摩臣5平台

摩臣5平台網站xml地圖
  • 規章製度

    信息化數據安全管理辦法
    發布時間:2021年03月10日 點擊次數:2643

    第一章  總  則

    信息化數據是學院的重要資產和戰略資源。為實現信息系統數據的標準化管理👩‍⚖️,提高數據的質量和使用效率,提供安全可靠、全面靈活的數據服務,支撐與保障學院教學、科研💁🏿、管理等各項業務活動,為學院發展創造價值,打造學院在新時期發展的信息化核心競爭力,特製定本辦法。

    信息化數據是指學院內各類信息化基礎環境設施和信息系統所產生😓、保存和利用的相關數據👩🏼‍⚖️,包括但不限於:信息化公共基礎服務(含電子郵箱♎️、校園移動平臺、上網驗證系統🪺、校園“一卡通”系統、停車系統👮🏻‍♂️、電子支付平臺等)、企業微信、跨部門信息系統、網上辦事大廳🧗、管理信息系統𓀎、各類網站、教學環境🕓、教學資源(含多媒體視頻🎟、圖片、課件等)、物聯網終端等數據和信息。

    信息化數據管理應遵循以下原則:

    (一)統一標準原則🎺。信息系統采集和處理的數據👦,應符合國家⚈、教育部、行業🙎🏿、學院等製定的相關標準和製度🐀。

    (二)數據安全共享原則🦾。在保證數據安全的前提下🪻,實現數據的共享、並納入學院數據中心統一傳輸、存儲、檢索🤑、應用、管理與分析🧧。

    (三)全程管控原則。建立數據從采集、處理、維護、使用的全過程管控體系。相關職能部門對所管理的數據有把關質量的責任,應定期檢查、梳理業務範圍內所負責的數據,確保數據質量👨‍👨‍👧‍👦。重點把好數據的采集關,確保源頭數據真實、準確🖥、完整、及時📭。

    信息化數據管理目標:

    (一)確保數據完整準確:按照部門業務要求和數據質量管理規範,建立數據質量核查機製🙋🏻‍♂️,保障各個環節數據準確、真實、完整和規範。

    (二)確保數據安全可靠:建立數據的分級管理、備份🧝🏻‍♂️、恢復機製;明確數據的所有權和管理權限,確保對數據的所有更改均有據可查🏋🏻‍♂️,對於不可更改的數據,應提供相應的安全技術防止篡改和偽造👮🏻;保證數據更改的可追溯;做好數據保密工作🦃🤷。

    (三)建立數據備份和恢復機製:建立數據的備份和恢復機製,加強數據存儲和歸檔管理,製定完善的數據安全管理規範,確保所有數據有備份🥛、可恢復🔃。

    (四)預防信息泄漏:做好各類數據,尤其是財務數據、個人隱私數據等敏感數據的保密工作🏓,確保數據安全。

    (五)確保數據使用規範🤳🏻:規範數據的使用,建立數據使用的審批、公開等管理機製🕌,在保護個人隱私的基礎上合理利用數據輔助管理與決策。

    第二章  數據管理範圍

    基於主題將數據劃分為九大類🙎:

    (一)人力資源類:教職工基本信息管理、教職工招聘、入校離校、職稱評審🚙、職務聘任😕、考核管理👨🏼‍🌾、薪資管理、黨團工作👏🏼、出國管理👳🏼‍♂️、離退休管理等相關數據🕥。

    (二)學生管理類:學生的招生管理、迎新管理、學生基本信息、學籍基本信息🪣、學生獎懲管理🧙🏽、黨團管理🫕、就業管理🌒、畢業離校管理等相關數據。

    (三)教學資源與管理類🌭:教學計劃管理、開課計劃管理、排課管理、選課管理、成績管理🐣、線上教學平臺👩‍🍼、線下教學環境等相關數據🗒。

    (四)科研管理類🏛:項目管理✌️、合同管理🧑‍🦯、成果管理、科研機構管理、科研經費管理等相關數據。

    (五)財務資產類:財務管理、經費管理👩🏿‍🌾、固定資產管理、實驗室管理🤏🏼、設備管理、招投標管理、無形資產管理等相關數據🚴🏽‍♀️🧑🏽‍⚕️。

    (六)學院檔案類:人事檔案管理、學生檔案管理🈯️、文件檔案管理、科研檔案管理等。

    (七)公共服務類:上網服務、電子郵件服務🛢、校園“一卡通”服務🖕🏿、信息上報服務,考勤打卡服務,信息門戶平臺👏🏽、網上辦事大廳、校園移動平臺🤸🏻、高性能計算服務🧑🏻‍💼、教學資源類服務🧘‍♀️、電子圖書服務、文獻檢索服務、電子支付平臺等。

    (八)系統管理類:信息系統建設、管理、維護所涉及數據的管理,包括數據標準🈵、數據庫、各類軟硬件功能🥷🏼、表格定義📻、接口定義、元數據描述等系統數據。

    (九)其它數據類:學院管理與發展產生的其他相關數據。

    第三章  數據管理機構及職責

    學院本著“誰產生數據,誰負責管理”的原則,信息化數據產生部門👳🏿,負責本部門數據的采集♍️、使用💂🏿‍♀️、維護、存儲🏣、歸檔和備份的全周期管理。各部門負責人為信息化數據管理第一責任人。

    信息辦負責統籌規劃全校信息化數據管理工作。包括學院信息化數據資源的總體規劃,數據標準、編碼標準、技術規範👩🏼‍🚀🏋️、管理規範的製定;學院數據中心公共數據的使用🧑🏿‍🎤、維護、存儲、備份和恢復等。

    第四章  數據產生管理

    學院各部門應保證其錄入系統數據的真實性、完整性、規範性、時效性和唯一性。並統一納入信息化的管理👨🏽‍⚖️。

    (一)真實性🙇🏻‍♂️:各部門的數據必須真實,須經本部門業務人員審核。

    (二)完整性:各部門須確保數據完整🔂、齊全,避免數據缺失。

    (三)規範性:各部門在進行數據采集、錄入、審核時須保證數據的規範可用。

    (四)時效性🪟:各部門須在規定時間內進行數據更新🦯,確保數據與實際業務同步👭🏼,防止無效和過時數據產生。

    (五)來源唯一性:每一個數據只能有唯一產生部門,數據產生部門為權威數據單一來源部門。數據產生部門在數據提供內容確定🧛🏼‍♀️、數據交換接口完成後,如果用於交換的源數據結構或內容要發生變更,需提前向信息化建設及網絡安全小組提出變更申請,以避免發生數據混亂✌🏻,造成數據使用部門的服務異常。

    第五章  數據質量運維管理

    數據運維管理是指學院各部門在業務操作過程中,對其信息化數據所進行的補充、修正、更新和刪除等操作。

    學院各部門須依照其業務數據運維的權限和職責😗,明確信息化數據的修正、補充🧔🏽‍♀️、更新、刪除等操作流程,保存數據運維過程中所有相關的日誌記錄👩🏼‍🦳,未經授權不得對數據進行操作👮🏿。

    第六章  數據安全管理

    各部門要采取必要的措施保證信息化數據不因偶然或惡意的原因而丟失或被破壞、更改和泄露🫅ℹ️。部門信息化負責人要定期對數據進行檢查,以確保安全,並且做好檢查記錄。

    各部門在使用校外或校內其他部門的數據時,應明確其來源🏊🏿‍♂️,避免使用來源不明確的數據。

    各部門必須確保數據的采集遵循知情同意原則🚁💿,且具有明確的使用用途,不得私自采集超出本部門業務範圍之外的數據。在數據應用時應註意保護個人隱私。任何單位和個人未經授權不得將采集的數據公開、轉給他人使用🫱🏼,不得在本部門業務活動外使用。

    各部門在業務系統開發、升級維護等與業務數據有關的操作過程中♦︎,應與本部門外的參與單位🈺、人員簽署數據保密協議🧑🏻‍🦱🚤,並有嚴格的防數據泄漏、被破壞措施。

    各部門應建立數據安全應急機製和逆向追蹤、查詢機製,對於數據泄露和破壞行為能夠查詢、定位到責任人。

    第七章  數據使用與服務

    學院各數據產生部門負責本部門數據使用與管理。

    信息技術中心----信息化建設及網絡安全小組負責數據中心中學院公共數據的使用與管理。學院各部門向信息化建設及網絡安全小組申請信息化數據需填寫《摩臣5信息化數據使用申請表》(附件1)、《摩臣5數據共享保密協議》(附件2),經相關部門審核通過後🤜🏽,信息化建設及網絡安全小組通過數據接口或數據導出等形式提供數據🫳🏽。申請數據獲取的部門有義務保護數據的隱秘性𓀋,不得將數據信息用於申請用途外的活動🚶‍♂️🧜‍♂️。


    附件🛀🏿:1.摩臣5數據使用申請表.docx

    附件:2.摩臣5數據共享保密協議.docx






    摩臣5平台