近日，2023年北京市教育系统网络和数据安全培训工作会在北京工业大学成功召开。此次会议为深入贯彻落实《数据安全法》《个人信息保护法》等法律法规，深刻认识当前数据安全工作面临的严峻形势，进一步加强数据安全法政策制度宣讲解读，切实增强教育系统网络安全和数据安全意识，做好数据安全合规保障工作。绿盟科技受邀参会并发表了题为《高校智慧校园数据安全建设实践》的主题演讲。

数据要素是数字教育或智慧校园的核心引擎。教育系统中教学资源和业务系统中的师生、科研等数据蕴藏了巨大的教育价值，为智慧校园发展带来了新的机遇。教育系统近年来布局大数据平台、数据中台的建设，打通院校内各个系统，消除数据孤岛、实现数据统一集中计算和统一存储，促进智慧校园应用创新，发挥数据在决策、预测、分析等应用方向的价值。在享受数据红利的同时，伴随而来的是数据安全事件频发。

数据安全建设是一个长期和持续的过程，如何更好地进行数据安全建设，利用一套科学的、系统的数据安全建设体系对于教育系统来说十分重要且必要。数据安全建设需要技术和管理双管齐下，在建设的过程和环节中，需充分利用和发挥好各种关键技术的作用，在优化改进环节中，引入新技术来优化技术和管理流程。

在管理体系建设中，首先要设立数据安全组织架构，明确教育系统数据安全第一负责人和统筹部门、业务部门等权责。通过对信息化现状的摸底调研，将监管标准规范融入到教育系统的数据安全管理制度中。在前期聚焦重要数据和个人信息的梳理、分阶段推进数据分类分级，以及风险识别与分析，这一系列工作需要建立完善的管理制度来实行。

在技术体系建设中，通过风险评估差距结果做好短板弥补以及主动防御工作，这一过程中以建设数据安全运营平台为抓手，建立覆盖全生命周期的数据安全立体化的纵深防御体系。通过数据资产稽核管理、自动化分类分级、数据安全风险监测、API接口安全管理、数据安全流转监控、泄露数据追踪溯源、数据安全合规管理和数据安全策略统一管控、AI技术等多种先进技术手段，进而构建常态化数据安全运营体系，高效应对数据安全风险与挑战，满足合法合规、规避监管处罚、降低数据泄漏成本、持续提升数据价值的目标。

最后，技术专家介绍了绿盟科技在各个教育系统关于数据安全的优秀案例成果，绿盟科技作为行业的领军企业，积极参与教育行业的标准体系建设，同时与国内知名院校合作积累了丰富的数据安全实践经验，集安全工具的应用，与管理制度、流程充分融合，发挥其最大价值，同时绿盟科技对自身的技术实力和经验充满信心，有能力应对各种数据安全挑战，保障教育行业的稳定发展和创新进步。

现场，绿盟科技展台展示了教育行业数据安全治理思路以及全生命周期的解决方案，技术人员与参会老师深入探讨数据安全的建设方案、思路及难点。围绕教育系统内部组织建设、制度流程建设、技术能力建设、人员能力提升等维度，绿盟科技针对数据全生命周期各个环节关键点提供管理和技术能力，为业务和数据提供有力的安全保障工作。

北京市教育系统网络和数据安全培训工作会议取得了圆满成功。数字中国战略下，网络与数据安全浪潮涌起。未来，绿盟科技将不断深耕，充分发挥技术、产品和服务优势，推进网络和数据安全新技术、新应用的落地部署，为教育行业网络和数据安的健康发展提供安全保障。