20幼儿园网络安全管理制度.docxVIP

20幼儿园网络安全管理制度

第一章总则

1.1目的

为切实保障深圳市南山区“不要标题20幼儿园”（以下简称“本园”）全体幼儿、教职员工及家长的个人信息与数据安全，防范网络攻击、信息泄露、舆情风险，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《未成年人保护法》《教育行业网络安全管理办法》及《深圳市教育系统网络安全工作细则》，特制定本制度。

1.2适用范围

本制度覆盖本园所有有线、无线网络、办公终端、教学终端、监控设备、物联网设备、微信公众号、小程序、APP、邮件系统、云盘、服务器、机房、第三方教育平台账号及全体教职工、幼儿、家长、外包运维人员、临时访客。

1.3基本原则

最小权限原则、分级保护原则、同步建设原则、可追溯原则、谁主管谁负责原则、先审批后使用原则、安全事件“零容忍”原则。

第二章组织与职责

2.1网络安全领导小组

园长任组长，教学副园长、后勤副园长、信息管理员、家委会安全委员、法律顾问、辖区派出所联络员为成员；每月第一周召开例会，每季度向区教育局提交《网络安全履职报告》。

2.2信息管理员（专职）

编制1人，具备CISPPTE或CISSP证书，年薪纳入财政统一支付；负责制度落地、漏洞扫描、日志审计、等级保护测评、应急演练、培训考核。

2.3安全联络员（兼职）