上海对外经贸大学信息化数据管理办法.doc

上海对外经贸大学信息化数据管理办法第一章 总则第一条 为加强上海对外经贸大学信息化数据的统一管理和质量管控，建立有效的数据共享、管理与保障体系，有效发挥数据在教学、科研和管理中的重要作用，有序推进学校信息化工作的开展，特制定本办法。第二条 信息化数据是指学校在信息化建设过程中产生和累积的各类数据。第三条 信息化数据管理是指学校各项业务过程中的信息化数据管理工作，包括数据的标准与规范、规章制度以及与数据采集、录入、运维、存储、归档、应用等管理工作。第四条 信息化数据管理原则（一）统一标准原则。信息化采集和处理的数据应符合国家、教育部、行业、学校等制定的相关标准和制度。（二）全程管控原则。建立数据从采集、处理、维护、使用的全过程管控体系，重点把好数据的采集关，确保数据的真实、准确、完整、及时。（三）安全共享原则。在保证数据安全的前提下，实现数据的共享、应用以及衍生服务，使数据能够满足各种业务的使用需要及决策支持。第五条 信息化数据管理目标（一）确保数据完整准确：按照部门业务要求和数据质量管理规范，建立数据质量核查机制，保障各个环节数据准确、真实、完整和规范。（二）确保数据安全可靠：按照数据安全管理规范，建立数据的分级管理与备份、容灾和恢复机制；明确数据的所有权和管理权限，做好数据操作的日志记录，保证数据更改的可追溯；根据国家和学校的要求，做好数据保密工作。（三）确保数据使用规范：规范数据的使用，建立数据使用的审批、公开等管理机制，在保护个人隐私的基础上合理利用数据辅助管理与决策。第二章 职能域第六条 根据学校各单位信息化情况，数据职能域分类如下：（一）人力资源域：包括教职工基本信息、人员招聘、入职离校、职称评审、职务任免、考核管理、培训管理、薪资管理、党团工作、出国证件管理、出国出访以及离退休等相关数据。（二）学生管理域：包括本科生、研究生、留学生等所有与学生相关的基本信息，以及招生、迎新、学籍、奖惩、党团、毕业、就业和生活等相关数据。（三）教学资源与管理域：包括本科生、研究生、留学生等所有与学生相关的教学管理、教学研究、培养方案、培养计划、培养过程管理等学籍、教学管理、教育教学资源等相关数据。（四）科研管理域：包括科研项目管理、合同管理、成果管理、科研机构管理、科研经费管理等相关数据。（五）财务资产域：包括财务管理、经费管理、招投标管理、固定资产管理、实验室管理、设备管理、房产管理等相关数据。（六）数字档案域：包括人事档案管理、学生档案管理、文件档案管理、科研档案管理、教职工电子健康档案等相关数据。（七）公共服务域：包括新闻服务、电子邮件服务、电子图书服务、校园一卡通服务、医疗健康服务、校园安全治理等相关数据。（八）系统数据域：包括网络出口数据、访问数据、数据库连接数据、应用系统安全数据等实现网络连接、操作系统管理、数据库管理、应用系统功能等相关数据。（九）其他数据域：学校管理与发展产生的其他相关数据。第三章 管理机构第七条 学校各单位本着“谁产生数据，谁负责管理”的原则，信息化数据产生单位负责本单位数据的采集、使用、维护、存储、归档和备份的全周期管理。各单位信息化负责人为信息化数据管理第一责任人。第八条 信息办负责统筹规划全校信息化数据管理工作。包括学校信息化数据资源的总体规划，数据标准、编码标准、技术规范、管理规范的制定；学校数据中心公共数据的使用、维护、存储、备份和恢复等。第四章 数据产生第九条 数据产生主要包括数据采集、录入和审核三个步骤。学校各单位应遵照本单位业务规范以及上海对外经贸大学数据标准和上海对外经贸大学自定义编码规范，按照特定目标和业务过程产生数据，并统一纳入信息办管理。各单位应保证其信息化数据的真实性、完整性、规范性和时效性。（一）真实性：学校各单位的数据必须真实，须经本单位业务人员审核。（二）完整性：学校各单位须确保数据完整、齐全，避免数据缺失。（三）规范性：学校各单位在进行数据采集、录入、审核时须保证数据的规范可用。（四）时效性：学校各单位须及时进行数据更新，确保数据与实际业务同步，防止无效数据、过时数据产生。第五章 数据运维第十条 数据运维管理是指学校各单位在业务操作过程中，对其信息化数据所进行的补充、修正、更新和删除等操作。第十一条 学校各单位须依照其业务数据运维的权限和职责，明确信息化数据的修正、补充、更新、删除等操作流程，保存数据运维过程中所有相关的日志记录，未经授权不得对数据进行操作。第六章 数据安全第十二条 学校各单位要采取必要的措施保证信息化数据不因偶然或恶意的原因而丢失或被破坏、更改和泄露。第十三条 学校各单位在使用校外或校内其他部门的数据时，应明确其来源，避免使用来源不明确的数据。第十四条 学校各单位必须确保数据的采集遵循知情同意原则且具有明确的使用用途。第十五条 在数据应用时应注意保护个人隐私。任何单位和个人不得将获得的数据公开、转给他人使用或用于申请授权范围以外的用途。第十六条 学校各单位的信息化负责人需要定期对数据进行检查，以确保安全，并且做好检查记录。第七章 数据使用与服务第十七条 学校各数据产生部门负责本部门数据使用与管理，信息技术中心负责数据中心中学校公共数据的使用与管理。 第十八条 数据的使用流程：（1）使用部门通过OA向信息办提出需求，填写上海对外经贸大学信息化数据使用申请表（附件1）。遵循合法、正当、必要的原则，明示使用信息的目的、方式、范围和具体使用人；（2）征得数据产生部门和分管校领导同意；（3）需证明有能力建立健全用户信息保护制度，签订上海对外经贸大学数据共享保密协议（附件2）；（4）信息技术中心将根据使用部门需求对数据进行脱敏后共享给使用部门；（5）数据只能用于分析研究，如将数据用于公共服务需要被收集者同意，并由信息办统一管理。第八章 附则第十九条 本办法由信息办负责解释。第二十条 本办法经学校网络安全和信息化领导小组审议并报校长办公会审定通过，自公布之日起施行。附件1：上海对外经贸大学信息化数据使用申请表申请部门申请时间申请内容用 途负 责 人联系电话使 用 人联系电话部门承诺1、遵守学校的相关规章制度和信息办有关规定，不得损害用户的隐私权等权益。2、不能将所申请使用的数据用于申请授权范围以外用途。3、使用方有义务对提供的数据保密,不得向第三方提供相关数据。部门负责人签字： 公章： 年 月 日数据产生部门意见负责人签字： 公章： 年 月 日信息办意见负责人签字： 公章： 年 月 日主管校领导意见 年 月 日附件2：上海对外经贸大学数据共享保密协议为了做好我校数据管理工作，保障数据安全和合理使用，特签订本协议。一、 签约双方甲方（数据提供方）：乙方（数据使用方）：二、 保密的内容和范围甲方提供的信息化数据。三、 乙方保密责任1. 乙方保证数据安全，防止任何形式泄露数据。2. 乙方不能将所申请使用的数据用于申请授权范围以外用途。3. 如乙方造成数据泄密等问题，一切后果由乙方承担。四、 本协议一式两份，自签订之日起生效。甲 方（公章）：乙 方（公章）：负责人（签字）：负责人（签字）： 使用人（签字）：日期： 年 月 日日期： 年 月 日