幼儿园网络及信息安全管理制度.docxVIP

幼儿园网络及信息安全管理制度

第一章总则

1.1目的

为切实保障杭州市西湖区“小荷幼儿园”校园网、办公终端、教学终端、家长服务端、物联网设备及其所承载数据的安全，防范信息泄露、篡改、破坏、丢失及非法使用，依据《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》《未成年人保护法》《关键信息基础设施安全保护条例》《信息安全技术网络安全等级保护基本要求》（GB/T222392019）等法律法规与标准，特制定本制度。

1.2适用范围

本制度适用于小荷幼儿园所有在职员工、外包驻场人员、临时实习人员、家长志愿者及通过任何方式接入本园网络或信息系统的第三方单位。

1.3管理原则

最小权限原则：任何账号仅授予完成其职责所需的最小系统权限。

分级保护原则：按数据敏感度与业务重要性划分为“核心、重要、一般”三级，实施差异化防护。

同步建设原则：新建信息系统或智慧硬件须与安全措施同步规划、同步建设、同步运行。

责任到人原则：谁主管谁负责，谁运营谁负责，谁使用谁负责，安全事件可追溯到具体自然人。

第二章组织与职责

2.1网络安全领导小组

园长任组长，副园长、信息主任、保教主任、后勤主任、家委会代表为成员；每季度召开一次例会，决策重大安全事项，审批应急预案演练方案。

2.2信息主任（CIO）

负责制度修订、等级保护测评、预算申