各市州教育考試院(招生考試辦公室)，各處(室)，省教育招生考試服務中心，教育測量與評價雜志社：

現(xiàn)將修訂后的《湖南省教育考試院普通高校招生網(wǎng)上填報志愿信息安全管理辦法》印發(fā)給你們，請遵照執(zhí)行。

湖南省教育考試院

2017年6月13日

湖南省教育考試院普通高校招生網(wǎng)上填報志愿信息安全管理辦法

第一章 總 則

第一條 為做好我省普通高校招生網(wǎng)上填報志愿系統(tǒng)的數(shù)據(jù)保密與安全工作，防止數(shù)據(jù)的泄露與篡改，保證普通高校招生錄取的公平、公正，根據(jù)國家教育考試相關(guān)規(guī)定，特制定本辦法。

第二條 本辦法適用于我省普通高校招生網(wǎng)上填報志愿期間涉及考生志愿數(shù)據(jù)安全與保密的程序開發(fā)與維護、志愿數(shù)據(jù)管理、數(shù)據(jù)庫服務器管理等。

第二章 服務器的安全保密

第三條 志愿數(shù)據(jù)庫服務器是存放考生志愿數(shù)據(jù)的唯一載體，未經(jīng)許可，任何人不得擅自接觸。

第四條 除用于志愿填報的應用服務器上的專用程序以外，禁止其他程序以任何方式與志愿數(shù)據(jù)庫服務器連接。信息處要提前配置好連接志愿數(shù)據(jù)庫的應用服務器上的專用程序授權(quán)表。紀檢與督查處要安排專人通過志愿填報系統(tǒng)的數(shù)據(jù)庫連接監(jiān)控功能實時查看志愿數(shù)據(jù)庫的連接情況，如發(fā)現(xiàn)未授權(quán)的程序異常連接，要及時通知信息處對異常情況進行排查。

第五條 數(shù)據(jù)庫服務器和應用服務器的操作系統(tǒng)用戶密碼由紀檢與督查處安排專人設置，設置后當場密封一份紙質(zhì)密碼，以備緊急情況下啟用。志愿數(shù)據(jù)服務器和用于志愿填報的應用服務器發(fā)生崩潰或志愿填報系統(tǒng)出現(xiàn)問題導致志愿填報工作無法正常進行時，信息處要及時通知紀檢與督查處，雙方專人到場后，由紀檢與督查處專人輸入預先設置的密碼，開啟應用服務器或數(shù)據(jù)服務器，信息處專人再對服務器或志愿填報系統(tǒng)進行恢復。

第六條 系統(tǒng)管理員要定期對服務器進行升級和補丁修復，部署防病毒軟件，定期更新病毒庫，對服務器進行殺毒。

第三章 數(shù)據(jù)的安全保密

第七條 志愿數(shù)據(jù)庫的用戶中除系統(tǒng)管理員級用戶、志愿數(shù)據(jù)表自身用戶、授權(quán)志愿系統(tǒng)使用的用戶外，其他用戶一律禁用。授權(quán)志愿系統(tǒng)使用的用戶密碼由信息處安排專人設置并提前部署到志愿系統(tǒng)中。系統(tǒng)管理員級用戶和志愿數(shù)據(jù)表自身用戶密碼由紀檢與督查處安排專人設置，設置后當場密封一份紙質(zhì)密碼，以備緊急情況下啟用。

第八條 志愿系統(tǒng)中特定授權(quán)查詢功能的操作密碼由紀檢與督查處、普通高校招生考試處、信息處安排專人分別設置，設置后當場密封一份紙質(zhì)密碼，以備緊急情況下啟用。普通高校招生考試處發(fā)現(xiàn)由于計劃數(shù)據(jù)可能出現(xiàn)差錯等原因?qū)е聦W生填報錯誤，要及時通知紀檢與督查處和信息處，三方專人同時到場后，輸入各自預設的密碼，啟用志愿系統(tǒng)中特定授權(quán)查詢功能，查詢有關(guān)數(shù)據(jù)，所查詢數(shù)據(jù)由三方簽字確認。

第九條 志愿填報軟件系統(tǒng)不提供考生填報院校志愿信息統(tǒng)計功能和其他與志愿填報無關(guān)的功能，不得對志愿數(shù)據(jù)庫進行手工統(tǒng)計。

第十條 志愿填報軟件系統(tǒng)自動記錄完整的操作日志，只有考生憑所綁定的口令卡密碼才能修改本人志愿信息，其他用戶不能更改考生的志愿信息?？忌驹柑顖笕罩疚募蛔霾迦氩僮鳎箘h除或修改日志。

第十一條 各級用戶須按照志愿填報軟件系統(tǒng)提供的功能與權(quán)限進行操作，不得通過其他途徑非法獲取志愿數(shù)據(jù)。違者將嚴肅查處。各級涉及可查詢考生志愿信息的工作用戶的密碼管理應遵循如下規(guī)定： 1 )用戶密碼必須通過復雜性檢驗，位數(shù)不少于 6 位，并不得以數(shù)字開頭; 2 )密碼應定期更改; 3 )用戶名和密碼為個人專用，不得泄露給他人，特殊情況需要他人以自己的用戶名和密碼進入志愿填報軟件系統(tǒng)時，應取得部門負責人同意，并在工作完成后及時修改密碼。

第十二條 志愿填報軟件系統(tǒng)要提供志愿數(shù)據(jù)定時自動備份功能。備份文件存儲在指定的應用服務器上，未經(jīng)許可，不得帶走或啟用備份數(shù)據(jù)，并且要保證數(shù)據(jù)庫出現(xiàn)異常時能快速恢復，避免或盡量減少數(shù)據(jù)丟失。

第十三條 數(shù)據(jù)庫管理員要及時做好數(shù)據(jù)庫系統(tǒng)的升級與補丁修復工作。

第四章 數(shù)據(jù)的匯總

第十四條 志愿系統(tǒng)中志愿數(shù)據(jù)導出功能的操作密碼由紀檢與督查處、普通高校招生考試處、信息處安排專人分別設置，設置后當場密封一份紙質(zhì)密碼，以備緊急情況下啟用。某一志愿填報批次的志愿填報截止后，由紀檢與督查處、普通高校招生考試處、信息處三方專人到場，輸入各自預設的密碼，通過志愿數(shù)據(jù)導出功能從數(shù)據(jù)庫服務器中導出該填報批次的數(shù)據(jù)，刻錄光盤三份，當場密封，由三方簽字確認，一份交由院檔案室存檔，另兩份分別交紀檢與督查處和省紀委駐教育廳紀檢組備查。所有志愿填報批次的志愿填報截止后，由信息處導出完整的志愿填報日志文件，刻錄光盤二份，當場密封，由紀檢與督查處、普通高校招生考試處、信息處三方簽字確認，一份交由院檔案室存檔，另一份交紀檢與督查處作志愿數(shù)據(jù)比對使用。

第十五條 考生志愿信息匯總后，除用于工作外，任何人不得私自對外提供志愿信息，更不得利用志愿信息非法牟利。

第十六條 志愿數(shù)據(jù)匯總后的數(shù)據(jù)任何人不得擅自修正和改動，確因工作差錯等原因需要修改的，須由申請人提供書面材料并填寫數(shù)據(jù)異動審批表，由普通高校招生考試處、信息處和紀檢與督查處負責人簽字確認后，報分管院領(lǐng)導審核、院長審定后，由信息處安排專人負責修改。

第五章 數(shù)據(jù)對比

第十七條 志愿數(shù)據(jù)提交截止后，省教育考試院組織對使用的志愿數(shù)據(jù)與原始數(shù)據(jù)進行比對。志愿數(shù)據(jù)比對工作由紀檢與督查處負責。志愿數(shù)據(jù)比對前，須通知信息處和普通高校招生考試處，紀檢與督查處、信息處和普通高校招生考試處負責人在場方可對原始密封光盤啟封。

第十八條 志愿數(shù)據(jù)比對結(jié)果為不相同的，由信息處提供經(jīng)審核的數(shù)據(jù)異動審批表。

第六章 責任分工與違紀處罰

第十九條 志愿填報相關(guān)部門必須履行好自己本部門職責。信息處負責保障志愿填報網(wǎng)絡暢通、數(shù)據(jù)安全保密以及志愿填報系統(tǒng)的開發(fā)與維護等工作;普通高校招生考試處負責做好政策咨詢、業(yè)務指導以及檢查系統(tǒng)是否能夠滿足合乎業(yè)務要求;紀檢與督查處對志愿填報過程進行全程監(jiān)督。

第二十條 與志愿填報相關(guān)的工作人員必須履行崗位職責，落實崗位責任制。信息處網(wǎng)絡安全與運行保障崗位工作人員必須監(jiān)視網(wǎng)絡運行，保障網(wǎng)絡安全、穩(wěn)定、暢通，負責服務器、交換機、防火墻等設備的安裝、維護、調(diào)整及軟件更新，負責數(shù)據(jù)庫的安裝、調(diào)試、更新以及壓力測試，負責數(shù)據(jù)備份并作容災處理;信息處志愿填報系統(tǒng)管理崗位工作人員必須做好志愿填報軟件開發(fā)與維護的技術(shù)指導以及志愿數(shù)據(jù)的管理，做好志愿數(shù)據(jù)的匯總、導出并做好志愿數(shù)據(jù)刻錄光盤等工作。

第二十一條 凡違反本辦法規(guī)定且造成危害的，視情節(jié)輕重依法依規(guī)給予通報批評或行政處分或辭退;涉嫌犯罪的，移交司法機關(guān)處理。

第七章 附 則

第二十二條 本辦法由湖南省教育考試院負責解釋。

第二十三條 本辦法自發(fā)布之日起施行， 原辦法同時廢止 。