腾讯参与编写联合国教科文《在线教育平台个人数据安全指南》
随着在线教育的发展,教育中的个人数据安全一直是长期存在的问题。然而,它从未像今天在2019新型冠状病毒大流行期间那样至关重要,并被教科文组织列为当下所面临的首要挑战之一。
近日,腾讯作为中国科技企业代表,受邀加入了由联合国教科文组织发起的“全球教育联盟”,将从平台、内容和安全三方面提供在线教育支持。这也是自3月30日腾讯正式成为联合国全球合作伙伴,为联合国成立75周年系列活动提供在线会议支持之后腾讯与联合国机构的又一次合作深化。此次在安全方面,腾讯安全联动腾讯安全平台部、腾讯标准参与了联合国教科文组织教育信息技术研究所组织的《在线教育平台个人数据安全指南》(下简称《指南》)编写,分享平台安全性维护的“腾讯经验”,守护全球超12亿学生的线上教育安全。
《指南》指出,能够让数百万学生在这段困难的时期得以继续学习的正是先进的信息和通信技术。然而,如果没有可靠的数据安全指南,无论是在技术上还是管理上,这种前所未有的转变都可能对学生和教师的个人数据隐私和保护产生巨大的威胁。
在联合国教科文组织教育信息技术研究所、清华大学、腾讯安全等来自社会各界的研究团队和技术专家们的共同参与下,《指南》从安全风险、安全技术要求、安全管理要求、安全意识等维度为在线教育平台的安全建设提供建议,致力于帮助在线教育平台的服务提供商和教育利益相关者,最小化学生和教师的个人数据管理风险。
安全厂商的参与,让本次《指南》的落地极具实操价值。作为国内领先的互联安全厂商,腾讯安全基于过去20年服务10亿级用户的安全经验,为腾讯云构建了一套数据全生命周期防护模式,针对性地解决数据在采集、传输、使用、存储、销毁的过程中,面临的数据分级、数据保护技术的应用、密钥管理、管理规范和策略等四大难点。
基于“数据流”的理念,腾讯安全通过数据安全治理中心对数据资产感知与风险识别,为企业云上敏感数据进行定位与分类分级,并帮助企业针对风险问题来设置数据安全策略,提高防护措施有效性;腾讯安全还打造了提供随取随用加密API服务的“云数据安全中台”,让传统难做、难用、难管的密码技术变得触手可及;在数据安全管理层面,腾讯安全深度应用人工智能在堡垒机和数据安全审计等产品线上,充分挖掘潜在的风险和隐患,为数据库安全运行保驾护航。