学校网络与信息安全管理规范.docxVIP

学校网络与信息安全管理规范

第一章总则

1.1目的依据

为规范学校网络与信息系统的建设、运行、维护和使用流程，防范网络安全风险，保障校园网络稳定运行、数据安全和师生合法权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》《教育行业网络安全管理办法》等法律法规及监管要求，结合学校实际情况制定本规范。

1.2适用范围

本规范适用于全校各级行政部门、教学单位、科研机构、直属附属单位，以及所有接入、使用学校网络与信息资源的师生员工、校外合作人员、临时访客；覆盖学校所有自主建设、租赁使用的有线网络、无线网络、物联网、数据中心、信息系统、业务应用、终端设备、数据资产，以及委托第三方开发、运维的各类网络信息服务。

1.3基本原则

学校网络与信息安全管理坚持“积极防御、综合防范、分级负责、权责统一”的工作方针，落实“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”的责任体系，实行安全建设与业务发展同步规划、同步实施、同步使用的“三同步”机制，优先保障关键信息基础设施、核心业务系统和敏感数据资产安全。

第二章组织与责任体系

2.1领导机构

学校设立网络安全和信息化工作领导小组，作为全校网络与信息安全工作的最高决策机构，主要职责包括：

审议网络与信息安全战略、总体规划、重大政策和年