2026年学校网络信息安全制度.docxVIP

2026年学校网络信息安全制度

一、总则

1.1制定目的

为规范学校网络、信息系统、数据资产全生命周期安全管理，有效防范网络攻击、数据泄露、业务中断、合规违规等风险，保障教学、科研、行政管理、校园服务等各项业务连续稳定运行，维护学校和全体师生的合法权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《教育系统网络安全管理办法》《网络安全等级保护条例》及地方网信、教育、公安部门发布的相关规范要求，结合学校实际运营情况制定本制度。

1.2适用范围

本制度适用于学校全体教职工、在校学生、入校服务的第三方人员、校外合作单位等所有使用、接入、运营学校网络和信息资源的主体；适用于校园有线/无线网络、5G切片校园网、物联网、云服务资源、边缘计算节点等所有网络基础设施；适用于学校统一建设、各二级部门自建、校企联合建设的各类信息系统、小程序、轻应用、官方新媒体账号、应用程序接口（API）、AIGC服务平台等所有信息载体；适用于教学、科研、管理、服务等全场景下产生的所有数据资产。

1.3基本原则

学校网络信息安全工作坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的核心原则，落实“三同步”要求，即网络信息安全设施与信息化项目同步规划、同步建设、同步使用；坚持“最小权限、数据脱敏、全程留痕、责任可追溯”的管理原则；坚持“