數據在不斷創造價值的同時，其安全保護、合規應用等問題也成為了社會各界關注的焦點，《數據安全法》《個人信息保護法》等法律法規接連出臺，國家相關數據安全法規和制度逐漸完善，監管要求日趨嚴格，數據安全防范需求尤為緊迫。

隨著教育行業的信息化建設進程加速，越來越多的科研成果、學術資料、師生身份信息等數據被搜集、存儲、匯聚，其中大量信息應用于行業科研合作、數據交換和共享，成為支撐高校業務運營發展的重要資產。與此同時也面臨著嚴峻的數據安全和數據防護挑戰，具體表現為如下四個方面：

當前中國地質大學（武漢）正在開展數據治理工作，圍繞“三庫三中心”建設了數據資產管理體系，急需完善的數據安全體系來支撐數據治理工作，以保障數據安全。

基于上述現狀，中國地質大學（武漢）高度重視數據安全保護問題，通過新一代安全架構建設，在數據安全領域持續投入，構建教育無界、數據有界的數據安全護城河，打造良性數據生態基礎。

昂楷通過結合教育行業的數據安全現狀及中國地質大學（武漢）的實際情況，從數據全生命周期防護出發，通過數據安全頂層規劃設計、數據分類分級、數據脫敏、數據審計等安全組件和服務的系統建設，為其數據安全保駕護航。

針對該高校“三庫三中心”資產管理體系，昂楷提供了以下服務：

圍繞立戰略、定組織、制總綱、建體系，通過數據安全治理體系服務全面覆蓋中國地質大學（武漢）業務環境，結合該校實際需求，落實《網絡安全法》《數據安全法》《個人信息保護法》等法律規范要求，為該校提供《數據安全管理規定》《數據安全人員管理規定》《數據安全事件處置規定》等數據安全制度、流程建設服務。

通過梳理全網數據資產清單、數據字典、敏感數據，形成知識庫；對標教育行業標準，協助制定適合用戶的數據分類分級標準；結合分類分級標準對全網數據資產自動進行類別、級別的識別，形成全網數據的分類分級清單，達到高效率、高準確度的數據資產分類分級。形成以數據中臺為基礎，整理和摸清楚中國地質大學（武漢）數據的敏感分布情況。為其提供了《中國地質大學數據分類分級指南》《中國地質大學數據分類分級標準》《中國地質大學數據分類分級數據清單》等相關指南與標準。

在開發運維過程中，在中國地質大學（武漢）數據中臺交換共享中部署靜態脫敏和動態脫敏系統，并設置相應脫敏規則進行敏感數據脫敏處理，通過對生產環境的數據進行敏感數據識別、抽取，通過遮蔽、替換、隨機等技術手段完成數據脫敏和去隱私化后，給到非生產環境（開發、測試、分析、共享等）進行使用，滿足等保合規、防止敏感數據泄露。重要業務數據需要給外部、第三方應用進行共享和訪問時，動態脫敏系統可以滿足在第三方訪問時進行數據的實時脫敏，保證大數據平臺數據的敏感信息不被泄露，保障業務數據的安全性。

通過對校內全網數據庫的審計和事務日志進行審查，從而跟蹤各種對數據庫操作的行為，主要記錄對數據庫的操作、對數據庫的改變、執行該項操作的人以及其他的屬性。這些數據被記錄到數據庫審計系統獨立的平臺中，并且具備較高的準確性和完整性。針對數據庫活動或狀態進行取證檢查時，審計可以準確地反饋數據庫的各種操作歷史，對該校分析數據庫的各類正常、異常、違規操作提供證據，從而實現了該校數據庫操作行為的全面監控。

在昂楷專業的數據安全團隊和中國地質大學（武漢）的共同努力下，目前，該校數據安全防護體系已初具規模，并且大大幫助用戶提升了數據安全能力，包括：