| 您當(dāng)前位置：保定理工學(xué)院 >> 信息技術(shù)中心 >> 網(wǎng)絡(luò)安全 >> 瀏覽文章 |
|
高校數(shù)據(jù)安全評估與風(fēng)險防范體系設(shè)計 【網(wǎng)絡(luò)安全】 加入時間：2024年07月18日 信息來源：本站原創(chuàng) 作者：xjzx 訪問量： |
隨著我國數(shù)據(jù)安全法律體系的建立，各級網(wǎng)信辦、教育主管部門開始加大教育系統(tǒng)數(shù)據(jù)安全檢查的頻度和力度。數(shù)據(jù)安全檢查工作主要依據(jù)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》等法律法規(guī)，參考《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南——網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估實施指引》（以下簡稱《指南》）等標(biāo)準(zhǔn)規(guī)范，重點檢查數(shù)據(jù)安全管理、數(shù)據(jù)處理活動、數(shù)據(jù)安全技術(shù)等方面的工作。
數(shù)據(jù)安全檢查的重點方向
一是數(shù)據(jù)安全管理。重點檢查評估數(shù)據(jù)安全管理是否到位，包括數(shù)據(jù)安全制度體系、數(shù)據(jù)安全組織架構(gòu)、數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)分類分級、合作外包管理、開發(fā)運維管理等制度落實情況，以及重大數(shù)據(jù)安全事件處置情況等。
二是數(shù)據(jù)處理活動。重點檢查評估數(shù)據(jù)安全防護(hù)措施是否有效，包括數(shù)據(jù)邊界防護(hù)安全、訪問身份鑒別、訪問權(quán)限控制、安全風(fēng)險監(jiān)測預(yù)警、數(shù)據(jù)對外接口管理、數(shù)據(jù)庫安全審計等安全措施的有效性。
三是數(shù)據(jù)安全技術(shù)。重點檢查評估數(shù)據(jù)處理活動是否合規(guī)，包括：數(shù)據(jù)來源是否合法合規(guī)，數(shù)據(jù)存儲安全策略和操作規(guī)程是否完善，數(shù)據(jù)使用加工是否合法正當(dāng)，數(shù)據(jù)傳輸鏈路是否安全可靠，數(shù)據(jù)對外提供和數(shù)據(jù)公開是否經(jīng)過嚴(yán)格的安全評估和審批，數(shù)據(jù)出入境是否合規(guī)備案，數(shù)據(jù)刪除是否及時徹底，等等。
四是個人（含未成年人）信息保護(hù)。重點檢查評估個人信息保護(hù)要求是否落實，包括收集、使用個人信息是否遵循合法、誠信、正當(dāng)、必要原則，處理個人信息前是否取得個人同意，是否采取個人信息加密、去標(biāo)識化等安全技術(shù)措施，委托處理個人信息是否簽署合同、約定并監(jiān)督落實，是否按要求開展個人信息保護(hù)影響評估，是否建立個人信息投訴舉報機(jī)制和個人信息安全應(yīng)急預(yù)案，等等。
需要注意的是，個人信息保護(hù)包含未成年人個人信息保護(hù)，高校往往認(rèn)為自己不涉及，然而安全檢查的結(jié)果表明高校業(yè)務(wù)系統(tǒng)一般都管理有未滿十八歲的未成年人信息，應(yīng)該采取措施做好未成年人個人信息的保護(hù)。
數(shù)據(jù)安全現(xiàn)狀與問題
近年來，教育系統(tǒng)接連發(fā)生多起數(shù)據(jù)安全事件，影響惡劣。對這些安全事件進(jìn)行分析，主要存在這些安全漏洞：業(yè)務(wù)系統(tǒng)存在越權(quán)漏洞，管理賬號存在弱口令，導(dǎo)致非法入侵，泄露師生信息；運維人員使用“廢棄”測試賬號，非法獲取信息；植入木馬，竊取數(shù)據(jù)；發(fā)布信息時未采取脫敏遮蔽處理。
通過安全檢查或自我評估，以上安全隱患并不是只在少數(shù)高校存在，而是時有發(fā)生，所幸的是多數(shù)學(xué)校暫未導(dǎo)致安全事件出現(xiàn)。面對嚴(yán)峻的數(shù)據(jù)安全形勢，高?？梢詫φ铡吨改稀方M織自查，形成自查報告，同步開展整改工作。
總結(jié)最近幾次參與省市級數(shù)據(jù)安全檢查的情況，高校數(shù)據(jù)安全工作中突出的問題主要包括：存儲個人敏感信息時未采用數(shù)據(jù)庫加密技術(shù)，將個人敏感信息和其他一般信息分開存儲；UI界面展示個人敏感信息時，未進(jìn)行動態(tài)脫敏，存在信息泄露風(fēng)險；未建立數(shù)據(jù)資產(chǎn)分級分類管理制度；未對測試數(shù)據(jù)采用去標(biāo)識化處理；未對內(nèi)部數(shù)據(jù)操作人員進(jìn)行最小授權(quán)，使得其只能訪問職責(zé)所需的最少夠用的個人信息。
校園數(shù)據(jù)安全體系設(shè)計
數(shù)據(jù)安全檢查一般從數(shù)據(jù)安全管理、數(shù)據(jù)處理活動、數(shù)據(jù)安全技術(shù)、個人信息保護(hù)等方面開展，還會選取學(xué)校重要的業(yè)務(wù)系統(tǒng)進(jìn)行抽查，如統(tǒng)一身份認(rèn)證、辦事大廳、數(shù)據(jù)中臺或共享交換平臺、教務(wù)、研究生、學(xué)工、科研創(chuàng)新服務(wù)平臺、國際交流、留學(xué)生管理、對校外開放的小程序等。
目前，高校數(shù)據(jù)安全工作普遍處于起步階段，數(shù)據(jù)安全標(biāo)準(zhǔn)及規(guī)范尚不健全，缺乏統(tǒng)一管理，數(shù)據(jù)共享及交換缺少控制措施，加上很多高校在數(shù)據(jù)安全上缺少經(jīng)費和專職人員，導(dǎo)致風(fēng)險點多，需要整改的問題多。同時，由于高校各種業(yè)務(wù)系統(tǒng)建設(shè)周期不一，很多系統(tǒng)老舊、建設(shè)不規(guī)范、擴(kuò)展性低，針對安全風(fēng)險升級改造的難度大。
因此，高校數(shù)據(jù)安全問題的解決難以一步到位，分階段逐步實施是務(wù)實的做法。當(dāng)務(wù)之急是進(jìn)行校園數(shù)據(jù)安全體系設(shè)計，打造出數(shù)據(jù)安全層，消除嚴(yán)重的安全隱患，行使必要的數(shù)據(jù)防護(hù)作用。以大數(shù)據(jù)中心應(yīng)用場景為例，可以采用如圖1所示的數(shù)據(jù)安全架構(gòu)，保證數(shù)據(jù)中臺的安全和數(shù)據(jù)規(guī)范使用。 ■ 數(shù)據(jù)庫審計
部署數(shù)據(jù)庫審計系統(tǒng)，防范數(shù)據(jù)庫系統(tǒng)重要數(shù)據(jù)丟失、被篡改等風(fēng)險。數(shù)據(jù)庫審計系統(tǒng)對數(shù)據(jù)安全起著重要作用：一是對數(shù)據(jù)庫操作日志進(jìn)行管理分析，并確保日志不可篡改；二是對于數(shù)據(jù)庫操作進(jìn)行全程監(jiān)控和告警，同時提供事后現(xiàn)場還原和追溯的能力。
啟用數(shù)據(jù)庫審計，在解決數(shù)據(jù)安全隱患的同時，還能滿足《網(wǎng)絡(luò)安全等級保護(hù)2.0》和《中華人民共和國網(wǎng)絡(luò)安全法》中對于數(shù)據(jù)訪問控制以及安全審計的合規(guī)性要求。
■ 數(shù)據(jù)加密
目前，用于存儲個人信息的數(shù)據(jù)庫絕大多數(shù)仍然處于明文存儲的狀態(tài)，存在極大的安全隱患與合規(guī)性問題。采用數(shù)據(jù)庫加密產(chǎn)品，對數(shù)據(jù)庫中的敏感字段進(jìn)行密文存儲，僅對授權(quán)用戶透明可見，從而有效防止數(shù)據(jù)庫高權(quán)限賬號泄露、黑客攻擊、硬件丟失、維修等造成數(shù)據(jù)泄露。
■ 數(shù)據(jù)脫敏（靜脫與動脫）
在數(shù)據(jù)交換共享的場景下，防范數(shù)據(jù)安全風(fēng)險，采用數(shù)據(jù)脫敏技術(shù)對原始數(shù)據(jù)進(jìn)行“去標(biāo)識化”和“匿名化”處理。在滿足業(yè)務(wù)可用性的前提下，實現(xiàn)數(shù)據(jù)的“最小共享”，從而保證安全性與合規(guī)性。
數(shù)據(jù)安全整改實施
當(dāng)前，高校數(shù)據(jù)安全工作面臨資金不足、人才短缺等困難，可以以“最小必要”的要求務(wù)實開展整改工作。在數(shù)據(jù)安全管理方面，除了健全數(shù)據(jù)安全制度外，重點要做好數(shù)據(jù)分類分級工作。在數(shù)據(jù)安全技術(shù)上，除了采購必要的脫敏、加密專用設(shè)備外，還可利用新建或業(yè)務(wù)系統(tǒng)升級改造的機(jī)會，對敏感數(shù)據(jù)的處理增加軟件脫敏、加密等功能模塊，有效防范安全風(fēng)險。
數(shù)據(jù)分類分級實踐
校園數(shù)據(jù)安全體系中，數(shù)據(jù)分類分級工作需要先行啟動，便于后續(xù)各個環(huán)節(jié)針對不同的安全級別采取不同的安全措施。數(shù)據(jù)分類分級依據(jù)即將正式實施的《數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級規(guī)則》國家標(biāo)準(zhǔn)，根據(jù)數(shù)據(jù)的重要程度將數(shù)據(jù)從高到低分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)三個級別。
當(dāng)前，高校數(shù)據(jù)安全工作的困難之一是數(shù)據(jù)分類分級沒有找到高效的方法。很多高校為了應(yīng)對數(shù)據(jù)安全檢查，采用純手工方式對被抽查的數(shù)據(jù)源進(jìn)行分類定級。一些數(shù)據(jù)安全廠商可以提供數(shù)據(jù)分類分級工具，但實際使用起來效果不好，原因在于前期建設(shè)的業(yè)務(wù)系統(tǒng)設(shè)計不規(guī)范、數(shù)據(jù)文檔缺失、數(shù)據(jù)質(zhì)量差，難以應(yīng)用自動化的方法。
高校業(yè)務(wù)系統(tǒng)之間、數(shù)據(jù)服務(wù)接口之間具有一定的邏輯關(guān)聯(lián)，這些個性化的關(guān)系通用的處理工具難以把握，值得自行研究相關(guān)算法進(jìn)行關(guān)聯(lián)性相似性分析、聚類分析，輔助數(shù)據(jù)的分類分級工作。
因此，現(xiàn)階段適合高校的數(shù)據(jù)分類分級工作應(yīng)該是將基于規(guī)則的人工處理、使用數(shù)據(jù)分類分級工具、適合學(xué)校的智能分析算法結(jié)合起來，進(jìn)行應(yīng)用導(dǎo)向的分類分級演進(jìn)處理，提高數(shù)據(jù)分類分級工作的有效性。 軟件脫敏與加密設(shè)計
高校教務(wù)、學(xué)工、人事等核心信息系統(tǒng)中管理著與師生相關(guān)的各種類型數(shù)據(jù)，包括部分敏感及隱私數(shù)據(jù)。數(shù)據(jù)安全要求對定級為“重要”以上的數(shù)據(jù)項，共享展示時應(yīng)進(jìn)行脫敏，存儲時應(yīng)進(jìn)行加密。為保障師生的隱私和公共安全，在上述業(yè)務(wù)系統(tǒng)升級改造時應(yīng)同時對涉及師生敏感及隱私數(shù)據(jù)的相關(guān)功能進(jìn)行脫敏和加密處理。具體可從以下幾個方面展開。
1.UI界面信息脫敏設(shè)計
學(xué)校核心業(yè)務(wù)系統(tǒng)中，很多查詢、瀏覽、統(tǒng)計功能往往將涉及師生隱私的信息明文顯示，如教職工庫、導(dǎo)師庫、專家?guī)?、學(xué)生學(xué)籍庫等信息的檢索查詢、瀏覽顯示、匯總統(tǒng)計等。為防止教職工、學(xué)生的敏感隱私數(shù)據(jù)被非法獲取或不當(dāng)使用，當(dāng)它們需要在UI界面里展示時，應(yīng)該進(jìn)行脫敏處理，以免敏感數(shù)據(jù)直接泄露。
2.脫敏展示及交互方式設(shè)計
對有關(guān)師生的敏感信息進(jìn)行變形處理，使其在軟件UI界面上展示時不會暴露真實的個人信息。為保持界面風(fēng)格一致，可以將脫敏部分用“***”來表示，例如對于11位手機(jī)號，可以將第4～7位進(jìn)行脫敏，統(tǒng)一顯示為星號；對于身份證號碼，可以將第7～14位進(jìn)行脫敏顯示；對于地址信息，可以將省市區(qū)街道后面的具體地址信息進(jìn)行脫敏顯示；等等。
3.脫敏管控設(shè)置
為保證系統(tǒng)的實用性和業(yè)務(wù)的完整性，在后臺設(shè)置信息脫敏開關(guān)，控制是否開啟信息脫敏，還可以進(jìn)行脫敏規(guī)則的管理，針對不同的數(shù)據(jù)項定義各自的脫敏規(guī)則。
從實用角度出發(fā)，脫敏處理還應(yīng)該支持合規(guī)、授權(quán)的原始信息查閱，系統(tǒng)應(yīng)該提供查看脫敏內(nèi)容的二次驗證方式，即在相關(guān)UI界面上集成登錄密碼、手機(jī)驗證、微信驗證等驗證方式，支持敏感數(shù)據(jù)的授權(quán)查閱。
4.日志管理及審計
安全改造后的系統(tǒng)，直接查看到的是脫敏后的信息。如需查看相關(guān)的詳細(xì)信息，則要彈出顯示框進(jìn)行二級賬號認(rèn)證，此時需要保存瀏覽日志至數(shù)據(jù)庫，后臺同步設(shè)計日志管理及審計功能。
授權(quán)用戶查看脫敏信息時，需要彈出框提示登錄二級賬號進(jìn)行驗證，并保存瀏覽日志至數(shù)據(jù)庫。授權(quán)用戶編輯、修改脫敏信息時，也需要二級賬號驗證，并保存修改日志至數(shù)據(jù)庫。
5.數(shù)據(jù)加密存儲
根據(jù)數(shù)據(jù)分類分級的情況，對于少數(shù)核心數(shù)據(jù)項，在系統(tǒng)數(shù)據(jù)采集界面設(shè)計數(shù)據(jù)加密功能，采用國產(chǎn)化密碼算法對原始數(shù)據(jù)項進(jìn)行加密運算，將密文存儲在數(shù)據(jù)庫中。在需要使用該核心數(shù)據(jù)的場景，通過權(quán)限驗證后將密文存儲讀取出來，使用對應(yīng)的解密算法對加密數(shù)據(jù)進(jìn)行解密，并進(jìn)行合規(guī)使用。
總結(jié)
高校數(shù)據(jù)安全工作的落實已極為迫切，文中介紹的校園數(shù)據(jù)安全體系是以數(shù)據(jù)中臺應(yīng)用場景為例進(jìn)行設(shè)計，傳統(tǒng)的業(yè)務(wù)數(shù)據(jù)庫應(yīng)用場景可以參照此架構(gòu)中數(shù)據(jù)安全層的工作內(nèi)容，在生產(chǎn)數(shù)據(jù)庫與業(yè)務(wù)功能模塊之間應(yīng)用數(shù)據(jù)審計、脫敏、加密等數(shù)據(jù)安全技術(shù)。
為了做好數(shù)據(jù)安全工作，可以根據(jù)《指南》和《數(shù)據(jù)安全（個人信息保護(hù)）風(fēng)險檢查指標(biāo)表》，梳理本單位信息系統(tǒng)資產(chǎn)，形成信息系統(tǒng)清單和重要數(shù)據(jù)資產(chǎn)清單、重要信息系統(tǒng)《數(shù)據(jù)安全檢查業(yè)務(wù)系統(tǒng)評估調(diào)研表》，開展自查工作。在經(jīng)費、人力緊張的情況下，也要盡早啟動數(shù)據(jù)分類分級、審計、脫敏、加密等必要工作，消除安全隱患。
來源：《中國教育網(wǎng)絡(luò)》2024年8月刊 作者：徐明、陳昊、陳錦繁、張聰（深圳大學(xué)信息中心） 責(zé)編：陳永杰 |