近期多次接省教育厅网络安全主管部门通报，我校部分二级网站存在个人敏感信息泄露。为进一步加强学校网络信息安全管理，排查网络安全隐患，根据国家网络安全相关法律法规和近期网络安全主管部门通报的安全整改内容，现开展网站个人敏感信息泄露风险自查整改工作。具体工作事项通知如下：
一、自查内容
个人敏感信息泄露，一方面可能会被用于诈骗，另一方面可能会被利用进行恶意攻击等非法用途。《中华人民共和国个人信息保护法》已于2021年11月1日起施行，个人敏感信息受国家法律保护。
相关案例如：
1.奖学金候选人、获奖者名单等公示中，披露了师生的姓名、身份 证件号码、手机号码、QQ号码、家庭住址、银行卡号、个人生物识别信息、详细的个人经历等个人敏感信息。
2.网站公布邮箱和邮箱密码，邮箱里存放大量个人信息。
二、自查范围
各单位在本单位网站及其他宣传媒体和业务系统内所有已发布内容，包括附件里的内容。
三、自查方式
对需要公布的个人敏感信息进行脱敏、打码处理，仅在工作范围或责任范围内公开。建议电话联系方式以座机号码为主。已过公示期的信息应予以删除。
自查整改工作中如有问题，请联系信息化管理中心，联系人：张鑫。
信息化管理中心
2024年7月1日
