前言

当前，人工智能正加速融入教育教学、学生管理、行政服务、产教融合等各领域，成为推动学校数字化转型、提升治理效能的重要力量。今年是江西旅游商贸职业学院“AI行动年”，学校开展全员全域数智素养提升专题培训，从教学一线到管理一线，全校教师、辅导员、行政管理各岗位积极探索AI赋能业务的新场景、新路径。即日起，官微官网将推出系列报道，聚焦学校各条线在“AI赋能”中的实践探索与阶段成果，展现AI如何融入日常、服务师生、助力学校高质量发展。首期聚焦WorkBuddy智能工作助手的敏感数据处理边界管控实践，看数据安全治理如何为全校师生安全、合规用好AI筑牢底。

一

案例背景

学校信息化建设中，数据安全始终是底线。教职工普遍希望借助AI工具提升备课、资源生成、文案整理等工作效率，但工作中常涉及三类敏感数据：一是学生隐私，如姓名、学号、身份证号、联系方式、成绩与成长记录；二是师资涉密，如工号、职称评审材料、人事考核信息；三是项目敏感数据，如课题立项材料、项目预算、未公开的教学成果。此前部分教职工为求便利，将此类材料直接上传通用AI平台，存在较大泄露隐患。学校对数据留存、审计和权限提出明确管控要求，但缺少一个既能用AI、又能管住数据的落地载体。

从使用现状看，问题集中在四个方面：边界缺失，通用AI平台没有校园级使用边界，可用业务与涉密材料混在一起处理；明文上传，身份证号、工号、手机号等敏感字段未经处理即进入AI流程；过程不可审计，上传、处理、输出无留痕；权限无分级，缺少明确授权。

二

主要做法

以WorkBuddy智能工作助手为载体，构建“双清单+脱敏+权限+审计”的敏感数据处理边界管控机制，坚持“可用尽用、禁入必禁”。

1

划定使用边界

制定“可用业务清单”与“涉密禁入清单”：可用清单涵盖课件制作、教案润色、资源生成、表格整理、文案优化等不涉密的日常教学管理业务；禁入清单明确学生个人隐私、师资涉密材料、项目敏感数据一律禁止直接处理，由工具在前端直接拦截。

2

加密脱敏处理

教职工上传文件后，工具先对身份证号、工号、手机号等隐私字段自动识别并加密脱敏，替换为掩码或令牌后再进入后续流程，从源头降低泄露风险。

3

权限分级与留痕审计

按部门、岗位配置处理权限，教职工只能处理授权范围内的业务，涉密材料不开放处理入口；每次处理自动生成日志，记录上传内容、脱敏字段、处理动作与经办人，满足学校留存与审计要求。

4

分步实施

由现教中心联合人事、教务、科研等归口部门梳理清单、明确敏感字段范围，配置脱敏规则、权限矩阵与日志策略，先在中心试运行两周；随后选取2个二级学院试点，检验涉密材料拦截有效性与脱敏准确率；最后编制操作卡与短视频，依托“信息化服务日”面向全校培训，明确“什么能用、什么必禁”。

三

工作成效

1

使用边界清晰

已界定可用业务8类、涉密禁入4类，涉密材料前端拦截率100%，教职工清楚哪些业务可用、哪些材料禁入。

2

隐私保护增强

身份证、工号、手机号等敏感字段脱敏覆盖率100%，全程无明文外传，敏感信息在校内即被保护。

3

管控合规到位

处理日志按留存期完整保存，上传、脱敏、处理、输出全链路可审计、可还原；按岗位分级授权，涉密数据无处理入口；全部处理在校内完成，不向公有云上传敏感文件，符合学校数据留存、审计和权限要求。

4

使用意愿提升

试点反馈显示，教职工数据安全顾虑明显缓解，使用AI工具的积极性明显提升。

四

经验启示

一是先立边界再用工具。AI应用的第一道防线，是明确什么不能做。

二是脱敏是普惠手段。让每位教职工放心用AI，前提是敏感信息在校内先被保护起来。

三是权限最小化。不授权不处理，是涉密数据不失控的关键。

四是安全不能只靠自觉。留痕审计让风险可发现、可追责。

五

下一步做法

扩大可用业务覆盖面并动态更新双清单；探索自动识别并拦截更多敏感字段类型；将数据安全要求纳入教职工AI应用培训与信息化服务手册，形成长效机制。

作者 / 熊会云、赵松、李星宇

排版 / 朱建敏

执编 / 范凛霜

责编 / 祝海南

主编 / 江敏

OCR:IMG:学生隐私 师资涉密 AI 通用AI外网工具 AI A 项目敏感数据 敏感数据上传通用AI，存在泄露风险

OCR:IMG:学校信息化数据安全主题 学生隐私 师资涉密 AI 通用AI外网工具 AI 项目敏感数据 敏感数据上传通用AI，存在泄露风险。江西旅游商贸职业学院

OCR:IMG:学校信息化数据安全主题 学生隐私 师资涉密 AI 通用AI外网工具 AI 项目敏感数据 敏感数据上传通用AI，存在泄露风险

OCR:IMG:高校数据加密脱敏流程 敏感信息识别 身份证号 ******** + 工号 手机号 ****** 上传文件 脱敏输出 住址 邮箱 ******* 别敏感字段→加密脱敏处理→保留业务可

OCR:IMG:流量过滤 数据&业务识别 资产提纯&聚合 弱点研判 风险分析&降噪 AI资产测绘，纯度提升 11 AI弱点验证，效率提升 AI风险测算，告警降噪 流量 ................. 聚类prompt .... 同类 报文 API 验证 样例分析 特征匹配凝位API 结构 海量告警 要素解构威胁碰撞聚合计算 类型解析a 报文 解读 人里怒略 要素解构 API定义 弱点重放 路经 组成 告馨费 网净 状态标记 建 议 数据 高置信API 内容 计算 复核 精准预警 上下 设备联动 自动复核 ....................

OCR:IMG:®

OCR:IMG:教育部职业院校信息化教学指导委员会函件 信息化教指委[2026]16号 关于职业院校智慧校园典型案例选结果的公示 依据教育部职业院校信息化教学委员会《关于征集职业院校 慧校园典型案例的通知》，各职业院校共推荐职业院校智慧校 国典型案例220个。经教育部职业院校信息化教学委员会联合教 部教育管理信息中心组织专家评审，拟遵选出典型案例100个 （其中标杆案例20个、优秀案例30个、展示案例50个），现将 评审结果予以公示（详见附件）。 公示时间自2026年4月16日起至2026年4月22日止。公 卡期内若有异议，请以书面方式反映，并提供必要证据材料，以 更核实查证。提出异议者须提供本人真实姓名、工作单位、联系 电话等有效联系方式（信息将予以严格保密），凡匿名、冒名或 超出期限的异议不予受理。项目名称及姓名中有错误者，请及时 联系修改。 联系方式： 电话：010-62793112（仅限工作日），13810624572 邮箱：theti@tsinghua.edu.cn

OCR:IMG:教育部职业院校信息化教学指导委员会函件 信息化教指委[2026]16号 关于职业院校智慧校园典型案例选结果的公示 依据教育部职业院校信息化教学委员会《关于征集职业院校 慧校园典型案例的通知》，各职业院校共推荐职业院校智慧校 国典型案例220个。经教育部职业院校信息化教学委员会联合教 部教育管理信息中心组织专家评审，拟遵选出典型案例100个 （其中标杆案例20个、优秀案例30个、展示案例50个），现将 评审结果予以公示（详见附件）。 公示时间自2026年4月16日起至2026年4月22日止。公 卡期内若有异议，请以书面方式反映，并提供必要证据材料，以 更核实查证。提出异议者须提供本人真实姓名、工作单位、联系 电话等有效联系方式（信息将予以严格保密），凡匿名、冒名或 超出期限的异议不予受理。项目名称及姓名中有错误者，请及时 联系修改。 联系方式： 电话：010-62793112（仅限工作日），13810624572 邮箱：theti@tsinghuaeducn公众号·江西旅游商贸职业学院 邮箱：theti@tsinghua.edu.cn

OCR:IMG:HEEERT-E 流量过滤 数据&业务识别 资产提纯&聚合 弱点研判 风险分析&降噪 AI资产测绘，纯度提升 AI弱点验证，效率提升 AI风险测算，告警降噪 流量 .................. 聚类prompt ....... 同类 报文 API 样例分析 特征 结构 验证 海量 要素 . 类型 告警 解构 解析 人工 匹配 疑似 要素解构 弱点重放 路经 API 绿咖叶 威胁 a API 组成 定义 报文 处虹 碰撞 解读 忽略 状态标记 建 效 数据 高量 内容 计算 复核 精准 聚合 上下 设备 自动复核 预警 计算 联动 信API ................... 公众号·江西旅游商贸职业学院

OCR:IMG:C00II0 #M加m加咖#美体国国理江体团BEEIE D010N0中国体馆中美国体美加E #体体体的体馆 江西旅游商贸职业学院 -新媒体矩阵- 头条 小红书 长按二维码关注我们点个赞和在看让我知道你喜欢

OCR:IMG:AI应用边界双清单 可用业务清单 禁止使用清单 事前判定边界 北 成绩分析辅助 教案整理 题库优化 学生身份证信息 教师薪酬材料 培训资料归纳 报表填报辅助 会议纪要整理 × 会议纪要整理 文献资料综述 教学案例提炼 项目经费涉密数据 未公开评审材料 明确哪些业务可用，哪些涉密材料禁止使用

OCR:IMG:AI应用边界双清单 可用业务清单 禁止使用清单 事前判定边界 七 成绩分析辅助 教案整理 题库优化 学生身份证信息 教师薪酬材料 培训资料归纳 报表填报辅助 会议纪要整理 + 会议纪要整理 文献资料综述 教学案例提炼 项目经费涉密数据 未公开评审材料 明确哪些业务可用，哪些涉密材料禁企使量·江西旅游商贸职业学院 月确哪些业务可用，哪些涉密材料禁业使用

OCR:IMG:序号 案例名称 申报院校 案例负责人 案例等级 12 基于AI的高校智能决策分析模型创新实践应用 山东工业职业学院 巩建学 标杆案例 13 全信创环境下重构安全可控的校园数据基座 威海海洋职业学院 刘文峰 标杆案例 14 基于职业院校全域人员身份的数据治理实践 云南国土资源职业学院 赵国庆 标杆案例 15 智慧云平台助力市域产教深度融合 苏州职业技术大学 杨静波 标杆案例 16 基于AI+数字李生的纺织产教融合智慧平台建设 广东职业技术学院 李竹君 标杆案例 17 人工智能赋能网络安全主动防御体系建设 武汉软件工程职业学院 顾家铭 标杆案例 18 基于AI大模型的动静态数据安全管理实践 江西旅游商贸职业学院 熊会云 标杆案例 19 基于SRv6城域网的混合云智算开放共享案例 金华职业技术大学 林志伟 标杆案例 20 全光网络赋能智慧校园：核心及生活区网络优化升级建设实践 南京信息职业技术学院 洪海兵 标杆案例 21 独合、知行合一：智行模式（AI-ACT）赋能职业教育数 武汉铁路职业技术学院 肖洁 优秀案例 学范式的构建与实践 22 自研AI“贸言智达”驱动跨境电商实训数智化转型 广东水利电力职业技术学院 刘伟奇 优秀案例 23 AI数智赋能，构建“五维一体”教学新生态 石家庄铁路职业技术学院 刘丽娜 优秀案例 24 筑基、数字赋能、应用为本：高职数字化教育生态体系 河南经贸职业学院 成光琳 优秀案例 与实践

OCR:IMG:高校数据加密脱敏流程 敏感信息识别 身份证号 ******** + 工号 + 手机号 ****** 上传文件 脱敏输出 住址 邮箱 ******* 敏感字段→加密脱敏处理→保留业务可用 公众号·江西旅游商贸职业学院