關于印發《湖南省教育考試院普通高校招生 網上填報志愿信息安全管理辦法》的通知

 　　各市州教育考試院(招生考試辦公室)，各處(室)，省教育招生考試服務中心，教育測量與評價雜志社：

　　現將修訂后的《湖南省教育考試院普通高校招生網上填報志愿信息安全管理辦法》印發給你們，請遵照執行。

　　湖南省教育考試院

　　2017 年 6 月 13 日

　　湖南省教育考試院普通高校招生網上填報志愿

　　信息安全管理辦法

　　第一章 總 則

　　第一條 為做好我省普通高校招生網上填報志愿系統的數據保密與安全工作，防止數據的泄露與篡改，保證普通高校招生錄取的公平、公正，根據國家教育考試相關規定，特制定本辦法。

　　第二條 本辦法適用于我省普通高校招生網上填報志愿期間涉及考生志愿數據安全與保密的程序開發與維護、志愿數據管理、數據庫服務器管理等。

　　第二章 服務器的安全保密

　　第三條 志愿數據庫服務器是存放考生志愿數據的唯一載體，未經許可，任何人不得擅自接觸。

　　第四條 除用于志愿填報的應用服務器上的專用程序以外，禁止其他程序以任何方式與志愿數據庫服務器連接。信息處要提前配置好連接志愿數據庫的應用服務器上的專用程序授權表。紀檢與督查處要安排專人通過志愿填報系統的數據庫連接監控功能實時查看志愿數據庫的連接情況，如發現未授權的程序異常連接，要及時通知信息處對異常情況進行排查。

　　第五條 數據庫服務器和應用服務器的操作系統用戶密碼由紀檢與督查處安排專人設置，設置后當場密封一份紙質密碼，以備緊急情況下啟用。志愿數據服務器和用于志愿填報的應用服務器發生崩潰或志愿填報系統出現問題導致志愿填報工作無法正常進行時，信息處要及時通知紀檢與督查處，雙方專人到場后，由紀檢與督查處專人輸入預先設置的密碼，開啟應用服務器或數據服務器，信息處專人再對服務器或志愿填報系統進行恢復。

　　第六條 系統管理員要定期對服務器進行升級和補丁修復，部署防病毒軟件，定期更新病毒庫，對服務器進行殺毒。

　　第三章 數據的安全保密

　　第七條 志愿數據庫的用戶中除系統管理員級用戶、志愿數據表自身用戶、授權志愿系統使用的用戶外，其他用戶一律禁用。授權志愿系統使用的用戶密碼由信息處安排專人設置并提前部署到志愿系統中。系統管理員級用戶和志愿數據表自身用戶密碼由紀檢與督查處安排專人設置，設置后當場密封一份紙質密碼，以備緊急情況下啟用。

　　第八條 志愿系統中特定授權查詢功能的操作密碼由紀檢與督查處、普通高校招生考試處、信息處安排專人分別設置，設置后當場密封一份紙質密碼，以備緊急情況下啟用。普通高校招生考試處發現由于計劃數據可能出現差錯等原因導致學生填報錯誤，要及時通知紀檢與督查處和信息處，三方專人同時到場后，輸入各自預設的密碼，啟用志愿系統中特定授權查詢功能，查詢有關數據，所查詢數據由三方簽字確認。

　　第九條 志愿填報軟件系統不提供考生填報院校志愿信息統計功能和其他與志愿填報無關的功能，不得對志愿數據庫進行手工統計。

　　第十條 志愿填報軟件系統自動記錄完整的操作日志，只有考生憑所綁定的口令卡密碼才能修改本人志愿信息，其他用戶不能更改考生的志愿信息。考生志愿填報日志文件只做插入操作，禁止刪除或修改日志。

　　第十一條 各級用戶須按照志愿填報軟件系統提供的功能與權限進行操作，不得通過其他途徑非法獲取志愿數據。違者將嚴肅查處。各級涉及可查詢考生志愿信息的工作用戶的密碼管理應遵循如下規定： 1 )用戶密碼必須通過復雜性檢驗，位數不少于 6 位，并不得以數字開頭; 2 )密碼應定期更改; 3 )用戶名和密碼為個人專用，不得泄露給他人，特殊情況需要他人以自己的用戶名和密碼進入志愿填報軟件系統時，應取得部門負責人同意，并在工作完成后及時修改密碼。

　　第十二條 志愿填報軟件系統要提供志愿數據定時自動備份功能。備份文件存儲在指定的應用服務器上，未經許可，不得帶走或啟用備份數據，并且要保證數據庫出現異常時能快速恢復，避免或盡量減少數據丟失。

　　第十三條 數據庫管理員要及時做好數據庫系統的升級與補丁修復工作。

　　第四章 數據的匯總

　　第十四條 志愿系統中志愿數據導出功能的操作密碼由紀檢與督查處、普通高校招生考試處、信息處安排專人分別設置，設置后當場密封一份紙質密碼，以備緊急情況下啟用。某一志愿填報批次的志愿填報截止后，由紀檢與督查處、普通高校招生考試處、信息處三方專人到場，輸入各自預設的密碼，通過志愿數據導出功能從數據庫服務器中導出該填報批次的數據，刻錄光盤三份，當場密封，由三方簽字確認，一份交由院檔案室存檔，另兩份分別交紀檢與督查處和省紀委駐教育廳紀檢組備查。所有志愿填報批次的志愿填報截止后，由信息處導出完整的志愿填報日志文件，刻錄光盤二份，當場密封，由紀檢與督查處、普通高校招生考試處、信息處三方簽字確認，一份交由院檔案室存檔，另一份交紀檢與督查處作志愿數據比對使用。

　　第十五條 考生志愿信息匯總后，除用于工作外，任何人不得私自對外提供志愿信息，更不得利用志愿信息非法牟利。

　　第十六條 志愿數據匯總后的數據任何人不得擅自修正和改動，確因工作差錯等原因需要修改的，須由申請人提供書面材料并填寫數據異動審批表，由普通高校招生考試處、信息處和紀檢與督查處負責人簽字確認后，報分管院領導審核、院長審定后，由信息處安排專人負責修改。

　　第五章 數據對比

　　第十七條 志愿數據提交截止后，省教育考試院組織對使用的志愿數據與原始數據進行比對。志愿數據比對工作由紀檢與督查處負責。志愿數據比對前，須通知信息處和普通高校招生考試處，紀檢與督查處、信息處和普通高校招生考試處負責人在場方可對原始密封光盤啟封。

　　第十八條 志愿數據比對結果為不相同的，由信息處提供經審核的數據異動審批表。

　　第六章 責任分工與違紀處罰

　　第十九條 志愿填報相關部門必須履行好自己本部門職責。信息處負責保障志愿填報網絡暢通、數據安全保密以及志愿填報系統的開發與維護等工作;普通高校招生考試處負責做好政策咨詢、業務指導以及檢查系統是否能夠滿足合乎業務要求;紀檢與督查處對志愿填報過程進行全程監督。

　　第二十條 與志愿填報相關的工作人員必須履行崗位職責，落實崗位責任制。信息處網絡安全與運行保障崗位工作人員必須監視網絡運行，保障網絡安全、穩定、暢通，負責服務器、交換機、防火墻等設備的安裝、維護、調整及軟件更新，負責數據庫的安裝、調試、更新以及壓力測試，負責數據備份并作容災處理;信息處志愿填報系統管理崗位工作人員必須做好志愿填報軟件開發與維護的技術指導以及志愿數據的管理，做好志愿數據的匯總、導出并做好志愿數據刻錄光盤等工作。

　　第二十一條 凡違反本辦法規定且造成危害的，視情節輕重依法依規給予通報批評或行政處分或辭退;涉嫌犯罪的，移交司法機關處理。

　　第七章 附 則

　　第二十二條 本辦法由湖南省教育考試院負責解釋。

　　第二十三條 本辦法自發布之日起施行， 原辦法同時廢止 。

　　(責任編輯：張小會)

分享“關于印發《湖南省教育考試院普通高校招生 網上填報志愿信息安全管理辦法》的通知”到：