各市州教育考試院(招生考試辦公室)，各處(室)，省教育招生考試服務(wù)中心，教育測量與評價雜志社：

現(xiàn)將修訂后的《湖南省教育考試院普通高校招生網(wǎng)上填報(bào)志愿信息安全管理辦法》印發(fā)給你們，請遵照執(zhí)行。

湖南省教育考試院

2017年6月13日

湖南省教育考試院普通高校招生網(wǎng)上填報(bào)志愿信息安全管理辦法

第一章 總 則

第一條 為做好我省普通高校招生網(wǎng)上填報(bào)志愿系統(tǒng)的數(shù)據(jù)保密與安全工作，防止數(shù)據(jù)的泄露與篡改，保證普通高校招生錄取的公平、公正，根據(jù)國家教育考試相關(guān)規(guī)定，特制定本辦法。

第二條 本辦法適用于我省普通高校招生網(wǎng)上填報(bào)志愿期間涉及考生志愿數(shù)據(jù)安全與保密的程序開發(fā)與維護(hù)、志愿數(shù)據(jù)管理、數(shù)據(jù)庫服務(wù)器管理等。

第二章 服務(wù)器的安全保密

第三條 志愿數(shù)據(jù)庫服務(wù)器是存放考生志愿數(shù)據(jù)的唯一載體，未經(jīng)許可，任何人不得擅自接觸。

第四條 除用于志愿填報(bào)的應(yīng)用服務(wù)器上的專用程序以外，禁止其他程序以任何方式與志愿數(shù)據(jù)庫服務(wù)器連接。信息處要提前配置好連接志愿數(shù)據(jù)庫的應(yīng)用服務(wù)器上的專用程序授權(quán)表。紀(jì)檢與督查處要安排專人通過志愿填報(bào)系統(tǒng)的數(shù)據(jù)庫連接監(jiān)控功能實(shí)時查看志愿數(shù)據(jù)庫的連接情況，如發(fā)現(xiàn)未授權(quán)的程序異常連接，要及時通知信息處對異常情況進(jìn)行排查。

第五條 數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器的操作系統(tǒng)用戶密碼由紀(jì)檢與督查處安排專人設(shè)置，設(shè)置后當(dāng)場密封一份紙質(zhì)密碼，以備緊急情況下啟用。志愿數(shù)據(jù)服務(wù)器和用于志愿填報(bào)的應(yīng)用服務(wù)器發(fā)生崩潰或志愿填報(bào)系統(tǒng)出現(xiàn)問題導(dǎo)致志愿填報(bào)工作無法正常進(jìn)行時，信息處要及時通知紀(jì)檢與督查處，雙方專人到場后，由紀(jì)檢與督查處專人輸入預(yù)先設(shè)置的密碼，開啟應(yīng)用服務(wù)器或數(shù)據(jù)服務(wù)器，信息處專人再對服務(wù)器或志愿填報(bào)系統(tǒng)進(jìn)行恢復(fù)。

第六條 系統(tǒng)管理員要定期對服務(wù)器進(jìn)行升級和補(bǔ)丁修復(fù)，部署防病毒軟件，定期更新病毒庫，對服務(wù)器進(jìn)行殺毒。

第三章 數(shù)據(jù)的安全保密

第七條 志愿數(shù)據(jù)庫的用戶中除系統(tǒng)管理員級用戶、志愿數(shù)據(jù)表自身用戶、授權(quán)志愿系統(tǒng)使用的用戶外，其他用戶一律禁用。授權(quán)志愿系統(tǒng)使用的用戶密碼由信息處安排專人設(shè)置并提前部署到志愿系統(tǒng)中。系統(tǒng)管理員級用戶和志愿數(shù)據(jù)表自身用戶密碼由紀(jì)檢與督查處安排專人設(shè)置，設(shè)置后當(dāng)場密封一份紙質(zhì)密碼，以備緊急情況下啟用。

第八條 志愿系統(tǒng)中特定授權(quán)查詢功能的操作密碼由紀(jì)檢與督查處、普通高校招生考試處、信息處安排專人分別設(shè)置，設(shè)置后當(dāng)場密封一份紙質(zhì)密碼，以備緊急情況下啟用。普通高校招生考試處發(fā)現(xiàn)由于計(jì)劃數(shù)據(jù)可能出現(xiàn)差錯等原因?qū)е聦W(xué)生填報(bào)錯誤，要及時通知紀(jì)檢與督查處和信息處，三方專人同時到場后，輸入各自預(yù)設(shè)的密碼，啟用志愿系統(tǒng)中特定授權(quán)查詢功能，查詢有關(guān)數(shù)據(jù)，所查詢數(shù)據(jù)由三方簽字確認(rèn)。

第九條 志愿填報(bào)軟件系統(tǒng)不提供考生填報(bào)院校志愿信息統(tǒng)計(jì)功能和其他與志愿填報(bào)無關(guān)的功能，不得對志愿數(shù)據(jù)庫進(jìn)行手工統(tǒng)計(jì)。

第十條 志愿填報(bào)軟件系統(tǒng)自動記錄完整的操作日志，只有考生憑所綁定的口令卡密碼才能修改本人志愿信息，其他用戶不能更改考生的志愿信息?？忌驹柑顖?bào)日志文件只做插入操作，禁止刪除或修改日志。

第十一條 各級用戶須按照志愿填報(bào)軟件系統(tǒng)提供的功能與權(quán)限進(jìn)行操作，不得通過其他途徑非法獲取志愿數(shù)據(jù)。違者將嚴(yán)肅查處。各級涉及可查詢考生志愿信息的工作用戶的密碼管理應(yīng)遵循如下規(guī)定： 1 )用戶密碼必須通過復(fù)雜性檢驗(yàn)，位數(shù)不少于 6 位，并不得以數(shù)字開頭; 2 )密碼應(yīng)定期更改; 3 )用戶名和密碼為個人專用，不得泄露給他人，特殊情況需要他人以自己的用戶名和密碼進(jìn)入志愿填報(bào)軟件系統(tǒng)時，應(yīng)取得部門負(fù)責(zé)人同意，并在工作完成后及時修改密碼。

第十二條 志愿填報(bào)軟件系統(tǒng)要提供志愿數(shù)據(jù)定時自動備份功能。備份文件存儲在指定的應(yīng)用服務(wù)器上，未經(jīng)許可，不得帶走或啟用備份數(shù)據(jù)，并且要保證數(shù)據(jù)庫出現(xiàn)異常時能快速恢復(fù)，避免或盡量減少數(shù)據(jù)丟失。

第十三條 數(shù)據(jù)庫管理員要及時做好數(shù)據(jù)庫系統(tǒng)的升級與補(bǔ)丁修復(fù)工作。

第四章 數(shù)據(jù)的匯總

第十四條 志愿系統(tǒng)中志愿數(shù)據(jù)導(dǎo)出功能的操作密碼由紀(jì)檢與督查處、普通高校招生考試處、信息處安排專人分別設(shè)置，設(shè)置后當(dāng)場密封一份紙質(zhì)密碼，以備緊急情況下啟用。某一志愿填報(bào)批次的志愿填報(bào)截止后，由紀(jì)檢與督查處、普通高校招生考試處、信息處三方專人到場，輸入各自預(yù)設(shè)的密碼，通過志愿數(shù)據(jù)導(dǎo)出功能從數(shù)據(jù)庫服務(wù)器中導(dǎo)出該填報(bào)批次的數(shù)據(jù)，刻錄光盤三份，當(dāng)場密封，由三方簽字確認(rèn)，一份交由院檔案室存檔，另兩份分別交紀(jì)檢與督查處和省紀(jì)委駐教育廳紀(jì)檢組備查。所有志愿填報(bào)批次的志愿填報(bào)截止后，由信息處導(dǎo)出完整的志愿填報(bào)日志文件，刻錄光盤二份，當(dāng)場密封，由紀(jì)檢與督查處、普通高校招生考試處、信息處三方簽字確認(rèn)，一份交由院檔案室存檔，另一份交紀(jì)檢與督查處作志愿數(shù)據(jù)比對使用。

第十五條 考生志愿信息匯總后，除用于工作外，任何人不得私自對外提供志愿信息，更不得利用志愿信息非法牟利。

第十六條 志愿數(shù)據(jù)匯總后的數(shù)據(jù)任何人不得擅自修正和改動，確因工作差錯等原因需要修改的，須由申請人提供書面材料并填寫數(shù)據(jù)異動審批表，由普通高校招生考試處、信息處和紀(jì)檢與督查處負(fù)責(zé)人簽字確認(rèn)后，報(bào)分管院領(lǐng)導(dǎo)審核、院長審定后，由信息處安排專人負(fù)責(zé)修改。

第五章 數(shù)據(jù)對比

第十七條 志愿數(shù)據(jù)提交截止后，省教育考試院組織對使用的志愿數(shù)據(jù)與原始數(shù)據(jù)進(jìn)行比對。志愿數(shù)據(jù)比對工作由紀(jì)檢與督查處負(fù)責(zé)。志愿數(shù)據(jù)比對前，須通知信息處和普通高校招生考試處，紀(jì)檢與督查處、信息處和普通高校招生考試處負(fù)責(zé)人在場方可對原始密封光盤啟封。

第十八條 志愿數(shù)據(jù)比對結(jié)果為不相同的，由信息處提供經(jīng)審核的數(shù)據(jù)異動審批表。

第六章 責(zé)任分工與違紀(jì)處罰

第十九條 志愿填報(bào)相關(guān)部門必須履行好自己本部門職責(zé)。信息處負(fù)責(zé)保障志愿填報(bào)網(wǎng)絡(luò)暢通、數(shù)據(jù)安全保密以及志愿填報(bào)系統(tǒng)的開發(fā)與維護(hù)等工作;普通高校招生考試處負(fù)責(zé)做好政策咨詢、業(yè)務(wù)指導(dǎo)以及檢查系統(tǒng)是否能夠滿足合乎業(yè)務(wù)要求;紀(jì)檢與督查處對志愿填報(bào)過程進(jìn)行全程監(jiān)督。

第二十條 與志愿填報(bào)相關(guān)的工作人員必須履行崗位職責(zé)，落實(shí)崗位責(zé)任制。信息處網(wǎng)絡(luò)安全與運(yùn)行保障崗位工作人員必須監(jiān)視網(wǎng)絡(luò)運(yùn)行，保障網(wǎng)絡(luò)安全、穩(wěn)定、暢通，負(fù)責(zé)服務(wù)器、交換機(jī)、防火墻等設(shè)備的安裝、維護(hù)、調(diào)整及軟件更新，負(fù)責(zé)數(shù)據(jù)庫的安裝、調(diào)試、更新以及壓力測試，負(fù)責(zé)數(shù)據(jù)備份并作容災(zāi)處理;信息處志愿填報(bào)系統(tǒng)管理崗位工作人員必須做好志愿填報(bào)軟件開發(fā)與維護(hù)的技術(shù)指導(dǎo)以及志愿數(shù)據(jù)的管理，做好志愿數(shù)據(jù)的匯總、導(dǎo)出并做好志愿數(shù)據(jù)刻錄光盤等工作。

第二十一條 凡違反本辦法規(guī)定且造成危害的，視情節(jié)輕重依法依規(guī)給予通報(bào)批評或行政處分或辭退;涉嫌犯罪的，移交司法機(jī)關(guān)處理。

第七章 附 則

第二十二條 本辦法由湖南省教育考試院負(fù)責(zé)解釋。

第二十三條 本辦法自發(fā)布之日起施行， 原辦法同時廢止 。