教育行业网络安全等级保护法律法规参考
目录
1.《中华人民共和国网络安全法》
2.中华人民共和国公安部令（第 151 号）
3.《教育信息化 2.0 行动计划》
4.《2019 年教育信息化和网络安全工作要点》
5.中华人民共和国公安部令（第 151 号）
6.《教育行业信息系统安全等级保护定级工作
1.《中华人民共和国网络安全法》
第二十一条
国家实行网络安全等级保护制度。网络运营者应当按照网络安
全等级保护制度的要求，履行下列安全保护义务，保障网络免受干
扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡
改：
（一）制定内部安全管理制度和操作规程，确定网络安全负责
人，落实网络安全保护责任；
（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络
安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技术措
施，并按照规定留存相关的网络日志不少于六个月；
（四）采取数据分类、重要数据备份和加密等措施；
（五）法律、行政法规规定的其他义务。
第三十一条
国家对公共通信和信息服务、能源、交通、水利、金融、公共
服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失
功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益
的关键信息基础设施，在网络安全等级保护制度的基础上，实行重
点保护。关键信息基础设施的具体范围和安全保护办法由国务院制
定。国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信
息基础设施保护体系。
第五十九条
网络运营者不履行本法第二十一条、第二十五条规定的网络安
全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或
者导致危害网络安全等后果的，处一万元以上十万元以下罚款；对
直接负责的主管人员处五千元以上五万元以下罚款。
关键信息基础设施的运营者不履行本法第三十三条、第三十四
条、第三十六条、第三十八条规定的网络安全保护义务的，由有关
主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等
后果的，处十万元以上一百万元以下罚款；对直接负责的主管人员
处一万元以上十万元以下罚款。
2.中华人民共和国公安部令（第 151 号）
第十条 公安机关应当根据互联网服务提供者和联网使用单位履
行法定网络安全义务的实际情况，依照国家有关规定和标准，对下
列内容进行监督检查：
3
（一）是否办理联网单位备案手续，并报送接入单位和用户基
本信息及其变更情况；
（二）是否制定并落实网络安全管理制度和操作规程，确定网
络安全负责人；
（三）是否依法采取记录并留存用户注册信息和上网日志信息
的技术措施；
（四）是否采取防范计算机病毒和网络攻击、网络侵入等技术
措施；
（五）是否在公共信息服务中对法律、行政法规禁止发布或者
传输的信息依法采取相关防范措施；
（六）是否按照法律规定的要求为公安机关依法维护国家安全、
防范调查恐怖活动、侦查犯罪提供技术支持和协助；
（七）是否履行法律、行政法规规定的网络安全等级保护等义
务。
第十一条 除本规定第十条所列内容外，公安机关还应当根据提
供互联网服务的类型，对下列内容进行监督检查：
（六）对提供互联网公共上网服务的，监督检查是否采取符合
国家标准的网络与信息安全保护技术措施。
第十二条 在国家重大网络安全保卫任务期间，对与国家重大
网络安全保卫任务相关的互联网服务提供者和联网使用单位，公安
机关可以对下列内容开展专项安全监督检查：
（一）是否制定重大网络安全保卫任务所要求的工作方案、明
确网络安全责任分工并确定网络安全管理人员；
（二）是否组织开展网络安全风险评估，并采取相应风险管控
措施堵塞网络安全漏洞隐患；
（三）是否制定网络安全应急处置预案并组织开展应急演练，
应急处置相关设施是否完备有效；
（四）是否依法采取重大网络安全保卫任务所需要的其他网络
安全防范措施；
（五）是否按照要求向公安机关报告网络安全防范措施及落实
情况。
3.《教育信息化 2.0 行动计划》
（五）担当责任，保障安全
加强教育系统党组织对网络安全和信息化工作的领导，明确主
要负责人为网络安全工作的第一负责人，建立网络安全和信息化统
筹协调的领导体制，做到网络安全和信息化统一谋划、统筹推进。
完善网络安全监督考核机制，将网络安全工作纳入对领导班子、干
部的考核当中。以《网络安全法》等法律法规为纲，全面提高教育
系统网络安全防护能力。全面落实网络安全等级保护制度，深入开
展网络安全监测预警，提高网络安全态势感知水平。做好关键信息
基础设施保障，重点保障数据和信息安全，强化隐私保护，建立严
密保护、逐层开放、有序共享的良性机制，切实维护好广大师生的
切身利益。
4.《2019 年教育信息化和网络安全工作要点》
32.深入贯彻落实《网络安全法》
根据落实网络安全等级保护制度的要求，进一步完善相关管理
制度和标准规范。持续推进网络安全监测预警通报机制，建立常态
化的通用软件安全评估机制；完善网络安全信息通报机制，加强与
省级教育行政部门的信息共享，提高安全威胁信息的质量和针对性。
33.加强教育系统数据安全防护能力
研究制定教育部直属机关数据安全管理办法。建立数据分级保
障的工作机制，加强数据全生命周期管理。开展数据安全专项整治
行动，全面排查个人信息保护存在的安全隐患。
34.推进关键信息基础设施保障工作
研究制定关键信息基础设施保护规划，制定关键信息基础设施
识别认定指南，开展教育系统关键信息基础设施认定工作，明确教
育系统关键信息基础设施名单。组织关键信息基础设施网络安全应
急演练和安全评估，切实提高关键信息基础设施保障水平。
6
5.中华人民共和国公安部令（第 151 号）
建立教育信息化公共安全保障环境。加强基础设施设备和信息
系统的安全防范措施，不断提高对恶意攻击、非法入侵等的预防和
应急响应能力，保证基础设施设备和信息系统稳定可靠运行。
建立国家级教育管理基础数据库和信息系统。建设国家教育基
础数据库和国家级教育管理信息系统，实现对教育质量、招生考试、
学生流动、资源配置和毕业生就业等状况的有效监管，提供教育考
试评价服务。建设网络信息安全与运行维护保障体系。
推动地方政府建立教育管理基础数据库和信息系统。开展省级
教育管理基础数据库和管理信息系统建设，建设网络信息安全与运
行维护保障体系，并实现与国家级系统的有机衔接。推动省级教育
行政部门建设云教育管理服务平台，基于云服务模式，为本地区相
关教育机构和各级各类学校提供管理信息系统等业务应用服务。
实现系统整合与数据共享。建立教育管理信息标准与编码规范，
建立数据采集、交换共享、管理与应用的技术平台与工作机制，建
立教育管理信息安全保障体系，衔接各级各类教育管理信息系统与
基础数据库，实现系统互联与数据互通，建设纵向贯通、横向关联
的教育管理信息化体系。
完善信息安全保障。制定和实施网络与信息安全建设管理规范，
建立全方位安全保障体系，确保教育管理、教学和服务等信息系统
安全。
7
6.《教育行业信息系统安全等级保护定级工作
指南（试行）》
根据《教育行业信息系统安全等级保护定级工作指南（试
行）》要求：
学校信息系统根据办学规模、社会影响力、业务类型三个维度
分析受到破坏后造成的危害程度。
办学规模与危害程度分析。办学规模与信息系统受到破坏后造
成的危害程度正相关，规模越大则危害程度越严重，高等学校信息
系统大于中小学校信息系统。
社会影响力与危害程度分析。社会影响力与信息系统受到破坏
后造成的危害程度正相关，影响力越大则危害程度越严重，“985
工程”学校和“211 工程”学校大于其他高等学校。
业务类型与危害程度分析。承载教育教学管理与服务核心业务
的信息系统较承载一般业务的信息系统受到破坏后造成的危害程度
严重。教育教学管理与服务的核心业务包括学籍学历管理、学位管
理、招生录取管理、考试考务管理、教师管理、门户网站管理等。
业务连续性与危害程度分析。业务的连续性要求与信息系统受
到破坏后造成的危害程度正相关,连续性要求越高,其受破坏危害越
严重；
业务数据重要性与危害程度分析。业务数据的重要性要求与信
息系统受到破坏后造成的危害程度正相关,涉及的国家安全、个人隐
私和相关数据的信息系统,其受破坏危害更严重。
教育行业网络安全等级保护法律法规参考相关推荐
- 信息安全技术网络安全等级保护定级指南_行业标准 |报业网络安全等级保护定级参考指南V2.0发布，明确保护对象、定级要求...
近期,中国新闻技术工作者联合会正式发布<报业网络安全等级保护定级参考指南V2.0>. 该指南由中国新闻技术工作者联合会组织网络安全领域的专家.报业技术专家以及业务专家经过多次调研.学习.探 ...
- 信息安全技术网络安全等级保护定级指南_报业网络安全等级保护定级参考指南V2.0发布...
近期,<报业网络安全等级保护定级参考指南V2.0>正式发布. 该指南由中国新闻技术工作者联合会组织网络安全领域的专家.报业技术专家以及业务专家经过多次调研.学习.探讨后,在原<报业网 ...
- 医疗等保2.0｜新版测评标准对医疗行业网络安全等级保护提出了更高要求
更多专业文档请访问 www.itilzj.com 「 编者按 」: 等保不是安全建设的唯一目标但是必须达到的目标,等保2.0对医疗行业提出了更高的要求.获得可持续的安全保障是安全建设的重要目标,网络安 ...
- 网络安全等级保护等级保护对象的安全保护等级
什么是等保? 2017年6月1号,<中华人民共和国网络安全法>出台,国家实行网络安全等级保护制度.网络安全等级保护以<中华人民共和国网络安全法>为法律依据,以2019年5月发布 ...
- 关键信息基础设施保护条例_五个图表：读懂网络安全等级保护制度与关键信息基础设施保护制度...
作者:吴丹君律师 张振君律师助理 2020年9月2日,网络安全等级保护和关键信息基础设施安全保护工作宣贯大会在京召开,大会对公网安[2020]1960号<贯彻落实网络安全等级保护制度和关键信息基 ...
- 等保（网络安全等级保护）2.0与定级备案之——等保2.0与等保1.0区别解读
等保2.0与等保1.0区别解读 这4900+的字儿也太多了,哈哈,就先这样吧,听讲座去了 什么是等保? 等保,即网络安全等级保护标准. 2007年我国信息安全等级保护制度正式实施,通过十余年的时间的发 ...
- 网络安全等级保护十问十答
网络安全等级保护十问十答 1.什么是等级保护? 2.为什么需要等级保护? 3.目标客户是? 4.等保工作步骤包括什么? 5.等保测评结论有几种结果? 6.等保如何定级? 7. 定级对象在哪备案? 8. ...
- 《网络安全等级保护基本要求》（GBT 22239-2019）标准解读
<网络安全等级保护基本要求>(GB/T 22239-2019)标准解读 0 引言 <信息安全技术 信息系统安全等级保护基本要求>(GB/T 22239-2008)在我国推行信息 ...
- 网络安全等级保护制度2.0（简称“等保2.0”）学习笔记
文章目录 一.等保背景 二.为什么要颁布实施等保2.0? 三.等保2.0相比等保1.0有哪些不变? 四.等保2.0相比等保1.0有哪些区别? 五.网络安全等级保护2.0的要求及所需设备的清单 5.1 ...
- 天津市网络安全等级保护和关键信息基础设施安全保护工作宣贯会成功举办
10月19日,天津市网络安全等级保护和关键信息基础设施安全保护工作宣贯会成功举办. 本次会议由天津市公安局网络安全保卫总队指导,天津市网络与信息安全信息通报中心主办.会议旨在宣传贯彻公安部<贯彻 ...
最新文章
- jenkins修改启动用户，解决执行脚本权限问题
- 低能量社交时代，我们都成了小心翼翼的「舔狗」
- R语言处理1975-2011年的人口信息
- 操作主机 Infrastructure Master[为企业维护windows server 2008系列八]
- python tkinter 弹窗_tkinter主窗口和子窗口同时弹出该怎么办？
- Linux高级文本处理之sed（三）
- 【渝粤教育】电大中专幼儿园课程论 (10)作业 题库
- SpringBoot学习——@Autowired自动注入报:could not be found问题的理解和解决方案
- ipmitool 设置网关_IPMI 接口配置
- python all和any用法_python any()和all()用法
- Struts+iBatis+Spring+mysql整合开发
- win7+VMware+Ubuntu16.04
- 软件质量保证与测试期末复习整理
- qq自定义diy名片代码复制_免root安卓版QQ自定义在线 卡iPhone 12 Pro Max，卡5G，6G在线等状态...
- 【Qt】x509证书操作之获取证书链并验证
- Gradle的神奇之处
- （译）ABP之Entities
- constrain用法_constrain是什么意思_constrain的用法
- 系统集成项目管理|十大管理
- 面向高稳定，高性能之-Hbase数据实时同步到ElasticSearch(之二)
热门文章
- 微信小程序中类似后台添加商品规格的设置
- 177.5. FAQ
- linux crond定时任务,Linux之定时任务Crond使用
- oracle监听启动失败12560,Oracle监听器无法启动（TNS-12555，TNS-12560，TNS-00525）
- 每周大数据论文（一）Data-intensive applications, challenges, techniques and technologies: A survey on Big Data
- 我的Effective C++读书笔记
- 【AES】基于FPGA的128位AES加解密系统设计实现
- 腾讯云服务器漏洞怎么修复,腾讯云安全中心监测到微软披露的99个漏洞，win系统云服务器用户尽快修复...
- 【Mac网络错误】-只能登陆微信，无法访问网页
- 京东背调一星期，范围广到可怕。网友：这特么比入党还难？