近期，上級公安及教育主管部門在專項檢查中發(fā)現(xiàn)，一些高校的網(wǎng)站中公示的新聞、通知、附件及配圖中，存在未脫敏處理的身份證號、教工號/學(xué)號、手機號等個人敏感信息。此類行為嚴重違反《中華人民共和國個人信息保護法》《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)，并存在重大信息泄露風(fēng)險。
為切實保障師生個人信息安全，現(xiàn)就加強網(wǎng)站信息發(fā)布管理要求如下：
校內(nèi)各單位加強網(wǎng)站信息發(fā)布管理，堅決杜絕個人信息泄露，包括但不限于新聞稿、公示公告、附件文件、配圖等，不得直接展示身份證完整號碼、教職工工號、學(xué)生學(xué)號、銀行卡完整號碼、家庭詳細住址、未經(jīng)脫敏處理的手機號碼等個人敏感信息。
落實內(nèi)容審核機制，強化責(zé)任分工。嚴格遵循我校內(nèi)容發(fā)布流程，逐級審核所發(fā)布內(nèi)容，確保內(nèi)容合規(guī)；強化主體責(zé)任，各單位負責(zé)人為數(shù)據(jù)安全第一責(zé)任人，網(wǎng)站/系統(tǒng)管理員為責(zé)任人，對數(shù)據(jù)、敏感信息泄露及固定表述錯誤等問題發(fā)現(xiàn)立即刪除或脫敏后重新發(fā)布；因工作履職確需公開手機號碼、電子郵箱地址的，須經(jīng)所在單位負責(zé)人審批同意后，方可免于脫敏處理。
加強技術(shù)防范與監(jiān)督問責(zé)。嚴格遵守我校信息系統(tǒng)建設(shè)規(guī)范，信息系統(tǒng)需記錄個人操作日志，留存時間不少于180天；信息化建設(shè)與管理處將開展常態(tài)化監(jiān)測，對相關(guān)信息泄露問題全校通報；因信息泄露造成嚴重后果的，依法追究單位負責(zé)人及直接責(zé)任人責(zé)任。
規(guī)范數(shù)據(jù)脫敏標(biāo)準(zhǔn)。依照《數(shù)據(jù)安全技術(shù)敏感個人信息處理安全要求》（GB/T 45574—2025）規(guī)定，我校含新聞稿、公示公告、附件文件、配圖等須嚴格執(zhí)行以下脫敏要求執(zhí)行：
1.身份證號：保留前6位（地址碼）及后4位，中間部分用“*”替代（示例：410105*1234）；
2.手機號：保留前3位（運營商識別碼）及后4位，中間4位用“*”替代（示例：138*5678）；
3.學(xué)號：保留前7位及后3位，中間用“*”替代（示例：2421208*63）；
4.工號：保留前2位及后2位，中間用“*”替代（示例：08*40）；
5.銀行卡號：保留前6位（發(fā)卡行標(biāo)識）及后4位，中間部分用“*”替代；
6.姓名：
①兩字姓名：保留首字，第二字用“*”替代（示例：張*）；
②三字及以上姓名：保留首尾字，中間用“*”替代（示例：李*三）；
③郵箱地址：保留首個字符及“@”后內(nèi)容，中間用“*”替代（示例：z*@xsyu.edu.cn）；
請各單位深刻認識個人信息保護的嚴肅性與緊迫性，堅決杜絕“重業(yè)務(wù)輕安全”的麻痹思想，壓實管理責(zé)任，提高安全意識，筑牢校園網(wǎng)絡(luò)安全防線。
信息化建設(shè)與管理處
2025年8月18日
