2026年学校校园网络安全与信息保护制度.docxVIP

2026年学校校园网络安全与信息保护制度

1总则

1.1制定依据

为规范2026年及后续本校校园网络运行管理、强化信息安全防护与个人信息保护能力，防范各类网络安全风险，保障教学、科研、管理、服务等各项工作有序开展，依据《中华人民共和国网络安全法（2024修订）》《中华人民共和国个人信息保护法》《未成年人网络保护条例》《教育系统网络安全管理办法（2025版）》《网络安全等级保护条例》《教育数据安全管理规范（GB/T43672-2024）》等法律法规及主管部门要求，结合本校数字校园建设实际，制定本制度。

1.2适用范围

本制度适用于本校全体教职工、学生、访客、驻校机构、外包服务商等所有接入或使用校园网络资源的主体，覆盖本校所有网络基础设施、信息系统、智能终端、物联网（IoT）设备、云平台、AI应用、数字孪生系统及产生、存储、传输的各类数据资源。

1.3基本原则

本校校园网络安全与信息保护工作遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”的核心原则，同步落实最小权限、默认安全、全生命周期防护、分类分级管理、可追溯可审计五项基本要求，实现网络安全与信息化建设同步规划、同步建设、同步运行。

1.4责任体系

本校法定代表人（校长）是校园网络安全与信息保护第一责任人，分管信息化工作的副校长为直接责任人，各二级单位主要负责人为本部门网络安全第一责任人。

2组织架构与职责分工

2.1