一、 安全背景图详细介绍

高等院校互联网中的数据信息一般包含企业网站数据信息、教育资源、书籍資源、教务管理数据信息、办公室資源、财务会计数据信息等，如教职员工信息内容、学生电子档案、教学资源、科学研究信息内容、财产信息内容、图书借阅信息内容、老师学生消費信息内容和上外网信息内容等各种各样数据信息內容。院校的招生就业、会计、财产数据信息这些全是不能泄露且绝不伪造的数据信息，做为关键数据信息质粒载体——数据库查询，一旦产生来源于于运用客户滥用权力实际操作、软件开发工作人员和数据库查询运维管理工作人员的数据泄漏和伪造，都将导致极大的损害，一定会给院校和社会发展导致重特大危害，因而，做为储存着很多人员名单的数据库查询，必须提升网络信息安全管理方法，除开立即健全，合理的解决系统漏洞，关键的是避免再次出现相近的进攻恶性事件，而能保证这一点的最强有力方式就是说灵便并有目的性的数据库安全保障措施。

二、 需求分析报告

a) 现行政策要求

2017年12月7日，颁布国家安全法中涉及的数据信息包含一般数据网络（第23条），而且独立对信息内容基础设施建设数据信息（第36条）、客户信息和私人信息（第46条），开展重点保护：

1、对数据信息浏览系统日志开展财务审计，且系统日志存留時间高于6月（第23条）；

2、对数据信息开展归类，将隐秘数据与一般数据信息差别化看待（第23条）；

3、对关键数据信息开展备份文件，容灾备份（第23、36条）；

4、对关键数据信息开展数据加密（第23、31条）；

5、对私人信息开展皮肤过敏（第46条）。

等保2.0二级规定：

1、应授于管理方法客户需要的最少管理权限，保持管理方法客户的管理权限分离出来（7.1.4.2-密钥管理（二级））；

2、应开启安全审计作用，财务审计遮盖到每一客户，对关键的客户个人行为和关键安全事故开展财务审计；财务审计纪录应包含恶性事件的时间和時间、客户、恶性事件种类、恶性事件是不是取得成功以及他与财务审计有关的信息内容，并解决财务审计纪录开展维护，按时备份文件，防止遭受未预估的删掉、改动或遮盖等（7.1.4.2-安全审计（二级））；

3、应仅收集和储存业务流程必不可少的客户私人信息；应严禁未受权浏览和不法应用客户私人信息（7.1.4.10个人隐私保护（二级））；

等保2.0三级规定：

等保三级在安全审计及个人隐私保护这两大类与等保二级规定的內容同样，附加的，等保三级在密钥管理及数据信息安全性提升了有关规定,详细如下：

1、应配备浏览控制方法，浏览控制方法要求行为主体对行为主体的浏览标准；密钥管理的粒度分布应超过行为主体为客户级或系统进程级，行为主体为文档、数据库查询表级（8.1.4.2-密钥管理（三级））；

2、应选用登陆密码技术性确保关键数据信息在存储过程中的安全性，包含但是不限于辨别数据信息、关键业务流程数据信息和关键私人信息等（8.1.4.8数据信息安全性（三级））；

b) 业务流程要求

信息管理系统网络信息安全基本建设的目地，是按照相关法律法规网络信息安全基本建设的一系列政策法规和现行政策，创建管理体系详细、安全性作用强壮、系统软件特性优质的网络信息安全系统软件，进而合理确保各类信息内容业务流程的一切正常运作，维护互联网内隐秘数据信息内容的安全性。实际高等院校的网络信息安全基本建设的业务流程要求以下：

1、系统软件诸多，数据信息产生分散化的荒岛，管理效益低效能；

2、安全性工作人员缺少，工作人员管理方面繁杂；

3、会计、老师学生隐私保护信息内容等关键信息内容财产的毁坏和泄露；

4、高等院校财务报表被不法伪造造成的资产外流；

5、在开发设计、测试环境中，第三方业务外包工作人员、运用开发者将会存有的数据泄漏风险性；

6、传统式高等院校信息化管理数据库查询安全防护存有缺点。