关于开展个人敏感信息泄露风险排查的通知

根据长沙市委网信办《关于开展个人敏感信息泄露风险排查的工作提示》要求，结合我校实际情况，我校现组织开展个人敏感信息泄露风险排查工作，进一步落实《个人信息保护法》、《数据安全法》等相关要求，防止校内发生个人敏感信息泄露事件，请校内各单位高度重视，认真做好以下事项：

一、官网信息排查

排查本单位官网上是否存在师生个人隐私信息，如身份证号码、手机号码（特殊工作联系用途除外）、人脸信息、指纹、宗教信仰、医疗健康、金融账户、行踪轨迹、家庭住址等信息，对涉及个人敏感信息的网页，若非必要公示，应立即进行撤销、删除或脱敏处理。对后期新发布的网页信息，必须在发布前进行严格的信息审核，防止个人隐私信息泄露。

二、业务系统审核

检查本单位业务系统中是否包含非必要的个人隐私信息、隐私信息是否加密存储，以及系统账户是否使用弱密码。建议采取措施，包括但不限于删除非必要使用的个人隐私数据、加强密码复杂度、对必须使用的个人隐私信息进行加密存储，以降低业务系统数据泄露风险。

三、在线文档管理

审查已经建立的在线文档中是否包含个人隐私信息，对涉及个人隐私信息的在线文档进行删除或者设置访问权限。建议非必要不使用在线文档收集、存储和传输包含个人隐私信息的数据。

四、电脑安全检查

对经常处理包含个人隐私信息的电脑进行全面的安全检查，确保已安装有效的杀毒软件和安装操作系统更新补丁，并保持其更新到最新版本，防止因电脑感染病毒或木马而发生个人隐私信息泄露事件。

网络与现代教育技术中心

2024年10月17日