近期,南昌公安网安部门工作发现,南昌某高校3万余条师生个人信息数据在境外互联网上被公开售卖。南昌公安网安部门立即开展一案双查,成功抓获犯罪嫌疑人3名。同时,网安部门对涉案高校不履行数据安全保护义务违法行为开展执法检查。
经查,涉案高校在开展数据处理活动中,未建立全流程数据安全管理制度,未采取技术措施保障数据安全,未履行数据安全保护义务,导致学校存储教职工信息、学生信息、缴费信息等3000余万条信息的数据库被黑客非法入侵,其中3万余条教职工、学生个人敏感信息数据被非法兜售。南昌公安网安部门根据《中华人民共和国数据安全法》第四十五条的规定,对该学校作出责令改正、警告并处80万元人民币罚款的处罚,对主要责任人作出人民币5万元罚款的处罚。
随着信息技术的发展和互联网的普及,教育行业正面临着越来越多的数据安全挑战。数据是学校的核心资产和战略资源。高校业务系统之间的数据流通打破数据孤岛,实现数据流动共享,为学校的日常教学、后勤、财务和安防等工作的开展提供有力的数据支撑。将松散的数据沉淀为科学有效的学校数据资产,同时数据安全风险问题也开始突显。
如何做好学校教育机构网络信息安全保障体系的基础防护措施?
教育行业安装SSL证书很有必要
现在网络发展更迭速度快,学校官网收集大量学生和家长资料,保护其安全尤为重要。
此外,现在还存在着一些假冒钓鱼学校网站,从表面上看完全与真实网站没有差别,这使得很多学生登录错了网站导致信息泄露。HTTPS加密传输离不开SSL证书的存在,可以一定程度上起到数据加密和身份验证的作用。
出于对学校教育机构的安全保护,可以申请企业型OV证书。OV SSL证书可验证企业机构的真实信息,核实申请单位是一个真实合法的组织,可以在证书信息里面查看申请SSL证书的公司名称,这样便极大降低了学生网络欺骗的发生率。
总的来说,学校教育机构安装SSL证书还是很有必要的。在如今网络安全越来越受关注的今天,网站安装SSL安全证书已然成了一种趋势。这里值得注意的是,SSL证书一定要选择受信任的证书颁发机构CA,因为它们支持的SSL证书兼容性更高,售后服务更有保障。
出于对学校教育机构的安全保护,安装SSL证书还是很有必要的。在如今网络安全越来越受关注的今天,网站安装SSL安全证书已然成了一种趋势。SSL证书对于学校教育机构网络安全意义重大。
SSL证书提供的HTTPS信息传输加密与网站身份认证功能,确保了学生信息在网络传输过程中的保密性、完整性、真实性及不可篡改性,进一步提高了学校教育机构网站的信息安全系数,为学生的个人信息又增加了一层安全保障。