校园网络信息管理制度

校园网络信息管理制度为规范校园网络信息的采集、发布、传播、存储、销毁全流程管理，保障校园网络空间清朗、数据安全与师生合法权益，防范网络意识形态风险与数据安全事件，根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国保守国家秘密法》《互联网信息服务管理办法》《教育系统网络安全管理办法》等法律法规与政策文件要求，结合学校办学实际，制定本制度。适用范围本制度适用于所有接入校园网络的主体与依托校园网络搭建的各类平台，主体范畴包括学校各二级单位、全体师生员工、临时入校人员、入校服务的第三方机构人员；平台范畴包括学校官方网站、各二级单位网站板块、各类官方新媒体账号（含微信公众号、微博、视频号、抖音号、B站账号、百家号等）、校内工作社群（含钉钉群、微信群、QQ群等）、智慧校园业务系统、校园BBS、校内各类线上办事服务端口，以及以学校、二级单位、学生组织名义注册运营的其他网络平台。所有相关主体与平台的网络信息管理活动，均需严格遵守本制度要求。职责分工学校网络安全与信息化领导小组（以下简称“网信领导小组”）作为校园网络信息管理的最高决策机构，负责审批校园网络信息管理相关制度、统筹协调重大网络信息安全事件处置、审定网络信息管理考核结果与问责方案，每季度召开1次专项工作会议，研究部署校园网络信息管理重点工作。学校网信中心作为校园网络信息管理的日常执行部门，承担以下职责：负责校园网络基础设施的运维与安全防护，搭建网络信息监测、预警、处置技术体系；负责校园网络平台账号的统一注册、备案、注销管理，建立账号全生命周期台账；负责定期开展网络安全漏洞扫描、渗透测试与风险排查，及时修复安全隐患；负责校园网络数据的统一存储、备份与权限管控，保障数据存储安全；负责组织开展网络信息安全技术培训与应急演练，提升各单位网络信息管理能力；负责配合公安、网信、教育主管部门开展网络信息安全检查与事件调查工作。学校宣传部作为网络意识形态管理的牵头部门，承担以下职责：负责校园网络信息的意识形态审核把关，制定意识形态风险排查清单与审核标准；负责建立7*24小时舆情监测与响应机制，及时发现、研判、处置各类涉校舆情；负责指导各单位开展网络信息内容建设，统筹校园正面宣传引导工作；负责对各单位新媒体运营人员开展意识形态相关培训，提升内容审核能力。学校保密办公室作为涉密信息管理的牵头部门，负责制定校园涉密信息的认定标准与管理规范，定期开展涉密信息排查，指导各单位做好涉密信息的存储、传输与销毁管理，参与涉密信息泄露事件的调查与处置。各二级单位（含职能部门、院系、直属单位、学生社团）主要负责人为本单位网络信息管理第一责任人，指定至少1名专职或兼职网络信息管理员，承担本单位以下职责：负责本单位所属网络平台的账号报备、日常运营与内容审核；负责本单位网络信息的采集、发布管理，落实“三审三校”审核机制，留存审核记录；负责排查本单位网络信息风险，发现问题第一时间向网信中心、宣传部上报；负责配合学校相关部门开展网络信息安全检查、事件处置与舆情应对工作。全体师生员工、临时入校人员作为校园网络的使用者，需严格遵守本制度要求，规范自身网络行为，不得发布、传播违规信息，不得实施危害校园网络信息安全的行为，发现违规网络信息与安全隐患有义务向学校相关部门举报。信息发布资质管理所有以学校或二级单位名义注册、运营的网络平台账号，实行“先审批、后运营”管理。运营单位需提前向网信中心提交《校园网络平台账号运营申请表》，明确账号名称、运营主体、运营人员信息、发布范畴、内容审核机制、应急预案等材料，经网信中心审核账号合规性、宣传部审核意识形态风险后，方可注册开通，账号注册完成后3个工作日内需将账号后台信息、管理员权限配置清单报网信中心备案。已运营的账号实行年度审验制度，每年12月各单位需向网信中心提交本年度账号运营报告、下一年度运营计划，经审验合格后方可继续运营，审验不合格的需限期整改，整改不到位的由网信中心强制注销账号。账号运营主体变更、运营人员调整、账号更名、账号停用的，需在3个工作日内向网信中心提交变更或注销申请，完成备案或注销流程，严禁私自转让、转借单位所属网络平台账号，严禁以单位名义注册账号用于私人用途。以学生社团、学生组织名义注册的账号，需先经所在院系团委、学校团委审核同意后，再按上述流程提交申请备案。学生个人注册的账号名称中不得包含学校、院系、专业、official、官方等易让人误认为是单位官方账号的标识，如确需使用相关标识的，需按单位账号管理要求提交审批。信息发布审核管理所有单位所属网络平台发布的信息实行“三审三校”全流程审核机制，未经审核的信息一律不得发布。一审为供稿人自审，由信息供稿人对信息内容的真实性、准确性、完整性负责，排查内容中的错别字、事实错误、格式问题，签署《信息发布初审确认表》。二审为部门负责人审核，由供稿部门负责人对信息的合规性、必要性进行审核，重点排查内容是否符合国家法律法规、学校规章制度，是否与学校工作要求保持一致，是否涉及工作秘密或敏感信息，审核通过后签署审核意见。三审为分管领导或归口管理部门审核，涉及常规工作动态、普通通知公告类信息由单位分管领导审核签字；涉及意识形态相关内容、重大政策发布、敏感事件回应、对外宣传类信息需提交宣传部审核；涉及人事任免、师生奖惩、财务公示、采购信息、招生就业等敏感领域的信息需先提交对应归口管理职能部门会签，再报分管校领导审核；涉及学术成果发布、科研信息公开的需提交科研管理部门审核，涉及涉密内容的需提交保密办公室审核。审核记录需由各单位留存至少12个月，以备溯源核查。校园工作社群内发布信息的，非涉密、非敏感的常规工作通知由群管理员审核后发布，涉及敏感内容的需按上述审核流程完成审核后方可在群内发布，群内发布的工作文件需根据内容敏感程度设置查看权限、水印与下载限制，严禁随意转发至外部社群。信息发布内容规范校园网络平台发布的信息需坚持正确政治方向、舆论导向、价值取向，符合社会主义核心价值观与党的教育方针，主要包括以下范畴：国家、省市、教育主管部门发布的政策文件、工作要求与解读内容；学校办学动态、教学科研成果、人才培养成效、师资建设、校园文化活动、先进典型宣传等正面宣传内容；面向师生、社会公众发布的通知公告、办事指南、政策解读、便民服务信息；回应社会关切、澄清不实传言的权威信息；其他符合学校办学定位与工作要求的内容。严禁发布以下内容：违反宪法确定的基本原则，危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的内容；损害国家荣誉和利益，宣扬恐怖主义、极端主义、民族仇恨、民族歧视、破坏民族团结的内容；宣扬淫秽、色情、暴力、赌博、邪教、封建迷信，教唆犯罪的内容；编造、传播虚假信息、谣言，扰乱经济秩序和社会秩序、破坏学校办学声誉与稳定的内容；侮辱或者诽谤他人，侵害他人名誉、隐私和其他合法权益的内容；未经公开的涉密信息、学校工作秘密、师生敏感个人信息的内容；违反广告法相关规定，发布商业营销、不实推广、导流牟利类内容的；其他违反法律法规、公序良俗与学校规章制度的内容。学校官网首页内容更新频率不得低于每周2次，各二级单位所属网站板块内容每月更新不得少于4次，官方新媒体账号每月更新不得少于6次，严禁出现长期无更新的“僵尸平台”，网信中心每季度对各平台更新情况进行通报。网络信息传播管理网信中心负责搭建校园网络信息传播全链路监测体系，建立涵盖意识形态风险、数据安全风险、违法违规内容的关键词预警库，对校园网流量、平台发布内容、社群传播内容进行实时监测，发现违规内容第一时间采取技术措施进行拦截、删除，溯源传播主体，留存相关证据。对在校内传播的不实信息、违规内容，网信中心可根据情节轻重对传播主体采取账号限流、禁言、临时断网等处置措施，涉及违法犯罪的及时移送公安机关处理。宣传部牵头建立分级分类舆情处置机制，按照影响范围、严重程度将涉校舆情分为一般舆情、较大舆情、重大舆情三个等级：一般舆情指涉及个别师生、小范围传播、未扩散至校外社交平台、未造成不良社会影响的舆情，由涉事单位牵头处置，宣传部给予指导，在24小时内完成处置并提交处置报告；较大舆情指涉及学校办学管理、在校内大范围传播、已出现在校外社交平台、阅读量低于10万次、未被主流媒体报道的舆情，由宣传部牵头，涉事单位、网信中心配合，在4小时内发布初步回应，24小时内发布权威处置结果；重大舆情指已登上社交平台热搜、阅读量超过10万次、被主流媒体报道、严重损害学校声誉或影响校园稳定的舆情，由网信领导小组牵头成立专项处置小组，按照“快报事实、慎报原因、续报进展、闭环处置”的原则，第一时间发布权威信息，及时回应公众关切，引导舆论走向。各单位发现本单位相关的舆情线索需第一时间上报宣传部，不得私自对外回应，不得隐瞒舆情线索，避免舆情发酵升级。团委、学生工作部牵头负责学生自媒体传播行为管理，定期对学生新媒体运营人员开展培训，引导学生规范传播行为，不得发布未经核实的涉校信息，不得冒用学校名义开展活动或发布不实内容，对传播违规内容的学生自媒体运营者，按照学生管理规定给予相应处理。网络信息存储与安全管理学校对校园网络信息实行分类分级管理，按照信息敏感程度划分为四个等级：公开级信息指可面向全社会公开传播的信息，包括学校招生简章、专业介绍、公开的通知公告、已发布的宣传内容等，无访问权限限制；内部级信息指仅限校内工作人员知晓的信息，包括内部工作通知、未公开的会议纪要、内部管理文件等，仅限校内IP访问，需持有单位工作账号方可查看；敏感级信息指涉及学校核心利益、师生个人隐私的信息，包括师生身份证号、银行卡号、学籍信息、人事信息、财务数据、未公开的科研成果、招标采购底价等，需配置专门访问权限，仅限授权人员查看；涉密级信息指符合国家保密法规定的绝密、机密、秘密级信息，严禁接入公网存储与传输。不同等级的信息需存储在对应安全等级的服务器中，公开级、内部级信息可存储在校园网公共服务器中，敏感级信息需存储在经过等保三级认证的专用服务器中，存储过程需采用端到端加密技术，涉密级信息需存储在涉密内网的专用加密存储设备中，严禁与公网物理连接。网信中心负责校园网络数据的统一备份管理，全量数据备份每周至少开展1次，增量数据备份每天至少开展1次，备份数据实行异地存储，存储地点间隔距离不得低于50公里，备份数据保存期限不少于3年，敏感级数据备份需额外配置加密保护，涉密级数据备份需符合国家保密管理要求。网络信息访问实行最小权限原则，各单位需根据岗位职责为工作人员配置对应访问权限，权限配置需提交申请，经单位负责人审核、网信中心审批后方可开通，严禁配置超出岗位职责的访问权限，工作人员调岗、离职的，所在单位需在1个工作日内提交权限调整或注销申请，网信中心即时完成权限变更，严禁借用、盗用他人账号访问权限外的信息。网信中心每月至少开展1次全校园网络平台安全漏洞扫描，每季度至少开展1次渗透测试，及时修复发现的安全漏洞，对存在重大安全隐患的平台可采取暂时关停处置，整改完成后方可重新上线。网信中心每半年至少组织1次网络信息安全应急演练，各单位需派员参加，提升应急处置能力，发生网络信息泄露、黑客攻击、数据丢失等安全事件的，需第一时间启动应急预案，采取技术措施阻断攻击、排查泄露范围、留存相关证据，在1小时内上报教育主管部门、公安与网信部门，同时通知涉及的师生做好风险防范，配合相关部门开展调查处置。个人信息保护管理各单位采集师生个人信息需遵循“合法、正当、必要、诚信”原则，严格限定在履职所需的最小范围，不得采集与业务无关的个人信息，不得过度采集个人生物识别、医疗健康、金融账户、行踪轨迹、社交关系等敏感个人信息。采集个人信息前需明确告知被采集人信息采集的目的、用途、存储期限、使用范围，征得被采集人明确同意，法律法规另有规定的除外，严禁以办理业务、参与活动为由强制师生提供非必要个人信息。采集的个人信息仅限用于事前告知的用途，不得私自扩大使用范围，不得未经同意向第三方提供、出售师生个人信息，因工作需要确需向第三方提供个人信息的，需审核第三方的安全资质，签订数据保密协议，明确第三方的安全责任与使用边界，确保个人信息安全。师生有权向信息采集单位查询本人个人信息的采集、存储、使用情况，发现信息存在错误、遗漏的，可提交信息更正申请，采集单位需在3个工作日内核实并完成更正，信息存储期限到期后，采集单位需及时完成个人信息的匿名化或销毁处理，不得超期存储。网信中心每年至少开展1次个人信息保护专项检查，排查各单位个人信息采集、存储、使用情况，对违规采集、使用个人信息的单位责令限期整改，造成个人信息泄露的按规定追责。考核与问责学校将网络信息管理工作纳入各二级单位年度绩效考核体系，占比不低于5%，网信中心、宣传部每季度对各单位网络信息管理情况开展抽查，每年12月开展年度全面考核，考核内容包括账号报备情况、审核机制落实情况、内容发布规范情况、舆情处置情况、数据安全管理情况等，考核结果优秀的单位与个人给予通报表彰与物质奖励，考核不合格的单位取消年度评优资格，责令限期整改。有下列情形之一的，按规定追究相关单位与人员责任：未按规定报备、注册、注销单位网络平台账号，私自运营单位账号的；未落实“三审三校”审核机制，发布违规内容、不实信息，造成不良影响的；未尽到平台管理责任，导致所属平台出现大量违规内容，引发舆情的；违规采集、使用、泄露、出售师生个人信息的；未按规定存储、传输信息，导致数据丢失、泄露、被窃取的；编造、传播不实信息、谣言，扰乱校园秩序或损害