镇江-关于进一步规范教育管理信息系统数据建设工作的通知（草）.doc

关于进一步规范教育管理信息系统数据建设管理工作的通知各辖市、区电教中心，各市属学校：为贯彻落实省教育厅关于进一步规范教育管理信息系统数据建设管理工作的通知要求，全面提高教育管理和公共服务能力，为教育决策和教育教学提供优质服务，现就我市教育管理信息系统数据的有关建设、管理和应用制定镇江市教育管理信息系统数据导出使用管理规则（附件1），请认真执行。一、教育管理信息系统数据建设的重点根据全省贯彻教育部全国教育管理信息系统“两级建设、五级应用”的体系要求（教技20132号）的工作目标，“十二五”期间我市教育管理信息化的工作重点是建设覆盖全市学前教育、中小学教育、中等和高等职业教育（含技工院校）、高等教育的学生、教师、经费、资产及办学条件等管理信息系统和数据库，实现学生、教师、学校基本业务和日常管理信息化。因此教育管理数据建设的重点就是要实现学生、教师、经费、资产及办学条件等各类数据日常管理信息化和数据交换的规范化，建成全市教育管理公共服务平台，为重大项目实施提供监管和支撑。二、系统应用建设和数据管理要求为有效实现镇江市各类信息资源和信息系统的数据交互，以及省、市相关信息系统的互联互通，本市教育管理类系统建设须严格按照镇江市教育行业信息规范的要求进行统一设计实施，确保我市各级各类教育信息系统数据充分共享，消除信息孤岛。数据建设的目的是实现学生、教师、学校基本业务和日常管理信息化，同时为教育管理和决策提供重要依据，数据应用在经过授权后充分共享。系统建设、部署及应用培训工作由镇江市教育信息中心组织实施，系统数据的建设和采集由市教育局相关职能处室负责，各辖市、区、校按具体工作要求执行落实，各单位应对上传数据的准确性、完整性和安全性负责。市教育信息中心提供系统系统建设和部署必需的技术支持，并负责数据的整体存储与备份，确保市级数据中心各类系统的正常运行。（具体参见附件1）三、数据建设的安全要求1.使用专用IP地址。为加强信息安全管理，减少数据泄露风险，各单位和学校应使用经镇江市教育信息中心授权并备案的合法IP地址访问系统并上传数据，所有教育管理类系统原则上不接受授权范围外IP的访问请求。2.提高责任意识。各单位和学校应对数据应用过程加强信息安全管理，提高认识，强化责任，明确数据管理责任人。数据导出使用管理遵循谁导出、谁负责和谁使用、谁负责的原则，由单位一把手任第一责任人，数据管理员任第二责任人，在职责范围内，负责共享数据的安全工作。用于访问系统的主机应相对固定，使用正版软件，安装防病毒软件和防火墙，并严格管理连接主机的移动存储设备。系统管理员应保管好账户和密码，禁止使用空密码和弱口令，密码应定期更新。一旦出现将数据用于其它用途或泄露数据信息事件，数据使用单位相关责任人要承担相应责任。附件：1.镇江市教育管理信息系统数据导出使用管理规则（暂行）2. 镇江市教育信息网线路接入与IP地址管理要求说明 镇江市教育信息中心2014年12月4日 附件1镇江市教育管理信息系统数据导出使用管理规则（暂行）第一条 为发挥市级各类教育管理信息系统数据的基础性作用，服务各地相关业务需求，规范数据导出、使用和管理，保障系统数据安全，根据中华人民共和国保守国家秘密法及其实施条例、教育工作中国家秘密及其密级具体范围的规定等有关法律法规和政策文件，结合系统应用实际，制定本规则。第二条 本规则所称数据指系统采集、储存、生成和导出的涉及学校、教师、学生和家长的相关信息。第三条 数据导出指使用数据存储介质从系统下载、复制、打印相关信息的操作。第四条 本规则所称数据管理部门指各级管理部门和信息技术部门，数据使用单位指经批准使用导出数据的相关部门和单位。第五条 数据导出使用管理遵循谁导出、谁负责和谁使用、谁负责的原则。第六条 各辖市、区教育行政部门可在市级数据中心采用后台导出方式导出所需数据，经市级教育行政部门负责人书面同意后由镇江市教育信息中心负责实施。第七条 数据导出流程：实行依申请导出制度。同级教育行政管理部门需要数据的，应向同级数据管理部门（职能处室）提出书面申请。辖市、区教育行政部门需调用市级数据或数据在市级库的，应向市教育局相关职能处室提出书面申请，经审批后，与镇江市教育信息中心签订保密协议。数据导出申请表见附件（1）。申请内容应包括数据用途、使用范围、使用方式、数据字段名称、使用期限、数据安全责任人、经办人等关键信息。申请时数据使用单位应提供信息使用管理安全保障方案，并应当建立健全数据导出和使用管理制度，明确责任人和岗位职责。安全承诺书见附件（2）。第八条 坚持按需导出的原则。数据管理部门应当按照“按需最少数据字段”原则对数据使用申请严格审核，按程序报教育行政部门负责人批准，并妥善保管相关档案。严禁导出与申请用途无关的字段。第九条 严控使用对象和范围。数据原则上只能用于与教育事业相关的管理工作。不得复制、转借其他单位和人员使用。用于教育事业以外的须报请教育行政部门负责人批准。相关职能部门和数据管理部门应严格跟踪管理。第十条 数据管理部门与使用单位应实行专人负责双人操作制度，加强数据管理。 申请导出数据的辖市、区数据管理部门与使用单位应当分别分设唯一的数据导出管理员和唯一的操作员。实施数据导出前，数据管理员和操作员必须分别核对数据导出审批文件，确认无误后方可实施导出操作，并如实登记操作日志。进行数据导出操作时，数据管理员与数据导出操作员应同时在场完成操作。第十一条 对于申请导出数据的辖市、区数据管理部门和数据使用单位均应建立数据使用管理台账，永久保存。数据提供后，辖市、区数据管理部门和数据使用单位责任人应当在台账上签字交接。第十二条 实行全程跟踪使用制度。数据使用单位应向辖市、区数据管理部门定期报告使用情况，使用结束后应当由数据管理部门监督销毁，双方责任人在台账上签字。第十三条 数据处理场所安全。数据管理部门应加强系统和数据处理场所的安全保密管理，无关人员不得进入数据处理场所，不得擅自使用带有拍照、摄影功能的电子产品进入数据管理场所，人员出入需登记，专人保管场所钥匙。第十四条 有数据的硬件专人保管。存储学籍数据的计算机和移动介质应制定专人保管，未经数据管理部门和数据使用单位负责人批准，严禁带离保管场所。发生故障外出维修时应拆除存储部件。（如遇存储相关设备部件本身需要外出维护时，例如数据恢复，应事先与服务提供单位签订有效安全保密协议书，并永久存档）第十五条 生成数据发布安全。辖市、区数据管理部门和数据使用单位未经审批不得发布导出的数据和基于导出数据的生成数据，数据发布应按照信息公开审批流程办理。第十六条 本规则由镇江市教育信息中心负责解释。第十七条 本规则自发布之日起施行。附件：1.镇江市教育管理信息系统数据导出申请表 2.镇江市教育管理信息系统数据导出安全承诺书附件（1）镇江市教育管理信息系统数据导出申请表 处室：兹有 （单位及科室）因 需要，现申请数据导出，申请信息如下：业务系统名称申请单位申请人姓名申请人联系方式业务系统简介数据库管理软件版本需要写入的数据（请填写自己业务数据库需要省级数据中心提供信息的字段名以及中文备注）字段名备注承诺：我单位申请的导出数据，承诺不将该数据用于其它用途或泄露数据信息，凡涉及该数据产生的安全责任问题，由我单位自行承担。 申请单位：（公章）负责人（签字）： 申请日期：附件（2） 镇江市教育管理信息系统数据导出安全承诺书根据业务工作需要和我市（区）技术保障能力，现申请对江苏省教育管理信息系统数据（业务系统名称： ）进行导出，并承诺以下事项。一、按照镇江市教育管理信息系统数据导出使用管理规则要求建立健全数据安全管理制度，明确岗位责任，确保数据安全。二、对经本级导出的数据安全负全部责任，对本级同意导出的数据安全承担连带责任。三、指导和督促本行政区域内的所有县区和学校使用江苏省各教育管理信息系统管理日常业务，不断提高数据质量，及时维护更新数据。四、加强市（区）级教育管理信息机构建设，不断提高保障水平，完善长效机制，确保镇江市教育管理信息系统在我市（区）顺利运行。 市（区）教育行政部门（公章） 负责人（签字）： 年 月 日附件2镇江市教育城域网线路接入与IP地址管理要求说明一、工作目标为加强对教育管理信息系统数据建设工作的信息安全管理，镇江市所有学校和教育管理部门应能够通过被授权的IP地址（包括镇江市教育城域网合法IP、辖市、区教育城域网合法IP及由镇江市教育信息中心统一管理分配的省教育和科研计算机网合法IP等）访问镇江市教育管理类系统，并可对所有访问行为进行管理和追溯。二、方法1.镇江市教育城域网直接接入模式。市直属及各辖区单位、学校，按照镇江教育城域网建设管理规范要求，依申请办理接入手续，网内用户专用IP地址的分配、管理以及对教育管理类系统的访问请求控制，由镇江市教育信息中心统一负责实施。2. 辖市、区教育城域网统一接入模式。辖市、区学校和教育管理部门可通过接入本地自建教育城域网的方式统一接入访问镇江市教育城域网（含江苏省教育和科研计算机网），辖市、区教育城域网访问镇江市教育城域网系统所使用的IP地址信息，须按要求向镇江市教育信息中心报备并申请开通访问许可。中国教育和科研计算机网IP地址分配、使用和管理工作由镇江市教育信息中心负责，具体可参照关于加快接入江苏省教育和科研计算机网的通知（苏教信办20118 号）的精神执行。三、要求1.IP地址备案。镇江市教育信息中心负责镇江市教育城域网内网用户IP地址使用情况的统计汇总及备案工作；各辖市、区管理部门和信息技术部门负责辖区内所有单位和学校的备案工作，并将本地区访问镇江市教育管理类系统的IP使用情况统计汇总后报镇江市教育信息中心备案。对于已分配接入江苏省教育和科研计算机网的IP地址数量在网络改造工作过程中不足的，须提交相关材料，向镇江市教育信息中心申请追加。用于访问镇江市教育管理类系统的IP地址使用情况备案表（行数不够可自行插入）如下：IP地址使用情况备案表地址（段）是否已配置到设备责任单位使用单位用途所在子网（段）的运营商（单位）填报人联系方式单位和部门： 姓名： 电话： 手机 邮箱：