民办学校网络安全主体责任办法.docxVIP

民办学校网络安全主体责任办法

第一章总则

第一条为深入贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》以及《关键信息基础设施安全保护条例》等法律法规，切实加强民办学校网络安全工作，明确网络安全主体责任，保障学校信息系统、数据资源及师生个人信息的机密性、完整性和可用性，维护校园网络空间的安全稳定，结合民办学校办学特点与实际情况，制定本办法。

第二条本办法适用于国家机构以外的社会组织或者个人，利用非国家财政性经费，面向社会举办的各级各类民办学校（以下简称“学校”），包括民办幼儿园、民办小学、民办初中、民办高中、民办中等职业学校、民办普通高等学校及民办非学历高等教育机构等。学校举办的附属机构、在线教育平台及相关合作运营项目均须纳入本办法管理范畴。

第三条网络安全工作坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则。学校是网络安全工作的责任主体，学校的法定代表人（或主要负责人）是网络安全第一责任人。学校应当将网络安全工作纳入学校整体发展规划和年度工作计划，与教学工作、管理工作同部署、同落实、同考核、同奖惩。

第四条网络安全工作的核心目标是建立健全网络安全责任体系，落实网络安全等级保护制度，强化关键信息基础设施安全保护，提升数据安全治理能力，防范网络攻击、网络窃密、网络诈骗、散布有害信息等违法犯罪活动，确保校园网络不发生重大网络