深圳昂楷科技有限公司

某大学属于国家211工程大学，建设了数据中台，将学校各业务系统数据集中到数据中台进行治理，完成了全校数据大集中，包括科研成果、学术资料、师生身份信息等数据被搜集、存储、汇聚。数据中台中的大量数据会被应用于科研合作、数据交换和共享，成为支撑学校业务运营发展的重要资产，但同时也面临着严峻的数据安全和数据防护挑战，

项目需求

1、数据安全相关管理制度不完善，不能指导日常数据安全管理工作；

2、数据的敏感级别不清晰，无法制定精准的管控措施；

3、学校信息处人员有限，需要采用高效的技术手段对全网数据安全风险做到及时发现、告警、处置。

解决方案

1、制度体系建设：协助完善数据安全制度体系，包括《数据安全分类分级规范》、《数据共享规范》、《组织人员管理制度》等；

2、技术工具建设：采用数据安全分类分级系统对数据中台中的各类数据进行梳理、分类分级；数据静态脱敏、动态脱敏系统依据数据分类分级的结果，对敏感数据在处理、共享等阶段进行去隐私化处理；数据库审计系统对数据中台中各组件进行全面的监控审计，及时发现各种操作风险；

3、日常运营：定期对新增数据进行数据分类分级识别，优化安全管控策略，保证敏感数据持续防护；数据安全综合治理平台，纳管各数据安全能力单元，利用大数据、人工智能对数据资产、安全风险集中展示、处置，降低运营难度；

方案效果

1、数据按个人数据、教学数据、科研数据等9类大类，27个二级分类，154个三级子类，分4个安全级别；数据分类分级结果通过API接口同步给数据脱敏系统，为制定数据脱敏规则提供依据；

2、保护了一卡通、教务系统、宿管系统等近三十个业务系统；实现一个平台、多种能力、统一防护的数据安全治理理念；

3、现已完成二期建设，补充了数据库防火墙、数据库漏洞扫描等安全能力，并对数据安全制度体系进行了优化迭代。