数据安全：高校数据链条中最重要的一环

2017年微信和华为的数据之争引起了大家的关注。

先不论哪一方有理，单这个事件就将大数据的重要性展示给了人们，而数据安全问题则是大数据时代首先需要面对的关键问题。

近两年，由于高校信息泄露，导致了多起后果严重的电信诈骗案，除了金钱损失之外，甚至威胁到了学生的生命安全。此前，我们对于教育行业的数据安全问题所引发的严重后果可能尚缺乏思想准备，而这些事件给了我们一个警醒：教育行业的数据安全极其重要，每一条数据都应当被安全、妥善地管理。

高校数据中不仅包含了人的基础数据，比如师生个人信息，如姓名、年龄、住址、身份证号等，权属该归师生个人所有；还有资源数据，比如教学资源、电子图书、研究资源等等，部分权属归学校，部分权属归教师个人，甚至还有部分可能由学校、个人共有；以及一些涉及到财、物的基础数据。

对于高校来说，面向人、财、物的基础数据以及资源数据，都是重要的数据资产。一不小心，就有可能威胁到数据安全。起步较早的学校已经开始了数据类型的划分、权属关系划分和保护级别划分，然而绝大部分高校在这方面的工作仍然很薄弱。

那么，面对这样的信息安全困局，学校应该怎么做呢？

对于任何高等院校来说，要想实现数据安全，具体有以下几方面工作需要逐步开展：

第一，梳理数据类型及权属关系；

第二，确立不同主体的角色及安全规范；

第三，确立一套技术构架以及管理机制保障这些目标的实现。

西南大学作为国内知名的“211工程”大学，在信息安全方面走在了前列。

西南大学与燕麦云之间的合作，对于解决信息安全的问题，起到了关键的作用。

燕麦云，支持数据文件的多重划分。首先，云盘内建立文件夹，可以依据文件类型划分，有序管理，更加方便；其次，燕麦云针对文件或者角色的权限管理，能够根据权属关系划分，谁对文件有哪些操作权限，一目了然；燕麦云存储加密，传输加密，全方位服务器安全防护，网络数据更加安全。

正是有了这些数据安全的保障措施，面对今年5月份肆虐一时的勒索病毒，西南大学得以幸免。

当然， 做好数据安全工作需要一个健全的保障体系，这个体系除了一支有战斗力的队伍之外，还需要包括制度设计和技术设计两个层面进行相互补充相互依存，才有可能各个角色各取所需、有章可循。