《教育系统网络安全信息通报办法（试行）》.docxVIP

《教育系统网络安全信息通报办法（试行）》

章节条款

核心内容与执行规范

第一章总则

第一条制定目的与依据为深入贯彻落实国家网络安全相关法律法规，加强教育系统网络安全信息通报工作的规范化、制度化、常态化管理，建立健全教育系统网络安全态势感知与应急协同机制，提高应对网络安全突发事件的能力，保障广大师生、科研数据及教育管理信息的安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》以及国家网络安全等级保护制度等相关规定，结合教育系统实际工作特点，制定本办法。第二条适用范围界定本办法适用于各级教育行政部门及其直属单位、各级各类学校（含幼儿园、中小学、中等职业学校、高等学校）以及经教育行政部门审批设立的校外培训机构。上述单位统称为“教育网络运营和使用单位”。凡在教育系统管辖范围内运行的网络系统、信息系统、网站及云平台，一旦发生网络安全事件或发现重大安全隐患，均须遵循本办法进行信息通报。第三条基本原则（一）统一领导，分级负责。教育系统网络安全信息通报工作实行统一领导、分级管理。教育部统筹协调全国教育系统通报工作；地方各级教育行政部门负责本行政区域内的通报工作；各单位负责本单位内部的监测与上报。（二）及时准确，全面客观。通报信息必须做到时间及时、数据准确、内容详实、客观全面，不得迟报、漏报、瞒报、