2024-2025学校信息安全保障计划.docxVIP

2024-2025学校信息安全保障计划

一、指导思想与总体目标

（一）指导思想

以国家网络安全相关法律法规为根本遵循，紧密围绕学校“十四五”发展规划和数字化校园建设目标，坚持“安全为基、预防为主、综合防控、全员参与”的方针，将信息安全融入学校教育教学、管理服务全过程，全面提升学校信息安全保障能力和水平，为建设智慧、平安、和谐校园提供坚实的网络安全屏障。

（二）总体目标

到2025年底，学校信息安全保障体系进一步健全，信息安全防护能力显著增强，数据安全管理水平明显提升，师生信息安全素养普遍提高，信息安全事件得到有效遏制，基本形成与学校发展相适应、技术先进、管理规范、保障有力的信息安全新格局，确保学校核心业务系统稳定运行，关键数据安全可控，为教育教学改革与发展提供可靠的信息安全保障。

二、工作原则

1.预防为主，防治结合：将信息安全工作的重心从事后处置转向事前预防，加强风险评估和隐患排查，完善应急预案，提高应急响应能力。

2.全员参与，责任共担：明确信息安全责任主体，建立健全从学校领导到全体师生员工的信息安全责任制，形成齐抓共管的工作格局。

3.分级负责，协同联动：按照“谁主管、谁负责，谁运营、谁负责，谁使用、谁负责”的原则，落实各部门、各单位的信息安全职责，加强协同配合。

4.技术与管理并重：在不断提升技术防护水平的同时，强化制度建设、流程规范和人员管理，形成技术防御