教育系統(tǒng)網(wǎng)絡(luò)與信息安全管理辦法解讀(學(xué)校用)

成都市教育系統(tǒng)網(wǎng)絡(luò)與信息安全管理辦法解讀一、制定背景2014年，成都市教育局成立教育信息化領(lǐng)導(dǎo)小組，下設(shè)教育信息化推進(jìn)辦公室，相繼出臺(tái)了成都市進(jìn)一步加強(qiáng)中小學(xué)校教育信息化工作的意見(jiàn)（成教辦201410號(hào)）和成都市教育信息化發(fā)展規(guī)劃（2014-2020）（成教發(fā)20149號(hào)）等文件。為了進(jìn)一步加強(qiáng)全市教育系統(tǒng)信息網(wǎng)絡(luò)安全管理工作，杜絕有害信息在網(wǎng)上傳播，防止學(xué)校過(guò)度使用教育教學(xué)應(yīng)用增加學(xué)生負(fù)擔(dān)，保護(hù)學(xué)生個(gè)人電子信息，保障學(xué)生、家長(zhǎng)、教師和學(xué)校的合法權(quán)益，市教育局根據(jù)有關(guān)法律、法律、規(guī)章和文件規(guī)章，結(jié)合成都教育實(shí)際，制定了成都市教育系統(tǒng)網(wǎng)絡(luò)與信息安全管理辦法（以下簡(jiǎn)稱本辦法）。二、制定依據(jù)（一）法律：中華人民共和國(guó)刑法、中華人民共和國(guó)未成年人保護(hù)法、中華人民共和國(guó)義務(wù)教育法、中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法、全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定等。（二）地方性法規(guī)：四川省中華人民共和國(guó)義務(wù)教育法實(shí)施辦法、四川省消費(fèi)者權(quán)益保護(hù)條例、成都市保護(hù)消費(fèi)者權(quán)益條例等。（三）部門規(guī)章：國(guó)務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)(國(guó)發(fā)201223號(hào))、電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定（中華人民共和國(guó)工業(yè)和信息化部令第24號(hào)）、計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法（公安部令第33號(hào)）等。參考文件：教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見(jiàn)（教技20144號(hào)）、教育部辦公廳關(guān)于開(kāi)展義務(wù)教育階段學(xué)?！皽p負(fù)萬(wàn)里行”活動(dòng)的通知（教基一廳函201313號(hào)）、教育部辦公廳關(guān)于開(kāi)展義務(wù)教育階段學(xué)?！皽p負(fù)萬(wàn)里行-第2季”活動(dòng)的通知（教基一廳函201413號(hào)）、教育部關(guān)于印發(fā)中小學(xué)生學(xué)籍管理辦法的通知（教基一20137號(hào)）、四川省義務(wù)教育階段學(xué)校實(shí)施素質(zhì)教育八條規(guī)定、四川省人民政府辦公廳關(guān)于規(guī)范辦學(xué)行為深入推進(jìn)素質(zhì)教育的意見(jiàn)（川辦函2009190號(hào)）、四川省教育廳關(guān)于加強(qiáng)中小學(xué)生學(xué)籍信息保密工作的通知等。三、制定過(guò)程市教育局深入調(diào)查研究，搜集了全國(guó)各地有關(guān)網(wǎng)絡(luò)與信息安全管理的文件，分析了全市學(xué)校網(wǎng)絡(luò)與信息安全管理的現(xiàn)狀和輿情，征求了市政府有關(guān)部門以及市技裝中心、市教科院和區(qū)（市）縣教育行政部門的意見(jiàn)、建議，報(bào)局黨組會(huì)審議通過(guò)，出臺(tái)本辦法。四、主要內(nèi)容辦法共三章、十六條，主要內(nèi)容包括：（一）確定原則任務(wù)。圍繞“分級(jí)管理、逐級(jí)負(fù)責(zé)”、“合法合規(guī)、遵從標(biāo)準(zhǔn)”兩大工作原則，全面提高成都市教育系統(tǒng)網(wǎng)絡(luò)與信息安全意識(shí)，落實(shí)國(guó)家信息安全等級(jí)保護(hù)制度，有效防范、控制和抵御信息安全風(fēng)險(xiǎn)，增強(qiáng)安全預(yù)警、應(yīng)急處置和災(zāi)難恢復(fù)能力，提升學(xué)校整體安全防護(hù)水平，形成與教育信息化發(fā)展相適應(yīng)的、完備的網(wǎng)絡(luò)與信息安全保障體系。（二）健全工作機(jī)制。辦法要求建立健全網(wǎng)絡(luò)信息管理制度、安全漏洞檢測(cè)制度、應(yīng)急處理制度以及責(zé)任追究制度等內(nèi)部管理工作機(jī)制，與本地政府網(wǎng)絡(luò)與信息安全管理部門、公安部門建立跨部門和事件處理機(jī)制，充分發(fā)揮縱向銜接、橫向協(xié)調(diào)的組織保障作用。（三）突出工作重點(diǎn)。辦法從重點(diǎn)崗位、互聯(lián)網(wǎng)站、學(xué)校應(yīng)用、個(gè)人電子信息管理四個(gè)方面明確要求學(xué)校信息系統(tǒng)建設(shè)中應(yīng)加強(qiáng)網(wǎng)絡(luò)與信息安全管理，確定安全保護(hù)等級(jí)和為確保安全在實(shí)際操作中不允許出現(xiàn)的行為。辦法根據(jù)相關(guān)法律、法規(guī)的規(guī)定，要求各單位和從事學(xué)校網(wǎng)絡(luò)服務(wù)的組織及個(gè)人收集、使用用戶個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，并對(duì)用戶個(gè)人信息的安全負(fù)責(zé)。（四）完善保障體系。辦法從技術(shù)、制度和人員管理等三個(gè)方面，構(gòu)建可信、可控、可查的網(wǎng)絡(luò)與信息安全防護(hù)環(huán)境，提高應(yīng)急處置能力，提前預(yù)測(cè)、研判、化解、處置網(wǎng)絡(luò)信息管理和使用風(fēng)險(xiǎn)，及時(shí)補(bǔ)救消除不良影響。（五）注重教育培訓(xùn)。要求開(kāi)展全員普及性培訓(xùn)，提高安全和防范意識(shí)，加強(qiáng)管理和技術(shù)人員的專業(yè)培訓(xùn)，實(shí)現(xiàn)管重點(diǎn)崗位人員持證上崗。培養(yǎng)師生良好的媒介素養(yǎng)，提高識(shí)別不良網(wǎng)絡(luò)信息的能力，引導(dǎo)學(xué)生樹(shù)立科學(xué)健康的用網(wǎng)習(xí)慣，培養(yǎng)學(xué)生規(guī)范、合法的網(wǎng)絡(luò)行為。五、主要規(guī)定（一）市及區(qū)（市）縣教育行政部門要建立健全工作機(jī)制。制訂網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案，建立網(wǎng)絡(luò)與信息安全事件處置和報(bào)告制度，制定網(wǎng)絡(luò)與信息安全技術(shù)防護(hù)方案，建立多層次網(wǎng)絡(luò)與信息安全技術(shù)防護(hù)體系。（二）對(duì)負(fù)責(zé)學(xué)籍信息、教師人事信息、門戶網(wǎng)站信息發(fā)布等重點(diǎn)崗位的人員，應(yīng)通過(guò)簽訂崗位責(zé)任書（涉密人員應(yīng)簽訂保密協(xié)議）等方式，切實(shí)落實(shí)工作職責(zé)。（三）門戶網(wǎng)站按照信息安全等級(jí)保護(hù)工作規(guī)定，完成定級(jí)、備案等工作，對(duì)發(fā)布的信息要先審核后發(fā)布，做到：1各單位網(wǎng)站不得發(fā)布不利于國(guó)家穩(wěn)定、未成年人健康成長(zhǎng)及易造成社會(huì)負(fù)面影響的不良信息；2學(xué)校網(wǎng)站不得鏈接企業(yè)網(wǎng)站，不得發(fā)布商業(yè)廣告，不得在網(wǎng)頁(yè)中設(shè)置或植入商品、商業(yè)服務(wù)的二維碼。（四）各單位應(yīng)用網(wǎng)絡(luò)平臺(tái)、軟件時(shí)，應(yīng)當(dāng)遵守以下規(guī)定：1.在利用信息工具開(kāi)展家校溝通（含布置家庭作業(yè)）時(shí)，應(yīng)以班級(jí)或?qū)W校固定的、大多數(shù)家長(zhǎng)常用的免費(fèi)網(wǎng)絡(luò)通訊工具一次性告知家長(zhǎng)：（1）以班級(jí)為單位，每天放學(xué)前匯總當(dāng)天各學(xué)科的作業(yè)等通知內(nèi)容，在免費(fèi)網(wǎng)絡(luò)通訊工具的公告欄中一次性告知家長(zhǎng)。不得在滾動(dòng)消息欄、群對(duì)話欄等無(wú)固定發(fā)布位置的欄目中發(fā)布通知。因情況緊急確需延遲通知或補(bǔ)充通知的，在發(fā)布信息后，還應(yīng)采取相應(yīng)的其他補(bǔ)救措施，以確保家長(zhǎng)、學(xué)生收悉通知。（2）各學(xué)科不得自行發(fā)布作業(yè)通知，不得另行使用班級(jí)或?qū)W校固定的、大多數(shù)家長(zhǎng)常用的免費(fèi)網(wǎng)絡(luò)通訊工具以外的通訊工具通知（如班級(jí)統(tǒng)一使用QQ群的，不得另行使用微信等其他通訊工具單獨(dú)通知；反之亦然）。2. 各單位及教師不得強(qiáng)制或變相強(qiáng)制學(xué)生和家長(zhǎng)使用商業(yè)網(wǎng)絡(luò)平臺(tái)（頂級(jí)域名為“.com”的網(wǎng)站即代表商業(yè)機(jī)構(gòu)）或服務(wù)產(chǎn)品等。各單位不得統(tǒng)一定制、推廣、組織、強(qiáng)迫或變相強(qiáng)迫學(xué)生和家長(zhǎng)使用家校溝通類的收費(fèi)服務(wù)，不得用智能IC卡、Internet技術(shù)和手機(jī)短信相結(jié)合的科技產(chǎn)品或服務(wù)等取代教師家訪、布置作業(yè)、發(fā)布通知等正常教育教學(xué)活動(dòng)。3各單位不得對(duì)在園幼兒和小學(xué)一、二年級(jí)學(xué)生布置網(wǎng)上家庭作業(yè)。4各單位在教育教學(xué)和教學(xué)管理中使用的信息系統(tǒng)和應(yīng)用軟件，要全面按照信息安全等級(jí)保護(hù)工作規(guī)定，完成定級(jí)、備案等工作。 （五）加強(qiáng)保護(hù)學(xué)生個(gè)人電子信息。1在正常教育教學(xué)和教學(xué)管理中，收集、使用學(xué)生個(gè)人電子信息（如姓名、性別、住址、身份證號(hào)、學(xué)籍號(hào)等相關(guān)的個(gè)人信息），要向告知家長(zhǎng)和學(xué)生收集或使用信息的目的、方式和范圍，并經(jīng)成年學(xué)生或未成年學(xué)生監(jiān)護(hù)人同意。2各單位對(duì)已掌握的個(gè)人電子信息要進(jìn)行嚴(yán)格保密，不得以電子表格、文檔等形式上報(bào)、發(fā)布學(xué)生的家庭具體住址（學(xué)籍登記的家庭地址為街道門牌號(hào)即可，不要求學(xué)生、家長(zhǎng)填報(bào)居住的單元、樓層、房間門牌號(hào)），不得泄露、篡改、毀損、出售或者非法向他