hù)、合規(guī)應(yīng)用等問題也成為了社會(huì)各界關(guān)注的焦點(diǎn)，《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)接連出臺(tái)，國家相關(guān)數(shù)據(jù)安全法規(guī)和制度逐漸完善，監(jiān)管要求日趨嚴(yán)格，數(shù)據(jù)安全防范需求尤為緊迫。

隨著教育行業(yè)的信息化建設(shè)進(jìn)程加速，越來越多的科研成果、學(xué)術(shù)資料、師生身份信息等數(shù)據(jù)被搜集、存儲(chǔ)、匯聚，其中大量信息應(yīng)用于行業(yè)科研合作、數(shù)據(jù)交換和共享，成為支撐高校業(yè)務(wù)運(yùn)營發(fā)展的重要資產(chǎn)。與此同時(shí)也面臨著嚴(yán)峻的數(shù)據(jù)安全和數(shù)據(jù)防護(hù)挑戰(zhàn)，具體表現(xiàn)為如下四個(gè)方面：

當(dāng)前中國地質(zhì)大學(xué)（武漢）正在開展數(shù)據(jù)治理工作，圍繞“三庫三中心”建設(shè)了數(shù)據(jù)資產(chǎn)管理體系，急需完善的數(shù)據(jù)安全體系來支撐數(shù)據(jù)治理工作，以保障數(shù)據(jù)安全。

基于上述現(xiàn)狀，中國地質(zhì)大學(xué)（武漢）高度重視數(shù)據(jù)安全保護(hù)問題，通過新一代安全架構(gòu)建設(shè)，在數(shù)據(jù)安全領(lǐng)域持續(xù)投入，構(gòu)建教育無界、數(shù)據(jù)有界的數(shù)據(jù)安全護(hù)城河，打造良性數(shù)據(jù)生態(tài)基礎(chǔ)。

昂楷通過結(jié)合教育行業(yè)的數(shù)據(jù)安全現(xiàn)狀及中國地質(zhì)大學(xué)（武漢）的實(shí)際情況，從數(shù)據(jù)全生命周期防護(hù)出發(fā)，通過數(shù)據(jù)安全頂層規(guī)劃設(shè)計(jì)、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)脫敏、數(shù)據(jù)審計(jì)等安全組件和服務(wù)的系統(tǒng)建設(shè)，為其數(shù)據(jù)安全保駕護(hù)航。

針對(duì)該高校“三庫三中心”資產(chǎn)管理體系，昂楷提供了以下服務(wù)：

圍繞立戰(zhàn)略、定組織、制總綱、建體系，通過數(shù)據(jù)安全治理體系服務(wù)全面覆蓋中國地質(zhì)大學(xué)（武漢）業(yè)務(wù)環(huán)境，結(jié)合該校實(shí)際需求，落實(shí)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律規(guī)范要求，為該校提供《數(shù)據(jù)安全管理規(guī)定》《數(shù)據(jù)安全人員管理規(guī)定》《數(shù)據(jù)安全事件處置規(guī)定》等數(shù)據(jù)安全制度、流程建設(shè)服務(wù)。

通過梳理全網(wǎng)數(shù)據(jù)資產(chǎn)清單、數(shù)據(jù)字典、敏感數(shù)據(jù)，形成知識(shí)庫；對(duì)標(biāo)教育行業(yè)標(biāo)準(zhǔn)，協(xié)助制定適合用戶的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)；結(jié)合分類分級(jí)標(biāo)準(zhǔn)對(duì)全網(wǎng)數(shù)據(jù)資產(chǎn)自動(dòng)進(jìn)行類別、級(jí)別的識(shí)別，形成全網(wǎng)數(shù)據(jù)的分類分級(jí)清單，達(dá)到高效率、高準(zhǔn)確度的數(shù)據(jù)資產(chǎn)分類分級(jí)。形成以數(shù)據(jù)中臺(tái)為基礎(chǔ)，整理和摸清楚中國地質(zhì)大學(xué)（武漢）數(shù)據(jù)的敏感分布情況。為其提供了《中國地質(zhì)大學(xué)數(shù)據(jù)分類分級(jí)指南》《中國地質(zhì)大學(xué)數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)》《中國地質(zhì)大學(xué)數(shù)據(jù)分類分級(jí)數(shù)據(jù)清單》等相關(guān)指南與標(biāo)準(zhǔn)。

在開發(fā)運(yùn)維過程中，在中國地質(zhì)大學(xué)（武漢）數(shù)據(jù)中臺(tái)交換共享中部署靜態(tài)脫敏和動(dòng)態(tài)脫敏系統(tǒng)，并設(shè)置相應(yīng)脫敏規(guī)則進(jìn)行敏感數(shù)據(jù)脫敏處理，通過對(duì)生產(chǎn)環(huán)境的數(shù)據(jù)進(jìn)行敏感數(shù)據(jù)識(shí)別、抽取，通過遮蔽、替換、隨機(jī)等技術(shù)手段完成數(shù)據(jù)脫敏和去隱私化后，給到非生產(chǎn)環(huán)境（開發(fā)、測試、分析、共享等）進(jìn)行使用，滿足等保合規(guī)、防止敏感數(shù)據(jù)泄露。重要業(yè)務(wù)數(shù)據(jù)需要給外部、第三方應(yīng)用進(jìn)行共享和訪問時(shí)，動(dòng)態(tài)脫敏系統(tǒng)可以滿足在第三方訪問時(shí)進(jìn)行數(shù)據(jù)的實(shí)時(shí)脫敏，保證大數(shù)據(jù)平臺(tái)數(shù)據(jù)的敏感信息不被泄露，保障業(yè)務(wù)數(shù)據(jù)的安全性。

通過對(duì)校內(nèi)全網(wǎng)數(shù)據(jù)庫的審計(jì)和事務(wù)日志進(jìn)行審查，從而跟蹤各種對(duì)數(shù)據(jù)庫操作的行為，主要記錄對(duì)數(shù)據(jù)庫的操作、對(duì)數(shù)據(jù)庫的改變、執(zhí)行該項(xiàng)操作的人以及其他的屬性。這些數(shù)據(jù)被記錄到數(shù)據(jù)庫審計(jì)系統(tǒng)獨(dú)立的平臺(tái)中，并且具備較高的準(zhǔn)確性和完整性。針對(duì)數(shù)據(jù)庫活動(dòng)或狀態(tài)進(jìn)行取證檢查時(shí)，審計(jì)可以準(zhǔn)確地反饋數(shù)據(jù)庫的各種操作歷史，對(duì)該校分析數(shù)據(jù)庫的各類正常、異常、違規(guī)操作提供證據(jù)，從而實(shí)現(xiàn)了該校數(shù)據(jù)庫操作行為的全面監(jiān)控。

在昂楷專業(yè)的數(shù)據(jù)安全團(tuán)隊(duì)和中國地質(zhì)大學(xué)（武漢）的共同努力下，目前，該校數(shù)據(jù)安全防護(hù)體系已初具規(guī)模，并且大大幫助用戶提升了數(shù)據(jù)安全能力，包括：