学校网络信息安全管理制度.docxVIP

学校网络信息安全管理制度

第一章总则

第一条为规范学校网络与信息系统安全管理，防范网络安全事件，保障校园网络稳定运行、数据资产安全和师生合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》等法律法规及教育主管部门相关要求，结合学校实际，制定本制度。

第二条本制度适用于学校管辖范围内所有接入、使用、运营校园网络的单位和个人，包括学校各职能部门、二级学院、直属单位，全体教职工、学生，以及入校开展服务的校外单位、外包人员、临时访客。涉及的管理对象涵盖校园有线/无线网络、各类信息系统（含教学、科研、管理、服务类系统）、服务器、终端设备、数据资源、数字内容、账号权限等全链条网络信息资产。

第三条学校网络信息安全工作坚持“积极防御、综合防范、分级负责、责任到人、谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，实行安全目标责任制和责任追究制，确保安全管理覆盖网络建设、运营、使用、运维全生命周期，覆盖所有网络节点、信息系统和数据资源。

第四条学校网络信息安全工作的核心目标：一是保障校园网络连续稳定运行，网络中断事件年发生率低于2%，故障响应时长不超过30分钟，一般故障修复时长不超过4小时；二是保障信息系统安全合规，所有上线系统100%完成网络安全等级保护备案及测评，高危漏洞修复完成