第一章 總則
第一條信息化數(shù)據(jù)是學(xué)校的重要資產(chǎn)和戰(zhàn)略資源。為保障數(shù)據(jù)安全,,實現(xiàn)信息共享,,有序推進學(xué)校信息化工作的開展,根據(jù)《中華人民共和國教育行業(yè)標(biāo)準(zhǔn)》《中華人民共和國網(wǎng)絡(luò)安全法》以及《河南師范大學(xué)信息技術(shù)安全管理辦法》《河南師范大學(xué)網(wǎng)絡(luò)安全與信息化突發(fā)事件應(yīng)急預(yù)案》等文件,,制定本辦法,。
第二條 基礎(chǔ)數(shù)據(jù)?;A(chǔ)數(shù)據(jù)是指學(xué)校各單位在管理和服務(wù)信息化過程中產(chǎn)生的,,具有確定的權(quán)威來源,,且可被其他業(yè)務(wù)信息系統(tǒng)使用的數(shù)據(jù)?;A(chǔ)數(shù)據(jù)主要包括組織機構(gòu),、人事、學(xué)生,、校友,、財務(wù)、資產(chǎn),、教學(xué),、科研、網(wǎng)絡(luò),、后勤,、圖書館等管理和服務(wù)數(shù)據(jù)?;A(chǔ)數(shù)據(jù)范圍根據(jù)基礎(chǔ)數(shù)據(jù)庫建設(shè)進度和信息化工作需要逐步擴展,。
第三條 基礎(chǔ)數(shù)據(jù)庫?;A(chǔ)數(shù)據(jù)庫是基礎(chǔ)數(shù)據(jù)的集合,,通過學(xué)校統(tǒng)一數(shù)據(jù)交換與共享平臺,實現(xiàn)數(shù)據(jù)共享和一致性管理,,是學(xué)校重要的信息化基礎(chǔ)資源,。
第四條 數(shù)據(jù)標(biāo)準(zhǔn)?;A(chǔ)數(shù)據(jù)庫按學(xué)校數(shù)據(jù)標(biāo)準(zhǔn)建立,、更新和維護。數(shù)據(jù)標(biāo)準(zhǔn)根據(jù)國家和教育行業(yè)信息化標(biāo)準(zhǔn),,結(jié)合學(xué)校實際制定,,對基礎(chǔ)數(shù)據(jù)的名稱、類型,、長度等屬性進行定義,。
第二章 基礎(chǔ)數(shù)據(jù)管理
第五條 管理原則。網(wǎng)絡(luò)中心根據(jù)業(yè)務(wù)歸屬情況,,負責(zé)確定基礎(chǔ)數(shù)據(jù)的權(quán)威來源,,明確其產(chǎn)生和維護部門。
第六條 基礎(chǔ)數(shù)據(jù)內(nèi)容及責(zé)任部門,?;A(chǔ)數(shù)據(jù)的具體內(nèi)容、產(chǎn)生及維護部門如下:
學(xué)?;拘畔?shù)據(jù):學(xué)校中英文名稱,、通訊地址,、簡介等,由黨委辦公室,、校長辦公室負責(zé)產(chǎn)生和維護,。
組織機構(gòu)數(shù)據(jù):學(xué)校各級單位和組織機構(gòu)名稱、編碼等,,由黨委組織部,、發(fā)展規(guī)劃處、人事處負責(zé)產(chǎn)生和維護,。
學(xué)生基本數(shù)據(jù):學(xué)號,、姓名、班級,、年級、專業(yè),、身份證件名稱及號碼等,,由教務(wù)處、研究生院,、繼續(xù)教育學(xué)院,、國際合作與交流處、國際教育學(xué)院等負責(zé)產(chǎn)生和維護,。
本科生管理類數(shù)據(jù):本科生獎助貸勤,、評優(yōu)評先、招生,、就業(yè)等,,由學(xué)生處、招生辦公室,、就業(yè)創(chuàng)業(yè)指導(dǎo)服務(wù)中心負責(zé)產(chǎn)生和維護,。
學(xué)生課外活動類數(shù)據(jù):課外活動及其相關(guān)學(xué)分認證等,由教務(wù)處,、團委等相關(guān)部門負責(zé)產(chǎn)生和維護,。
學(xué)生體質(zhì)健康類數(shù)據(jù):學(xué)生體質(zhì)健康測試、學(xué)生體育鍛煉,、體育競賽活動,、體育場館使用等,由校體育運動委員會,、體育學(xué)院負責(zé)產(chǎn)生和維護,。
本科生教學(xué)類數(shù)據(jù):本科生培養(yǎng)計劃、學(xué)籍,、課程與課堂,、教師任課,、教師調(diào)課、教室,、學(xué)生成績,、學(xué)分、出國出境,、上課簽到,、畢業(yè)學(xué)位等,由教務(wù)處,、國際合作與交流處,、國際教育學(xué)院等負責(zé)產(chǎn)生和維護。
研究生教育類數(shù)據(jù):研究生招生,、就業(yè),、培養(yǎng)、獎助貸勤,、畢業(yè),、學(xué)位等,由研究生院負責(zé)產(chǎn)生和維護,。
校友類數(shù)據(jù):校友的姓名,、學(xué)號、性別,、入學(xué)年份,、學(xué)院、專業(yè),、班級,、就業(yè)情況等,由學(xué)生處,、教務(wù)處,、研究生院、就業(yè)創(chuàng)業(yè)中心,、校友會負責(zé)產(chǎn)生和維護,。
國際學(xué)生的涉外行政管理數(shù)據(jù):獎勵處分、經(jīng)費來源等,,由國際合作與交流處,、國際教育學(xué)院負責(zé)產(chǎn)生和維護。
人事基本數(shù)據(jù):教職工人員編號,、姓名,、單位、出生日期,、身份證件名稱及號碼,、政治面貌,、職務(wù)(級)、職稱,、學(xué)歷學(xué)位,、工作經(jīng)歷、教育經(jīng)歷,、崗位,、工資津貼等,由人事處,、黨委組織部負責(zé)產(chǎn)生和維護,。
組織干部數(shù)據(jù):任免、崗位,、調(diào)動,、掛職、表彰等,,由黨委組織部負責(zé)產(chǎn)生和維護,。
財務(wù)類數(shù)據(jù):財務(wù)基本數(shù)據(jù)、科研項目經(jīng)費使用,、教職工收入、公積金,、房補,、學(xué)生學(xué)費等,由財務(wù)處負責(zé)產(chǎn)生和維護,。
資產(chǎn)類數(shù)據(jù):基本情況,、使用單位、使用人,、存放地點,、報廢等,由國有資產(chǎn)管理處,、實驗室和設(shè)備管理中心,、后勤管理處等負責(zé)產(chǎn)生和維護。
房屋類數(shù)據(jù):使用單位,、使用人,、用途等,由后勤管理處負責(zé)產(chǎn)生和維護,。
科研類數(shù)據(jù):科研機構(gòu),,科研項目的申報、立項,、審批,、驗收,、獎勵、成果,、專利,、論文等,由社會科學(xué)處,、科技處負責(zé)產(chǎn)生和維護,。
圖書類數(shù)據(jù):圖書資源及館藏信息、借閱數(shù),、未還信息,、罰款繳納等,由圖書館負責(zé)產(chǎn)生和維護,。
醫(yī)療類數(shù)據(jù):學(xué)生和教職工醫(yī)療信息,、體檢、醫(yī)藥費報銷記錄,,由校醫(yī)院負責(zé)產(chǎn)生和維護,。
網(wǎng)絡(luò)數(shù)據(jù):用戶網(wǎng)絡(luò)賬號、網(wǎng)絡(luò)運行數(shù)據(jù),、校園卡消費記錄,、門禁記錄等,由網(wǎng)絡(luò)中心,、財務(wù)處,、后勤管理處、保衛(wèi)處等負責(zé)產(chǎn)生和維護,。
車輛數(shù)據(jù):公車基本情況,、公車使用記錄、教職工私家車基本情況,、車輛進出校園情況等,,由黨委辦公室、校長辦公室,、保衛(wèi)處負責(zé)產(chǎn)生和維護,。
檔案數(shù)據(jù):學(xué)生檔案、人事檔案,、教學(xué)檔案,、科研檔案、黨政管理檔案等,,由檔案館負責(zé)產(chǎn)生和維護,。
其他數(shù)據(jù):根據(jù)各單位業(yè)務(wù)分工,在信息化過程中產(chǎn)生的數(shù)據(jù),由相應(yīng)單位產(chǎn)生和維護,。
基礎(chǔ)數(shù)據(jù)的范圍,、內(nèi)容以及產(chǎn)生和維護單位可根據(jù)業(yè)務(wù)調(diào)整與變化進行調(diào)整,報網(wǎng)絡(luò)中心審批備案,。
第七條數(shù)據(jù)共享,。根據(jù)各單位數(shù)據(jù)共享的需求,網(wǎng)絡(luò)中心制定并實施基礎(chǔ)數(shù)據(jù)同步方案,,為各業(yè)務(wù)信息系統(tǒng)提供基礎(chǔ)數(shù)據(jù)的推送和同步服務(wù),,并為基礎(chǔ)數(shù)據(jù)的產(chǎn)生和使用單位提供技術(shù)支持,確保數(shù)據(jù)的共享與及時更新,?;A(chǔ)數(shù)據(jù)的共享,原則上不允許業(yè)務(wù)信息系統(tǒng)之間直接做數(shù)據(jù)接口,、人工拷貝移動介質(zhì)進行數(shù)據(jù)交換,。
第八條 數(shù)據(jù)產(chǎn)生。作為權(quán)威源產(chǎn)生基礎(chǔ)數(shù)據(jù)的業(yè)務(wù)信息系統(tǒng)在向基礎(chǔ)數(shù)據(jù)庫推送基礎(chǔ)數(shù)據(jù)時,,應(yīng)提供基礎(chǔ)數(shù)據(jù)的訪問接口,,采用自動同步技術(shù)將基礎(chǔ)數(shù)據(jù)推送至基礎(chǔ)數(shù)據(jù)庫,并確保推送數(shù)據(jù)的標(biāo)準(zhǔn)性,、權(quán)威性和及時性,。
第九條 數(shù)據(jù)使用?;A(chǔ)數(shù)據(jù)使用單位根據(jù)業(yè)務(wù)系統(tǒng)需求,,在嚴(yán)格遵循“最少夠用”原則下,提出數(shù)據(jù)共享申請并提供接收數(shù)據(jù)的中間庫,。在經(jīng)數(shù)據(jù)源產(chǎn)生單位審批同意后,由網(wǎng)絡(luò)中心運用數(shù)據(jù)同步工具,,將共享數(shù)據(jù)推送至中間庫,,并由使用單位完成中間庫到業(yè)務(wù)庫的同步?;A(chǔ)數(shù)據(jù)庫的同步操作僅限于校內(nèi)進行,,中間庫必須與業(yè)務(wù)庫之間邏輯隔離,不得使用校外服務(wù)器作為中間庫,。
基礎(chǔ)數(shù)據(jù)使用單位只能將獲取的共享數(shù)據(jù)用于經(jīng)數(shù)據(jù)源產(chǎn)生單位審批指定的業(yè)務(wù)信息系統(tǒng),,不得私自擴大使用范圍或作為他用。
第十條 數(shù)據(jù)保護,?;A(chǔ)數(shù)據(jù)的產(chǎn)生單位、使用單位和管理單位應(yīng)嚴(yán)格遵守國家、地方及學(xué)校關(guān)于信息安全和個人信息保護的相關(guān)法律規(guī)定和規(guī)章制度,,應(yīng)制定本單位基礎(chǔ)數(shù)據(jù)管理規(guī)章制度,,保障學(xué)校基礎(chǔ)數(shù)據(jù)的使用安全,,確保信息不濫用,、不泄露。
第十一條 安全責(zé)任與事件處置,。各單位應(yīng)明確基礎(chǔ)數(shù)據(jù)信息安全責(zé)任人及數(shù)據(jù)管理員,,發(fā)生人為或技術(shù)原因?qū)е聰?shù)據(jù)泄露、竊取,、破壞等信息安全事件的,,由該單位及相關(guān)人員負責(zé),并應(yīng)按照信息技術(shù)安全事件報告與處置流程向?qū)W校報告,,做好事發(fā)緊急報告與處置,、事中情況報告與處置和事后整改報告與處置工作。
第三章 基礎(chǔ)數(shù)據(jù)庫建設(shè)與管理
第十二條 管理協(xié)調(diào)單位,。校內(nèi)各部門負責(zé)本單位信息化推廣應(yīng)用工作,,切實擔(dān)負起本單位基礎(chǔ)數(shù)據(jù)的采集責(zé)任。網(wǎng)絡(luò)中心負責(zé)協(xié)調(diào)各單位信息化系統(tǒng)與學(xué)?;A(chǔ)數(shù)據(jù)庫相關(guān)信息標(biāo)準(zhǔn)的建設(shè)與管理工作,。
第十三條 技術(shù)保障單位。網(wǎng)絡(luò)中心負責(zé)學(xué)?;A(chǔ)數(shù)據(jù)庫的建設(shè),、運行和維護,明確基礎(chǔ)數(shù)據(jù)庫系統(tǒng)管理,、安全管理,、存儲管理、日志管理,、運維管理等操作規(guī)則,,采取切實有效的技術(shù)手段防范信息破壞、泄露,、竊取等事件的發(fā)生,,確保基礎(chǔ)數(shù)據(jù)庫的安全,。
第四章 責(zé)任追究
第十四條責(zé)任追究,。對不按本辦法規(guī)范數(shù)據(jù)共享的,或私自擴大共享數(shù)據(jù)的使用范圍或作他用的,,或?qū)Πl(fā)生的安全事件瞞報,、緩報,、不報或處置整改不力的,學(xué)校將追究相關(guān)單位及其相關(guān)人員的責(zé)任,。情節(jié)嚴(yán)重而觸犯法律的,,將追究相關(guān)人員法律責(zé)任。
第五章 附則
第十五條 本辦法自發(fā)布之日起施行,,由網(wǎng)絡(luò)中心負責(zé)解釋,。