校园信息化项目安全准入办法.docxVIP

校园信息化项目安全准入办法

第一章总则

第一条为进一步规范校园信息化项目的建设与管理，保障校园网络与信息系统的安全性、稳定性和保密性，防范网络安全风险，落实网络安全等级保护制度，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《信息安全技术网络安全等级保护基本要求》等相关法律法规，结合本校信息化建设实际情况，制定本办法。

第二条本办法适用于全校所有利用校园网络资源、学校资金投入（含自筹、捐赠、合作建设等）建设、运行、维护的信息化项目，以及虽然不使用学校资金但需接入校园网络、承载学校业务或涉及学校师生个人信息的信息化项目。包括但不限于各类业务管理系统、公共服务平台、移动应用（APP、小程序）、物联网设备、云服务租赁及软硬件系统集成等。

第三条校园信息化项目安全准入坚持“安全第一、预防为主、综合治理、权责统一”的原则。所有信息化项目在规划、立项、建设、验收、运行及下线等全生命周期阶段，均须符合网络安全准入标准，未通过安全准入评估的项目不得上线运行，不得接入校园核心网络。

第四条本办法旨在建立完善的安全准入审核机制，明确技术标准、管理规范和责任主体，确保信息化项目在上线前消除已知安全隐患，具备抵御网络攻击、防止数据泄露、保障业务连续性的能力。

第二章组织架构与职责

第五条校网络安全与信息化领导小组（以下简称“领导小组”）是