2026年学校网络安全与信息安全管理制度.docxVIP

2026年学校网络安全与信息安全管理制度

第一条为规范各级各类学校网络安全与信息安全管理，防范网络入侵、数据泄露、有害信息传播等安全风险，保障教育教学秩序稳定、师生个人信息权益及国家教育数据安全，依据《中华人民共和国网络安全法（2024修订）》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《未成年人网络保护条例》《教育系统网络安全管理办法（2025版）》《网络安全等级保护3.0基本要求》等法律法规及政策文件，结合2026年教育系统数字化转型实际，制定本制度。

第二条本制度适用于全国各级各类公办、民办普通中小学、中等职业学校、高等学校、幼儿园，以及隶属于学校的科研院所、培训机构、校办企业等关联主体。全体在校师生、教职工、第三方服务人员、入校访客，凡接入或使用学校网络、信息系统、数据资源的，均需严格遵守本制度要求。

第三条学校网络安全与信息安全工作坚持“积极防御、综合防范、权责一致、分级负责”的原则，落实“谁主管谁负责、谁运营谁负责、谁使用谁负责”的责任机制，全面覆盖网络基础设施、数据资源、信息内容、账号身份、科研系统等全场景安全管理。

一、组织架构与职责划分

（一）校级管理机构职责

1.各学校须成立网络安全与数据安全委员会，由学校法定代表人（校长）担任主任，是学校网络安全第一责任人，全面统筹学校网络安全与信息安全工作；分管信息化工作、学生工作、宣传工作的副校长担