各市、楊凌示范區考試管理中心（招生辦），西安市教育考試中心，各縣（區）招生辦，各有關學校：

隨著陜西省教育考試招生工作快速發展，信息技術要求和管理方式都發生了變化，為進一步提高信息管理工作水平，確保考試招生信息安全、真實、準確、可靠，我們重新修訂了《陜西省考試招生信息管理工作實施細則》。現印發你們，請遵照執行。

陜西省考試管理中心

2016年5月24日 

陜西省考試招生信息管理工作實施細則

第一章 總 則

第一條 為了加強各類考試招生信息管理，維護考試招生信息的完整性、準確性和權威性，確保考試招生信息的安全、真實、準確、可靠，根據《中華人民共和國計算機信息系統安全保護條例》、《國家教育考試考務安全保密工作規定》、教育部《高等學校招生信息管理規定》和《高等學校招生全國統一考試考務工作規定》等有關法律、規定，結合陜西省考試招生工作實際，制定本實施細則。

第二條 考試招生信息管理應本著“安全第一、職責明確、管理規范、系統高效”的基本原則，維護考試招生公平、公開、公正。

第三條 本實施細則涉及的主要考試類型有：全國碩士研究生招生考試、普通高校招生全國統一考試、成人高校招生全國統一考試、普通高等教育專升本考試、高等教育自學考試全國統一考試、普通高中學業水平考試、中小學教師資格考試、初中畢業學業考試、全國大學英語四六級考試、全國計算機等級考試、全國計算機應用水平考試、全國英語等級考試、劍橋少兒英語考試、非學歷證書考試等。

第四條 考試招生信息包括政策信息、院校信息、考生信息、工作信息等數據信息。政策信息包括國務院教育行政部門、陜西省教育行政部門和考試招生機構制定的各類考試招生政策規定。院校信息包括院校的招生章程、專業信息、計劃信息、錄取信息等基本內容。考生信息包括考生的報名信息、體檢信息、生物識別信息、成績信息、志愿信息、戶籍標識信息、照片信息、誠信記錄信息、享受照顧政策的項目及分值信息和考籍信息等。工作信息包括考試、招生工作過程中采集、匯總、分析、統計產生的各類信息。

第五條 根據國務院教育行政部門考試招生信息標準，陜西省制定并發布適合本省的考試招生信息標準，各市、縣級考試招生機構及有關學校在考試招生工作中必須嚴格遵照執行。

第六條 省級考試招生機構信息管理工作適用本細則。其中涉及市、縣級考試招生機構和各有關學校信息管理工作的，按照分級管理的模式執行本細則。省考試管理中心各業務處按照工作流程和業務范圍執行本細則。

第二章 機構和人員管理

第七條 省、市、縣級考試招生機構應設立信息管理部門，專門負責信息管理工作，明確信息管理部門權限和職責，設置信息管理人員和安全管理人員等關鍵崗位。

第八條 省、市級考試招生機構應成立指導和管理信息安全工作領導小組。信息管理部門在信息安全領導小組領導下，對本級考試招生信息安全行使管理職能。

第九條 信息安全領導小組應根據國家和行業有關信息安全的法律、規定和政策，制定本單位信息安全制度和發展規劃；確定各有關部門在信息安全工作中的職責，領導安全工作的實施；監督安全措施的執行，并對重要安全事件的處理進行決策；指導和檢查信息管理部門的各項工作；配合保密部門進行信息安全保密、監督、管理方面的工作。

第十條 信息管理部門管理工作職責

（一）根據國家和行業有關信息管理與安全的政策、法律和規定，制定信息化建設規劃、信息標準、信息系統管理制度及信息安全事件應急預案。

（二）管理考試招生信息數據，組織考試招生信息系統研制開發，監控信息系統運行狀況。

（三）對業務管理部門使用各類信息系統實施技術培訓與技術保障，指導、檢查下級單位信息管理工作。

第十一條 信息管理部門技術工作職責

（一）防范與保護：建立物理、支撐系統、網絡、應用、管理等五個層面的安全控制機制，構建系統整體安全控制體系。統一進行信息系統安全配置與管理，確保各系統正常運行。

（二）監控與檢查：對信息系統軟硬件運行狀態進行監控和檢查，獲取與系統安全運行有關的信息并進行綜合分析，及時發現系統運行中的安全問題和隱患，提出解決的對策和辦法。

（三）響應與處置：制定信息安全突發事件應急預案，事件發生后做好上報和應急處置工作，對各種事件和處理結果有詳細記錄并歸檔管理，作為對類似事件分析處置的參考。

第十二條 省考試管理中心信息管理部門負責陜西招生考試信息管理與服務平臺及各類信息系統的規劃與本級建設，考試招生信息標準制定，信息技術研究開發與推廣應用。負責陜西省各類考試招生信息系統運行技術保障和數據信息管理。負責本單位機房及網絡系統穩定運行技術保障。對省、市、縣級考試招生機構信息管理人員進行業務培訓，對市級考試招生機構信息管理工作進行目標管理考核，對市、縣級考試招生信息管理工作進行監督、檢查和指導。

第十三條 市級考試招生機構信息管理部門負責市級考試招生信息系統的應用和管理。負責本單位機房及網絡系統穩定運行技術保障。負責本市考試招生信息的采集和管理工作，按照陜西省統一的信息標準做好信息管理軟件的開發、維護和測試工作，并按要求及時上報各類信息。對市、縣級考試招生機構信息管理人員進行業務培訓，對縣級考試招生機構信息管理進行目標管理考核。

第十四條 縣級考試招生機構信息管理部門負責縣級考試招生信息系統的應用和管理。負責本單位機房及網絡系統穩定運行技術保障。負責本轄區考生信息的采集和管理工作。按照陜西省統一的信息標準指導有關學校和報名點做好信息采集工作，并按要求及時上報各類信息。

第十五條 社會各考點按有關規定負責本考點考生信息的采集和管理工作。

第十六條 各級考試招生機構應配備專職的信息管理人員和安全管理人員，確保考試招生信息系統及陜西招生考試信息管理與服務平臺安全運行。

第十七條 信息管理人員按照職責分工負責網絡、操作系統、數據庫、服務器、交換機、計算機、打印機等軟硬件的管理與維護工作，定期檢查各類設備運行情況，有問題及時進行處理；負責各類考試招生應用系統的日常信息管理和技術保障。

第十八條 安全管理人員負責信息的存儲與備份、系統安全策略的制定和系統安全問題的處理；參與信息系統建設方案的制定；負責信息安全規章制度的制定和信息安全培訓等工作；負責網絡入侵檢測與防御、有害信息分析與監控、計算機病毒防治和網絡安全審計與取證；定期檢查網絡安全情況，防止病毒傳播。

第十九條 信息管理關鍵崗位人員的配置應遵循“權限分散、不得交叉覆蓋”的原則，調離前應進行離崗審計和脫密。

第二十條 考試招生信息管理人員條件

（一）考試招生管理機構在編人員。

（二）思想作風正派，原則性強，能嚴格遵守考試招生保密規定和工作紀律。

（三）熟悉考試招生業務，工作認真負責。

（四）具有較高的計算機應用水平。