近期，上級公安及教育主管部門在專項檢查中發(fā)現，一些高校的網站中公示的新聞、通知、附件及配圖中，存在未脫敏處理的身份證號、教工號/學號、手機號等個人敏感信息。此類行為嚴重違反《中華人民共和國個人信息保護法》《中華人民共和國網絡安全法》等法律法規(guī)，并存在重大信息泄露風險。
為切實保障師生個人信息安全，現就加強網站信息發(fā)布管理要求如下：
校內各單位加強網站信息發(fā)布管理，堅決杜絕個人信息泄露，包括但不限于新聞稿、公示公告、附件文件、配圖等，不得直接展示身份證完整號碼、教職工工號、學生學號、銀行卡完整號碼、家庭詳細住址、未經脫敏處理的手機號碼等個人敏感信息。
落實內容審核機制，強化責任分工。嚴格遵循我校內容發(fā)布流程，逐級審核所發(fā)布內容，確保內容合規(guī)；強化主體責任，各單位負責人為數據安全第一責任人，網站/系統(tǒng)管理員為責任人，對數據、敏感信息泄露及固定表述錯誤等問題發(fā)現立即刪除或脫敏后重新發(fā)布；因工作履職確需公開手機號碼、電子郵箱地址的，須經所在單位負責人審批同意后，方可免于脫敏處理。
加強技術防范與監(jiān)督問責。嚴格遵守我校信息系統(tǒng)建設規(guī)范，信息系統(tǒng)需記錄個人操作日志，留存時間不少于180天；信息化建設與管理處將開展常態(tài)化監(jiān)測，對相關信息泄露問題全校通報；因信息泄露造成嚴重后果的，依法追究單位負責人及直接責任人責任。
規(guī)范數據脫敏標準。依照《數據安全技術敏感個人信息處理安全要求》（GB/T 45574—2025）規(guī)定，我校含新聞稿、公示公告、附件文件、配圖等須嚴格執(zhí)行以下脫敏要求執(zhí)行：
1.身份證號：保留前6位（地址碼）及后4位，中間部分用“*”替代（示例：410105*1234）；
2.手機號：保留前3位（運營商識別碼）及后4位，中間4位用“*”替代（示例：138*5678）；
3.學號：保留前7位及后3位，中間用“*”替代（示例：2421208*63）；
4.工號：保留前2位及后2位，中間用“*”替代（示例：08*40）；
5.銀行卡號：保留前6位（發(fā)卡行標識）及后4位，中間部分用“*”替代；
6.姓名：
①兩字姓名：保留首字，第二字用“*”替代（示例：張*）；
②三字及以上姓名：保留首尾字，中間用“*”替代（示例：李*三）；
③郵箱地址：保留首個字符及“@”后內容，中間用“*”替代（示例：z*@xsyu.edu.cn）；
請各單位深刻認識個人信息保護的嚴肅性與緊迫性，堅決杜絕“重業(yè)務輕安全”的麻痹思想，壓實管理責任，提高安全意識，筑牢校園網絡安全防線。
信息化建設與管理處
2025年8月18日
