从“透明人”到“践行者”：高校信息安全面临的挑战与应对——《2021地平线报告（信息安全版）》之启示

技术的"双刃剑"效应在教育应用中也未能例外,大数据和人工智能等新兴技术在推动着高等教育现代化进程的同时,也给高校信息安全带来了巨大的风险与挑战。在各种教育数据采集和分析过程中,高校师生很容易成为"透明人",这促使技术伦理和隐私保护议题被提上日程。2021年2月,美国高等教育信息化协会(EDUCAUSE)发布了《2021地平线报告(信息安全版)》,该报告以信息安全为主题,重点分析了未来影响高校信息安全的六项关键技术和实践,主要包括:云供应商管理、端点检测与响应、多因素验证和单点登录、保存数据的真实性和完整性、研究安全性以及学生数据隐私和管理。目前,我国高校信息安全领域也面临着诸多风险与挑战,如数据采集过程中的合法性和真实合理性问题、数据存储和共享过程中的泄露问题以及数据分析与应用中的价值伦理取向问题等。在此背景下,《2021地平线报告(信息安全版)》的发布,给我国高校应对信息安全挑战带来了有益的启示:加快顶层框架设计,完善职能部门责权;利用技术制约效应,建立自评自测体系;探索校企联防机制,严守数据安全红线;普及技术伦理教育,践行信息安防行为。