教育系統(tǒng)網(wǎng)絡(luò)與信息安全管理辦法解讀(學(xué)校用)

成都市教育系統(tǒng)網(wǎng)絡(luò)與信息安全管理辦法解讀一、制定背景2014年，成都市教育局成立教育信息化領(lǐng)導(dǎo)小組，下設(shè)教育信息化推進(jìn)辦公室，相繼出臺了成都市進(jìn)一步加強(qiáng)中小學(xué)校教育信息化工作的意見（成教辦201410號）和成都市教育信息化發(fā)展規(guī)劃（2014-2020）（成教發(fā)20149號）等文件。為了進(jìn)一步加強(qiáng)全市教育系統(tǒng)信息網(wǎng)絡(luò)安全管理工作，杜絕有害信息在網(wǎng)上傳播，防止學(xué)校過度使用教育教學(xué)應(yīng)用增加學(xué)生負(fù)擔(dān)，保護(hù)學(xué)生個人電子信息，保障學(xué)生、家長、教師和學(xué)校的合法權(quán)益，市教育局根據(jù)有關(guān)法律、法律、規(guī)章和文件規(guī)章，結(jié)合成都教育實際，制定了成都市教育系統(tǒng)網(wǎng)絡(luò)與信息安全管理辦法（以下簡稱本辦法）。二、制定依據(jù)（一）法律：中華人民共和國刑法、中華人民共和國未成年人保護(hù)法、中華人民共和國義務(wù)教育法、中華人民共和國消費(fèi)者權(quán)益保護(hù)法、全國人大常委會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定等。（二）地方性法規(guī)：四川省中華人民共和國義務(wù)教育法實施辦法、四川省消費(fèi)者權(quán)益保護(hù)條例、成都市保護(hù)消費(fèi)者權(quán)益條例等。（三）部門規(guī)章：國務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實保障信息安全的若干意見(國發(fā)201223號)、電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定（中華人民共和國工業(yè)和信息化部令第24號）、計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法（公安部令第33號）等。參考文件：教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見（教技20144號）、教育部辦公廳關(guān)于開展義務(wù)教育階段學(xué)?！皽p負(fù)萬里行”活動的通知（教基一廳函201313號）、教育部辦公廳關(guān)于開展義務(wù)教育階段學(xué)校“減負(fù)萬里行-第2季”活動的通知（教基一廳函201413號）、教育部關(guān)于印發(fā)中小學(xué)生學(xué)籍管理辦法的通知（教基一20137號）、四川省義務(wù)教育階段學(xué)校實施素質(zhì)教育八條規(guī)定、四川省人民政府辦公廳關(guān)于規(guī)范辦學(xué)行為深入推進(jìn)素質(zhì)教育的意見（川辦函2009190號）、四川省教育廳關(guān)于加強(qiáng)中小學(xué)生學(xué)籍信息保密工作的通知等。三、制定過程市教育局深入調(diào)查研究，搜集了全國各地有關(guān)網(wǎng)絡(luò)與信息安全管理的文件，分析了全市學(xué)校網(wǎng)絡(luò)與信息安全管理的現(xiàn)狀和輿情，征求了市政府有關(guān)部門以及市技裝中心、市教科院和區(qū)（市）縣教育行政部門的意見、建議，報局黨組會審議通過，出臺本辦法。四、主要內(nèi)容辦法共三章、十六條，主要內(nèi)容包括：（一）確定原則任務(wù)。圍繞“分級管理、逐級負(fù)責(zé)”、“合法合規(guī)、遵從標(biāo)準(zhǔn)”兩大工作原則，全面提高成都市教育系統(tǒng)網(wǎng)絡(luò)與信息安全意識，落實國家信息安全等級保護(hù)制度，有效防范、控制和抵御信息安全風(fēng)險，增強(qiáng)安全預(yù)警、應(yīng)急處置和災(zāi)難恢復(fù)能力，提升學(xué)校整體安全防護(hù)水平，形成與教育信息化發(fā)展相適應(yīng)的、完備的網(wǎng)絡(luò)與信息安全保障體系。（二）健全工作機(jī)制。辦法要求建立健全網(wǎng)絡(luò)信息管理制度、安全漏洞檢測制度、應(yīng)急處理制度以及責(zé)任追究制度等內(nèi)部管理工作機(jī)制，與本地政府網(wǎng)絡(luò)與信息安全管理部門、公安部門建立跨部門和事件處理機(jī)制，充分發(fā)揮縱向銜接、橫向協(xié)調(diào)的組織保障作用。（三）突出工作重點(diǎn)。辦法從重點(diǎn)崗位、互聯(lián)網(wǎng)站、學(xué)校應(yīng)用、個人電子信息管理四個方面明確要求學(xué)校信息系統(tǒng)建設(shè)中應(yīng)加強(qiáng)網(wǎng)絡(luò)與信息安全管理，確定安全保護(hù)等級和為確保安全在實際操作中不允許出現(xiàn)的行為。辦法根據(jù)相關(guān)法律、法規(guī)的規(guī)定，要求各單位和從事學(xué)校網(wǎng)絡(luò)服務(wù)的組織及個人收集、使用用戶個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，并對用戶個人信息的安全負(fù)責(zé)。（四）完善保障體系。辦法從技術(shù)、制度和人員管理等三個方面，構(gòu)建可信、可控、可查的網(wǎng)絡(luò)與信息安全防護(hù)環(huán)境，提高應(yīng)急處置能力，提前預(yù)測、研判、化解、處置網(wǎng)絡(luò)信息管理和使用風(fēng)險，及時補(bǔ)救消除不良影響。（五）注重教育培訓(xùn)。要求開展全員普及性培訓(xùn)，提高安全和防范意識，加強(qiáng)管理和技術(shù)人員的專業(yè)培訓(xùn)，實現(xiàn)管重點(diǎn)崗位人員持證上崗。培養(yǎng)師生良好的媒介素養(yǎng)，提高識別不良網(wǎng)絡(luò)信息的能力，引導(dǎo)學(xué)生樹立科學(xué)健康的用網(wǎng)習(xí)慣，培養(yǎng)學(xué)生規(guī)范、合法的網(wǎng)絡(luò)行為。五、主要規(guī)定（一）市及區(qū)（市）縣教育行政部門要建立健全工作機(jī)制。制訂網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案，建立網(wǎng)絡(luò)與信息安全事件處置和報告制度，制定網(wǎng)絡(luò)與信息安全技術(shù)防護(hù)方案，建立多層次網(wǎng)絡(luò)與信息安全技術(shù)防護(hù)體系。（二）對負(fù)責(zé)學(xué)籍信息、教師人事信息、門戶網(wǎng)站信息發(fā)布等重點(diǎn)崗位的人員，應(yīng)通過簽訂崗位責(zé)任書（涉密人員應(yīng)簽訂保密協(xié)議）等方式，切實落實工作職責(zé)。（三）門戶網(wǎng)站按照信息安全等級保護(hù)工作規(guī)定，完成定級、備案等工作，對發(fā)布的信息要先審核后發(fā)布，做到：1各單位網(wǎng)站不得發(fā)布不利于國家穩(wěn)定、未成年人健康成長及易造成社會負(fù)面影響的不良信息；2學(xué)校網(wǎng)站不得鏈接企業(yè)網(wǎng)站，不得發(fā)布商業(yè)廣告，不得在網(wǎng)頁中設(shè)置或植入商品、商業(yè)服務(wù)的二維碼。（四）各單位應(yīng)用網(wǎng)絡(luò)平臺、軟件時，應(yīng)當(dāng)遵守以下規(guī)定：1.在利用信息工具開展家校溝通（含布置家庭作業(yè)）時，應(yīng)以班級或?qū)W校固定的、大多數(shù)家長常用的免費(fèi)網(wǎng)絡(luò)通訊工具一次性告知家長：（1）以班級為單位，每天放學(xué)前匯總當(dāng)天各學(xué)科的作業(yè)等通知內(nèi)容，在免費(fèi)網(wǎng)絡(luò)通訊工具的公告欄中一次性告知家長。不得在滾動消息欄、群對話欄等無固定發(fā)布位置的欄目中發(fā)布通知。因情況緊急確需延遲通知或補(bǔ)充通知的，在發(fā)布信息后，還應(yīng)采取相應(yīng)的其他補(bǔ)救措施，以確保家長、學(xué)生收悉通知。（2）各學(xué)科不得自行發(fā)布作業(yè)通知，不得另行使用班級或?qū)W校固定的、大多數(shù)家長常用的免費(fèi)網(wǎng)絡(luò)通訊工具以外的通訊工具通知（如班級統(tǒng)一使用QQ群的，不得另行使用微信等其他通訊工具單獨(dú)通知；反之亦然）。2. 各單位及教師不得強(qiáng)制或變相強(qiáng)制學(xué)生和家長使用商業(yè)網(wǎng)絡(luò)平臺（頂級域名為“.com”的網(wǎng)站即代表商業(yè)機(jī)構(gòu)）或服務(wù)產(chǎn)品等。各單位不得統(tǒng)一定制、推廣、組織、強(qiáng)迫或變相強(qiáng)迫學(xué)生和家長使用家校溝通類的收費(fèi)服務(wù)，不得用智能IC卡、Internet技術(shù)和手機(jī)短信相結(jié)合的科技產(chǎn)品或服務(wù)等取代教師家訪、布置作業(yè)、發(fā)布通知等正常教育教學(xué)活動。3各單位不得對在園幼兒和小學(xué)一、二年級學(xué)生布置網(wǎng)上家庭作業(yè)。4各單位在教育教學(xué)和教學(xué)管理中使用的信息系統(tǒng)和應(yīng)用軟件，要全面按照信息安全等級保護(hù)工作規(guī)定，完成定級、備案等工作。 （五）加強(qiáng)保護(hù)學(xué)生個人電子信息。1在正常教育教學(xué)和教學(xué)管理中，收集、使用學(xué)生個人電子信息（如姓名、性別、住址、身份證號、學(xué)籍號等相關(guān)的個人信息），要向告知家長和學(xué)生收集或使用信息的目的、方式和范圍，并經(jīng)成年學(xué)生或未成年學(xué)生監(jiān)護(hù)人同意。2各單位對已掌握的個人電子信息要進(jìn)行嚴(yán)格保密，不得以電子表格、文檔等形式上報、發(fā)布學(xué)生的家庭具體住址（學(xué)籍登記的家庭地址為街道門牌號即可，不要求學(xué)生、家長填報居住的單元、樓層、房間門牌號），不得泄露、篡改、毀損、出售或者非法向他