在讨论高校数据安全保障之前，我们需要先梳理学校所拥有的各种数据，明确这些数据的权属关系，在此基础上进行安全级别、保障机制、评价方法等一系列行动。

一、高校数据可大致分为人、财、物的基础数据、资源数据和行为数据。

1、人的基础数据是指师生个人信息，如姓名、年龄、住址、身份证号等，权属应该归师生个人所有；

2、财、物的基础数据如房产、资金等面向管理和服务的数据权属应该归学校所有；

3、资源数据是指教学资源、电子图书、研究资源等，有些权属归学校而有些归教师个人，有些可能由学校、个人共有，需要视具体情况而定；

4、行为数据是指师生在学校信息化环境中的用户网络行为，为了享受某些特定的网络服务而必须“伴随式”收集的访问行为的日志记录等，这些权属也应该属于学校。

学校应该保障好一切跟学校财物相关的基础数据、权属属于学校资源数据和相当范围内的行为数据，也应该保障好个人授权给学校代为管理的其他个人基础数据。

这里需要指出的是，个人授权给学校使用或管理的权限应该是有限的、面向某些特定应用场景的，不应该是无限的。

目前高校的很多信息系统累积下来的数据大多是面向管理的，包括人、财、物的基础数据以及部分资源数据，行为数据的收集是比较有限的。

涉及到数据安全的工作也主要是面向人、财、物的基础数据以及资源数据，而且是刚刚起步。

起步较早的学校已经开始了数据类型的划分、权属关系的划分以及保护级别的划分工作，但大部分高校在此方面的工作仍然很薄弱。

有几个方面的工作需要逐步开展：

第一，梳理数据类型及权属关系；
第二，确立不同主体的角色及安全规范；
第三，确立一套技术架构以及管理机制保障这些目标的实现。

最后，做好数据安全工作需要一个健全的保障体系。

这个体系除了一支有战斗力的队伍之外，还需要包括制度设计和技术设计两个层面进行相互补充相互依存，才有可能各个角色各取所需、有章可循。