大学用户信息访问权限分级规定.pdfVIP

大学用户信息访问权限分级规定

一、总则

1.目的

为了保护大学全体师生员工的个人信息全，确保学校信息资源合理、

合法、全地被访同和使用，依据国家相关法律法规以及学校的教育

理念和管理要求，特制定本规定。本规定旨在平衡信息共享与全保

护之间的关系，促进学校教学、科研、管理等各项工作的顺利开展，

同时保障师生的合法权益。

2.适用范围

本规定适用于大学内所有教职员工、学生以及其他与学校有业务往来

并需要访问学校用户信息的人员。涵盖学校各级管理部门、教学单位、

科研机构等所有涉及信息访问的场景。

3.基本原则

-合法性原则：所有信息访问行为必须符合国家法律法规以及学

校的相关规定，确保信息获取与使用的正当性。

-必要性原则：信息访问权限应基于工作、学习的实际需要进行

授予，避免过度授权。只有在为完成特定任务且没有其他替代方式时,

才授予相应的访问权限。

-最小化原则：根据用户的角色和职责，授予其完成工作所需的

最少信息访问权限，以降低信息泄露风险。

-全性原则：采取必要的技术和管理措施，保障信息在