关于加强信息安全与保护的通知

全校各单位、各部门：

为了加强必赢官网的信息安全与师生个人信息保护工作，防止信息泄露，根据《网络安全法》、《个人信息安全规范》、《437ccm必赢国际首页欢迎您信息数据资产规范化管理办法》等相关文件要求，现就信息安全与保护工作相关事项通知如下：

一、切实加强隐私数据保护。在学校日常教学、招生就业、学生管理、资助业务等工作中，各业务部门与师生要严格遵循国家有关个人信息保护的相关法规制度。凡涉及需要在网站及公共媒体上公示的内容，不能将学生和教职工出生日期、身份证号、银行卡卡号、家庭住址、电话号码、家庭隐私等个人敏感信息进行公示。

二、做好数据传输过程管控。相关人员在数据的存储、处理、传递等过程中，切实增强数据保密意识，严禁通过QQ、微信等社交媒体软件公开或转发数据，应通过学校OA或者学校自有邮箱系统传递。相关部门应严格管控相关数据，不得随意向其他单位或个人提供师生的个人信息，严禁以其他名义统计收集师生隐私信息。

三、规范信息发布与监管。网站内容发布不得涉及学生个人关键信息。各部门网站管理人员要加强网上信息内容的监管，定期组织进行网上信息的过滤、排查，及时删除个人关键信息和隐私内容。

四、依法依规使用信息。与必赢官网各类业务系统有关的各类系统开发人员，需接触敏感数据的，应征得学校同意，同时对其中的敏感信息进行脱敏处理，事前必须前往信息化管理办公室签订数据保密协议。各单位在相关项目中需要获取学校批量教职工或学生的个人信息，应严格履行数据使用申请报备手续，对拟获取的数据的字段和范围进行详细说明。

五、做好废旧信息的处置。对于含有师生敏感信息的纸质或电子文件资料，应严格管理，严防失密、泄密现象的发生；对于含有学生个人信息的废旧纸质文件资料，必须自行销毁，不得作为废品出售给废品回收公司和小商贩。

六、严格数据资产管理。师生相关信息是学校的重要数据资产，严格执行学校《信息数据资产规范化管理办法》，根据信息化管理办公室是学校数据资产管理部门，其他部门属于数据生产、使用部门，各部门在使用数据时，要严格遵守网络安全责任书相关数据安全的要求。

各部门网络安全责任人要高度重视信息安全与保护工作，严格按照已签订的《2020年网络安全与信息化工作责任书》履行相关条款，切实做好相关工作，从源头上防止个人信息泄露，保护好师生个人信息，严防隐私泄露，确保学校数据资产与师生信息安全。

信息化管理办公室

2020年6月8日