校园里，师生个人信息、科研数据、业务系统资料，看似平常，却是需要我们用心守护的敏感资产。近年来，多地高校接连发生数据泄露、网络窃密事件，有的是工作人员违规外传信息，有的是钓鱼邮件植入木马窃密，还有的是系统漏洞被黑客利用盗取数据。今天结合真实案例，帮助大家划清校园数据安全三条红线。
红线一
手握师生数据的教职工，严守保密底线，绝不违规外传
郑州某高校在返校复学筹备期间，近两万条学生信息以表格形式在微信、QQ 等社交平台流转泄露，给学生和家长带来困扰。事件发生后，直接责任人被解除劳动合同，分管领导受到记过处分，相关责任人被依法行政处罚。
无独有偶，四川德阳某校副校长、招生办主任相互勾结，把海量学生信息倒卖给校外招生团伙，形成信息倒卖黑色产业链，最终相关人员全部被抓获，承担相应法律责任。
安全提醒
教职工因工作权限能够接触学号、身份证号、联系方式、家庭住址等大量师生敏感信息，这是岗位职责赋予的权限，不是可以随意转发、导出、分享的资源。
❌ 严禁：未经审批把学生信息表格发到微信群、QQ 群等通讯渠道；私自拷贝、导出、转卖师生数据；把业务数据交给校外无关人员。
✅ 正确做法：坚持 “最小必要” 原则，只获取本职工作必需的数据；敏感表格禁止通过即时通讯软件传递，落实数据脱敏、访问留痕管理。
红线二
警惕钓鱼邮件陷阱，严防木马入侵，科研数据绝不外传
一封看似普通的 “学术申请邮件”，背后可能暗藏圈套。国家安全机关曾披露典型案例：境外情报机构伪装成申请学生发送邮件，附件加密 Word 文档内预置木马程序。一旦打开文档，木马就会控制电脑，窃取里面的科研资料。这封邮件打着学术交流的幌子，目标直指军工、装备等重点领域科研成果，迷惑性极强。
安全提醒
高校老师、科研人员是网络窃密重点目标，钓鱼邮件伪装成学术合作、投稿、学生申请等形式，一定要谨慎对待未知邮件。
❌ 严禁：随意打开陌生发件人邮件附件；运行来源不明的文档、程序；通过邮箱、网盘向外发送未脱密的科研项目资料、实验数据。
✅ 正确做法：收到可疑邮件先核验对方身份，不轻易打开附件；不通过邮件传输科研敏感信息，发现可疑邮件及时上报网信中心。
红线三
及时修补系统漏洞，绝不利用漏洞窃取、爬取数据
中国人民大学一名毕业生，利用系统防护缺陷非法侵入校内系统，爬取学生信息，打算开发 “颜值打分” 小程序，造成隐私泄露，最终被警方刑事拘留。
江西某高校因为业务系统长期不修补漏洞、缺少访问审计，三万多条师生信息被黑客拖库，在境外暗网公开售卖，学校被监管处罚，相关责任人追责问责。
安全提醒
弱口令、未修补漏洞、权限管控不严，都是网络攻击的突破口。漏洞不会自动消失，恶意人员时刻在扫描尝试。
❌ 严禁：以社群活动、工具开发为由，私自爬取、侵入系统盗取他人信息；系统运维人员拖延补丁更新、放任高危漏洞长期存在。
✅ 正确做法：系统运维人员定期巡检、修复系统漏洞，关闭不必要端口，做好访问日志审计；全体师生拒绝尝试 “刷信息”“爬数据” 类操作，发现系统异常漏洞时，第一时间向网信中心反馈。
#安全小贴士#
数据安全没有旁观者
教职工管好手里的数据
科研人员守住科研秘密
全体师生拒绝非法爬取信息
不参与信息倒卖
小小的一份表格、一封邮件、一个系统漏洞
一旦失守
不仅侵害师生隐私
严重时还会危害国家安全
个人也要承担行政、刑事法律责任
让我们共同守住校园数据安全防线！
来源：大连理工大学网络与信息化中心
