安全需求

——

教育是民族振兴、社会进步的基石。随着多年多轮持续的教育现代化政策引导，我国教育行业信息化工程及在线教育平台迅速发展起来，并在智慧校园、数字校园、远程教育、网络云课堂等方式受到广大师生群体认可，教育信息化2.0取得显著成效。目前，教育行业正在全面施行《中国教育现代化2035》、《加快推进教育现代化实施方案（2018-2022年）》、《高等学校数字校园建设规范》行动计划，推动信息技术与教育教学深度融合，提升学校信息化建设与应用水平，支撑教育高质量发展。随着教育信息化的全面推进，我国教育行业重要信息系统多、承载的业务重要、数据量大、敏感信息多、信息价值高、涉及用户群体大的特点，一直是国内外不法分子重点攻击的对象。如： 2022年6月美国国家安全局（NSA）为了窃取西工大的重要资料网络攻击西北工业大学等事件频发。因此深度落实教育信息系统的网络安全保障工作，提升教育行业整体安全防护水平至关重要。 教育行业密码安全是国家网络安全的重要组成部分，是教育信息化数字化的重要保障和重要建设内容，是教育事业健康有序发展的重要基石。

智慧教育信息系统国产密码应用解决方案

优势特色

——

解决方案

——

方案聚焦与教育资源的数据安全建设，以《数据安全法》和政策规范为标尺。针对在线教研、教务、学务、一卡通、网络教学平台、图书管系统中有价值的教研成果数据和个人隐私信息，从数据流动、数据存储、数据管控三个角度出发，通过数据库加解密系统+文件透明加解密系统+安全接入网关+密码基础设施建立起多层次、立体化的数据安全防御体系，全方位保障学校数据资产安全。

1. 数据安全管控。为数据访问的教职人员提供基于密码技术的可信身份、安全认证、细颗粒度的访问鉴权，防止非法操作以及授权用户违规操作造。

2. 数据存储加密保护。提供主动防护机制，利用底层驱动技术和监控读写机制为非结构化数据提供透明的文件加解密能力，通过字段级的数据库加解密技术为MYSQL结构化数据采用特定变换的方法对字段进行加密和数据一致性保护，构造数据安全防护链，保证教育核心数据彻底免除勒索病毒和数据窃取的困扰。

3. 数据流动安全认证。数据共享流动让教研成果数据发挥价值，密码技术助力数据产生网络空间共享价值链。基于统一密码服务平台等产品的数据脱敏、数字签名、数据标识、安全认证、数据加密、数据一致性、数据溯源能力，可以有效保证数据参与各方安心顺心实现数据资源融通、开放、共享、交互。

4. 数据连续性保障。通过构建加密的数据传输通道，防止通信过程中数据被非法截获、假冒和重用。