2018年4月,教育部印發《教育信息化2.0行動計劃》通知,推進“互聯網+教育”快速發展,推動從教育專用資源向教育大資源轉變。同時也對教育系統網絡安全防護能力提出了要求,要求做好關鍵信息基礎設施保障,重點保障數據和信息安全,強化隱私保護,建立嚴密保護、逐層開放、有序共享的良性機制,切實維護好廣大師生的切身利益。
形成事前、事中、事后一體化監控防護體系,事前-預防為主,及時發現個人信息的安全風險,事中-有效防護,有效鑒別個人信息,對敏感數據的使用和泄露途徑進行管控,防止學生、教師個人信息外泄,并對個人信息異常訪問和流轉行為進行及時的預警。
強化合規風險意識,幫助教育行業不斷增強重要數據和個人信息安全風險管控能力,降低信息泄露風險。