某重点高校材料科学与工程研究院参与了一个省部级重点科研项目,并计划后续申请相关专利与国家级奖项。该课题组组员们平时对一些核心实验数据。例如:原始实验数据、成分配比、工艺参数、疲劳测试曲线及未公开论文底稿等,均未对外公开过。而平时就是存储在实验室公用台式电脑中,未加密、未设置访问权限,U 盘可随意插入拷贝,无任何防护措施。期间,一名研究生为方便在家撰写毕业论文,使用个人U 盘将电脑中的实验数据文件夹拷贝带走。该学生家中电脑未安装正规杀毒软件,长期浏览下载各类资源,被植入木马程序,黑客通过远程控制,将其 U 盘中的所有科研数据打包窃取,并在暗网挂牌出售。其中部分核心数据被境外某研究机构获取,该机构抢先发表相似研究成果,导致本校课题组丧失研究成果首发权,专利申请受阻,科研成果也失去保密性,导致项目进度严重受挫。
该案例也反映了一些高校、科研院所在实验室数据管理、终端安全、人员保密意识、外联设备管控等方面存在的严重安全短板,一旦核心实验数据泄露,无法立即高效维权,拿不出有力证据证明是自身在先研制出来的成果,从而直接导致科研成果失效、知识产权流失、学术声誉受损。
(DPex网址:dp.ipfx.net,
为了杜绝此类事件再次发生,该院所引入DPex SaaS存证管理系统: 二是通过DPex SaaS存证管理系统实现权限管控与操作留痕,规范数据访问流程。系统可设置精细化访问权限,区分导师、核心成员、普通学生的操作权限,若因科研需求确需外带数据,所有文件调取、修改、下载行为均通过系统记录操作人员、产生时间、操作类型等。过程全程留痕,并且以上行为全是无感操作,并没有增加人员管理流程。 DPex数字公证存证亮点 实现无需上传源文件,又可以完成公证存证的“私密存证”功能,满足企业在商业秘密、敏感数据方面的保密需求和存证保护需求。 DPex SaaS 平台亮点 隐私计算服务:实现私密存证,哈希存证生成唯一不可篡改“数字DNA”。 多种技术服务: 集成区块链、时间戳、哈希算法、数字签名等前沿技术。 数据智能SaaS服务: 实现企业直接通过API、SaaS系统、硬件部署等方式与我平台对接。 原子级核验技术: 支持在线核验已存证数据,且证据在全球范围内被各国司法机构谈判机构通认。 可信存证服务: 具备"公家作证"的节点见证,安全保护。 智能数据协作服务: 依托区块链、隐私计算等技术提供数据全生命周期管理能力。 此案例也是当前高校、研究院所实验室科研数据管理中诸多问题的集中缩影。面对日益严峻的科研数据安全形势,必须摒弃“重科研、轻安全”的理念,结合数字化工具筑牢科研安全防线,引入DPex SaaS存证管理系统,可针对性解决各方面数据管理漏洞,形成全流程、可追溯、高安全的科研数据防护体系。 二、解决方案
三、结 语
