学院网络信息安全监察办法.docxVIP

学院网络信息安全监察办法

为规范学院网络空间运行秩序，防范网络信息安全风险，保障师生合法权益、学院核心数据安全和公共利益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《教育系统网络安全事件应急预案》以及教育部、省市教育主管部门关于校园网络安全管理的相关规定，结合学院办学实际与网络信息化建设现状，制定本办法。本办法适用于学院范围内所有接入、使用、运营、管理学院网络信息系统的部门、师生员工、校外入驻单位及临时来访人员，覆盖学院所有有线网络、无线网络、物联网节点、服务器集群、信息管理系统、官方新媒体矩阵、师生自建校园类网络平台、存储介质等所有网络信息相关载体。

一、监察工作基本原则

网络信息安全监察工作坚持“统一领导、分级负责、预防为先、全程管控、客观公正、依规处置”的工作方针，遵循以下核心原则：

1.归口管理、分级负责原则。学院网络信息安全领导小组是网络安全监察工作的最高决策机构，统筹全院监察工作部署；网络信息中心为监察工作执行主体，承担日常监察、技术支撑、隐患跟踪等职责；各二级单位落实“谁主管谁负责、谁运行谁负责、谁使用谁负责”要求，承担本单位管辖范围内网络信息安全的自查、整改主体责任，行政主要负责人为第一责任人。

2.预防为先、全程管控原则。监察工作贯穿网络信息系统规划、建设、上线、运行、下线全生命周期