信息化和信息安全管理办法

——PAGE21———PAGE20—信息化和信息安全管理办法2.0章 一、基本概念及术语界定“统作为运行环境的各类信息资源及其相应的专业应用系统的建设与运行安全。即网站IP各运营商在校内服务的网络管理参照本办法执行。P。生的各类数据、日志、标准化文档、使用手册、操作规程、各级本办法所涉及的各类信息安全专业名词、技术规范等均参照（六）信息化教学环境是在现代教育理论指导下,充分运用二、基本原则”。信息安全管理实行“分级管理、逐级负责”原则。安全保障体系，提高信息安全保护能力。所有网络信息系统建设章 构一、信息化和信息安全领导小组信息化和信息安全领导小组是学校信息化和信息安全工作信息化和信息安全领导小组负责国家信息化和信息安全工二、信息化和信息安全领导小组办公室（一）信息化和信息安全领导小组下设信息化和信息安全领导小组办公室（以下简称“信息办”）。信息办主要职责是：1、负责学校信息化建设的规划、实施、协调和日常管理工作。包括：校园信息化建设规划的制订、项目开发策略和方案的确定，项目开发实施过程的协调管理、协助开展信息化项目建设和验收的相关工作等。2、负责学校信息安全工作的组织协调，信息安全事件的应三、部门职责1、规划、建设和运行学校内部计算机通讯网络，并提供INTERNET和2、向校内外提供网络信息资源访问服务，向校内提供私有云服务。3、全校网络基础设施建设及运行的标准制定、方案设计和具体实施；4、教育信息化、管理信息化、校园（生活）信息化的整体规划、全面建设和统一管理；负责智慧校园建设工作。5、负责校内数据标准的制定，数字资源的统筹和协调，负责公共数据平台建设和运维，提供校内数据服务。6、负责全校网络和数据安全工作。7、负责多媒体教室、语音室等信息化条件下教学环境、教学装备的建设和运行。9、规划和管理校园范围内的通讯管网、无线通信基站系统、1、党政办公室负责电子政务系统运行；4、后勤管理处负责信息化设施的电力支持和场地协调；四、中层单位信息化和信息安全工作小组章 设一、信息化基础设施建设（一）校内信息化基础设施建设与维护校内其他单位或外来单位需要对校内信息化基础设施进行3、无线通信基站的建设应统一规划，各营运商按学校规划自行建设。5G（二）计算机机房建设1、校内核心服务器机房建设与使用校内核心服务器机房及数据中心机房由信息与教育技术中心统一建设并向全校提供信息服务。2、各单位自购服务器及使用3、各单位教学实验用计算机机房建设与管理各单位因教学实验需求申请计算机实验机房，应先经（三）教学环境建设1、教学环境主要包括教学支持环境即多媒体教室、语言实2、学校积极打造信息化教学环境，配臵一流的教学装备，3、我校信息化教学环境建设和运行实行分类负责。教务处二、信息系统建设（一）基本原则1、学校信息系统建设采取项目管理制。根据学校信息化总2、所有信息系统及信息化项目建设方案或技术方案，均应有关要求和标准从网络和信息化业务费或本部门业务经费中列（二）建设及管理方式1、项目立项信息与教育技术中心按照学校规划开展信息化实施工校内各单位的信息系统建设项目须纳入学校信息化建未经过信息化立项审批的项目，学校将不匹配相关的学校鼓励师生参与校内信息系统项目建设，根据教学2、项目建设规范信息系统建设可采取自主研发、合作开发、委托招标在信息系统开发和维护时，实施单位须与学校信息办信息系统建设应使用校内统一身份认证系统，由公共校内移动信息系统建设应遵循学校信息化整体规划，各信息系统技术指标设计需符合信息安全规范，严格IPV6信息系统建设应严格遵照国家知识产权保护政策，杜信息化建设鼓励使用具有自主知识产权的正版国产软章 行一、上网行为和网站（一）校园网设备的连接与使用由信息与教育技术中心统筹安排及接入注册。任何单位和个人不得擅自改变校园网网络设备的连接关系，不得拆卸或损坏网络设备与设施。180（六）校园网及使用XX大学相关标识的各类网站，其制作、信息发布均应遵守相关法律法规要求，网站内不得存储或发布商业信息、违规违法信息或未经脱敏处理的任何校内数据信息等，不能提供任何非法下载或未经备案或审批的网络信息系统。能独立运行，相关信息安全责任由使用单位负责。（）（十一）各单位选派管理员对所管理的网站进行建设和运责任，落实信息系统（网站）的安全措施。二、网络信息系统运行（5关系国家安全、社会稳定、学校和师生人身安全的以外，在履行超过半年未更新的移动应用应予以整合、关停。5三、校园一卡通系统运行值和批量充值三种。（三）校园卡卡片1、一卡通校园卡根据发放对象不同分为教工卡、学生卡、2、正式卡可办理实体卡和电子虚拟卡，临时卡按申请办理实体卡或电子虚拟卡。3、办理校园卡所需的人员信息，包括新进校、信息更新或4、首次办理学生卡和教师卡，不收取工本费，补办或重办元10.00元（四）商户管理与服务）2、校园一卡通商户可按具体情况分为三类。5、设备保管责任。（五）系统运行四、运行服务响应机制（一）运行要求7×24题片摄制应紧密围绕学校教学、科研、管理和服务需求，限期内高质量完成支持和辅助服务工作。2、为确保信息化支持服务效率，健全综合性全员全程人才（二）服务及应急响应机制1、学校建立信息化服务快速响应机制，原则上设备改造、2、建立信息化服务常规值班制度，包括网络维护、多媒体章 产一、数据资产内容。（一）数据资产属学校无形资产，主要包括本办法总则中界定的所有信息系统产生的，校内各单位及全校师生员工在网络使二、数据资产管理原则。未按要求使用共享数据的系统，将不予备案和上线运行。为满足校内信息化数据使用需求，建设满足学校需求的公共（二）数据资源规划各业务部门在开展信息化建设前应完成本单位的数据资源（三）建立共享数据审批使用机制学校建立公共数据审批使用制度，对学校数据资产进行合（四）数据采集与使用管理各业务部门必须确保数据资源的采集遵循知情同意原则且（五）数据资源的运维管理四、数据安全管理1、校内各单位使用数据资产需报信息办核准，并由单位负——PAGE23———PAGE22—2、各业务部门应建立数据安全管理制度，定期对本部门管3、在整理和维护数据资产时，各类操作员应小心操作、定章 一、奖励5（二）对在信息化管理服务、信息化推广宣传，信息化技术创新、对信息化软硬件系统利旧挖潜、校企合作等相关工作中贡献突出或解决了重大危机，为学校带来重大经济社会效益或成果突出的人员，可以给予