(2026年)学校校园网络及信息安全管理制度.docxVIP

(2026年)学校校园网络及信息安全管理制度

第一章总则与制度依据

第一条为保障学校校园网络与信息安全，维护学校教育教学、科学研究与日常管理的正常秩序，保护师生个人信息及学校核心数据资产，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》及教育部关于加强教育系统网络安全与信息化工作的相关文件精神，结合我校实际，特制定本制度。

第二条本制度适用于学校所有校区、所有接入校园网络的部门、学院、直属单位、附属机构，以及所有使用校园网络资源的教职工、学生、临时访客及校外合作单位人员。

第三条校园网络及信息安全工作的基本原则是“谁主管谁负责、谁运行谁负责、谁使用谁负责”，实行统一领导、分级管理、技术防护与制度约束并重、预防为主与应急处置相结合的工作机制。

第四条学校成立网络安全与信息化工作领导小组（以下简称“领导小组”），由校长或分管副校长担任组长，成员包括信息化管理部门、保卫部门、学生工作部门、教务部门、科研部门、后勤部门及各二级单位负责人。领导小组负责统筹规划、重大决策、资源协调与责任追究。

第五条信息化管理部门（或网络信息中心）是校园网络及信息安全的技术归口部门，负责网络基础设施规划建设、安全防护体系部署、日常监测预警、应急响应组织、安全培训及技术审计。各二级单位须明确一名网络安全管理员，负责本单位信息