大学信息系统数据管理办法.docx

大学信息系统数据管理方法为全面提高数字化校园的公共服务能力，为管理和决策提供高 质量、高平安性、规范化的优质服务，保障数字化校园数据完整性、 平安性、有效性，就XX大学信息系统数据的建设、管理和应用，特制 定本方法。第一章管理信息系统数据建设要求第一条XX大学信息系统数据作为学校的无形资产和战略资源, 各部门应给予高度重视，并纳入学校统管理范畴，实现学校数据的统 管控，在充分的数据储藏和严格的管理基础之上，为学校的科研、教 学、管理提供信息服务和技术保障。第二条信息系统数据建设应严格遵循或校内数字化校园数据 建设标准，数据作为学校无形资产应纳入学校数据仓库管理，为学校 决策制定提供数据依据。各系统数据在经过授权后充分共享。各业务 系统应按照自身业务职能对各自信息管理系统中数据的完整性、有效 性负责。数据源头部门需确保数据准确、实时并满足数据共享共用标 准，单位主要责任人为数据管理和使用的第一责任人。第三条 信息系统建设部门和业务部门在工程建设前期需结合 自身业务流程认真完成需求分析工作，参照软件功能模块，制定出业 务数据格式，数据格式应参照或校内标准。第四条系统建设单位应催促软件承包方严格按照信息化处所 提供的XX大学数字化校园集成方案进行数据共享局部的工程实施。第五条系统建设单位在工程建设过程中如需使用其他业务系 统中的数据，应当按照数据使用规范提交XX大学数字化校园共享数 据使用申请表，如所申请的数据为业务系统中尚未开放的数据，需 要填报XX大学数字化校园数据开放申请表，信息化建设领导小组 统协调后由信息化处进行数据的分发。第六条信息化处负责所有信息系统中已开放数据的管理和数 据交换工作并提供系统建设和部署必要的技术支持，各业务系统应对 上传数据的准确性、平安性、完整性负责。在系统建设时应在系统中 设置完善的数据校验规那么，从源头上杜绝不规范数据进入系统。第七条各业务系统中的数据不得私自对外开放，未经批准严禁 与校外信息系统进行数据对接，校内信息系统之间如需对接，需将对 接方案报送信息化处进行审核备案，审核通过后方可实施。第八条信息化处负责全校主要信息系统中数据的灾备管理。实 现学校信息资产的集中备份、实时备份和异地容灾。信息化处还必须 对全校数据资产的使用进行平安监控和审计，及时发现针对数据库的 违规操作行为并进行记录、报警和实时阻断。第二章管理信息系统数据管理使用要求第九条信息系统建设方应要求软件承包方签署XX大学管理信 息系统数据平安承诺书，涉及到共享数据使用应与信息化处签订XX 大学信息化处数据集成使用责任协议。第十条 数据导出和使用管理。遵循“谁导出、谁负责和谁使用、谁负责”的原那么。信息化处将对各系统的数据操作日志进行检查。第十一条数据导出流程：部门内部需要数据的，应向本部门数 据管理职能科室提出书面申请并备案。需跨部门调用数据的，应向信 息化处提交书面申请表（附件1）。第十二条坚持按需导出的原那么。数据管理部门应当按照“按需 最少数据字段”原那么对数据使用申请严格审核，按程序报行政部门负 责人批准，并妥善保管相关档案。严禁导出与申请用途无关的字段。第十三条严格控制使用对象和范围。数据只能在校内用于与学 校教育事业相关的管理工作。不得复制、转借其他单位和人员使用。 相关职能部门和数据管理部门应严格跟踪管理。第十四条 数据管理部门与使用单位应实行专人负责双人操作 制度，加强数据管理。数据管理员和操作员必须分别核对数据导出审 批文件，确认无误后方可实施导出操作，并如实登记操作日志。进行 数据导出操作时，数据管理员与数据导出操作员应同时在场完成操作。第十五条 数据使用单位如有数据异常等情况，应及时向数据管 理部门报告并配合修复。第十六条实行全程跟踪使用制度。使用完毕的数据以及停止使 用的系统、IP地址、各类认证账号等应当及时报信息化处进行资源回 收。第十七条数据平安与防护。数据所在系统应安装防病毒软件和 防火墙，并严格管理对数据存储主机的物理连接和网络访问行为，并做好备份。第十八条系统管理员应妥善保管账户和密码，禁止使用空密码 和弱口令，密码应定期更新。第十九条 数据泄露与追责。一旦出现窃取或非法采集数据，并 将数据用于其他用途或泄露数据信息事件，数据使用单位相关责任人 要承当相应责任。情况严重的，将依据相关法律对责任人依法进行追 究。第二十条数据开放部门应对开放数据进行风险评估，明确该数 据的风险等级。等级分为三级：一级（一般）、二级（重要）、三级（非 常重要）。第三章附那么第二十一条 本方法由信息化处负责解释，自公布之日起施行。