关于个人敏感信息泄漏风险排查的通知

发布者:网络中心管理员责任编辑:发布时间:2021-02-05浏览次数:10

各单位:

根据安徽省网信办要求,加强个人敏感信息保护,防止个人敏感信息泄露。个人敏感信息受国家法律保护,为了进一步加强我校网络信息安全,提高法律意识,避免师生个人隐私数据被无意泄露,切实做好师生隐私保护工作。现开展校园个人敏感信息泄露风险排查活动。具体通知如下:

一、风险排查时间

请各单位于2021年2月28日之前完成对本部门网站及业务系统自查工作。

二、个人敏感信息泄漏风险的排查范围

1、各单位网站及其他宣传媒体和业务系统内所有已发布新闻、公示正文及相关附件和链接;

2、各单位负责管理的信息化业务系统。

三、工作内容

1、个人隐私信息,例如:奖学金、助学金候选人、体能测试和获奖者等名单公示,披露学生的姓名、身份证件号码、家庭住址、联系方式、银行卡号、个人生物识别信息、家庭经济困难原因等涉及学生个人及家庭隐私的信息等。

2、国家禁止发布的敏感字词。

四、工作方式

1、加强媒体信息审核和排查。各单位主要负责人高度重视,加强本部门所属网站及其他媒体的管理,严格进行信息发布审核和排查工作;各单位网站管理员做好本部门所属网站及其他媒体等的日常检查,对要公布的个人敏感信息进行脱敏、打码处理,仅在工作范围或责任范围内公开。对本单位所属网站及其他媒体已发布信息的逐条排查,如涉及信息隐私泄露,应尽快完成整改。

2、加强信息系统管理和督查。各单位应严格加强相关管理信息系统的管理、运行监测和日常检查,及时对服务器进行漏洞补丁处理,并加强与软件厂商的联系和督查,及时升级软件系统,修复相关漏洞。严格加强管理信息系统的数据管理,严格管控相关数据,不得随意向其他单位或个人提供365bet足球联赛_365bet线上盘口_365bet体育下注、学生的个人信息及批量的个人信息。确因工作需要提供的,应征得学校同意,并遵循最小化原则,尽可能提供最少的数据,同时对其中的敏感信息进行脱敏处理,并签订数据保密协议。

3、加强信息安全教育和宣传。通知部门365bet足球联赛_365bet线上盘口_365bet体育下注和学生在数据的存储、处理、传递等过程中,切实增强数据保密意识,切实加强数据保密管理,严禁通过QQ、微信、网盘和365bet真网站_365bet盘口平台等渠道公开或转发包含个人隐私的数据和文件。请各单位高度重视,切实开展好本项工作,从源头上堵住个人信息泄露的可能性。

五、结果反馈

各单位如发现公开信息中存在涉及个人隐私和敏感字内容,应立即对新闻予以删除,并填写《敏感信息泄露风险自查表》报至信息化中心作技术处理和审核,并进行后台删除,降低侵害程度和范围。如未发现类似信息,也请填写《敏感信息泄露风险自查表》零报告到信息化中心备案。

特此通知

365体育投注365bet_365bet足球盘_澳门365bet

2021年2月5日

附件:敏感信息泄露风险自查表.doc