中国教育

　　第五章　条件保障

　　第十九条　地方各级教育部门和试点学校应建立涵盖信息采集、录入、审核、存储、变更、统计等各环节的管理制度，做到有章可循、有据可依，使学生信息管理科学规范。

　　第二十条　地方各级教育部门和试点学校要加强队伍建设，积极创造条件，强化对相关管理人员的业务指导与技术培训，组织开展经验交流与研讨，提高管理水平。

　　第二十一条　建立和完善经费保障制度。地方各级政府要将建立与维护营养改善计划实名制学生信息管理系统所需经费列入当地财政预算，确保落实。学校应配置必要设备，以顺利实施建档、采像、变更等日常管理工作。

　　第六章　信息安全

　　第二十二条　要建立健全集中统一、分工协作、各司其职的信息安全管理机制，按照“谁主管、谁负责”的原则，坚持预防为主、人防和技防相结合，切实加强信息安全工作。

　　第二十三条　加强网络安全管理，创设良好基础网络环境；优化系统功能、最大限度减少系统自身安全隐患；规范系统访问权限管理，各用户在业务授权范围内使用系统，严禁越权操作；建立数据备份与恢复、安全应急响应等制度办法，开展经常性的检查，发现问题立即整改，切实消除隐患。

　　第二十四条　促进信息有效利用与安全管理协调统一。严格禁止学生信息用于商业用途，未经上级教育部门批准，不得公开、提供、泄露、扩散学生相关信息。对擅自公开、提供、泄露、扩散学生相关信息，造成不良后果的，依法依规严肃处理。