山丽网安：学生学籍信息采集牵扯千万家长的安全“心”

大数据时代的步伐正在不断加速，今年9月1日起，我国将建立全国统一的学籍信息管理制度，实行“终身唯一”的学籍号管理。目前，全国32个省份地区已经做好前期的信息采集工作，于10月正式全国统一联网。

山丽数据安全专家表示，这是大数据时代发展的必然结果。教育行业正在不断推进信息化进程建设，此次数据库建设成功，随后的几十年，与财政、公安等信息系统进行互通，成为我国信息统一管理系统的一部分。但是定期更新，实时跟踪等维护工作和数据安全防护工作，为数据安全管理提出了挑战。

据了解，信息采集的范围包括全国所有义务教育学校、普通高中、特殊教育和工读学校的所有在校生，采集内容包括姓名、性别、出生日期、民族、证件号等学生学籍档案基本信息，共70多条。就在最近，部分地区的中小学生家长均提出忧虑。此次信息采集太详细，包括学生家长手机号、身份证号、家庭住址等。一旦这些信息外泄，发生绑架、敲诈、诈骗等事件的几率将增加，后果不堪设想。

学生家庭成员或监护人信息(其中带★项必填)

家庭成员或监护人姓名★

户口所在地★

关系★ 联系电话★

关系说明 是否监护人★

民族

身份证件类型★

身份证件号★

现住址★

工作单位

职务

采集分层进行  严把数据安全关

根据教育主管部门的要求，全国各省市均在进行信息数据采集工作。每一个学校严格按照程序要求进行收集。

第一步：采集纸质学生数据。

学校组织班主任及有关人员将学生基本信息表发至每个学生，由学生及家长填写并签字确认后交回班主任审核，班主任将核对无误的班级学生表格提交给学校学籍主管负责人审核。没有居民身份证件号的中国公民学生，须由学校开具《无身份证号学生在校就读证明表》。

第二步：学校将学生数据(纸质)录入Excel模板。

学校组织专人按照全国学籍系统提供的Excel模板，将学校校长和学籍主管负责人审核无误的学生数据(纸质)录入到Excel文件中且通过校验检查。学校应组织专人核查录入Excel文件中的学生数据，确保与纸质数据一致。

第三步：学生及家长签字确认。

为确保学生信息在采集、录入过程中准确无误，学校须按格式打印学生数据(EXCEL)，发给学生和家长再次签字确认。9月30日前完成学生数据(EXCEL)的录入、核查，以及学生和家长的确认。学校将全校学生数据(EXCEL)上报到学籍主管部门备案。

第四步：学校在全国学籍系统中录入学生数据。

录入方式有两种，一是将提前准备好的学生数据(EXCEL)导入全国学籍系统，二是通过页面逐个录入学生数据。

第五步：学校和学籍主管部门须在10月15日前完成学生数据审核工作。

第六步：及时解决市(县、校)内问题学籍。

每个学籍数据与每个家庭紧密相关 安全防护必不可少

此次集中管理将为全国近2亿名中小学生建立全国唯一的、跟随一生的学籍编号，从小学一直沿用至研究生教育乃至继续教育，并在全国范围内实现学生转学、升学等动态跟踪管理，对解决农村“控辍保学”、进城务工人员随迁子女入学、留守学生等教育问题提供有力支撑。

所以家长们的担忧，教育管理部门不应忽视，也不能忽视。

该数据管理系统的建设必须考虑好保障数据安全的建设。地域广、数据杂等特点，让山丽数据安全专家认为，选择数据加密技术和分级权限管控技术相结合的安全防护，是绝佳的方案。

基于内核透明加密的多模加密技术，学校可以根据不同需求、不同环境选择数据机密模式，实时的加密特点，让系统管理员在录入更新资料的时候无需解密操作，一切改变尽在无声无息中进行。

为了避免擅自篡改学籍信息、滥用或外泄的现象发生，教育管理部门可以利用部门行政等级划分权限标准，而山丽防水墙的密级管理与权限管理可以解决。学生学籍信息录入流转通过设定超级管理员、管理员、普通用户等身份，限定编辑、打印、下载等数据处理权限。同时结合各部门的行政管理，非经学籍主管部门书面批准，学籍信息一律不得向外提供，严防学籍信息外泄和滥用;泄露或非法使用学生学籍信息的，由主管部门责令改正，情节严重的，依法追究校长和相关人员责任。

个人信息安全需技术+法律双重保障

庞大的数据库资料牵扯着全国所有家庭信息的安全。仅依靠技术防护，将责任分摊给各个省市教育部门并不是根本方法。通过立法来解决源头问题，才是杜绝信息泄露事件发生的根本。即使没有此次的学校采集信息，在医院、银行，哪怕是超市购物获赠的小礼品，都需要登记个人信息，为此国家应该尽快出台完整的个人信息安全保护法。

关键字：信息安全  数据安全

版权声明：此文为山丽原创，转载请注明作者和出处。