2026年学校校园网络信息安全制度.docxVIP

2026年学校校园网络信息安全制度

第一条为规范学校校园网络信息安全管理，防范网络安全风险，保障师生合法权益、学校核心利益和公共信息安全，根据《中华人民共和国网络安全法（2024修订）》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《教育系统网络安全管理办法（2025版）》《生成式人工智能服务管理规定》《网络安全等级保护条例》等法律法规及上级主管部门要求，结合学校实际制定本制度。

第二条本制度适用于全校所有接入、使用校园网络及相关信息系统的单位和个人，包括但不限于全体教职工、学生、外包服务人员、驻校第三方机构人员，覆盖所有校园网络基础设施、信息系统、物联网终端、应用服务、数据资源及生成式AI工具的全生命周期管理。

第三条校园网络信息安全工作坚持“党的领导、分级负责、预防为主、综合治理、技管结合、主动防御”的总体方针，落实“零信任默认拒绝、数据最小授权、全流程可溯源、违规必追责”的核心原则，明确“谁主管谁负责、谁运营谁负责、谁使用谁负责”的责任体系，全面覆盖网络、数据、应用、人员、终端各管理环节。

第一章组织架构与职责分工

第一条学校成立网络安全与信息化工作领导小组，由党委书记、校长担任双组长，分管网络安全、教学、科研、学生工作、后勤的校领导任副组长，各二级单位主要负责人为成员，是全校网络信息安全工作的最高决策机构，负责审定安全制度、年度工作计划、重大安全事件