我校举办高校网络安全法律法规与合规实务专题培训

9月9日下午，我校在图书馆八楼会议室开展高校网络安全法律法规与合规实务专题培训。副校长常超出席会议，本次培训由信息与网络管理中心魏振达老师主讲，信息与网络管理中心全体教职工参加培训。

培训聚焦高校信息化建设网络安全合规工作，结合近年高校及企事业单位网络安全违法处罚典型案例，深刻剖析网络安全合规工作的重要性与紧迫性。培训紧扣《网络安全法》、《数据安全法》、《个人信息保护法》三部核心法律法规，系统讲解学校信息系统建设、网站管理、数据共享、外包服务、人脸识别与一卡通信息采集、物联网设备运维、安全应急响应等重点场景的合规要点。着重强调，学校采集处理敏感个人信息需严守“告知-同意”和“最小必要”原则，杜绝超范围收集信息，所有信息系统须按时完成定级备案、测评整改工作。

为将法律知识转化为实际工作能力，还设计了一套可落地的自查清单与管理台账模板，涵盖资产清单、定级备案、漏洞管理、日志留存、数据资产、外包合同及安全事件记录等关键维度，并建议各部门每年至少开展一次专项合规自查，建立常态化安全管理机制。形成了“合规成本远低于事件处置和损失成本，日常合规投入是保障学校信息化事业稳健发展的基石。”的共识。

本次培训内容详实、针对性强，既有法律条文解读，又有实操指南与警示案例，有效提升了参会人员的法治意识与合规能力，为推动我校网络安全工作规范化、制度化奠定了基础。

（文/图：陈天宇编辑：郭小波审核：马小雨）