校园网络安全等级保护建设（最新版）.docxVIP

校园网络安全等级保护建设（最新版）

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》要求，对齐GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》、教育部《教育信息化2.0行动计划》《教育系统网络安全管理办法》相关规定，规范各级各类中小学、职业院校、普通高等院校校园网络安全等级保护全流程建设工作，形成可直接落地执行的操作体系，特编制本建设模板。所有条款均适配校园场景实际运行需求，无额外冗余要求，院校可直接对照执行。

第一章校园网络安全等级保护建设总体工作框架

一、建设覆盖范围与分级判定规则

1.本建设体系覆盖校园内所有接入内部网络、公网的信息系统，不含完全离线运行的教学实验单机设备。覆盖对象包括但不限于教务管理系统、学籍管理系统、智慧校园门户、统一身份认证平台、校园支付系统、考务管理系统、智慧食堂系统、校园卡系统、网课直播平台、图书馆资源系统、学生心理健康管理系统、办公OA系统、校园安防监控平台13类核心业务系统。

2.保护等级严格按照数据量级、服务对象规模、业务影响范围三个维度判定，1000人以下规模校园的小型内部办公系统、仅存储教职工非敏感办公数据的系统可定为第一级；覆盖1000人以上师生群体、存储1万