中学“智慧教育”云平台网络安全工作方案.docx

XXXX中学“智慧教育'云平台网络安全工作方案第一条，云平台安全工作的总体目标确保信息系统持续、稳定、可靠运行和确保信息内容的机密性、完整性、可用性，防止因信息系统本身故障和人为原因导致信息系统不能正常使用和系统崩溃，抵御黑客、病毒、恶意代码等对信息系统发起的各类攻击和破坏，防止数据丢失，防止系统对外服务中断和由此造成的系统运行事故。第二条，云平台安全工作的总体原则(I)全员参与原则：云平台所有相关人员须参与云平台的安全管理，共同保障云平台安全。(2)标准化原则：按照信息安全等级保护相关标准的要求，采用管理和技术相结合的方法，实现信息安全目标。第三条，安全管理机构XXXX中学“智慧教育”云平台的安全管理主要分为基础数据的安全管理和信息数据发布的安全管理。并配有数据管理员、活动管理员、资源审核员和空中课堂管理员共四类管理员，其隶属部门和具体职责分工如下：安全类别职责分工管理员负责人责任部门基础教职工数据安安全保障数据安全全中心学生数据安全其它数据安全发布信息数据安全资源审核教研中心活动管理空中课堂管理第四条，基础数据安全管理（1）基础数据管理员应及时更新本单位的基础数据，避免因为数据更新不及时带来的安全隐患。新学期开学，教职工基础信息、学生基础信息、班级授课关系信息等均需在15个工作日内完成。（2）基础数据管理员、班主任、授课教师不得泄露教师和学生的个人信息，凡是出现信息泄露问题的情况，将按照XXXX中学安全工作责任追究制度进行处理。（3）基础数据管理员要根据实际需要设置相应的各类管理人员，管理人员只能在允许的权限内进行操作，避免信息泄露。（4）数据管理员不得随意更改平台用户的账号与密码。确需修改密码的学生用户，应由用户提交申请给所在班级的班主任，由班主任核实其准确身份，级部主任签字后提交给数据管理员，数据管理员才能修改申请人的账号与密码。确需修改密码的教职工用户，应由用户直接提交申请给部门主任，由部门主任核准后通知数据管理员，数据管理员电话核实其准确身份，核实无误后，才能修改申请人的账号与密码。(5)平台用户和数据管理员一旦发现本人账户或单位账户发生异常、黑客攻击时，应及时上报给上级主管部门。第五条，上传发布的信息数据安全管理上传发布的信息数据安全管理分为三大类，分别为：(1)作业和学案类信息的安全管理。(2)资源平台信息的安全管理。(3)活动平台信息的安全管理。作业和学案类信息的安全管理应遵循XXXX中学“智慧教育"云平台信息内容发布管理制度中第四条的规定；资源平台信息的安全管理应遵循XXXX中学“智慧教育”云平台信息内容发布管理制度中第五条的规定；活动平台信息的安全管理应遵循XXXX中学“智慧教育”云平台信息内容发布管理制度中第六条的规定。各类管理员应各司其职,确保信息数据的安全管理落到实处。第六条，紧急事件应急处置的安全管理若平台用户发现“智慧教育”云平台出现病毒或木马入侵时，应及时向数据管理员报告详细情况，数据管理员及时向学校“智慧教育”云平台领导小组汇报，并与上级主管部门或智慧教育项目组取得联系，积极配合解决问题。若数据管理员发现基础数据异常时，应及时向学校“智慧教育”云平台领导小组汇报详细情况，并与上级主管部门或智慧教育项目组取得联系，积极配合解决问题，于3个工作日内使基础数据恢复正常。