10月27日下午,网络信息技术中心在数据中心运维室召开了外包网络安全管理工作会议,学院相关部门系统管理员参加了会议。
会上,董建梅老师传达了上级文件精神和有关要求;宋耀东科长对学院制定的《外包网络安全检查工作方案》进行了解读和说明;吴强副主任对外包网络安全检查工作进行了安排部署。
会议强调,各部门应根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规和有关政策要求,强化安全责任落实。按照“谁主管谁负责、谁运营谁负责”的原则,厘清网络安全保护边界,明确安全保护工作责任,做到“守土有责、守土尽责”。各部门应按照上述法律法规和有关政策要求处理好业务系统数据和师生个人信息,数据安全应遵循“谁采集谁主导、谁使用谁负责”的原则,将数据安全防护意识、技术保护举措贯穿于数据的采集、传输、存储、处理、交换、销毁等数据全生命周期。
会议要求,各部门要切实履行网络安全管理职责,树立“服务可以外包,责任不能甩包”的意识,严格落实外包服务管理实施细则,明确承包方的网络和数据安全管理职责,签订网络安全、数据安全保密等协议,切实规范外包服务行为。
会后,网络信息技术中心组织相关部门系统管理员进行了网络安全专题培训。