數據中臺之數據安全篇數據中臺一一數據安全篇高校早期的數據安全管控處于“粗放式管理”階段，即站在學校本身對于事物信息化建設可以快速上線、廠商項目可快速驗收的立場上，忽略了數據對接和供給過程中對于數據安全的保障。普遍的情況是部分廠商和校內少數管理人員在項目建設周期內或驗收后仍然具有完整的校內數據訪問權限，再加上傳統數據平臺并未將安全或隱私保障體系作為核心功能點之一，很容易造成未經授權的數據訪問、使用、披露、破壞、修改、銷毀等安全問題的出現。隨著《網絡安全法》的正式施行，關于數據安全與保護方面已經形成了完善的法律制度。如何在保障數據使用便捷性的基礎上，滿足法律的合規性要求，并真正能夠保障高校各類群體對于數據安全的需求，成為了數據建設和信息化建設層面需要著重考慮的一部分。在希嘉的數據中臺體系中，貼合高校實際的數據管理業務，通過制度與產品功能的結合，為高校的數據管理工作提供了完善的數據安全管控體系：建立數據的分級管控體系--資源分級與權限分級數據中臺-數據資產篇曾總結出，高校數據治理或資產化管理階段實際上最終階段的關鍵產物是結構清晰、含義明確的校內數據資產目錄：校內數據資產目錄在迎合了教育部頂層設計的標準上，根據高校業務的實際需求進行靈活的擴充與迭代，最終實現數據的“分類”。讓智慧校園生態圈內的每一份子都能夠快速獲知、了解現有的數據資產內容。但希嘉認為，按照最廣泛和通用的需求對數據進行主題集分類是第一階段的事情，邁過這一步應當做的工作還有以下內容：1、建立數據分級和數據共享負責人制度高校需要結合自身學校的實際數據管理業務特性，建立起數據分級制度，明確數據權威負責部門、對應的個體負責人等。明確數據的范圍邊界和使用方式，清理數據管理及共享開放的義務和權利。在依法加強安全保障和隱私保護的前提下，穩步推動公開數據資源共享開放。2、借助平臺有效落實上述制度規范不同于傳統的數據平臺的單管理人員角色設計，希嘉數據中臺提供了貼合高校數據管理業務特性的多角色與多級權限管理機制，可滿足數據業務中的多類人員的可參與性，從而實現校級層面的數據中臺化體系。如下圖所示，以財務數據為例。在權限中可配置多級管理人員的角色，同時可設定其負責的數據集，并可細致到單獨的數據資產范圍。例如項目基本信息、項目余額信息等。在平臺中實現了細化的資產拆分和權限拆分，更好地滿足和落實規范性要求。

提供字段級的數據加密及脫敏策略，在發布時一鍵將高敏感或與個人隱私高度相關的數據實現加密發布，例如學生個人聯系方式、教師工2、數據申請階段基于token的身份驗證機制和權限控制機制，保障調用方身份的唯一性和有效性；3、數據審核階段提供基于條件限制的內容過濾功能，例如新開發的成績查詢APP需要獲取學生管理數據集中的本?？瞥煽冃畔r，在提交了數據API申請請求后，管理人員可對每個字段添加對應的限制條件，例如對學期字段添加僅當前學期的限制，從而避免數據的過度暴露；4、數據調用階段提供數據訪問黑/白名單設計，例如設可訪問數據的IP段，若不在此IP段中將無法接觸到校內的數據資產；同時基于可視化操作靈活控制接口的停用和啟用等操作，實現調用過程的自主可控；5、數據運維階段靈敏預警：建立健全的高效靈敏預警體系，通過對系統各模塊完善監測機制，得到量化的數據，分析發現并預測潛在危機，及時上報，預警風險；審計體系：具備完整的數據調用審計以及操作記錄留存功能，并提供可視化界面進行記錄的回溯查詢和可視化分析統計，幫助高校更為清晰的獲知數據的運轉情況?？偨Y而言，推動數據資產更為便捷的共享開放是智慧校園階段不可逆的建設方向，但便捷的對立面就是安