第一章 總 則
第一條 根據(jù)《國家中長期教育改革和發(fā)展規(guī)劃綱要(2010-2020)》和《教育信息化十年發(fā)展規(guī)劃(2011-2020)》要求,為規(guī)范學校信息化建設(shè)和管理工作,維護校園各類信息系統(tǒng)的穩(wěn)定、可靠和安全,有效發(fā)揮信息系統(tǒng)作為公共服務(wù)體系在教學、科研和管理中的重要作用,有序推進學校信息化工作的開展,結(jié)合學校實際,特制定本辦法。
第二條 貫徹“統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一平臺、歸口管理”的原則,實行學校、業(yè)務(wù)主管單位、使用單位分級管理制度,明確責任,逐步實現(xiàn)“硬件集群、數(shù)據(jù)集中、應(yīng)用集成、安全可靠”的建設(shè)目標。
第三條 信息化建設(shè)是指直接應(yīng)用于學校教學、科研和管理工作,以計算機和通信等現(xiàn)代信息技術(shù)為主要手段的信息基礎(chǔ)設(shè)施建設(shè)、信息系統(tǒng)建設(shè)。主要包括以下內(nèi)容:
1. 信息基礎(chǔ)設(shè)施。是指由學校和各電信運營商在校園范圍內(nèi)建設(shè)的各類通訊管線、通訊電纜和光纜、通訊基站、弱電機房、網(wǎng)絡(luò)設(shè)備、樓內(nèi)弱電布線、無線網(wǎng)(WiFi)室外和室內(nèi)接入設(shè)備等。
2. 信息系統(tǒng)建設(shè)。包括各類操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用平臺、應(yīng)用軟件及中間件等的采購、開發(fā)和集成;以及相關(guān)信息化硬件設(shè)備的采購,包括服務(wù)器、存儲、網(wǎng)絡(luò)交換機、路由器、防火墻等設(shè)備,但不包括各種教學儀器、實驗室設(shè)備、文體設(shè)備。
第四條 信息化建設(shè)遵循需求調(diào)研、立項申請、可行性論證、項目審批以及變更、驗收、投入運行等規(guī)范程序。
第二章 組織機構(gòu)
第五條 學校網(wǎng)絡(luò)安全和信息化領(lǐng)導小組(以下簡稱領(lǐng)導小組)是負責學校信息化建設(shè)的審議決策機構(gòu),負責審議學校信息化建設(shè)發(fā)展的中長期規(guī)劃與經(jīng)費預(yù)算;審議學校信息化建設(shè)、運維管理及信息安全規(guī)章制度;審議信息化建設(shè)各單位的責任分工、資源分配;對學校信息化建設(shè)中的重大問題和政策性問題進行審議和決策。
第六條 網(wǎng)信辦作為學校網(wǎng)絡(luò)安全和信息化領(lǐng)導小組下設(shè)的辦公室(以下簡稱網(wǎng)信辦),是學校信息化建設(shè)與管理的職能部門,負責制定學校信息化建設(shè)發(fā)展的中長期規(guī)劃、信息標準規(guī)范、經(jīng)費預(yù)算;制定學校信息化建設(shè)、運維管理及信息安全規(guī)章制度;負責分期實施學校信息化建設(shè)規(guī)劃,對具體項目進行組織協(xié)調(diào)與實施推進;負責對各業(yè)務(wù)系統(tǒng)信息資源進行集成與整合;負責對學校各單位申報的信息化新建和改造項目進行審核,為各單位信息化建設(shè)提供技術(shù)指導和支持;負責健全和完善信息化工作管理體系;負責管理校園信息基礎(chǔ)設(shè)施;負責公共信息平臺應(yīng)用的推廣與培訓;負責學校網(wǎng)絡(luò)安全。
第七條 學校各有關(guān)單位原則上應(yīng)明確具體負責信息化工作的分管領(lǐng)導與信息員。分管領(lǐng)導具體負責本單位業(yè)務(wù)系統(tǒng)建設(shè)、推廣,監(jiān)督學校信息化建設(shè)相關(guān)規(guī)章制度在本單位的執(zhí)行,同時也是本單位信息安全的第一責任人;信息員負責本單位相關(guān)業(yè)務(wù)系統(tǒng)數(shù)據(jù)的更新和維護,保證信息的準確性、實時性、完整性和安全性,負責本單位信息化基礎(chǔ)設(shè)施的日常管理。根據(jù)工作需要可設(shè)置雙聘信息員,采用所在單位與網(wǎng)信辦雙聘制度,共同開展信息化建設(shè)工作。
第三章 信息化項目建設(shè)程序
第八條 信息化建設(shè)采用項目管理制。由網(wǎng)信辦根據(jù)各單位實際需求進行項目分解,制訂年度項目建設(shè)計劃,經(jīng)領(lǐng)導小組審議,報送分管校領(lǐng)導批準后實施。
第九條 立項申請與審批。各建設(shè)單位根據(jù)本單位工作信息化目標調(diào)研分析信息化項目需求,填寫《某某大學信息化建設(shè)項目立項審批表》并報送至網(wǎng)信辦備案,由網(wǎng)信辦組織專家論證,并報領(lǐng)導小組審議。
第十條 采購與建設(shè)。信息化建設(shè)項目可采用自主研發(fā)、合作開發(fā)、外包、采購等方式進行建設(shè)。招標采購和建設(shè)由資產(chǎn)管理處、網(wǎng)信辦組織學校相關(guān)職能部門,按國家和學校有關(guān)規(guī)定進行。在信息化項目建設(shè)過程中,建設(shè)單位必須嚴格遵守學校規(guī)定,全程與網(wǎng)信辦保持聯(lián)系,接受資產(chǎn)管理處、網(wǎng)信辦的項目監(jiān)督和技術(shù)指導。建設(shè)過程中涉及跨部門協(xié)作的,由網(wǎng)信辦負責組織協(xié)調(diào)。
第十一條 項目驗收。信息化項目建設(shè)完成后由資產(chǎn)管理處、網(wǎng)信辦會同學校相關(guān)部門組織驗收。驗收內(nèi)容主要包括檢查網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、安全系統(tǒng)的建設(shè)質(zhì)量和相關(guān)的技術(shù)指標以及性能測試等情況;系統(tǒng)及設(shè)備運行、維護所必需的原始資料、配置參數(shù)、管理維護說明書、用戶操作手冊、應(yīng)急方案等材料。對于信息化軟件項目還需檢查需求分析、設(shè)計方案、實施方案、代碼編寫標準、源程序代碼、測試方案、測試報告、質(zhì)量保證計劃和質(zhì)量管理文檔等內(nèi)容。符合信息化建設(shè)標準和要求且驗收通過的項目,才能正式投入使用。對于驗收未通過的項目,責令限期完善,并重新組織驗收。
第十二條 付款和國有資產(chǎn)管理。學校信息化建設(shè)項目各環(huán)節(jié)的費用支付須經(jīng)網(wǎng)信辦負責人簽字確認。項目建設(shè)過程中涉及的國有資產(chǎn),按照國家及學校的要求,及時辦理資產(chǎn)登記手續(xù),納入學校國有資產(chǎn)統(tǒng)一管理。
第四章 信息基礎(chǔ)設(shè)施建設(shè)與管理
第十三條 校園信息基礎(chǔ)設(shè)施由網(wǎng)信辦統(tǒng)一歸口管理。電信運營在校內(nèi)建設(shè)信息基礎(chǔ)設(shè)施須經(jīng)網(wǎng)信辦許可。由各電信運營商獨立或與學校合作建設(shè)的設(shè)施和設(shè)備,其管理權(quán)限,按照相關(guān)合作協(xié)議執(zhí)行。
第十四條 為避免重復建設(shè)、不規(guī)范建設(shè),新建、擴建、改建樓宇時涉及校園信息基礎(chǔ)設(shè)施,須經(jīng)網(wǎng)信辦確認建設(shè)方案并嚴格按照建設(shè)方案驗收,否則資產(chǎn)管理處對建設(shè)合同不予批準,財務(wù)處不予報銷。
第五章 信息系統(tǒng)建設(shè)與管理
第十五條 網(wǎng)信辦牽頭建設(shè)、管理及維護學校公共信息支撐平臺,包括信息門戶、統(tǒng)一身份認證、中心數(shù)據(jù)庫、校園數(shù)據(jù)中心、郵件服務(wù)、公共軟件服務(wù)、一卡通系統(tǒng)等學校層面的軟硬件平臺。
第十六條 中心數(shù)據(jù)庫是學校集成、共享公共基礎(chǔ)數(shù)據(jù)的平臺,為保證其權(quán)威性、唯一性、準確性和及時性,學校所有信息系統(tǒng)均須向中心數(shù)據(jù)庫提供必要數(shù)據(jù),以便實現(xiàn)各業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)共享,同時為各類公共服務(wù)和管理決策系統(tǒng)提供數(shù)據(jù)支持。
第十七條 各職能部門以及涉及為全校提供服務(wù)的信息系統(tǒng)相關(guān)建設(shè)由網(wǎng)信辦統(tǒng)一管理,主要用于網(wǎng)絡(luò)基礎(chǔ)平臺建設(shè)、公共硬件平臺建設(shè)、中心數(shù)據(jù)庫建設(shè)、公共軟件產(chǎn)品、主要業(yè)務(wù)系統(tǒng)的開發(fā)與維護。
第十八條 各單位的信息系統(tǒng)建設(shè)項目立項納入學校信息化建設(shè)項目統(tǒng)一管理,均須通過網(wǎng)信辦技術(shù)路線審核或?qū)n}論證、項目備案或?qū)徟?。未?jīng)網(wǎng)信辦審議的信息系統(tǒng)建設(shè)項目,資產(chǎn)管理處不予批準簽訂合同及安排招標事宜,財務(wù)處不予報銷。
第十九條 各單位的信息系統(tǒng)建設(shè)可采用自行研發(fā)、合作開發(fā)、公司承建等多種方式進行,但必須按照學校信息化建設(shè)統(tǒng)一標準、統(tǒng)一平臺以及數(shù)據(jù)交換接口規(guī)范進行建設(shè)。網(wǎng)信辦參與對建設(shè)項目的實施進行技術(shù)指導、監(jiān)督和驗收。
第六章 安全與管理
第二十條 學校網(wǎng)絡(luò)和信息安全管理工作分為網(wǎng)絡(luò)安全、系統(tǒng)安全和內(nèi)容安全三個方面。網(wǎng)絡(luò)安全是指校園網(wǎng)基礎(chǔ)設(shè)施的安全,設(shè)施包括:光纖通信線路、弱電房、弱電布線和路由器、交換機等網(wǎng)絡(luò)互聯(lián)設(shè)備;系統(tǒng)安全是指承載信息系統(tǒng)的服務(wù)器、軟件運行環(huán)境以及系統(tǒng)數(shù)據(jù)的安全;內(nèi)容安全是指通過網(wǎng)絡(luò)信息服務(wù)方式發(fā)布的各種信息中具體內(nèi)容的安全。
第二十一條 學校網(wǎng)絡(luò)和信息安全管理工作按照 “誰主管,誰負責;誰維護,誰負責;誰使用,誰負責”的原則進行。網(wǎng)信辦負責網(wǎng)絡(luò)和系統(tǒng)的技防安全,負責對校園網(wǎng)基礎(chǔ)設(shè)施進行維護管理,負責學校數(shù)據(jù)中心運行管理,負責定期對所有校園網(wǎng)站進行系統(tǒng)安全檢測并對有安全隱患的系統(tǒng)和網(wǎng)站督促整改,負責保障校園網(wǎng)的暢通運行;各單位負責其主管信息系統(tǒng)和網(wǎng)站的系統(tǒng)安全、內(nèi)容安全,做好數(shù)據(jù)維護以及必要的數(shù)據(jù)備份和歸檔工作。
第二十二條 信息系統(tǒng)建設(shè)合同中必須明確與承建方訂立軟件系統(tǒng)和數(shù)據(jù)的保密條款或簽訂單獨的保密協(xié)議。
第二十三條 信息系統(tǒng)中的信息以及學校的共享數(shù)據(jù)必須嚴格授權(quán)、合法使用,確保學校各類管理信息的安全。
第二十四條 校園網(wǎng)用戶應(yīng)遵守國家有關(guān)法律法規(guī),不得利用校園網(wǎng)從事違反國家法律法規(guī)和學校規(guī)章制度的活動,應(yīng)妥善保管自己的統(tǒng)一身份認證帳號和上網(wǎng)帳號,以免造成個人信息泄露,防止他人盜用后在網(wǎng)上進行非法活動。因管理不善導致密碼泄露對網(wǎng)絡(luò)安全造成嚴重危害的,應(yīng)追究當事人責任。
第七章 附 則
第二十五條 本辦法自頒布之日起執(zhí)行。
第二十六條 本辦法由網(wǎng)信辦負責解釋。
附件:某某大學信息化建設(shè)立項申報表
某某大學
2017年8月20日