高校数据安全工作普遍刚起步，数据资产未分类分级、测试数据未去标识化、应用UI信息未脱敏等数据安全隐患不容忽视。深圳大学2024年启动和开展校园数据安全防控体系规划设计，通过静态脱敏、数据动态脱敏和应用动态脱敏三维协同，形成数据脱敏“铁三角”，切实降低隐私数据泄露风险，为高校数据脱敏实践提供了可借鉴路径。

 

 

　　深圳大学经过数据安全检查发现，学校数据安全领域存在不少问题，比如数据资产未全面分类分级管理，测试数据未完全去标识化，应用UI信息未完全脱敏等。针对这些安全风险，2024年，深圳大学启动校园数据安全防控体系规划设计，重点打造数据安全层，逐步消除安全隐患。

 

　　深圳大学的数据安全工作从数据安全管理、数据处理活动、数据安全技术、个人信息保护等方面开展，重点抓好统一身份认证、办事大厅、数据中台、本科生教务、研究生教务、学工、人事和科研等重要业务系统的安全保障。

 

　　为做好数据安全工作，深圳大学梳理全校信息系统资产并形成信息系统清单；依托数据分类分级、静态脱敏、动态脱敏、加密存储、数据水印和数据库审计等数据安全工具，构建数据安全体系防护能力；对核心业务应用系统进行安全改造与优化，对师生隐私数据进行脱敏加密处理，进一步筑牢数据安全防控网络。

 

 

　　数据脱敏的对象是师生敏感数据和隐私信息，数据分类分级是隐私保护的基础。

 

　　深圳大学将数据分为三级：一般数据、重要数据和核心数据。重要数据和核心数据均纳入脱敏处理对象。通过对数据进行分类和标识，明确数据的敏感程度和保护要求，为后续的脱敏处理和访问控制提供依据。

 

　　学校的业务系统之间、数据服务接口之间具有独特逻辑关联，使用分类分级工具难以准确识别上述个性化连接关系。深圳大学信息中心技术团队自行研究相关算法进行关联性、相似性和聚类分析，不同级别数据通过标签、元数据等方式实现标识化，再基于规则的人工处理与分类分级工具、自动化方法相结合，提高了分类分级效率和准确性，较好完成了数据分类分级工作。

 

 

　　1.静态脱敏

 

　　通过屏蔽、变形、替换等多种算法对业务数据进行脱敏处理，生成符合业务逻辑的仿真数据，应用于测试、开发、培训等非生产环境场景。

 

　　2.数据动态脱敏

 

　　通过解析应用系统对数据库的查询语句，匹配脱敏条件规则，在业务数据返回到应用系统时完成脱敏处理。数据动态脱敏不修改业务数据库中存储的原始数据，确保了数据的可用性和安全性。对于面向用户的页面端呈现，应用系统无需改造，动态脱敏工具支持全域业务的敏感信息一键脱敏，应用效率高且安全效果好。

 

　　3.应用动态脱敏

 

　　需要对应用系统进行安全改造和优化，根据用户访问策略让业务数据在应用系统脱敏可控。用户访问策略是应用动态脱敏的重要基础，杜绝未经授权的数据访问和数据泄露。应用动态脱敏具有灵活性优势，更符合学校精细化权限管理和信息管理需要。

 

 

　　静态脱敏工具和数据动态脱敏工具都基于数据接口环节，应用动态脱敏则作用于应用系统内部的业务流和数据流。三者协同、优势互补，形成数据脱敏“铁三角”。

 

　　1.静态脱敏的应用场景

 

　　在核心业务系统的开发测试环境，对师生敏感信息采用“掩码+替换”组合算法进行全量漂白，既满足开发人员数据验证功能逻辑的需要，又避免真实信息泄露的风险。在跨部门数据共享场景，提供学生健康数据用于心理健康研究时，通过姓名、学号变形，住址泛化处理等策略，既满足《个人信息去标识化指南》要求，也保留科研所需的统计特征。

 

　　2.动态脱敏与应用动态脱敏的协同场景

 

　　二者都基于精细化权限控制数据的分级呈现，视用户角色、访问场景调整数据可见范围，共同作用可发挥更大效能。

 

　　在应用系统UI信息展示方面，本科生教务、研究生教务、学工、人事等核心应用系统需处理大量师生数据，定级为重要数据、核心数据的数据项应进行数据动态脱敏和应用动态脱敏。师生手机号、证件号和银行账号等隐私信息原则上不予显示，或完全用星号代替；地址信息进行泛化处理。

 

　　在跨系统数据服务接口防护方面，针对学校数据中台的API数据调用，数据动态脱敏工具可对实时传输的数据流进行智能过滤。

 

　　在脱敏管控设置和行为审计方面，数据动态脱敏和应用动态脱敏均可设置功能开关，不同用户查阅可控。二者都支持脱敏规则可管理，针对不同数据项可定义各自的脱敏规则。应用动态脱敏支持合规、授权的原始信息查阅，提供查看脱敏内容的二次验证方式。二次验证支持登录账号密码、邮箱验证、微信验证等多种方式。应用动态脱敏还设置了审计机制，记录脱敏配置、规则修改、数据访问情况，及时发现和处置异常行为。

 

 

　　数据脱敏是数据安全体系的核心技术和合规性基石。深圳大学从静态脱敏、数据动态脱敏和应用动态脱敏入手，逐步构建了较为完备的智慧校园数据安全防控体系。数据脱敏三维协同防护机制，切实降低了隐私数据泄露风险，消除了数据安全隐患，显著提升了校园数据安全整体防控能力，具有较高的示范性和推广应用价值。

 

　　本文核心观点源于《中国教育网络》杂志2025年7月刊《深圳大学数据脱敏机制研究与实践》。作者：陈锦繁 陈昊 徐明 张聪（深圳大学信息中心） 责编：项阳