学校掌握大量学生个人信息（姓名、身份证号、家庭住址、成绩），一旦泄露后果严重。《个人信息保护法》《数据安全法》对学校数据处理有明确要求。
学校信息安全的特殊之处
学校处理的不是普通数据，而是未成年人个人信息——法律保护等级最高的一类数据。最常见的三种隐患：① 教师使用个人微信/QQ传输学生信息；② 教育类APP过度收集信息；③ 弱密码和密码复用。
某小学开展教师信息安全培训后，模拟了一次钓鱼邮件测试：发送一封仿冒教育局的邮件要求填写个人信息。结果仍有30%的教师中招。学校根据结果制定了针对性培训计划，三个月后复测中招率降至5%。