高校数据安全治理的模型研究
网络安全与数据治理
巫莉莉，黄志宏，何斌斌
华南农业大学信息网络中心
摘要： 在分析我国高校数据安全面临的严峻挑战的基础上，提出了以目标为导向、内涵式发展、合理的指标体系、多元协同和基于业务场景的治理思路，通过数据安全治理能力、数据安全过程、业务场景三个维度将数据安全治理框架映射至高等教育领域，构建了贯穿数据生命周期的高校数据安全治理模型，指导数据高效、有序、可信流通，并建立了管理、技术、运营为一体的高校数据安全治理能力评估体系，支撑模型的应用发展，为提升高校数据安全治理水平提供科学的指引。
中图分类号：TP309文献标识码：ADOI:10.19358/j.issn.2097-1788.2025.07.007
引用格式：巫莉莉，黄志宏，何斌斌. 高校数据安全治理的模型研究［J］.网络安全与数据治理，2025，44（7）：43-49.
引用格式：巫莉莉，黄志宏，何斌斌. 高校数据安全治理的模型研究［J］.网络安全与数据治理，2025，44（7）：43-49.
Research on the model of data security governance in universities
Wu Lili，Huang Zhihong，He Binbin
Information Network Center, South China Agricultural University
Abstract： On the basis of analyzing the severe challenges faced by data security in Chinese universities, a goal oriented, connotative development, reasonable indicator system, diverse collaboration, and business scenario based governance approach is proposed. The data security governance framework is mapped to the field of higher education through three dimensions: data security governance capability, data security process, and business scenario. A university data security governance model that runs through the entire data lifecycle is established to guide the efficient, orderly, and trustworthy flow of data. And a university data security governance capability evaluation system that integrates management, technology, and operation is also constructed to support the application and development of the model, providing scientific guidance for improving the level of university data security governance.
Key words : data security governance; governance model; evaluation system; evaluation indicators; data lifecycle
引言
随着高校数字化转型的发展和数据价值的释放，与之而来的数据安全风险也越来越大。国内外已有很多学者开展了数据安全治理研究，但这些研究主要围绕数据安全治理能力评估、策略、体系框架等，对于高校数据安全治理模型的研究较少。其中，周林兴等［1］构建了档案数据安全治理能力成熟度模型，并划分了5个成熟度等级。杨晓琪等［2］从数据安全评估的角度出发，提出了一种“管理+技术”的数据安全评估模型。阙天舒等［3］立足于全球视野指出在数据安全治理方面的困境与存在的问题，并提出我国数据安全治理的优化策略。崔益峰等［4］针对国内高校面临的数据安全治理问题，提出了建立全生命周期的安全控制策略、技术防护体系以及治理机制，但并未提出一个完整的治理模型。王玉等［5］基于国产化安全需求，提出了适用于我国政务数据安全治理的体系框架。专门针对高校业务场景的数据安全治理比较欠缺。本文在高校数据治理的基础上，在以数据为核心的方法论框架下，构建一个多维一体的高校数据安全治理模型，全力打造科学化、精细化、规范化的高校数据安全治理新范式，通过数据安全工作建设高校数字化转型安全合规的数字底座。并结合高校数字化转型过程中对数据安全的要求，探索一条符合中国高校特色的数据安全实施路径，在充分发挥数据价值的同时保障数据在高校各部门、各应用、各业务中高质、高效、可信的流通，将高校自身发展需求与数据安全战略相融合，促进高校数据安全新生态和新格局的形成，保障高校数字化的安全转型。
本文详细内容请下载：
//www.51qz.net/resource/share/2000006613
作者信息：
巫莉莉，黄志宏，何斌斌
(华南农业大学信息网络中心，广东广州510642)
此内容为AET网站原创，未经授权禁止转载。