14万条学生个人信息泄露，教育行业信息安全引关注

教育信息化的推进，让大量学生、教师的个人信息以及各类重要数据被聚集，这些信息数据如果没有保护好，很容易发生大规模的数据泄露。这不，在6月就有媒体报导了两起泄露大量学生个人信息的事件。

近日据央视报道，江苏无锡江阴市市场监督管理局在对某教育培训机构进行监督检查时，执法人员发现几十个标注了江阴各个中小学名称的EXCEL表，涵盖了江阴市绝大部分中小学学生和家长的信息资料，包括学生姓名、性别、所在学校、年级、班级、学生家庭地址、家长姓名及电话等个人信息14万余条。

如此多学生信息，仅靠培训机构派出人员到中小学校门口向学生和家长一个一个地收集，实在不太容易，这些中小学生的个人信息，显然另有更“便捷”的收集渠道。那么究竟是什么部门或机构出卖了这么多详尽无遗的中小学生个人信息？

对于大众关心的这些问题，在另一起泄露近两万学生个人信息的事件中，显然就已经有答案。

2、高校员工泄露两万名学生个人信息

今年6月初，有媒体报道，郑州西亚斯学校两份涉及近两万名学生的“返校学生名单”在微信、QQ等社交平台上流传泄露，该名单信息具体到学生的姓名、籍贯、身份证号、年龄、专业、辅导员姓名等一系列完善的个人信息。

名单被泄露后，已有学生相继收到部分专升本及“雅思”培训机构的骚扰电话，对方能准确说出学生的班级、姓名以及专业。经过警方调查，确定这些学生返校信息是被学校工作人员外泄，现在该校已经对直接责任人解除劳动合同，相关部门负责人也被处分追责。该校也对全校的信息安全隐患进行排查，防止再发生类似事件。

教育行业信息保护需求

现在学校的信息系统越来越多，这些业务系统中汇集了众多的学生个人信息，以及学籍学历管理、学位管理、招生录取管理等信息，这些信息一旦遭受泄露，会给学生、教师以及学校带来很大的困扰和隐患。

学校需要加强对所收集的学生个人信息以及其他重要信息的保护，当前《网络安全法》以及《教育信息化2.0行动计划》等法规通知都要求相关部门强化数据和信息保护，如果发生信息泄露，收集个人信息的部门和机构都难辞其咎。

完善信息保护，您可以这样做

保护数据信息安全，不仅要保护终端的数据信息安全，也要防止无关人员违规查询和下载业务系统的学生、教师等重要信息。洞察眼MIT系统近年来帮助众多机构组织构建全面的信息保护体系，洞察眼MIT系统既可以帮助对分散于各个终端的数据信息进行保护，也可以对从业务系统下载的数据进行保护。

1、加密保护，防止教学信息外泄

洞察眼MIT系统可以帮助对从业务系统下载到终端的信息文档进行加密保护，学校还可以通过洞察眼MIT系统敏感内容识别技术搜索与定位内网终端上存储有学生个人信息或者其他重要信息的文档，并对其进行加密保护，防止出现学生个人信息或者其他重要信息泄露的风险。

2、管控文档外传，保护重要信息安全

当含有学生个人信息或者其他重要信息的文档通过U盘、网盘、网页、IM、邮件外传时，洞察眼MIT系统可以帮助及时阻断含有重要信息文档的外传，并触发报警、警告、审计和备份副本，管理员可以快速作出响应。

3、安全网关，保护业务系统数据安全

洞察眼MIT系统安全网关帮助学校限制访问系统服务器的权限，防止非授权人员访问下载重要数据，同时结合洞察眼MIT系统加密功能，可以对从服务器中下载到本地的文档进行自动加密，这些数据文档即使被外泄也无法打开使用。洞察眼MIT系统软件网关还可以帮助加强对云服务器数据应用的保护，实现更全面的数据保护。

4、管控终端应用，减少信息泄露风险

洞察眼MIT系统还可以帮助规范管理终端的文档操作、打印、设备、移动存储、IM、邮件、网页、应用程序等各类应用，及时阻断存在泄密风险的渠道，实现更安全的信息保护。

5、审计文档操作，快速追溯泄密者

审计不仅可以帮助及时发现潜在泄密风险，还可以在发生信息泄露时快速追溯泄密者。洞察眼MIT系统支持对文档访问、复制、改名、删除、上传、下载等全生命周期进行日志记录，文档通过U盘拷贝、网页上传等也可以及时记录，以便管理员进行审计。

只有不断增强数据信息的保护能力，才能更好防止数据信息被泄露。洞察眼MIT系统的终端安全管理系统，不仅可以帮助教育机构对重要信息和个人信息的存储使用进行加密保护，还可以对终端安全风险进行有效防范，防止学生、老师的个人信息发生泄露。