高校數據安全治理的模型研究
網絡安全與數據治理
巫莉莉，黃志宏，何斌斌
華南農業大學信息網絡中心
摘要： 在分析我國高校數據安全面臨的嚴峻挑戰的基礎上，提出了以目標為導向、內涵式發展、合理的指標體系、多元協同和基于業務場景的治理思路，通過數據安全治理能力、數據安全過程、業務場景三個維度將數據安全治理框架映射至高等教育領域，構建了貫穿數據生命周期的高校數據安全治理模型，指導數據高效、有序、可信流通，并建立了管理、技術、運營為一體的高校數據安全治理能力評估體系，支撐模型的應用發展，為提升高校數據安全治理水平提供科學的指引。
中圖分類號：TP309文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.07.007
引用格式：巫莉莉，黃志宏，何斌斌. 高校數據安全治理的模型研究［J］.網絡安全與數據治理，2025，44（7）：43-49.
引用格式：巫莉莉，黃志宏，何斌斌. 高校數據安全治理的模型研究［J］.網絡安全與數據治理，2025，44（7）：43-49.
Research on the model of data security governance in universities
Wu Lili，Huang Zhihong，He Binbin
Information Network Center, South China Agricultural University
Abstract： On the basis of analyzing the severe challenges faced by data security in Chinese universities, a goal oriented, connotative development, reasonable indicator system, diverse collaboration, and business scenario based governance approach is proposed. The data security governance framework is mapped to the field of higher education through three dimensions: data security governance capability, data security process, and business scenario. A university data security governance model that runs through the entire data lifecycle is established to guide the efficient, orderly, and trustworthy flow of data. And a university data security governance capability evaluation system that integrates management, technology, and operation is also constructed to support the application and development of the model, providing scientific guidance for improving the level of university data security governance.
Key words : data security governance; governance model; evaluation system; evaluation indicators; data lifecycle
引言
隨著高校數字化轉型的發展和數據價值的釋放，與之而來的數據安全風險也越來越大。國內外已有很多學者開展了數據安全治理研究，但這些研究主要圍繞數據安全治理能力評估、策略、體系框架等，對于高校數據安全治理模型的研究較少。其中，周林興等［1］構建了檔案數據安全治理能力成熟度模型，并劃分了5個成熟度等級。楊曉琪等［2］從數據安全評估的角度出發，提出了一種“管理+技術”的數據安全評估模型。闕天舒等［3］立足于全球視野指出在數據安全治理方面的困境與存在的問題，并提出我國數據安全治理的優化策略。崔益峰等［4］針對國內高校面臨的數據安全治理問題，提出了建立全生命周期的安全控制策略、技術防護體系以及治理機制，但并未提出一個完整的治理模型。王玉等［5］基于國產化安全需求，提出了適用于我國政務數據安全治理的體系框架。專門針對高校業務場景的數據安全治理比較欠缺。本文在高校數據治理的基礎上，在以數據為核心的方法論框架下，構建一個多維一體的高校數據安全治理模型，全力打造科學化、精細化、規范化的高校數據安全治理新范式，通過數據安全工作建設高校數字化轉型安全合規的數字底座。并結合高校數字化轉型過程中對數據安全的要求，探索一條符合中國高校特色的數據安全實施路徑，在充分發揮數據價值的同時保障數據在高校各部門、各應用、各業務中高質、高效、可信的流通，將高校自身發展需求與數據安全戰略相融合，促進高校數據安全新生態和新格局的形成，保障高校數字化的安全轉型。
本文詳細內容請下載：
http://www.jysgc.com/resource/share/2000006613
作者信息：
巫莉莉，黃志宏，何斌斌
(華南農業大學信息網絡中心，廣東廣州510642)
此內容為AET網站原創，未經授權禁止轉載。