近日学习通APP被曝疑似发生1.7亿条学生信息遭泄露而登上热搜第一，学习通在大学的使用非常广泛，上课打卡、线上考试、上传作业等等，涉及大量学生个人隐私信息，学习通事件目前还在调查中，不少人还是担心个人信息会被不法分子非法利用。

教育领域成信息泄露高发地

随着教育行业信息化程度的不断提高，学生基本信息、学籍学历管理、招生录取管理等大量敏感信息集中存储在电脑终端及数据库服务器中，因为大多是明文存储，学校外来人员进出频繁，敏感信息被批量窃取、盗用或者篡改的风险也大大提高。

这几年被曝光的教育机构个人信息泄露就不在少数，像去年江苏盐城7万余条学生信息遭泄露，原因是某教育培训机构的员工把电脑的学生信息导出外泄转卖，也有一家互联网教育机构的网站服务器被他人高频访问，导致客户群体信息被泄露，这些都让学生、家长饱受过度电话、短信营销困扰，甚至被精准诈骗。

教育机构信息安全面临的挑战：

1、内部风险

从近年发生的信息泄露事件可以看到，教育机构信息数据的泄露绝大多数来自于内部监控疏漏、部分离职员工和外聘招生推广人员把学生信息带走，而大多数教育机构缺乏统一的数据管理措施，以至于谁都可接触学生隐私信息以及机构内部学术资料数据，导致机密被外泄、破坏。

2、监管加严

现在相关机构对教育信息数据安全愈发重视，《教育信息化2.0行动计划》《2019年教育信息化和网络安全工作要点》《关于加强新时代教育管理信息化工作的通知》《关于加强教育系统数据安全工作的通知》等一系列针对教育机构数据安全的法律法规陆续出台，要求教育机构建立健全的数据保护机制，全面加强数据安全保护能力。

完善终端管控，IP-guard助力教育机构强化信息保护

深化数据安全保护已经成为教育机构信息化建设的重要项目，IP-guard近年来就帮助众多教育机构构建完整的信息保护体系，通过对数据加密保护，已经对数据流转各环节进行细致管控，结合对安全风险的预警，助力教育机构提升数据保护能力。

1、加密保护重要信息

教育机构具有巨大的信息流，这些数据被存储于业务系统服务器中，需要对其进行严密保护，IP-guard安全网关可以帮助规范管理服务器的访问权限，防止无关人员非法访问下载服务器的数据资料。

结合IP-guard文档加密，可以对从服务器下载到终端的数据文档进行加密保护，确保数据文档存储、使用、流转的各环节都可控，并且对其操作日志进行详细记录，以便后期审计。

教育机构还可以应用IP-guard敏感内容识别技术搜索与定位终端上存储有学生信息或其他重要信息的文档，对其进行加密保护，有效避免重要信息被疏漏管理，严防机密外泄。

2、管控重要文档外传

不少职工会利用智能手机、U盘、IM工具外发文档，这些外传渠道若是缺乏管控，很容易出现数据资料被批量外泄。IP-guard可以帮助对U盘、网盘、网页上传、IM、邮件的文档外传进行重点管控，及时阻断含有敏感内容文档的外传，并触发报警、警告、审计和备份，以便管理员快速做出响应。

还可以启用屏幕水印和打印水印功能，震慑员工通过截图、拍照及打印将公司文档外传的行为。

3、减少终端安全风险

终端应用连接着外网，极易成为勒索病毒、木马病毒等入侵企业内网的跳板，且不规范的终端也会影响业务的高效推进，IP-guard可以帮助规范管理终端文档操作、打印、设备、移动存储、IM、邮件、网页、应用程序等各类应用，及时阻断存在泄密风险的渠道，实现更安全的信息保护。

4、审计文档操作记录

审计可以及时发现内网终端潜在泄密风险，并在发生信息泄露时快速追溯泄密者。IP-guard支持对文档访问、复制、改名、删除、上传、下载等全生命周期进行日志记录，文档通过U盘拷贝、网页上传等也可以及时记录，以便管理员进行审计。

对信息数据流转的各个环节进行管控，可以更好保护信息数据安全，也可以在出现意外情况时及时纠正。IP-guard一体化终端安全管理系统，通过文档加密、终端应用管理、审计、文档备份以及资产运维管理等，帮助教育机构构建符合政策法规的完整信息保护体系，保证信息数据安全、完整、可用。