數(shù)據(jù)使用管理規(guī)定
數(shù)據(jù)使用管理規(guī)定
為了加強對信息系統(tǒng)數(shù)據(jù)的管理，確保網(wǎng)絡(luò)數(shù)據(jù)信息的安全，制定了《校園數(shù)據(jù)安全與使用的管理辦法》，下面學(xué)習(xí)啦小編給大家介紹關(guān)于數(shù)據(jù)使用管理規(guī)定的相關(guān)資料，希望對您有所幫助。
數(shù)據(jù)使用管理規(guī)定如下
第一章 總則
第一條制定《校園數(shù)據(jù)安全與使用的管理辦法》的目的是明確我院數(shù)字化校園及各子系統(tǒng)的責(zé)任和權(quán)限，確保各個系統(tǒng)正常運行;加強我院數(shù)字化校園信息系統(tǒng)數(shù)據(jù)維護和安全，預(yù)防針對我院數(shù)字化校園信息系統(tǒng)數(shù)據(jù)進行的違紀(jì)違法行為;規(guī)范我院數(shù)字化校園及各子系統(tǒng)的管理和使用，提高我院數(shù)字化校園信息系統(tǒng)數(shù)據(jù)管理的整體水平。
第二條 本辦法中所指數(shù)字化校園信息系統(tǒng)數(shù)據(jù)是指教務(wù)管理、學(xué)生管理、學(xué)生繳費、一卡通、固定資產(chǎn)管理、學(xué)生上網(wǎng)、學(xué)籍管理、教材管理、實驗室管理、智能電控等系統(tǒng)的電子數(shù)據(jù)。
第三條 我院數(shù)字化校園及各子系統(tǒng)的應(yīng)用和管理實行“與部門職能相對應(yīng)，誰主管誰負責(zé)，部門領(lǐng)導(dǎo)責(zé)任制”原則。這里“應(yīng)用和管理”包括操作系統(tǒng)、應(yīng)用平臺、數(shù)據(jù)維護(數(shù)據(jù)整理、數(shù)據(jù)導(dǎo)入、數(shù)據(jù)導(dǎo)出、數(shù)據(jù)修改、數(shù)據(jù)備份、數(shù)據(jù)共享等)及推廣應(yīng)用等。
第四條 我院數(shù)字化校園及各子系統(tǒng)的數(shù)據(jù)修改和安全實行“誰修改、誰維護，誰管理、誰負責(zé)，預(yù)防為主、綜合治理，制度防范與技術(shù)防范相結(jié)合”的原則，逐級建立數(shù)據(jù)安全管理領(lǐng)導(dǎo)問責(zé)制和崗位責(zé)任制。
第五條 電教中心負責(zé)提供技術(shù)指導(dǎo)、數(shù)據(jù)標(biāo)準(zhǔn)制定、人員培訓(xùn)、災(zāi)難恢復(fù)、數(shù)據(jù)再備份和異地備份、網(wǎng)絡(luò)安全審計和系統(tǒng)再次開發(fā)及應(yīng)用。
第二章 組織管理
第六條 院長是我院數(shù)字化校園建設(shè)和數(shù)據(jù)安全第一責(zé)任人。成立我院數(shù)字化校園領(lǐng)導(dǎo)小組，負責(zé)全院數(shù)字化校園建設(shè);組建我院數(shù)字化校園數(shù)據(jù)安全管理小組，負責(zé)全院信息系統(tǒng)數(shù)據(jù)安全管理;設(shè)置我院網(wǎng)絡(luò)安全審計監(jiān)察工作組，負責(zé)對網(wǎng)絡(luò)安全和各部門數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)整理、數(shù)據(jù)導(dǎo)入導(dǎo)出、數(shù)據(jù)修改、數(shù)據(jù)共享、各部門網(wǎng)站等進行安全審計監(jiān)察。
第七條 數(shù)據(jù)安全管理小組負責(zé)制定和評審我院信息系統(tǒng)數(shù)據(jù)安全策略、安全標(biāo)準(zhǔn)、系統(tǒng)實施方案、安全工作流程和各項規(guī)章制度，定期對各部門信息系統(tǒng)數(shù)據(jù)安全情況進行檢查、考核。對于存在數(shù)據(jù)安全隱患的部門，協(xié)助提出整改方案，限期整改。因不及時整改而發(fā)生重大事故的，由該部門的有關(guān)責(zé)任人承擔(dān)責(zé)任。
第八條 各數(shù)字化校園使用部門要設(shè)立兼職數(shù)據(jù)安全管理人員。數(shù)據(jù)安全管理員的職責(zé)是按照安全管理工作流程，執(zhí)行各項數(shù)據(jù)安全管理操作任務(wù)，保障本部門各項業(yè)務(wù)數(shù)據(jù)的安全。數(shù)據(jù)安全管理小組負責(zé)對各部門數(shù)據(jù)安全管理員進行安全教育培訓(xùn)。
第三章 權(quán)責(zé)管理
第九條數(shù)字化校園的使用和數(shù)據(jù)安全的權(quán)責(zé)管理工作按照“誰主管，誰負責(zé);誰修改，誰維護”的原則進行分級管理。我院數(shù)字化校園的總權(quán)限(超級管理員)采用集中管理，各子系統(tǒng)的權(quán)限由各使用部門管理。數(shù)字化校園的總權(quán)限只負責(zé)各個子系統(tǒng)授權(quán)，不負責(zé)具體業(yè)務(wù);各子系統(tǒng)負責(zé)系統(tǒng)中數(shù)據(jù)和信息的錄入、維護、更新、導(dǎo)出、共享和數(shù)據(jù)備份工作，同時也負責(zé)系統(tǒng)的推廣、使用和培訓(xùn)等協(xié)調(diào)工作。
第十條 我院數(shù)據(jù)安全管理小組負責(zé)正方數(shù)字化管理平臺、校園一卡通和認證計費系統(tǒng)的超級管理員工作，負責(zé)對各個子系統(tǒng)授權(quán)工作。
第十一條 教務(wù)處全面負責(zé)教務(wù)管理系統(tǒng)、教材管理系統(tǒng)和實驗室管理系統(tǒng)的管理和維護。教務(wù)管理系統(tǒng)包括智能排課、智能排考、學(xué)生成績管理、網(wǎng)上報名、教師管理等工作;教材管理系統(tǒng)主要是對出版社、教師、教材及教材的品種、數(shù)量進行管理;實驗室管理系統(tǒng)主要是對實驗室的儀器、藥品的數(shù)量、實驗教師及其工作量、參加實驗的學(xué)生進行管理。
第十二條 學(xué)生工作處全面負責(zé)學(xué)籍管理系統(tǒng)、學(xué)工管理系統(tǒng)的管理和維護。學(xué)籍管理系統(tǒng)包括學(xué)生基本信息、學(xué)生學(xué)籍變更等信息的管理和維護;學(xué)工管理系統(tǒng)主要是對學(xué)生日常學(xué)習(xí)和生活中的各類申請、獎勵與處分、輔導(dǎo)員、宿舍等信息的管理和維護。
第十三條 總務(wù)處全面負責(zé)固定資產(chǎn)管理、醫(yī)藥管理和智能電控系統(tǒng)的管理和維護。固定資產(chǎn)管理系統(tǒng)負責(zé)對我院各部門各種資產(chǎn)的管理;智能電控系統(tǒng)負責(zé)學(xué)生宿舍用電智能控制管理。
第十四條 院辦公室全面負責(zé)OA即辦公自動化系統(tǒng)的管理工作。OA系統(tǒng)主要負責(zé)內(nèi)部教職員工通知通告的發(fā)布、會議、短信息平臺等辦公事宜的管理。
第十五條 財務(wù)處全面負責(zé)學(xué)生收費系統(tǒng)、學(xué)院班車賬務(wù)系統(tǒng)、上網(wǎng)充值系統(tǒng)、一卡通充值系統(tǒng)、宿舍電費充值系統(tǒng)和校園卡帳務(wù)系統(tǒng)的管理和維護。學(xué)生收費系統(tǒng)包括學(xué)生收費數(shù)據(jù)庫信息的建立、修改與更新、信息的使用、信息的維護與安全等工作;上網(wǎng)充值系統(tǒng)指學(xué)生上網(wǎng)費用的充值和賬務(wù)系統(tǒng);電費充值系統(tǒng)指學(xué)生宿舍用電費用的充值和賬務(wù)系統(tǒng);一卡通充值主要是負責(zé)校園卡充值及結(jié)算報表等;校園卡的帳務(wù)系統(tǒng)主要是負責(zé)各用戶和消費終端的各類查詢、消費證明、消費部門結(jié)算、各類報表、各類補助發(fā)放、補卡收費和畢業(yè)生離校時退費等工作。
第十六條 電教中心負責(zé)認證系統(tǒng)和校園卡系統(tǒng)的卡務(wù)中心、管理中心、客戶中心、集控平臺的管理和維護。校園卡系統(tǒng)的卡務(wù)中心主要負責(zé)校園卡的發(fā)卡、激活、掛失、補卡等工作;集控平臺是指對一卡通系統(tǒng)中POS機的相關(guān)設(shè)置和監(jiān)管;管理中心指對一卡通系統(tǒng)進行的系統(tǒng)清理、升級、更新及日常維護工作。
第四章數(shù)據(jù)安全
第十七條 建立數(shù)據(jù)安全責(zé)任人制度，各部門須指定數(shù)據(jù)安全責(zé)任人。按照“誰主管、誰修改;誰修改、誰維護;誰管理、誰負責(zé);信息共享”的原則，逐步實現(xiàn)數(shù)據(jù)共享和數(shù)據(jù)安全管理的科學(xué)化、規(guī)范化。
第十八條 學(xué)工處負責(zé)提供和維護學(xué)生學(xué)籍、學(xué)生異動、輔導(dǎo)員、宿舍管理員等信息數(shù)據(jù);黨辦負責(zé)提供和維護教職工信息數(shù)據(jù);教務(wù)處負責(zé)提供和維護教務(wù)管理、外聘教師、實驗室、教材等信息數(shù)據(jù);財務(wù)處負責(zé)提供和維護學(xué)生繳費、一卡通充值、一卡通賬務(wù)、學(xué)生上網(wǎng)、電費充值等信息數(shù)據(jù);總務(wù)處負責(zé)提供和維護學(xué)院資產(chǎn)、醫(yī)藥和宿舍用電智能管理等信息數(shù)據(jù);信息網(wǎng)絡(luò)中心負責(zé)提供和維護學(xué)生上網(wǎng)用戶、一卡通用戶等信息數(shù)據(jù)。
第十九條 重要信息系統(tǒng)由雙人作為系統(tǒng)管理員，一人持有用戶名一人持有卡密碼;各管理員必須對信息系統(tǒng)的服務(wù)器加設(shè)口令，嚴(yán)禁采用系統(tǒng)默認超級管理員用戶名和口令;各應(yīng)用系統(tǒng)須對用戶按職能分組管理，設(shè)定用戶訪問權(quán)限，嚴(yán)禁跨崗越權(quán)操作;嚴(yán)防非法用戶或非授權(quán)用戶對非授權(quán)服務(wù)、數(shù)據(jù)及文件的訪問、使用和修改等。
第二十條 各子系統(tǒng)中數(shù)據(jù)的邏輯安全由各子系統(tǒng)的主管部門負責(zé)。其中包括數(shù)據(jù)的準(zhǔn)確性、完整性，更新修改的安全性和合法性;數(shù)據(jù)導(dǎo)入、導(dǎo)出的格式由各使用部門根據(jù)信息網(wǎng)絡(luò)中心制定的數(shù)據(jù)標(biāo)準(zhǔn)制定，并建立相應(yīng)的備份機制。信息網(wǎng)絡(luò)中心負責(zé)各子系統(tǒng)的物理安全，包括日常的維護，操作系統(tǒng)的升級、病毒防護、數(shù)據(jù)的二次備份和異地備份，并建立災(zāi)難恢復(fù)機制，使之具有在要求時間內(nèi)恢復(fù)系統(tǒng)功能以及重要數(shù)據(jù)的能力。
第二十一條各類信息系統(tǒng)的安裝、升級、調(diào)試由信息網(wǎng)絡(luò)中心負責(zé)。未經(jīng)院數(shù)據(jù)安全管理小組許可，不得隨意在信息系統(tǒng)的服務(wù)器上安裝其他軟件。信息系統(tǒng)主機或存儲設(shè)備發(fā)生故障時，要盡量現(xiàn)場維修，確需要送出維修時，須去掉存儲部件或刪除數(shù)據(jù)。軟件功能故障時須系統(tǒng)管理員在場并根據(jù)需要提供管理帳號和密碼，事后注意更改。
第二十三條各信息系統(tǒng)的用戶機如需接入互聯(lián)網(wǎng)應(yīng)具備必要的防黑客攻擊、防病毒以及過濾有害信息等安全技術(shù)措施。各種賬戶和密碼要嚴(yán)格保密。根據(jù)信息的安全規(guī)定和權(quán)限，確定使用人員的使用權(quán)限。通過網(wǎng)絡(luò)傳送的程序或信息，必須經(jīng)過安全檢測，方可使用。各類操作人員必須具有病毒防范意識，做好計算機病毒的預(yù)防、檢測、清除工作，及時升級防病毒系統(tǒng)，定期進行殺毒，發(fā)現(xiàn)病毒要及時處理，并做好記錄，防止各類針對網(wǎng)絡(luò)的攻擊，保證數(shù)據(jù)安全。
第五章數(shù)據(jù)使用
第二十四條各子系統(tǒng)的主管部門負責(zé)該系統(tǒng)數(shù)據(jù)的直接使用，其他部門屬于間接使用，直接使用部門負責(zé)數(shù)據(jù)的增加、修改、刪除、導(dǎo)入、導(dǎo)出等工作。間接使用部門不得對原始數(shù)據(jù)源進行增加、修改、刪除等操作。
第二十五條同一部門同一系統(tǒng)內(nèi)部由系統(tǒng)管理員對用戶按職能分組，設(shè)定用戶的訪問權(quán)限，嚴(yán)禁跨崗位越權(quán)操作;嚴(yán)防非法用戶或非授權(quán)用戶對非授權(quán)服務(wù)、數(shù)據(jù)及文件的訪問、使用和修改等。
第二十六條如需跨部門數(shù)據(jù)共享，紙質(zhì)數(shù)據(jù)需由各管理部門信息安全員導(dǎo)出并打印，交本部門負責(zé)人簽字確認，方可提交給需共享的部門;同時根據(jù)需要可提供完整電子文檔，方便對方進行編輯和調(diào)整。
第二十七條堅持“涉密計算機不上互聯(lián)網(wǎng)，非涉密計算機不處理涉密信息”的原則。涉及學(xué)院機密的信息系統(tǒng)服務(wù)器，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接，需要與業(yè)務(wù)內(nèi)網(wǎng)相聯(lián)接的服務(wù)器必須劃分在專屬網(wǎng)段進行邏輯隔離。
第六章 數(shù)據(jù)維護
第二十八條 建立計算機信息系統(tǒng)管理員制度。重要的計算機信息應(yīng)用系統(tǒng)要實行系統(tǒng)管理員雙人互備。系統(tǒng)管理員承擔(dān)系統(tǒng)的運行維護和數(shù)據(jù)的安全管理工作。
第二十九條 各計算機信息應(yīng)用系統(tǒng)本著“誰應(yīng)用誰負責(zé)”的原則，由系統(tǒng)管理應(yīng)用單位制定數(shù)據(jù)安全管理方案，配備系統(tǒng)管理員，并將數(shù)據(jù)安全管理方案、數(shù)據(jù)備份策略、管理流程和人員組織情況向院數(shù)據(jù)安全管理小組登記備案。
第三十條 系統(tǒng)管理員要嚴(yán)格遵守數(shù)據(jù)備份策略，及時做好數(shù)據(jù)備份工作。嚴(yán)格數(shù)據(jù)庫管理員口令管理，要定期更換數(shù)據(jù)庫管理員口令。在系統(tǒng)升級或數(shù)據(jù)有較大變動情況時必須備份并長期異地保存;系統(tǒng)數(shù)據(jù)每天應(yīng)作數(shù)據(jù)庫的增量備份，每周應(yīng)作數(shù)據(jù)庫的完全備份;各類統(tǒng)計報表、各類外部電子信息數(shù)據(jù)應(yīng)每月備份;重要數(shù)據(jù)讀入系統(tǒng)后應(yīng)及時備份。
第三十一條 數(shù)據(jù)備份采用在線存儲與脫機介質(zhì)兩種形式進行雙備份。一方面要將數(shù)據(jù)備份到非本機的存儲設(shè)備上;另一方面?zhèn)浞莸矫摍C介質(zhì)上，脫機備份要實行本地與異地雙存儲。數(shù)據(jù)備份后要認真填寫數(shù)據(jù)管理日志。
第三十二條 重要數(shù)據(jù)必須定期、完整、真實、準(zhǔn)確地備份到不可更改的介質(zhì)上，并要求做到集中和異地雙備份保存。對長期保存的數(shù)據(jù)光盤等備份介質(zhì)，應(yīng)每年進行一次以上檢查，以防止存儲介質(zhì)損壞造成損失。備份數(shù)據(jù)資料保管地點應(yīng)有防火、防潮、防塵、防磁、防盜等安全設(shè)施。廢棄的數(shù)據(jù)信息存儲介質(zhì)要嚴(yán)格按照保密要求進行粉碎處理。
第三十三條 系統(tǒng)出現(xiàn)故障和遭到破壞時，由系統(tǒng)管理員負責(zé)完成數(shù)據(jù)恢復(fù)工作，系統(tǒng)管理員必須保證備份數(shù)據(jù)能夠及時、準(zhǔn)確、完整地恢復(fù)。確因特殊原因不能恢復(fù)的，應(yīng)及時向分管領(lǐng)導(dǎo)匯報，妥善處理。數(shù)據(jù)恢復(fù)后要認真填寫數(shù)據(jù)管理日志。
第三十四條 對數(shù)據(jù)的各項操作實行日志管理，嚴(yán)格監(jiān)控操作過程，對發(fā)現(xiàn)的數(shù)據(jù)安全問題，要及時處理和上報。未經(jīng)批準(zhǔn)，系統(tǒng)管理員不得直接對后臺數(shù)據(jù)庫進行數(shù)據(jù)更改操作，確需后臺操作的，必須上報分管領(lǐng)導(dǎo)批準(zhǔn)，并事先對數(shù)據(jù)庫進行備份后進行，同時，詳細記錄操作過程及數(shù)據(jù)更改情況存檔備查。
第七章 數(shù)據(jù)修改與更新
第三十六條 因數(shù)據(jù)修改或更新直接在數(shù)據(jù)庫中進行，各部門在數(shù)據(jù)修改或更新時必須慎重。數(shù)據(jù)修改或更新之前須有書面的申請和實施方案并報數(shù)據(jù)安全管理小組審核備案，數(shù)據(jù)修改或更新時須先進行人工數(shù)據(jù)備份，數(shù)據(jù)修改或更新后須進行核對并及時通知有關(guān)部門。數(shù)據(jù)修改或更新的原則是“誰主管、誰修改，誰修改、誰負責(zé)，分工協(xié)作、互通信息”。
第三十七條 學(xué)生學(xué)籍信息、異動情況、專業(yè)調(diào)整等信息數(shù)據(jù)修改或更新由學(xué)工處負責(zé);教務(wù)管理、學(xué)生成績、網(wǎng)上報名、學(xué)生選課等相關(guān)信息數(shù)據(jù)修改或更新由教務(wù)處負責(zé);學(xué)生收費數(shù)據(jù)庫、上機上網(wǎng)充值、一卡通充值、校園卡賬務(wù)平臺等相關(guān)信息數(shù)據(jù)修改或更新由財務(wù)處負責(zé);固定資產(chǎn)等相關(guān)信息數(shù)據(jù)修改或更新由總務(wù)處負責(zé);圖書借閱、圖書館門禁等相關(guān)信息數(shù)據(jù)修改或更新由圖書館負責(zé);用戶上網(wǎng)認證、校園卡用戶等相關(guān)信息數(shù)據(jù)修改或更新由電教中心負責(zé)。
第三十八條 建立我院數(shù)據(jù)修改或更新聯(lián)動機制，各部門之間須相互協(xié)調(diào)相互配合。各主管部門發(fā)生數(shù)據(jù)修改或更新后，須長期保留數(shù)據(jù)修改的書面依據(jù)，并及時通過電子郵件、電話和紙質(zhì)介子將修改或更新后的數(shù)據(jù)通知相關(guān)部門。
第三十九條 規(guī)范我院數(shù)據(jù)修改或更新工作程序，加強我院數(shù)據(jù)修改或更新的管理。數(shù)據(jù)修改或更新的工作流程是用戶申請、用戶所在部門簽署意見、數(shù)據(jù)管理部門簽署意見、分管院長簽署意見、各部門管理員進行數(shù)據(jù)修改、填發(fā)數(shù)據(jù)修改或更新通知單并送達到相關(guān)部門簽收和處理。
第八章 人員管理
第四十條 建立計算機信息系統(tǒng)安全管理人員的考核制度。涉密人員應(yīng)有較強的保密意識，自覺遵守涉密信息不上網(wǎng)的規(guī)定，嚴(yán)禁涉密信息的泄漏。
第四十一條 計算機信息系統(tǒng)安全管理人員調(diào)離時，必須按規(guī)定移交全部技術(shù)資料和數(shù)據(jù)，設(shè)有口令密鑰的要及時進行更換。涉及重要業(yè)務(wù)的人員調(diào)離時，應(yīng)確認對業(yè)務(wù)不會造成危害后方可調(diào)離。
第四十二條操作人員應(yīng)嚴(yán)格遵守軟件的操作規(guī)范，離開操作崗位時，必須退出應(yīng)用軟件操作界面或鎖定計算機，以防他人進行未經(jīng)授權(quán)的操作。
第四十三條操作人員必須遵守有關(guān)計算機管理的安全保密法律法規(guī)，各類應(yīng)用系統(tǒng)的使用必須實行用戶身份驗證，對自己的帳號負責(zé)。操作人員應(yīng)注意自己用戶名和口令的保密，并定期或不定期修改口令。如出現(xiàn)他人借用或盜用本人帳號引起不良后果的，按規(guī)定要追究有關(guān)責(zé)任人的責(zé)任。
第四十四條發(fā)生重大計算機信息系統(tǒng)安全事故，應(yīng)當(dāng)立即報告學(xué)院計算機信息系統(tǒng)數(shù)據(jù)安全工作領(lǐng)導(dǎo)小組和專職部門處理。
第四十五條 本規(guī)定自下發(fā)之日起執(zhí)行。
數(shù)據(jù)使用管理規(guī)定相關(guān)文章：