第一章 总 则
第一条 为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，完善学校网络与信息安全管理体系，保障校园网络与信息系统安全稳定运行，提升校园网络与信息安全整体水平，特制定本办法。
第二条 本办法所称网络与信息安全，包括学校计算机网络（以下简称网络）与信息系统（包括网站、各类业务系统、移动APP、基于微信等公众平台开发的程序等）的运行安全和信息内容安全以及依托上述网络与信息系统进行收集、存储、使用、加工、传输、提供、公开等处理活动（以下简称数据处理）的数据安全（含个人信息保护）。
第三条 学校网络与信息安全管理以“谁主管谁负责，谁运营谁负责，谁使用谁负责”为原则，落实网络与信息安全分级责任制。网络与信息系统的主办单位承担安全监管责任及数据处理的主体责任，包括内容安全监管、技术安全保障和监督检查等职责；网络与信息系统的使用单位和个人对系统操作与信息内容的安全承担直接责任。网络与信息系统通过外包服务方式进行维护的，主办单位负责督促外包服务单位做好安全运维工作，网络与信息系统的安全责任主体仍为主办单位。
第二章 管理体制与职责
第四条 学校网络安全和信息化委员会负责学校网络与信息安全的组织领导和统筹协调工作，具体包括：确定学校网络与信息安全工作的政策方针，提出学校网络与信息安全工作的任务和要求，审定学校网络与信息安全的计划、方案和规章制度，组织查处学校网络与信息安全事件等。
第五条 信息化建设与管理处（以下简称“信息化处”），为学校网络安全和信息化建设的归口管理部门，负责统筹规划与监督管理学校网络与信息安全防护体系的建设、运行维护、技术指导和服务支持；负责学校网络与信息安全监测预警平台的建设与管理；负责统筹学校网络安全等级保护工作；负责统筹学校校园网站安全管理工作；负责学校数据安全技术的整体规划与实施；负责组织校级的网络安全教育活动。
第六条 党委宣传部负责校园网站和学校官方新媒体平台（包括微信公众号、微博等）的内容安全监管，负责审批各单位主办的新媒体平台的开办、注销、审核和监管，负责网络舆情信息的监控和管理，开展正面宣传，做好对外宣传工作。
第七条 安全保卫处负责校园安全管理，配合开展网络违规行为的调查、取证、处理，做好与公安机关的沟通、联络工作。
第八条 各单位负责本机构的网络与信息系统安全，做好本单位师生网络与信息安全教育，做好本单位人员调岗或离职时涉及的网络与信息系统数据的交接和清理工作，及时向信息化处报告网络与信息安全的隐患或事件。
第三章 人员安全管理
第九条 人员发生转岗和离岗时，所在单位须及时变更转岗与离岗人员的网络与信息系统的访问权限，确保权限分配与岗位职责相匹配，防止因权限滞留导致的安全风险。
第十条 学校定期组织开展网络与信息安全培训，培训内容涵盖但不限于：网络安全意识教育、基础网络安全知识普及、安全防护技能实操等，旨在提升全体师生员工的网络安全素养和风险防范能力。
第四章 网络安全管理
第十一条校园网络接入互联网由信息化处统一管理，采取安全审计、病毒防护、入侵检测、访问控制和物理防护等多重安全防护技术和措施。
第十二条 校园网络实行按需接入，采用实名管理。任何单位和个人不得私自与校外单位联网。
第十三条 校内各区域接入校园网前，使用单位或个人应主动联系信息化处勘察入网环境，并按照信息化处提出的技术与安全要求，组织实施本单位入网区域的弱电施工、IP地址申请和管理等工作，并做好接入终端的日常安全管理工作。
第五章 环境安全管理
第十四条 各计算机终端应定期对操作系统、杀毒软件等进行升级和更新，定期进行病毒查杀，严禁下载、安装或使用未经测试及来源不明的软件，不得打开来源不明的电子邮件及其附件，不得擅自使用未经病毒查杀的外部存储介质。
第十五条 校园内各类具备联网或数据交互功能的信息化载体（包括但不限于室外电子显示屏、网络打印机、自助服务终端等），由其管理使用单位承担网络与信息安全主体责任。相关单位应采取必要的技术和管理措施，切实保障设备本体及其所属系统的安全、稳定、合规运行，防止信息泄露、非法接入或恶意攻击等安全事件发生。
第十六条 数据中心机房管理单位应全面负责机房内计算、存储、网络及安全等软硬件设备的安全稳定运行，包括但不限于开展设备日常巡检与运行监控，物理环境保障，电力、消防等配套设施的维护管理，确保机房整体运行安全、可靠、合规。
第六章 信息系统安全
第十七条 各单位原则上应依托校园网开展服务师生的信息系统建设。凡以“米兰app官网版下载官方版”或校内单位名义，建设和运维的各类信息系统，应办理备案和审核手续。
第十八条学校信息系统应落实网络安全等级保护制度。信息系统在上线前开展安全自查工作，并办理信息系统上线备案。信息化处对信息系统开展安全检测，检测通过后方可上线运行。
第十九条 信息化处每季度至少一次对全校信息系统进行安全检查，对存在中高危漏洞的系统发送《米兰app官网版下载官方版网络与信息安全整改通知书》，各单位依据整改通知落实整改要求与反馈。
第二十条 信息系统主办单位应落实安全管理制度和操作规程，负责所属信息系统的安全管理，包括但不限于操作系统、数据库、中间件、应用软件等与系统安全直接相关的组成部分。各信息系统原则上每学期至少开展一次安全自查，并填写《米兰app官网版下载官方版信息系统日常检查登记表》，包括但不限于以下方面：
1.查杀病毒，清除木马、后门等恶意程序，升级系统补丁；
2.检查系统数据的备份情况；
3.检查并清除无关网页和暗链；
4.检查用户账号实名认证、不必要用户账号和默认账号、弱口令和默认口令等；
5.检查服务器安全策略，关闭不必要的端口和服务；
6.检查信息系统的日志留存情况，一般不少于六个月；
7.检查计算存储资源使用情况。
第二十一条 网站群系统的安全管理具体按照米兰app官网版下载官方版网站群相关管理办法执行。
第二十二条 涉密信息系统严禁以任何形式直接或间接接入互联网及其他公共信息网络，应当根据国家涉密信息分级保护管理规定和技术标准进行保护。
第七章 预警与应急处置
第二十三条 校园网内发生网络与信息安全事件，应立即按照米兰app官网版下载官方版网络安全事件应急预案相关要求进行处置。
第二十四条 信息化处定期组织开展网络与信息安全突发事件应急演练，并配套开展相关培训工作，指导和帮助各单位熟悉应急处置流程、明确职责分工、掌握处置方法，切实提升各单位对网络安全事件的预防、响应与恢复能力。
第二十五条 信息化处负责接收国家及地方网络安全部门发布的安全预警信息，并结合学校实际，及时向校内发布网络与信息安全监测预警通知。各单位应高度重视预警信息，按照通知要求迅速开展风险排查、漏洞修复、策略调整等相应处置工作。
第八章 附 则
第二十六条 凡出现以下情形，学校将视情节轻重，对相关单位及人员采取通报批评、约谈、处分等处理措施，并取消单位当年度的信息化建设先进单位评选资格，直接责任人取消年度各类评优资格。给学校造成损失的，依法追究相关单位及人员的责任。对涉嫌触犯法律的，将移送公安司法机关处理。
1.未按规定落实网络与信息安全管理相关制度，导致发生重大事故或案件的；
2.损坏校园网络与信息系统设备设施的；
3.拒不执行或未在规定期限内完成整改，造成严重后果的。
第二十七条 对于涉及国家机密的网络或信息系统，按照国家保密工作部门的相关规定和标准进行保护，接受学校相关保密单位的监督和指导。
第二十八条 本办法自发布之日起施行，由信息化处负责解释，原《米兰app官网版下载官方版网络与信息安全管理办法》（校政〔2020〕6号）同时废止。本办法未尽事宜，依照国家有关法律法规及学校相关规定执行。
附件：米兰app官网版下载官方版信息系统日常检查登记表.docx
—
通讯员：郝发婷；初审：祁辉；终审人：郝发婷