大数据时代,数据安全除了相对传统的数据存储安全、传输安全、应用安全以外,又出现了新的特点,如通过关联分析,可以挖掘出更多敏感信息,所以信息的脱敏发布成为一个新的安全需求。
此外,我们需要注意,由于高校的社会影响大,学校部门很多,建设的网站多,使用的技术多样,管理人员、开发人员多而杂,各种隐患难以杜绝,安全压力非常突出。我们要重点保障的首先是学生的个人信息,包括学籍、学习成绩数据等极敏感的数据,分数的差错会影响各种荣誉的评审、各种资源的分配、毕业等涉及学生的切身利益,所以应慎重对待重点防护。其次是人事信息等教师个人信息,泄密或篡改都会造成严重的后果。
云安全又是另外一个热点,大数据时代,师生对大数据存储有越来越迫切的需求,由于经费、人员等资源的限制,学校提供私有云服务可能很难满足师生的需求。所以我们提出建设混合云的方案。学校的各种核心业务信息,不管是结构化的还是非结构化的信息都会放在私有云上,但是公开对外、对互联网开放的信息,如博硕士学位论文(非涉密)、学习系统的过程信息等都可以放到公有云上。
|