(2026年)幼儿园信息管理制度

(2026年)幼儿园信息管理制度2026年幼儿园信息管理制度以《中华人民共和国个人信息保护法》《教育信息化2.0行动计划》《幼儿园工作规程》《学前教育深化改革规范发展若干意见》为核心法律与政策依据，结合学前教育数字化转型的实际需求，构建覆盖信息采集、存储、使用、共享、销毁全生命周期的规范化管理体系，旨在通过精准化信息管理提升幼儿园运营效率、保障师幼及家长信息安全、支撑个性化保教服务的落地，推动幼儿园治理体系与治理能力现代化。一、信息分类与管理职责划分（一）信息类别界定1.基础身份信息：包括幼儿基础信息（姓名、性别、出生日期、身份证件号码、家庭住址、过敏史、特殊教育需求、疫苗接种记录等）、教职工基础信息（姓名、性别、身份证件号码、学历资质、执业资格证书编号、健康状况、紧急联系人信息等）、家长/监护人基础信息（姓名、身份证件号码、联系方式、与幼儿关系、监护权限说明等）。2.保教业务信息：涵盖课程资源信息（园本课程教案、多媒体教学素材、AI辅助教学课件、跨年龄段活动设计方案等）、教学过程信息（集体教学互动记录、区域活动观察日志、游戏行为分析报告、幼儿参与度统计数据等）、幼儿成长档案信息（阶段性发展评估报告、作品数字化存档、行为特征分析、健康体检追踪数据等）、教研活动信息（教研议题立项书、研讨视频记录、成果转化报告、保教质量改进方案等）。3.安全管理信息：包含门禁通行数据（人脸识别记录、IC卡刷卡轨迹、访客身份验证信息、临时人员授权记录等）、视频监控数据（公共区域实时监控存档、重点区域（厨房、午睡室）监控回溯记录、异常行为智能预警日志等）、幼儿接送信息（接送人身份匹配记录、委托接送授权电子凭证、晚接幼儿登记台账等）、安全演练记录（演练预案、过程视频剪辑、复盘分析报告、应急技能考核数据等）、突发应急信息（幼儿意外伤害诊断报告、传染病防控溯源数据、舆情监测预警信息等）。4.后勤保障信息：涉及物资管理信息（教学设备智能台账、玩具教具损耗统计、办公用品采购溯源记录、固定资产折旧数据等）、食堂运营信息（食材采购区块链溯源码、菜品留样电子台账、食品安全检测报告、膳食营养分析数据等）、卫生消毒信息（教室空气消毒记录、餐具消毒智能监测数据、幼儿晨检午检体温统计、园区环境消杀台账等）、设施运维信息（水电设备智能巡检记录、消防设施状态监测数据、园区绿化养护统计数据等）。5.行政管理信息：包含人事管理信息（教职工招聘测评记录、绩效考核数字化档案、职业培训追踪记录、劳动合同电子存档等）、财务管理信息（收支明细智能报表、预算执行进度数据、报销凭证电子归档、专项资金使用台账等）、对外沟通信息（与教育主管部门的公文往来记录、与合作机构的协作协议存档、家长满意度调查数据等）。（二）部门管理职责1.信息技术组：作为信息管理的核心执行部门，负责搭建与迭代升级幼儿园智慧信息管理平台，制定信息采集、存储、加密的技术标准与操作规范，定期开展信息系统安全检测与数据全量备份，为各部门提供信息技术支持与数字化操作培训，牵头处理信息安全突发事件，对接第三方云服务提供商与安全评估机构。2.行政办公室：负责统筹行政管理信息、教职工基础信息的采集、更新与归档，协调各部门信息管理工作的跨部门对接，组织信息管理制度的宣传解读与全员考核，审核对外信息共享的申请与授权文件，牵头开展信息管理合规性的内部自查。3.保教部：负责保教业务信息、幼儿基础信息的采集、整理与深度分析，牵头构建幼儿电子成长档案系统并迭代更新评估指标，组织教研活动信息的存档与成果转化，利用大数据分析优化个性化保教方案，确保教学信息符合学前教育规律与幼儿发展核心素养要求。4.安全管理办公室：负责安全管理信息的实时采集、存储与智能研判，牵头搭建门禁与监控系统的信息管理模块，制定突发应急信息的分级报送流程，定期开展安全信息的复盘与风险评估，对接公安机关与疾控中心的应急信息共享需求。5.后勤保障组：负责后勤保障信息的录入、更新与统计分析，搭建食堂食材溯源与物资管理的智能台账，利用物联网设备实时采集卫生消毒与设施运维数据，支撑后勤服务的精细化管理与成本控制，对接市场监管部门的食品安全信息报送需求。6.各班级班主任：作为一线信息采集主体，负责本班幼儿基础信息的日常更新、教学过程信息的实时记录、家长信息的动态维护，配合各部门完成信息上报与核对工作，向家长反馈幼儿成长档案信息并收集意见建议。二、信息采集规范（一）采集原则1.合法性原则：所有信息采集必须符合《中华人民共和国个人信息保护法》《未成年人保护法》的相关规定，明确以书面（含电子）形式告知信息主体采集目的、范围、存储期限与使用方式，获得幼儿监护人或教职工的明确授权，禁止强制采集与保教、安全管理无关的信息。2.最小必要原则：仅采集实现保教服务、安全管理、后勤保障所需的最小范围信息，例如幼儿信息仅采集过敏史、特殊需求等与健康安全直接相关的内容，不得采集家长的职业收入、房产信息等非必要数据；教职工信息仅采集执业资格证书编号等与岗位匹配相关的内容，不得采集家庭成员隐私信息。3.准确性原则：信息采集过程中需确保数据真实、准确，班主任与教职工需对采集的信息进行初步审核，信息技术组负责对录入系统的信息进行二次校验与去重处理，避免出现错误、重复或虚假数据，对存疑信息需及时与信息主体核实。4.及时性原则：幼儿入园、教职工入职时需在3个工作日内完成基础信息的采集与录入；幼儿健康状况、家庭住址变更时需在2个工作日内更新系统信息；保教活动、安全事件发生后需在12小时内完成信息录入与初步分析。（二）采集流程1.基础身份信息采集：•幼儿入园时，由行政办公室统一发放电子《幼儿信息采集表》与《信息采集授权书》，监护人通过幼儿园官方小程序填写并签署电子授权，班主任协助核对信息的真实性（如验证疫苗接种记录、过敏史证明等），随后系统自动同步至智慧信息管理平台的幼儿身份模块，信息技术组完成数据加密存储。•教职工入职时，由行政办公室通过人事管理系统发送《教职工信息采集表》，要求教职工本人填写并上传相关资质证明材料（如教师资格证、健康证扫描件），行政办公室审核无误后提交至系统存档，同时同步至信息技术组进行统一加密归档。•家长信息随幼儿信息同步采集，若监护人变更，需由新监护人提交身份证明材料与电子《监护人变更声明》，行政办公室通过人脸识别系统核实身份后更新系统信息，并同步告知班主任与安全办。2.保教业务信息采集：•课程资源信息由保教部组织骨干教师开发，完成后上传至教学资源库，需标注资源适用年龄段、教学目标、核心素养培养方向等元数据，保教部负责人通过系统审核后，授权对应年龄段教师共享使用，系统自动记录资源下载与使用频次。•教学过程信息由班主任通过移动终端APP实时录入，包括集体教学的照片、视频、幼儿参与度统计，区域活动的观察日志、幼儿互动行为记录等，系统自动生成当日教学小结，每日下班前需完成当日信息的提交，保教部每周进行一次抽查与审核，对不符合规范的信息要求及时整改。•幼儿成长档案信息由保教部牵头，每学期组织两次阶段性评估，结合日常教学记录、体检数据、作品存档等内容，利用系统AI分析功能生成个性化成长报告，经监护人确认后存档，每年底形成年度成长档案并导出纸质版交由家长保存。3.安全管理信息采集：•门禁通行数据由人脸识别门禁系统自动采集，实时同步至安全管理模块，系统自动识别异常通行记录（如非授权人员进入、幼儿独自离开等）并触发预警，安全办值班人员需在5分钟内核实预警信息并处理，信息技术组每日备份门禁数据，保存期限不少于180天。•视频监控数据由智能监控系统自动存储，采用循环覆盖机制，保存期限不少于90天，安全办指定专人负责监控画面的调取与查看，仅可用于安全事件溯源与风险排查，调取监控需填写《监控调取申请表》，经安全办负责人审批后方可操作，系统自动记录调取日志。•幼儿接送信息由门卫通过人脸识别系统或接送卡验证采集，若委托他人接送，需由监护人提前通过小程序提交《委托接送授权书》，系统自动同步至门卫终端，门卫核实接送人身份后完成接送登记，当日接送完成后系统自动生成接送记录存档，监护人可通过小程序查看当日接送信息。4.后勤保障信息采集：•物资管理信息由后勤组通过物资管理系统录入，包括采购日期、数量、规格、供应商信息、溯源码等，系统自动生成库存预警，当物资库存低于设定阈值时触发采购提醒，每月底进行库存盘点，更新库存数据并生成盘点报表，确保账实相符。•食堂运营信息由食堂管理员通过智慧食堂系统录入，每日上传食材采购溯源码、菜品留样照片、留样时间，每周上传食品安全检测报告，系统自动关联膳食营养分析数据，生成每周营养食谱，后勤组定期核对溯源数据，确保食材来源可查、安全可控。•卫生消毒信息由保健医通过移动终端APP录入，包括幼儿晨检午检体温统计、教室空气消毒记录、餐具消毒智能监测数据，系统自动生成卫生消毒台账，每周汇总数据形成园区卫生报告，作为园区卫生考核的依据。三、信息存储与备份规范（一）存储方式1.数字化存储：所有信息均需转化为数字化格式存储于幼儿园智慧信息管理平台，平台采用云服务器与本地服务器双备份机制，云服务器选择具备国家三级等保资质的服务商，采用多地域冗余存储；本地服务器放置于专用机房，配备防火、防潮、防盗、防静电等物理防护设施，机房温度控制在20-25℃，湿度控制在40%-60%。2.分级存储：根据信息的敏感程度进行三级分级存储：•一级敏感信息（幼儿身份证件号码、教职工执业资格证书编号、家长联系方式、幼儿过敏史等）采用AES-256加密算法存储，仅授权核心管理人员（园长、信息技术组负责人、行政办公室主任）通过多重身份验证（账号密码+短信验证+人脸识别）访问，系统自动记录访问日志。•二级敏感信息（教学过程视频、安全监控数据、幼儿成长档案、食堂食材溯源数据等）采用对称加密存储，授权对应部门负责人与岗位人员访问，例如保教部可访问本班幼儿成长档案，安全办可访问监控数据，访问权限需根据岗位调整及时更新。•三级非敏感信息（课程资源、后勤物资台账、教研活动记录等）采用普通加密存储，授权全体教职工根据岗位需求访问，系统自动记录资源下载与使用记录。3.纸质存储：仅保留必要的纸质原始凭证，如《信息采集授权书》《委托接送授权书》《教职工劳动合同》等，纸质凭证放置于专用档案柜，由行政办公室专人负责管理，存储期限不少于幼儿毕业或教职工离职后3年，到期后按信息销毁规范处理。（二）备份机制1.实时备份：智慧信息管理平台设置实时数据同步功能，所有新增或更新的信息均同步至云服务器与本地服务器，确保数据不会因单服务器故障丢失，同步延迟不超过5分钟。2.定期备份：信息技术组每周进行一次全量数据备份，每月进行一次离线备份，离线备份数据存储于专用加密移动硬盘，放置于异地安全场所（如教育局指定的档案存储中心），备份数据需标注备份时间、版本号与负责人。3.备份验证：信息技术组每月对备份数据进行一次恢复测试，确保备份数据的完整性与可恢复性，测试过程需形成《备份验证报告》，若发现备份故障，需在24小时内修复并重新备份，同时上报园长。四、信息使用与共享规范（一）内部使用规范1.权限划分：采用角色-based访问控制（RBAC）模式，根据岗位职责设置信息访问权限，权限设置遵循“最小必要”原则，不同岗位人员仅能访问其工作所需的信息：•园长：可访问所有信息，用于全局决策与管理，可查看各部门信息统计报表与分析报告。•部门负责人：可访问本部门负责的信息及相关联的跨部门信息，例如保教部负责人可访问幼儿成长档案与后勤卫生消毒数据，用于优化保教方案；安全办负责人可访问门禁数据与幼儿基础信息，用于安全风险研判。•一线教职工：仅能访问本班幼儿基础信息、教学资源、日常工作所需的后勤信息，不得访问其他班级的敏感信息，例如班主任仅能查看本班幼儿的过敏史与接送记录。2.使用限制：所有信息仅可用于幼儿园保教服务、安全管理、后勤保障等工作，不得用于商业用途或其他非工作需求，禁止私自下载、复制、传播敏感信息，如需打印敏感信息，需填写《信息打印申请表》，经部门负责人审批后，使用专用打印机打印，打印后需及时销毁废纸，系统自动记录打印日志。3.数据分析：保教部可利用幼儿成长档案数据进行个性化保教方案设计，通过系统AI分析功能识别幼儿的兴趣点与发展短板，制定针对性的教学活动；安全办可利用门禁与监控数据进行安全风险研判，识别园区安全隐患并制定改进措施；后勤组可利用物资数据进行成本控制，优化采购计划与库存管理，数据分析结果仅可用于内部管理优化，不得对外泄露分析过程中的原始数据。（二）外部共享规范1.共享原则：外部信息共享必须符合法律法规要求，仅在必要情况下进行，且需获得信息主体的明确授权，禁止未经授权向任何第三方共享敏感信息，共享过程需全程记录，确保可追溯。2.共享范围：•与教育主管部门的共享：按照教育局要求上报幼儿入园数据、教职工资质数据、保教质量数据等，共享内容需经过行政办公室审核，由园长签字确认后报送，采用加密传输方式，传输过程需记录日志，包括传输时间、内容、接收方等。•与卫生健康部门的共享：在传染病防控期间，按照疾控中心要求上报幼儿健康数据、晨检午检数据、疫苗接种记录等，共享内容由保健医整理，安全办审核后报送，确保数据仅用于疫情防控，疫情结束后及时停止共享。•与第三方服务机构的共享：如委托第三方开展幼儿体检、食材配送、设备运维等服务，仅共享必要的信息，例如向体检机构共享幼儿姓名、出生日期、过敏史，不得共享家长联系方式等敏感信息，且需与第三方签订《信息保密协议》，明确保密责任与违约处罚，协议期限不少于服务结束后3年。3.共享流程：需共享信息时，由需求部门填写《信息共享申请表》，说明共享目的、范围、接收方、传输方式，经行政办公室审核、园长批准后，由信息技术组负责加密传输，传输完成后需向接收方确认数据完整性，同时将《信息共享申请表》、传输日志、保密协议等材料存档备查，保存期限不少于3年。五、信息销毁规范（一）销毁范围1.幼儿毕业或转学后，其基础信息、成长档案信息在保留3年后可销毁；2.教职工离职后，其基础信息、人事档案信息在保留3年后可销毁；3.过期的后勤保障信息（如超过保质期的食材溯源数据、已报废的设备台账等）；4.已完成使命的行政管理信息（如已归档的公文、已结束的培训记录、已过期的合作协议等）；5.因错误采集、重复存储的无效信息；6.经信息主体申请删除的非必要信息。（二）销毁流程1.需求提出：各部门定期梳理需销毁的信息，填写《信息销毁申请表》，说明销毁原因、范围、数量、存储介质，经部门负责人审核后提交至行政办公室。2.审核确认：行政办公室对申请销毁的信息进行核实，确认符合销毁条件后，提交园长批准，对于一级敏感信息的销毁，需由园长与信息技术组负责人共同签字确认。3.执行销毁：•数字化信息：由信息技术组采用专业数据粉碎软件进行彻底删除，确保无法恢复，销毁过程需有两名工作人员在场监督，销毁完成后生成《数字化信息销毁日志》，记录销毁时间、内容、操作人员等。•纸质信息：由行政办公室采用碎纸机进行粉碎，粉碎后的废纸需交由具备资质的回收机构处理，不得随意丢弃，销毁过程需有两名工作人员在场监督，销毁完成后生成《纸质信息销毁日志》，记录销毁时间、内容、操作人员等。4.存档备查：销毁完成后，将《信息销毁申请表》、销毁日志等材料存档，保存期限不少于3年。六、信息安全保障与应急处理（一）技术防护措施1.网络安全：幼儿园网络采用防火墙、入侵检测系统（IDS）、防病毒软件等防护措施，定期更新病毒库与系统补丁，禁止教职工使用私人设备连接园区内网，禁止在园区网络下载不明软件或访问非法网站，信息技术组每日监测网络流量，识别异常访问行为并及时处理。2.系统安全：智慧信息管理平台采用身份认证、访问控制、数据加密等安全技术，设置登录验证码、短信验证、人脸识别等多重身份验证机制，防止非法登录，定期开展系统漏洞扫描与安全评估，及时修复安全隐患，每季度进行一次渗透测试，确保系统安全稳定运行。3.物理安全：本地服务器机房配备门禁系统、监控系统、温湿度控制系统、火灾报警系统，仅授权信息技术组人员进入，服务器设备定期进行维护与检测，确保硬件运行正常，机房钥匙由专人保管，不得转借或复制。（二）人员安全管理1.保密培训：每年组织不少于2次的信息安全与保密培训，内容包括《个人信息保护法》《未成年人保护法》解读、信息管理制度培训、信息安全操作技能培训、应急处理流程培训等，确保所有教职工掌握信息安全知识与操作规范，培训完成后进行考核，考核不合格者需重新培训。2.保密承诺：所有教职工入职时需签署《信息安全保密承诺书》，明确保密责任与违约处罚，离职时需进行信息安全交接，归还所有存储敏感信息的设备（如工作手机、U盘等），删除私人设备中的园区信息，行政办公室与信息技术组共同完成交接审核。3.行为监督：行政办公室与信息技术组定期对教职工的信息使用行为进行监督，查看系统访问日志、打印日志、下载日志，排查异常操作，如多次访问非岗位所需的敏感信息、私自下载数据、违规共享信息等，发现问题及时核实处理，对于疑似违规行为，暂停其信息访问权限并启动调查。（三）应急处理机制1.应急预案：信息技术组制定《幼儿园信息安全突发事件应急预案》，明确信息泄露、系统故障、网络攻击等突发事件的处置流程、责任分工、上报渠道、应急措施，预案每年更新一次，确保符合最新的安全要求。2.应急响应：发生信息安全突发事件时，发现人员需立即上报信息技术组与园长，信息技术组启动应急预案，采取隔离系统、切断网络、恢复备份数据、排查安全漏洞等措施，同