校信息安全管理制度.docxVIP

校信息安全管理制度

第一章总则

第一条为规范学校信息系统全生命周期安全管理，防范网络安全事件，保障学校教学、科研、管理等核心业务稳定运行，维护学校、师生及相关主体的合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《教育系统网络安全管理办法》等法律法规及行业规范，结合学校实际情况，制定本制度。

第二条本制度适用于全校所有涉及信息系统建设、运维、使用的单位和个人，包括但不限于学校各职能部门、二级学院、直属单位、在校师生、外包服务人员、合作单位驻校人员，以及学校所有自建、租用、委托开发的信息系统、网络基础设施、数据资源、终端设备。

第三条学校信息安全工作遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”的基本原则，落实网络安全等级保护要求，构建“管理、技术、运营”三位一体的防护体系，坚持安全与发展同步规划、同步建设、同步使用，确保信息系统安全性、稳定性、保密性、完整性、可用性。

第四条学校信息安全工作的总体目标是：建立健全全流程信息安全管理体系，实现网络安全事件年发生率低于1%，重要信息系统全年可用性不低于99.9%，数据泄露事件零发生，三级及以上信息系统100%通过网络安全等级保护测评，师生信息安全知晓率达到95%以上，有效抵御各类网络攻击，保障学校各项工作平稳有序开展。

第二章组织架构与职责

第五