近期，上級(jí)公安及教育主管部門在專項(xiàng)檢查中發(fā)現(xiàn)，一些高校的網(wǎng)站中公示的新聞、通知、附件及配圖中，存在未脫敏處理的身份證號(hào)、教工號(hào)/學(xué)號(hào)、手機(jī)號(hào)等個(gè)人敏感信息。此類行為嚴(yán)重違反《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)，并存在重大信息泄露風(fēng)險(xiǎn)。
為切實(shí)保障師生個(gè)人信息安全，現(xiàn)就加強(qiáng)網(wǎng)站信息發(fā)布管理要求如下：
校內(nèi)各單位加強(qiáng)網(wǎng)站信息發(fā)布管理，堅(jiān)決杜絕個(gè)人信息泄露，包括但不限于新聞稿、公示公告、附件文件、配圖等，不得直接展示身份證完整號(hào)碼、教職工工號(hào)、學(xué)生學(xué)號(hào)、銀行卡完整號(hào)碼、家庭詳細(xì)住址、未經(jīng)脫敏處理的手機(jī)號(hào)碼等個(gè)人敏感信息。
落實(shí)內(nèi)容審核機(jī)制，強(qiáng)化責(zé)任分工。嚴(yán)格遵循我校內(nèi)容發(fā)布流程，逐級(jí)審核所發(fā)布內(nèi)容，確保內(nèi)容合規(guī)；強(qiáng)化主體責(zé)任，各單位負(fù)責(zé)人為數(shù)據(jù)安全第一責(zé)任人，網(wǎng)站/系統(tǒng)管理員為責(zé)任人，對(duì)數(shù)據(jù)、敏感信息泄露及固定表述錯(cuò)誤等問(wèn)題發(fā)現(xiàn)立即刪除或脫敏后重新發(fā)布；因工作履職確需公開(kāi)手機(jī)號(hào)碼、電子郵箱地址的，須經(jīng)所在單位負(fù)責(zé)人審批同意后，方可免于脫敏處理。
加強(qiáng)技術(shù)防范與監(jiān)督問(wèn)責(zé)。嚴(yán)格遵守我校信息系統(tǒng)建設(shè)規(guī)范，信息系統(tǒng)需記錄個(gè)人操作日志，留存時(shí)間不少于180天；信息化建設(shè)與管理處將開(kāi)展常態(tài)化監(jiān)測(cè)，對(duì)相關(guān)信息泄露問(wèn)題全校通報(bào)；因信息泄露造成嚴(yán)重后果的，依法追究單位負(fù)責(zé)人及直接責(zé)任人責(zé)任。
規(guī)范數(shù)據(jù)脫敏標(biāo)準(zhǔn)。依照《數(shù)據(jù)安全技術(shù)敏感個(gè)人信息處理安全要求》（GB/T 45574—2025）規(guī)定，我校含新聞稿、公示公告、附件文件、配圖等須嚴(yán)格執(zhí)行以下脫敏要求執(zhí)行：
1.身份證號(hào)：保留前6位（地址碼）及后4位，中間部分用“*”替代（示例：410105*1234）；
2.手機(jī)號(hào)：保留前3位（運(yùn)營(yíng)商識(shí)別碼）及后4位，中間4位用“*”替代（示例：138*5678）；
3.學(xué)號(hào)：保留前7位及后3位，中間用“*”替代（示例：2421208*63）；
4.工號(hào)：保留前2位及后2位，中間用“*”替代（示例：08*40）；
5.銀行卡號(hào)：保留前6位（發(fā)卡行標(biāo)識(shí)）及后4位，中間部分用“*”替代；
6.姓名：
①兩字姓名：保留首字，第二字用“*”替代（示例：張*）；
②三字及以上姓名：保留首尾字，中間用“*”替代（示例：李*三）；
③郵箱地址：保留首個(gè)字符及“@”后內(nèi)容，中間用“*”替代（示例：z*@xsyu.edu.cn）；
請(qǐng)各單位深刻認(rèn)識(shí)個(gè)人信息保護(hù)的嚴(yán)肅性與緊迫性，堅(jiān)決杜絕“重業(yè)務(wù)輕安全”的麻痹思想，壓實(shí)管理責(zé)任，提高安全意識(shí)，筑牢校園網(wǎng)絡(luò)安全防線。
信息化建設(shè)與管理處
2025年8月18日
