校属各部门,各单位:
按照《河南省教育厅办公室转发省公安厅关于紧急排查整改重要数据和公民个人信息泄露安全隐患的通知》文件要求,开展我校紧急排查整改重要数据和公民个人信息泄露安全隐患专项工作。现将有关事项通知如下:
(一)本次排查的重点是校属各部门管理的“收集、存储、处理本行业重要数据和公民个人信息的互联网相关信息系统”。
(二)重要数据和个人信息安全事关国家安全和社会稳定,事关广大师生切身利益。各部门要严格按照《网络安全法》要求,切实履行保护公民个人信息的主体责任,严禁贩卖、非法传播学校重要数据和师生个人信息。
(三)加强本部门所属信息系统用户名和密码管理,定期更换密码,杜绝弱口令。排查本部门所属信息系统运维厂商,加强监管并与运维人员签订信息系统保密协议(协议内容可参考附件二),防止运维人员泄露学校重要数据和师生个人信息。
(四)认真排查本单位所属网站信息,如发现公开信息中存在涉及个人隐私内容,立即予以删除。今后在发布网站信息时,应切实加强信息发布的审核工作,严控网站和信息系统的管理员权限分配,严格规范本部门所属网站信息审核发布流程,强化信息发布和信息流转的“终审人”主体责任,发布的信息如涉及到敏感信息要进行脱敏处理,排除可能存在的安全隐患,降低个人敏感信息泄露风险。个人敏感信息主要包括:身份证件号码、工号/学号、银行卡号、手机号码、家庭住址、个人生物识别信息、家庭经济困难原因等。
(五)请各部门排查完成后,认真填写《河南牧业经济学院重要数据和公民个人信息数据资产清单》(见附件,部门如没有信息系统可不填)于4月2日前,发送到zlj@hnuahe.edu.cn。
咨询电话:65765252
网络管理中心
2019年3月29日