学校数据安全保密制度.docxVIP

学校数据安全保密制度

第一章总则

第一条制定目的

为全面落实《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规要求，压实学校教育数据安全保密主体责任，规范全校各类教育数据、校园信息、涉密资料的安全保密管理，筑牢校园数据安全防线，防范数据泄露、篡改、丢失、滥用、外传等安全隐患，杜绝涉密信息、敏感数据违规传播，保障学校智慧校园、教务系统、学情平台、办公系统、新媒体平台数据安全、规范、可控运行，结合学校数字化建设与校园管理实际，特制定本制度。

第二条适用范围

本制度适用于学校全体教职工、管理人员、临时工作人员、外包运维人员；覆盖学校党建、行政、教学、教研、德育、学籍、财务、安全、家校、新媒体等全部领域数据信息；涵盖纸质资料、电子文档、系统数据、云端存储、传输记录、影像素材、台账报表等所有载体的涉密数据、敏感数据、内部工作数据；贯穿数据采集、存储、传输、使用、共享、公示、归档、销毁全生命周期保密管理工作。

第三条核心保密原则

1.依法保密、底线从严原则：严格遵守国家数据安全与保密法律法规，严守校园数据保密底线，所有内部未公开数据一律从严管控。

2.最小权限、按需知悉原则：实行数据权限最小化分配，岗位所需、按需知悉、按需调取，杜绝超权限知悉、查阅、导出、传播数据。

3.全程闭环、全程留痕原则：所有涉密、敏感数据操作全程登记、全程