第一章 总则

第一条 为充分保护用户的个人隐私、保障用户信息安全，特制订用户信息安全管理制度，本办法适用于学校网站用户信息管理。

第二章 具体要求

第二条 定期对相关人员进行网络信息安全培训，使网站相关管理人员充分认识到网络安全的重要性，严格遵守相应规章制度。

第三条 尊重并保护用户的个人隐私，除了在与用户签署的隐私保护协议和网站服务条款以及其他公布的准则规定的情况下，未经用户授权不随意公布和泄露用户个人身份信息。

第四条 对用户的个人信息严格保密，并承诺未经用户授权，不得编辑或透露其个人信息及保存在网站中的非公开内容，但下列情况除外：

①违反相关法律法规或本网站服务协议规定；

②按照主管部门的要求，有必要向相关法律部门提供备案的内容；

③因维护社会个体和公众的权利、财产或人身安全的需要；

④被侵害的第三人提出合法的权利主张；

⑤为维护用户及社会公共利益、本网站的合法权益的需要；

⑥事先获得用户的明确授权或其它符合需要公开的相关要求。

第五条 网站管理员应严格遵守网站用户帐号使用登记和操作权限管理制度，并对自己的用户账号、密码妥善保管，定期或不定期修改登录密码，严格保密，严禁向他人泄露。

第六条 网站管理员要对其帐号中的所有活动和事件负全责。网站管理员若发现任何非法使用用户帐号或安全漏洞的情况，有义务立即通告。

第七条 如用户不慎泄露登陆账号和密码，应当及时与网站管理员联系，请求管理员及时锁定用户的操作权限，防止他人非法操作；在用户提供有效身份证明和有效凭据并审查核实后，重新设定密码恢复正常使用。

第八条 严格执行本规章制度，并形成规范化管理，并成立由单位负责人、其他部门负责人、信息管理主要技术人员组成的网络信息安全小组，并确定至少两名安全负责人作为突发事件处理的直接责任人。

第九条 本办法由教育信息技术中心负责解释。