幼儿园网络信息安全管理制度

幼儿园网络信息安全管理制度第一章总则一、目的为规范幼儿园网络信息使用行为，保护幼儿个人信息、园所敏感数据安全，防范网络攻击、信息泄露等风险，保障幼儿园教学、管理工作有序开展，依据《中华人民共和国网络安全法》《个人信息保护法》《未成年人保护法》等法律法规，制定本制度。二、适用范围本制度适用于幼儿园全体教职工（含教师、行政人员、后勤人员）、在园幼儿家长（含监护人）、临时访客（如实习人员、合作机构人员），以及幼儿园所有联网设备（计算机、服务器、监控设备、教学平板、办公手机等）和网络系统（校园局域网、教学管理平台、家长沟通群等）。三、基本原则安全优先：网络信息安全与教学、管理工作同步规划、同步实施，优先保障幼儿个人信息和园所核心数据安全；谁使用谁负责：教职工对本人使用的网络账号、设备及操作行为负责，家长对参与园所网络平台（如家长群）的行为负责；最小权限：网络账号、数据访问权限按“工作必需”原则分配，不额外赋予无关权限；全程管控：对幼儿信息的收集、存储、使用、传输、删除全流程进行安全管控，杜绝违规操作。第二章人员网络安全管理一、教职工用网规范账号管理：教职工需使用园所统一分配的网络账号（如办公系统账号、教学平台账号），账号密码需包含“字母+数字”（长度不小于8位），每3个月更换1次，禁止使用“123456”“幼儿园名称”等弱密码；禁止账号转借他人使用，若账号丢失或密码泄露，需立即向园所信息管理员报备，及时冻结账号并重置密码；离职时需交还所有网络账号及权限，信息管理员需在离职当日注销其账号，清除设备中存储的园所数据。行为规范：禁止在园所网络内访问赌博、色情、暴力等违法违规网站，禁止下载、传播恶意软件（如病毒、木马）；办公计算机、教学平板仅用于园所工作（如备课、发布通知、记录幼儿情况），禁止用于私人购物、视频娱乐等非工作用途；禁止在非园所指定的平台（如私人云盘、社交软件）存储、传输幼儿信息（如照片、身份证号、健康记录），所有幼儿数据需存入园所专用服务器或加密存储设备。二、家长网络行为管理家长群管理：幼儿园班级家长群需由班主任或指定教师担任群主，入群需验证家长身份（如提供幼儿姓名+学号），禁止无关人员入群；家长群仅用于发布园所通知、沟通幼儿在园情况，禁止发布广告、谣言、不当言论（如辱骂教师、质疑园所管理的过激言论），禁止转发与幼儿教育无关的链接、视频；家长需保护群内幼儿信息，禁止截图群内幼儿照片、姓名等信息转发至外部平台（如朋友圈、其他微信群）。信息使用规范：家长需配合园所提供幼儿必要信息（如健康状况、紧急联系人），但有权拒绝提供与幼儿教育无关的信息（如家长收入、房产信息）；禁止通过园所网络平台（如打卡小程序）获取其他幼儿的个人信息，禁止用于非园所允许的用途（如商业推广、私下联系其他家长）。三、临时访客管理临时访客（如实习教师、维修人员）需向园所行政部门申请临时网络权限，提供身份证明并登记来访事由，由接待教职工陪同使用网络；临时访客仅可访问园所公开网络（如guest无线网络），禁止访问园所内部系统（如幼儿信息管理系统、财务系统），且需在离开当日注销临时权限；禁止访客拍摄、记录园所内部敏感区域（如监控室、服务器机房）及幼儿隐私信息（如午睡照片、更衣场景）。第三章幼儿个人信息安全管理一、信息收集规范收集幼儿信息需遵循“必要性”原则，仅收集与幼儿入园、教育、安全相关的信息，具体包括：基本信息：幼儿姓名、性别、出生日期、身份证号（用于学籍登记，需加密存储）、家庭住址（仅用于紧急联系）；安全信息：紧急联系人姓名及电话、幼儿健康状况（如过敏史、基础疾病）；禁止收集幼儿家长的银行卡号、工作单位详细地址、幼儿的人脸信息（除非用于园所门禁，且需家长书面同意）等非必要信息。收集信息时需向家长明确告知用途，签订《幼儿信息收集知情同意书》，禁止隐瞒用途或强制收集信息；若需将幼儿信息用于园所外（如合作机构体检），需再次获得家长书面同意，并监督合作机构的信息使用行为。二、信息存储与使用规范幼儿信息需存储在园所专用服务器（需开启防火墙、数据加密功能）或加密U盘（仅管理员持有），禁止存储在私人手机、电脑或公共云盘；幼儿照片、视频仅用于园所教学展示（如班级文化墙、家长群分享），使用前需遮盖幼儿隐私部位（如洗澡、更衣场景需打码），禁止用于商业宣传（如幼儿园招生广告需家长单独同意）；禁止向无关第三方（如广告公司、培训机构）出售、提供幼儿信息，若因法律要求（如公安部门调查）需提供信息，需留存相关证明文件，记录信息提供时间、对象及用途。三、信息销毁规范幼儿毕业或转学后，其信息需在1年内按以下方式处理：纸质信息（如报名表、健康记录）需粉碎销毁，禁止当作废纸丢弃；电子信息需从服务器、设备中彻底删除（使用专业数据删除工具，避免恢复），或转移至加密归档存储设备（仅用于存档，不对外使用）；禁止长期留存已离园幼儿的信息，禁止将离园幼儿信息用于其他用途（如招生宣传）。第四章网络设备与系统安全管理一、设备安全维护硬件维护：园所网络设备（路由器、交换机、服务器）需放置在专用机房，机房需安装门禁（仅管理员可进入）、监控，定期检查设备运行状态（如温度、网络连接），每季度进行1次硬件检修；教职工使用的办公计算机、教学平板需开启开机密码、屏幕锁屏功能（闲置10分钟自动锁屏），外接存储设备（如U盘）需经杀毒软件扫描后使用，禁止接入来历不明的U盘、移动硬盘；监控设备（如教室、操场监控）需24小时正常运行，监控数据需存储30天以上（用于安全追溯），禁止擅自删除监控录像，查看监控需经园长或行政负责人批准。软件维护：所有联网设备需安装正版操作系统、杀毒软件（如360安全卫士、火绒），杀毒软件需实时更新病毒库，每周进行1次全盘病毒扫描；园所教学平台、办公系统需由专业技术人员定期更新（修复漏洞），每半年进行1次网络安全漏洞检测，发现漏洞需在24小时内修复；禁止在园所设备上安装盗版软件、破解软件，禁止关闭防火墙、杀毒软件等安全防护功能。二、网络平台安全管理内部系统（如幼儿信息管理系统）：系统需设置多级权限（如园长可查看全园数据、班主任仅查看本班数据），操作日志需记录“操作人员、时间、操作内容”，日志保存1年以上，便于追溯违规行为；禁止向系统上传无关文件（如私人照片、游戏安装包），定期清理系统缓存、冗余数据，确保系统运行流畅。外部沟通平台（如家长群、公众号）：班级家长群需设置“群聊邀请需群主同意”“禁止群成员保存群聊到本地”功能，定期清理群内无关人员（如已离园幼儿家长）；幼儿园公众号发布内容需经行政部门审核，涉及幼儿信息的内容（如活动照片）需标注“禁止转载”，若发现外部平台盗用，需及时联系删除并保留证据。第五章应急处理与培训一、安全事件应急处理事件报告：教职工发现网络安全事件（如设备中毒、幼儿信息泄露、账号被盗），需立即停止相关操作，向园所信息管理员或园长报告，说明事件类型、发生时间、影响范围；信息管理员需在1小时内初步判断事件严重程度，若涉及幼儿信息泄露，需在24小时内告知受影响的家长，必要时向当地网信部门、公安部门报备。应急处置：设备中毒：立即断开设备网络连接，使用杀毒软件清除病毒，若无法清除，需格式化设备（提前备份重要数据），恢复系统至安全状态；信息泄露：查明泄露原因（如账号被盗、设备丢失），立即冻结相关账号、挂失设备，删除外部平台泄露的信息，必要时寻求专业技术人员帮助追溯泄露源头；网络攻击（如网站被黑、服务器瘫痪）：立即关闭受攻击的系统或设备，启用备用服务器，联系网络服务商拦截攻击，恢复系统后需全面检测安全漏洞。二、安全培训与考核幼儿园每学期组织1次网络安全培训（全体教职工参与），培训内容包括：法律法规（如《个人信息保护法》中关于未成年人信息保护的条款）；实操技能（如密码设置、数据加密、病毒查杀、应急事件处理流程）；案例分析（如幼儿信息泄露的典型案例、违规用网的后果）。培训后需进行简单考核（如填写安全知识问卷、模拟应急处理），考核不合格的教职工需重新培训，直至掌握相关知识；新入职教职工需在入职1周内完成网络安全培训，考核合格后方可使用园所网络及设备。第六章监督与问责幼儿园成立“网络信息安全监督小组”（由园长、行政负责人、信息管理员组成），每季度对园所网络安全情况进行检查（如抽查设备密码强度、检查幼儿信息存储情况、查看操作日志），发现问题需下达整改通知书，限期整改；教职工若违反本制度（如账号转借他人、泄露幼儿信息、访问违规网站），视情节轻重给予以下处理：轻微违规：口头警告，责令整改，取消当月评优资格；严重违规（如导致幼儿信息大规模泄露、引发网络安全事故）：书面通报批评，扣除绩效工资，情节特别严重的，解除劳动合同，若涉嫌违法，移交司法机关处理；家长若违反本制度（如在家长群发布不当言论、泄露其他幼儿信息），班主任需及时提醒，拒不整改的，可暂停其参与家长群的权限，必要时与家长当面沟通