深圳昂楷科技有限公司

市教育局负责全市各级各类学校的教育督导工作，包括全市学前教育、义务教育、普通高中教育、职业教育与成人教育、特殊教育、民办教育等。随着信息化建设加速，教育局建设了综合素质评价管理平台、学籍管理平台、中考考务系统、幼教平台、教师教育网络学院、义务教育招生平台等系统，这些系统关系到下级各学校所有师生个人信息，其安全性和可靠性也直接影响到学校正常工作开展、全市师生的个人信息安全，数据安全风险防范越来越重要。

项目需求

1、教育局网络安全建设已基本完善，但数据安全建设还没有开展，相关的组织、制度均还不完善；

2、各业务系统中的师生个人信息分布状况、权限归属、安全状态均不清楚，无法指导下一步数据安全体系建设工作的开展。

解决方案

针对该教育局现状需求，提供如下解决方案：

1、数据分类分级服务：梳理核心业务系统中的数据资产状况、敏感数据情况、定义数据类别与级别；

2、数据安全风险评估服务：依据国家、行业相关标准、指南，针对数据分类分级识别的教育局敏感数据，结合业务场景，评估各阶段存在的安全风险；

3、数据安全咨询规划服务：制定《数据安全分类分级制度》、《数据安全分类分级指南》、《数据安全建设规划方案》等，为后续建设提供指导。

方案效果

经过三个月实施，本项目交付获得了用户高度认可：

1、针对综合素质评价管理平台、学籍管理平台、普通高中与中职招生志愿填报与录取系统等核心系统，梳理近15000个字段，18个大类、70个二级子类、160个三级子类；

2、数据安全风险评估共识别到120项数据安全风险，其中很高风险37项、高风险16项、中风险11项、低风险56项，安全状况较差，用户认可。