省教育廳發(fā)布緊急通知，要求全省范圍內(nèi)所有中小學(xué)立即開展一次針對(duì)網(wǎng)絡(luò)與信息安全軟件的專項(xiàng)檢查工作。此項(xiàng)行動(dòng)旨在應(yīng)對(duì)當(dāng)前日益復(fù)雜的網(wǎng)絡(luò)安全環(huán)境，切實(shí)保障廣大中小學(xué)生的個(gè)人信息安全與網(wǎng)絡(luò)使用安全，防范潛在的數(shù)據(jù)泄露與網(wǎng)絡(luò)風(fēng)險(xiǎn)。

通知明確指出，隨著教育信息化進(jìn)程的加速，各類教學(xué)軟件、管理平臺(tái)及在線學(xué)習(xí)工具在中小學(xué)得到廣泛應(yīng)用。部分軟件在信息安全防護(hù)方面存在漏洞，或存在過(guò)度收集、濫用學(xué)生個(gè)人信息的風(fēng)險(xiǎn)，對(duì)未成年人的隱私與安全構(gòu)成威脅。因此，本次檢查并非針對(duì)軟件的常規(guī)功能，而是聚焦于其底層的信息安全設(shè)計(jì)與數(shù)據(jù)合規(guī)性。

檢查工作主要涵蓋以下幾個(gè)方面：

一、 軟件資質(zhì)與合規(guī)性審查。核查學(xué)校正在使用的各類網(wǎng)絡(luò)平臺(tái)、教學(xué)應(yīng)用、管理軟件等是否具備合法的運(yùn)營(yíng)資質(zhì)，其隱私政策是否明確、合規(guī)，數(shù)據(jù)收集范圍是否必要且最小化，特別是對(duì)于未成年人信息的處理是否符合《未成年人保護(hù)法》《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的要求。

二、 安全漏洞與風(fēng)險(xiǎn)排查。組織技術(shù)力量或委托第三方專業(yè)機(jī)構(gòu)，對(duì)關(guān)鍵軟件進(jìn)行安全檢測(cè)，評(píng)估其是否存在已知的高危漏洞、后門或容易被利用的安全缺陷，防止黑客攻擊導(dǎo)致數(shù)據(jù)泄露或系統(tǒng)癱瘓。

三、 數(shù)據(jù)存儲(chǔ)與傳輸加密檢查。重點(diǎn)檢查軟件服務(wù)商的數(shù)據(jù)存儲(chǔ)服務(wù)器位置、加密措施是否到位，數(shù)據(jù)傳輸過(guò)程是否采用SSL等加密協(xié)議，確保學(xué)生信息在靜默和傳輸狀態(tài)下的安全。

四、 權(quán)限管理與內(nèi)部管控。清查學(xué)校內(nèi)部各類軟件系統(tǒng)的賬號(hào)權(quán)限設(shè)置是否合理，是否存在弱口令、權(quán)限泛化等問(wèn)題，加強(qiáng)對(duì)教師及管理人員使用行為的規(guī)范與審計(jì)，防止內(nèi)部信息泄露。

省教育廳要求，各市縣教育主管部門須立即將通知精神傳達(dá)至每一所學(xué)校，并督促學(xué)校成立以主要負(fù)責(zé)人為第一責(zé)任人的專項(xiàng)工作小組，制定詳實(shí)的自查實(shí)施方案。對(duì)于檢查中發(fā)現(xiàn)的使用未經(jīng)安全認(rèn)證的軟件、存在明顯數(shù)據(jù)安全風(fēng)險(xiǎn)的平臺(tái)，必須立即暫停使用，并上報(bào)主管部門；對(duì)于與軟件服務(wù)商的合作協(xié)議，需重新審閱其中的數(shù)據(jù)安全責(zé)任條款。

通知也倡導(dǎo)各學(xué)校以此為契機(jī)，加強(qiáng)對(duì)師生的網(wǎng)絡(luò)安全教育，提升信息安全意識(shí)，教育學(xué)生保護(hù)個(gè)人隱私，識(shí)別網(wǎng)絡(luò)風(fēng)險(xiǎn)。鼓勵(lì)學(xué)校在后續(xù)引入新的軟件工具時(shí)，將信息安全作為首要評(píng)估指標(biāo)，建立長(zhǎng)效的審核與準(zhǔn)入機(jī)制。

此次全省范圍的緊急排查行動(dòng)，體現(xiàn)了教育主管部門對(duì)中小學(xué)生網(wǎng)絡(luò)信息安全的高度重視與主動(dòng)作為。在數(shù)字化校園建設(shè)大步向前的背景下，筑牢技術(shù)安全與制度管理的雙重防線，是為青少年?duì)I造一個(gè)清朗、健康、安全網(wǎng)絡(luò)學(xué)習(xí)空間的必然之舉，也是護(hù)航未成年人健康成長(zhǎng)的重要責(zé)任。省教育廳將持續(xù)跟蹤各地檢查整改情況，并將網(wǎng)絡(luò)安全納入對(duì)學(xué)校常態(tài)化督導(dǎo)的范疇，確保排查工作落到實(shí)處、取得實(shí)效。