学校信息化安全自查制度.docxVIP

学校信息化安全自查制度

第一章总则

第一条制定目的

为全面落实校园信息化安全主体责任，规范学校信息化系统、网络设备、数据资源、应用平台的常态化安全自查工作，及时排查、整改各类信息化安全隐患，防范网络攻击、数据泄露、系统瘫痪、违规操作等安全事件发生，筑牢校园网络与信息安全防线，保障学校教学教研、校园管理、学生信息、办公数据安全稳定运行，结合本校信息化建设实际及网络安全相关法律法规、教育行业规范，特制定本制度。

第二条适用范围

本制度适用于学校所有信息化软硬件设施及信息数据安全自查工作，覆盖校园主干网络、局域网、无线WIFI系统、机房服务器、交换机、路由器等网络设备；智慧校园平台、教务系统、学籍管理系统、校园缴费系统、安防监控系统、办公自动化系统等各类信息化应用平台；全校办公电脑、教学终端、多媒体设备、存储设备等终端设施；师生个人信息、校园办公数据、教学资源数据、财务数据等各类涉密及敏感数据；信息化账号权限、网络访问策略、安全防护体系等全部信息化安全管理内容，适用于学校各职能部门、全体师生及合作运维服务商。

第三条工作原则

1.预防为主、防患未然：坚持常态化自查、常态化排查，主动识别信息化安全风险，提前整改隐患，从源头规避安全事件。

2.全面覆盖、重点突出：自查工作覆盖全校所有信息化设施与数据，重点聚焦核心系统、敏感数据、对外服务平台、高危网络节点。

3.自查自纠、闭环