校园机房数据安全管理规范.docxVIP

校园机房数据安全管理规范

一、总则

1.1规范目的

为保障校园机房核心信息资产安全，防范数据泄露、篡改、丢失等安全事件，规范机房数据全生命周期管理流程，明确机房管理人员、使用人员的安全责任，符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》《教育信息化2.0行动计划》等法律法规及行业规范要求，结合本校教学、科研、行政办公实际业务需求，制定本规范。本规范适用于本校所有直属二级单位、附属机构管理使用的公共教学机房、科研专用机房、行政信息中心机房的所有数据活动，任何进入校园机房开展操作的单位与个人均须严格遵守本规范。

1.2核心定义

本规范所称数据，指校园机房存储、处理、传输的所有数字化信息资产，包含但不限于：学生个人信息（姓名、身份证号、学号、学籍信息、家庭住址、联系方式、银行卡信息、健康数据等）、教职工个人信息（人事档案、薪资信息、社保信息、科研成果信息等）、教学数据（课程资源、考试题库、学生成绩、论文作业、教学管理系统数据等）、科研数据（项目申报书、实验原始数据、未公开学术成果、合作项目涉密数据等）、行政数据（财务数据、校产信息、校园基建数据、涉密公文信息等）、机房系统运行日志、网络配置数据等。

本规范所称数据安全管理，指对数据从收集、存储、传输、处理、使用、共享、销毁全生命周期开展的风险防控、权限管理、应急处置等活动，目标是保障数据的保密性、完整性、可用性。保密性指