守护学生信息安全，360企业安全云×太奇教育主动出击

最近又有一则消息引发了各界对信息安全的关注，该消息称疑似约45亿条国内个人信息在“暗网”被泄露，包括真实姓名、电话与住址等。个人信息屡遭泄漏，给正值开学季的教育行业敲响了警钟。

信息安全不容忽视，尤其对掌握大量学生信息的教育行业来说，保护学生信息安全不仅是上级监管部门的合规要求，更是教育系统信息安全建设的重要一环。对此，360企业安全云携手民办教育机构太奇教育通过三大步骤筑牢安全防线，为教育行业提供了典型案例。

教育行业信息安全3大痛点

数字经济时代，信息的共享性不断攀升，然而部分企业并没有充分认识到这其中的信息安全风险，导致企业数据还处于“裸奔”状态。综合来看，教育行业的信息安全主要面临以下这3大痛点：

信息安全建设不合规。近几年，国家对教育行业信息安全非常重视，将信息安全建设从法律法规层面逐步上升至监管落地层面。据了解，上级部门对教育机构的网络安全、电脑终端安全都设立了严格的要求，定期进行巡查，不合规的教育机构还要进行停业整顿。

企业风险感知弱，信息泄露及勒索事件频出。除了国家的监管之外，企业也应强化风险感知能力来应对数字时代的变化。尤其对于太奇教育这样经营20余年，积累了大量学生信息、考试报名资料的教育机构来说，更需要保护数据资产不受勒索攻击，一旦经受风险，将会面临不可估量的损失。

授课环境复杂，为信息安全管理增加难度和风险。以太奇教育此前的状况为例，部分教师电脑老化存在较多垃圾软件，经常出现弹窗广告和卡顿现象，影响授课质量；而学生电脑由于上网行为复杂，缺乏统一管理视角，也存在着一定的安全风险。

3大精准举措，解决教育行业信息安全之痛

第一，全局终端安全管理，确保合规不踩线。

360企业安全云为太奇教育搭建了全局终端安全管理视角，帮助企业实现数字化、透明化管理。在使用时，管理员通过数据看板、终端管理功能，就可以查看所有终端的杀毒软件版本号，木马、漏洞、病毒库的更新日期等，并且支持一键升级和处理，确保终端始终处于最佳安全状态。

图 360企业安全云终端管理界面

第二，精准风险防护，保护学生信息安全。

360企业安全云还为学生信息安全构筑了守护线。通过一键批量开启勒索防护、关闭不必要的远程登录、接入360安全专家运营的风险IP库，从源头上过滤高危远程登录行为，防止学生信息被勒索攻击。为了让防护更加精准有效，还设置了安全基线，可以调整登录口令的复杂度并定期提醒更换，降低数据被加密、被勒索的风险。

图 360企业安全云防勒索界面

第三，净化授课环境，拒绝弹窗干扰。

在授课环境净化方面，首先，360企业安全云帮助学校进行上网行为管控，不仅可以设置违规网站黑名单，限制这些网页打开，还可以根据上课时间划定管控范围，保证学生的上课效率。其次，支持教室分组管理，有针对性地设置安全防护策略，教室再多也不用担心。同时，360企业安全云还提供了上万款正版软件，可以过滤垃圾软件，有效减少弹窗广告和卡顿。

图 360企业安全云上网管理界面

正如太奇教育IT负责人所说，360企业安全云不仅上手门槛低，还帮助学校提升了安全防护能力，保护了各种数据资产的安全。除了太奇教育，360企业安全云还在帮助更多教育机构实现常态化的安全运营，保障企业信息安全合规、有序运营。