主 题：数据安全相关法律法规研读
日 期：2021年10月15日
主讲人：宋子强、王正路、张文艳
主持人：郭娜参加人员：信息化处全体成员
会议地点：“红信云”党建工作空间
主要内容：
2021年10月11至17日是第八届“国家网络安全宣传周”。为积极响应“网络安全为人民，网络安全靠人民”的活动主题，持续强化部门工作人员对网络安全相关法律法规认知深度，全面提升工作中依法管理的能力和水平，按照党支部学期常态化党建与业务学习规划，10月15日下午，由党支部第一党小组主导组织的“红信微课堂”第17讲如期开讲，党小组长郭娜主持了活动。
首先，信息化处处长宋子强对国家最新颁布的《数据安全法》和《个人信息保护法》两部法律，结合学校信息化工作的案例和具体实践，深入浅出地进行了解读，并分享了自己的学习感悟。《数据安全法》的施行，标志着我国将数据安全保护的政策规章要求，通过上升为法律的形式进行了明确和强化，为我国统筹数字经济发展和安全、保障数据安全与促进数据开发利用并重等提供了重要的法律依据。即将于2021年11月1日正式实施的《个人信息保护法》，完善了个人信息保护细则，是坚持以人民为中心，切实维护广大人民群众切身利益的应时之举。这两部法律对学校开展新时代的信息化工作有重要的指导价值和保障作用，大家要坚持“学法守法用法”，切实保障学校数据安全和师生个人信息安全。
网络安全部张文艳老师结合近年来学校相关部门发生的有关个人信息泄露情况，从业务流程、密码规范及技术防护等层面分析了问题存在的原因及应对策略。
系统部主任王正路老师重点围绕数据对接、密码业务、角色授权以及数字空间人员管理等方面，着重分析了学校信息化相关业务系统应用以及运行管理中存在的风险，强调规范业务流程、加强数据和接口标准建设、提升师生信息化素养和夯实信息化技术底座，充分发挥信息化在学校高质量发展中的支撑和引领作用。
在讨论环节，大家结合自己的工作实践，针对数据对接、身份认证、权限管控、数据存储、信息安全、个人信息保护等内容如何依法管理进行了讨论，充分发表了各自看法。大家纷纷表示本次学习活动受益匪浅，极大地提升了法律意识和法律观念。“徒法不足以自行”，信息化处全体同仁一致表示，在今后的工作中要对相关法律法规学深悟透，认真梳理“正面清单”和“负面清单”，从组织建设、制度流程、技术工具、人员能力等方面加强完善，有效应对数据安全风险，保障数据价值最大化，使《数据安全法》和《个人信息保护法》成为我校信息化发展的压舱石和加速器。
_________________________
拟稿：杜俊宇
图片：孙 荣
修订：郭 娜、王 健
审核：宋子强