為加強學校信息化數(shù)據(jù)的統(tǒng)一規(guī)劃管理，建立有效的數(shù)據(jù)共建、共享、共工作機制，保證數(shù)據(jù)的完整性、規(guī)范性和一致性，為學校教學、科研、管理、服務以及持續(xù)發(fā)展提供準確、權威、及時、安全的數(shù)據(jù)與信息服務，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《信息安全等級保護管理辦法》、《教育管理信息化建設與應用指南》等國家法律、法規(guī)，結合學校實際，特制定本辦法。

第一章 總則

　　第一條?本辦法中的數(shù)據(jù)是指學校各類信息系統(tǒng)所涉及的相關數(shù)據(jù)，包括各類應用系統(tǒng)中的業(yè)務數(shù)據(jù)、系統(tǒng)數(shù)據(jù)、教學資源、檔案資料及用戶服務支持系統(tǒng)中的相關數(shù)據(jù)。

　　第二條?本辦法中的數(shù)據(jù)安全管理是指學校各項業(yè)務過程中與數(shù)據(jù)處理相關聯(lián)的工作，包括與數(shù)據(jù)相關的標準規(guī)范、規(guī)章制度、工作流程的制定完善以及與數(shù)據(jù)采集、錄入、運維、存儲、應用等活動相關的其他事項。

　　第三條?數(shù)據(jù)安全管理原則

　　(一)統(tǒng)一標準原則。數(shù)據(jù)的格式及管理應符合國家、教育部、學校等制定的相關標準和規(guī)范。

　　(二)全程管控原則。建立數(shù)據(jù)從產(chǎn)生、處理、維護、應用的全面管控體系，重點加強數(shù)據(jù)質量、安全和使用等方面的管理。

　　(三)安全共享原則。在保證數(shù)據(jù)安全的前提下，實現(xiàn)數(shù)據(jù)與信息的共享、應用以及衍生服務，為學校發(fā)展提供決策支持。

　　第四條?數(shù)據(jù)安全管理目標

　　(一)保障數(shù)據(jù)完整準確：實行數(shù)據(jù)質量核查機制，保障數(shù)據(jù)在各個環(huán)節(jié)的規(guī)范性、完整性和準確性。

　　(二)保證數(shù)據(jù)安全可靠：建立數(shù)據(jù)的分級管理與備份、容災機制;明確數(shù)據(jù)的所有權和管理權限，保證數(shù)據(jù)更改的可追溯;根據(jù)國家、教育部和學校的相關要求，做好數(shù)據(jù)保密工作。

　　(三)提升數(shù)據(jù)服務質量：全面提高數(shù)據(jù)質量和提升管理服務水平，充分發(fā)揮數(shù)據(jù)在學校發(fā)展中的重要戰(zhàn)略作用。

　　第五條?根據(jù)學校業(yè)務劃分，數(shù)據(jù)分類及數(shù)據(jù)所涉及部門如下：

　　(一)人力資源類：包括教職工基本信息、人員招聘、入職離校、職稱評審、黨團工作、等相關數(shù)據(jù)。主要涉及部門包括黨委組織部、教務處、人事處、圖書館等。

　　(二)學生管理類：包括學生相關的基本信息，以及招生、迎新、學籍、獎懲、黨團、畢業(yè)、就業(yè)和生活等相關數(shù)據(jù)。主要涉及部門包括各學院(系、部、所)、教務處、學生工作處、財務處、后勤管理處、團委等。

　　(三)教學資源與管理類：包括學籍、課程安排等教學管理等相關數(shù)據(jù)。主要涉及部門包括各學院(系、部、所)、教務處、繼續(xù)教育學院、圖書館、信息與網(wǎng)絡中心等。

　　(四)科研管理類：包括科研項目管理、合同管理、成果管理、科研機構管理、科研經(jīng)費管理等相關數(shù)據(jù)。主要涉及部門包括科研處、財務處、圖書館等。

　　(五)財務資產(chǎn)類：包括財務管理、經(jīng)費管理、招投標管理、固定資產(chǎn)管理、實驗室管理、設備管理、房產(chǎn)管理、土地管理等相關數(shù)據(jù)。主要涉及部門包括財務處、后勤管理處、基建規(guī)劃處等。

　　(六)數(shù)字檔案類：包括人事檔案管理、學生檔案管理、文件檔案管理、科研檔案管理、教職工電子健康檔案等相關數(shù)據(jù)。主要涉及部門包括黨辦公室、科研處、圖書館等。

　　(七)公共服務類：包括新聞服務、電子郵件服務、校園網(wǎng)公共服務、電子圖書服務、校園卡服務、醫(yī)療健康服務、校園安全治理等相關數(shù)據(jù)。主要涉及部門包括宣統(tǒng)處、財務處、保衛(wèi)處、圖書館、信息與網(wǎng)絡中心等。

　　(八)系統(tǒng)數(shù)據(jù)類：主要指云數(shù)據(jù)中心相關技術參數(shù)，包括：網(wǎng)絡出口參數(shù)、路由交換參數(shù)、數(shù)據(jù)庫配置參數(shù)、安全策略參數(shù)、應用系統(tǒng)安全配置數(shù)據(jù)等實現(xiàn)網(wǎng)絡連接、操作系統(tǒng)管理、數(shù)據(jù)庫管理、應用系統(tǒng)功能等相關數(shù)據(jù)。主要涉及部門包括信息與網(wǎng)絡中心等。

第二章 管理機構

　　第六條?信息與網(wǎng)絡中心負責信息化數(shù)據(jù)安全策略與規(guī)范的制定與執(zhí)行，以及數(shù)據(jù)存儲平臺、數(shù)據(jù)交換平臺、數(shù)據(jù)信息門戶等公共基礎平臺的建設、運維和技術支持工作。

　　第七條?學校其他部門，本著“誰產(chǎn)生數(shù)據(jù)，誰負責管理”的原則，負責本部門數(shù)據(jù)的產(chǎn)生、維護、存儲、歸檔和備份的全周期管理。各部門主要負責人為數(shù)據(jù)安全管理第一責任人。

第三章 數(shù)據(jù)產(chǎn)生

　　第八條?學校各部門作為數(shù)據(jù)產(chǎn)生單位，應遵照本辦法，按照特定目標和業(yè)務過程產(chǎn)生數(shù)據(jù)，并統(tǒng)一納入應用系統(tǒng)的管理。各部門應保證其數(shù)據(jù)的真實性、完整性和有效性。

　　(一)真實性：各部門的數(shù)據(jù)必須真實可靠，必須經(jīng)過本部門數(shù)據(jù)管理第一責任人審核。

　　(二)完整性：各部門在進行系統(tǒng)操作時，必須按照規(guī)范要求錄入全部數(shù)據(jù)項目，確保數(shù)據(jù)齊全，避免數(shù)據(jù)缺失，保證數(shù)據(jù)操作過程可追溯。

　　(三)時效性：各部門在規(guī)定的時間內按照數(shù)據(jù)規(guī)范進行采集，確保數(shù)據(jù)與實際業(yè)務同步，防止無效數(shù)據(jù)產(chǎn)生。

　　第九條 學校各部門須嚴格按照應用系統(tǒng)的使用規(guī)范實施數(shù)據(jù)的采集和錄入。

第四章 數(shù)據(jù)運維

　　第十條?數(shù)據(jù)運維是指學校各部門在實際業(yè)務活動中，對其信息化數(shù)據(jù)所實施的日常補充、修正、更新和刪除等操作。

　　第十一 條學校各部門須依照其業(yè)務數(shù)據(jù)運維的權限和職責，明確數(shù)據(jù)的修正、補充、更新、刪除等操作流程的規(guī)定;未經(jīng)本部門數(shù)據(jù)管理第一責任人授權不得越過應用系統(tǒng)直接對數(shù)據(jù)實施修正、補充、更新、刪除等操作;須保存數(shù)據(jù)運維過程中所有相關的電子記錄。

第五章 數(shù)據(jù)存儲與歸檔

　　第十二條?學校各部門負責其應用系統(tǒng)業(yè)務數(shù)據(jù)的本地備份和歸檔，以及云數(shù)據(jù)中心數(shù)據(jù)的存儲、備份、容災和恢復等管理工作，保障數(shù)據(jù)的完整性和安全性。

　　第十三條?信息與網(wǎng)絡中心作為電子數(shù)據(jù)歸檔部門，負責數(shù)據(jù)歸檔及歸檔數(shù)據(jù)的查詢、交換、復制和維護等管理工作，確保電子數(shù)據(jù)的有效歸檔和利用。

第六章 數(shù)據(jù)使用與服務

　　第十四條?學校各部門或個人在公開網(wǎng)站上或公開出版物上所展示的數(shù)據(jù)不得涉及學校內部信息或個人隱私信息，凡涉及學校內部信息的內容必須通過相關部門審核發(fā)布。

　　第十五條?學校各部門(或應用系統(tǒng)承建公司)在通過數(shù)據(jù)接口使用或共享其他部門數(shù)據(jù)時，需經(jīng)相關部門審批后方可使用。

　　第十六條?各部門應避免使用無明確來源的數(shù)據(jù)。數(shù)據(jù)使用部門對于來源于校外或校內其他部門的數(shù)據(jù)，應在明確其來源的前提下進行引用和衍生，必要時可采取適當措施以保證其與原始數(shù)據(jù)的一致性。