敏感信息监测产品/服务
  • 信息发布平台综合监测(MFAS)
  • API监测能力服务平台(API)
  • 邮件内容安全审计(MCA)
  • 智能综合舆情分析服务(IPA)
数据安全原子能力
  • 网站敏感信息监测(WPM)
  • 微信公众号敏感信息监测(WAM)
  • 微博大V敏感信息监测(WMM)
  • 微博热搜榜实时监控(WHM)
  • 高校敏感信息库(SIR)
  • 违规失信人员监测库(PIR)
教育
  • 高校日常信息管控

高校日常信息管控解决方案

场景综述

随着移动互联网的快速发展,高校内部网站建设也呈快速增加的趋势。高校由于具有人员流动快,学生思想活跃,院系、实验室、兴趣组、社团众多,日常管理相对松散等特点,造成了学校内部网站众多,管理困难的现状。以国内某排名领先的高校为例,其内部固定的院系实验室网站就多达200个,学生建立的各种网站、讨论组、论坛更是多达上千个,而且每年新增,注销的域名都在200个以上吗,该高校主域名上有链接的二级域名就多达500个,页面数量累计突破了5000万大关,每月更新页面超100万。


有数据显示,国内主流高校主域名上链接的二级域名平均为262个,页面平均41万,每月更新量为4万,约为整体页面数量的10%,由此分析,高校网站页面数量会在1年左右增加一倍。与此同时,以微博、微信、今日头条为首的互联网应用发展势头异常迅猛,由于互联网平台的特殊性,移动平台发布的文章成为了一个组织的立场风向标,一篇文章10万+的阅读量不仅仅代表文章本身的优秀,更是公众号的价值传递和影响力的直接体现。


随着网站、微博、微信页面数量的日益增加,高校“公共信息发布平台”的安全问题开始凸显出来,首当其冲的是个人信息泄露问题,有不少高校的网站都被发现有学生信息+身份证号+电话号码的信息以各种名目出现在了网站上,有的是校园招聘,有的是奖学金发放,有的是校代会改选,有的甚至是毕业生通讯录,这些信息被泄露的背后发生了“徐玉玉因奖学金被骗不幸身亡”的事件,也有数百名学生在被入职领取工资的事件,还有学生支付宝信息泄露,资金被盗转盗刷的事件。


与个人信息丢失不同的是,高校的敏感信息也处在危险的边缘。澳大利亚智库机构ASPI根据各个高校网站上提供的信息,进行整理研究,建立了“中国国防大学跟踪平台”[4],该平台将我国92家机构列为了“非常高危”的国防单位,其中包括52家解放军机构,8所安全或情报机构,20所民办大学,另有67所民办大学也被划归为不同的风险级别,值得注意的是,这个网站的信息非常详细,包括实验室的名字,支持机构,重点研究方向等,这些信息中很多都可以在高校的官网上找到对应的页面,信息的充分公开,让敌对势力获取此类国防敏感信息变得毫无困难。

用户需求

  • 01

    在高校,有些教授、学者既承担重要项目的研究与设计,又参与普通人才的培养和教学工作,这就造成了在信息上重要项目与普通项目是互通的。在日常工作中,信息管理工作负责人经常会碰到论文外发的审批工作,高校院系众多,保密项目往往会涉及军工办、科研院所、项目办等多个接口,保密办的老师很难衡量论文的内容是否泄露高校核心竞争力。
  • 02

    高校的网站中,访问量最大,更新最频繁的是新闻板块,该板块中经常会有转发国家或上级管理机构的发文的内容。我国对于信息发文有明确的规定,敏感发文会在发文的醒目位置标发放范围,但有些发文虽然没有标识,却是内部函件,默认不予公开,但是在日常工作中,有些基层宣传部门的工作人员对此不太了解,将内部通报的函件发在了网站上,或转载了没有经过审核的第三方网站的发文信息,实质上造成了数据泄露。
  • 03

    信息公开本是我国政治、经济行为愈发透明,愈发成熟的体现,但是在我国高校推进了多年的信息公开后,实质上造成了一定规模的信息泄露,尤其是在具有核心竞争力领域的领军人才方面,表现尤为突出。

方案概述

濡晖科技信息发布平台综合监测系统(MFAS)Message File Audit System用户全面的信息、文件检索,数据挖掘服务,帮助用户发现/定位敏感信息/数据的信息泄露风险。

结合高校特点,通过整合信息发布平台综合监测、API监测能力服务平台、邮件内容安全审计、智能综合舆情分析等产品能力,通过整合网站敏感信息监测、微信公众号敏感信息监测、微博大V敏感信息监测、微博热搜榜实时监控、高校敏感信息库、违规失信人员监测库,为高校搭建一套立体的信息/数据泄漏监测平台。

方案优势

  • 快速部署上线,兼顾公有云、私有云等不同部署模式,当前业务系统无需改造;
  • 丰富的策略库满足用户对高校科研领域、失信人员、自定义敏感数据的全方位覆盖;
  • 可无缝接入到现有教育系统的应用当中,对接简单快捷,查询方便、安全;