沧州交通学院智慧校园建设与管理办法
为进一步提高学校教学质量和社会影响力,提升学校现代化治理能力,智慧校园建设将成为重要举措。根据《中华人民共和国网络安全法》、教育部《关于加强教育行业网络与信息安全工作的指导意见》和《教育信息化2.0行动计划》等相关法律法规和制度,结合我校实际,特制定本办法。
一、总则
(一)学校智慧校园建设管理以需求为引导,按照“统筹规划、分步实施、资源共享、高效实用”的指导方针,依据“谁主管谁负责、谁使用谁负责”的原则,利用先进的网络技术和信息技术,避免盲目投资和重复建设,全面实施智慧校园建设,充分发挥建设成果在人才培养、科学研究、社会服务、文化传承、国际合作等方面的支撑作用,真正服务于学校可持续的高速发展。
(二)本办法适用于全校范围内各单位所拥有或负责管理运行与智慧校园建设相关的基础网络、数据中心、智能感知终端、信息化公共平台、管理信息系统、应用系统、网站、数字教育资源、数字监控网络等建设和管理。
具体如下:
1.智慧校园基础网络设施建设:包括各类网络弱电间、弱电管网、弱电桥架、线缆链路等。
2.智慧校园软件系统建设:包括各类管理和服务信息系统,涉及全校业务范围的应用系统及应用平台的采购、开发和集成(不包括仅供单位内部使用的专业软件、操作系统),各类中间件、数据库等建设以及后期的维护和升级。
3.智慧校园的硬件设备建设:包括机房设施、服务器、备份存储、有线无线网络设备、网络安全设备等设备的采购和集成,以及后期的维护和升级。
二、组织机构与职责
(一)学校成立网络安全和信息化工作领导小组,由校长书记担任组长,其他校领导担任副组长,小组成员由校内各单位负责人构成,涉及智慧校园建设的职责包括:
1.负责审议学校智慧校园建设发展战略与顶层规划;
2.负责审议学校智慧校园建设、运维管理及网络安全规章制度;
3.负责审定年度智慧校园重大建设项目的立项、检查、监督与验收工作;
4.负责审议智慧校园建设过程中出现的重大问题;
5.负责协调与校外单位业务合作有关事宜,并呈报董事会。
(二)网络安全和信息化工作领导小组下设办公室(简称网信办)。网信办作为学校网络安全和信息化工作领导小组常设机构,承担智慧校园建设的具体推进工作,主要职责:
1.负责组织贯彻落实学校领导小组的工作部署;
2.研究提出学校智慧校园建设发展规划和实施方案;
3.组织起草、修订推进学校智慧校园建设、网络与信息安全等管理工作中的规章制度;
4.协调各类信息系统的互联互通、信息资源的共享;
5.配合相关部门做好外联单位的合作共建项目。
(三)学校各单位指定本单位智慧校园建设管理工作负责人,负责统筹本单位智慧校园建设管理工作,按照学校智慧校园建设总体规划和要求,组织实施好本单位相关项目和系统;同时应指定一名信息管理员,管理员应具备一定的专业知识和能力,主要职责是:做好本单位智慧校园项目和系统的软硬件维护;协调处理本单位智慧校园建设管理具体事务。
三、数据标准与编码规范管理
(一)信息标准化、规范化是应用系统之间数据流通的根本保证,是实现全校范围内信息资源交流与共享的必要条件。学校信息编码规范和数据标准由网信办会同业务部门负责制定。
(二)学校各类信息编制应当符合《国家信息化数据统一标准》和《沧州交通学院信息化数据标准》。对于已经建设的系统,应进行系统更新或建立原有编码与标准编码的对应关系;新建系统必须严格执行学校已发布的相关数据标准。
(三)为保证数据的唯一性,学校各类智慧校园相关数据标准由数据产生单位(数据源单位)和网信办共同制定和发布,数据使用单位只能引用,不得重复定义。
(四)学校各类智慧校园相关数据的管理按照“谁产生、谁负责,谁应用、谁管理”的原则实施,各单位负责的相关业务应用系统的数据更新、维护、备份均纳入本单位日常系统管理范畴,由各业务应用所在单位负责保证数据的实时性、安全性。
四、智慧校园基础设施建设与管理
(一)校园网络中心机房、校园主干网的软硬件基础设施以及办公楼子网、教学楼子网、学生公寓子网、教师公寓子网以及公共活动区域网络的规划、建设,与中国教育科研网络(CERNET)的互联业务,由网信办统一归口管理,日常维护与建设实施由网络信息技术中心负责。
(二)各单位根据工作需要接入校园网的子网系统(包括综合布线、交换机、网络接入点、服务器、存储设备等,但不包括终端及周边设备和不接入校园网的独立系统),需到网络信息技术中心办理相关申报手续,按照学校的有关规定、数据标准、接口标准、信息安全要求等进行审核,并给出技术可行性意见。
五、信息系统建设与管理
(一)信息系统是指学校各种应用于教学、科研、管理、服务等的基础应用系统(如WebVPN系统、一站式服务大厅等)和业务系统(如OA系统、教务系统、财务系统、人事系统、资产管理系统、一卡通系统等)。
(二)信息系统建设应当符合学校信息编码规范的要求,由网信办会同业务单位统一规划、统筹设计,确保在规划总体框架内实现业务协同、数据共享,并严格按照学校信息化项目建设管理相关规定实施。
(三)智慧校园应用系统的建设或升级,由业务单位提出功能需求和项目申请书,网信办参照国家及河北省有关要求,充分考查项目是否符合统一数据中心、统一数据标准等规范,经专家组审核通过后报网络安全和信息化工作领导小组组长批准,由业务单位指定专门项目负责人,负责具体项目的组织实施工作,网信办提供技术支持,参与项目验收,验收技术文档由使用单位和网信办各持一份。
(四)业务单位负责的智慧校园信息化项目应严格按照项目计划如期完成。因故不能如期完成的项目,项目负责人应提前30天以书面形式向网信办提交延期申请。
(五)各单位对其负责的信息系统维护与管理,应定岗、定人、定责,制定工作制度,建立工作机制,确保运行维护工作的持续性和有效性。
(六)运行监控及故障申告。业务单位应对其负责的信息系统运行情况进行实时监控,受理和响应信息系统的故障申告及咨询、建议。网信办对学校智慧校园基础平台运行状况进行实时监控,同时对项目实施情况和运行效果进行评估,评估结果作为后续同类项目立项论证的参考内容。
(七)故障处理。各方应按照“分级负责、协同处理、快速反应、有力保障”的原则进行故障处理,发现故障或收到故障申告后,受理单位应首先对故障类型及原因进行初步判断并及时通报相关单位,各方对自己所负责维护的部分进行认真排查并及时沟通、协同处理;故障修复后,应形成故障分析及处理日志。
(八)信息化系统运行过程中,如违反国家法律法规和学校相关规定,或因系统自身漏洞及病毒入侵等原因,影响全校网络及其它系统正常运行的,网信办可临时紧急终止系统的运行,经整改符合规定后方可重新运行。
(九)为加强服务器的统一管理,减少不必要的重复投入,原则上各单位不得单独购买服务器、存储器等大型设备,不得单独建设服务器机房。网络信息技术中心统一提供服务器(虚拟化)系统服务。确需单独购买的服务器,应在购买后填写《沧州交通学院服务器(信息系统)托管申请表》后交由网络信息技术中心托管。
六、网络与信息安全
(一)学校网络与信息安全管理工作分为网络安全、系统安全和内容安全三个方面。网络安全是指校园网基础设施的安全,设施包括:光纤通信线路、综合布线和路由器、交换机等网络互联设备;系统安全是指承载校内各种应用系统的服务器、软件运行环境以及系统数据的安全;内容安全是指通过网络信息服务方式发布的各种信息中内容的安全。
(二)学校网络与信息安全管理工作按照“谁主管、谁负责”的原则进行。网络信息技术中心负责校园网络安全和基础应用系统安全,负责对校园网基础设施进行维护管理,对学校智慧校园基础平台服务器的运转情况进行监测,保障校园网的畅通运行和各服务器的正常运转;学校各单位负责其主管信息系统(含网站)的信息安全、其主管业务系统的权限管理和系统内的数据安全,做好业务数据维护以及必要的数据备份和归档工作。
(三)学校实行重要密钥双重保管机制。各类服务器、核心交换设备、业务系统、信息系统等超级管理人员密钥由具体管理人员和单位负责人各执一份。此类人员在调离学校单位或身份变更时应签署相关承诺书,并由接管人员对其身份及时注销或修改密钥。
(四)各单位应遵守国家信息安全保密的有关规定,加强对计算机网络管理和使用人员的安全保密教育,确保本单位提供的上网信息的真实性。直接发布其他单位交换共享的数据,必须经过数据来源单位认可。
(五)涉及国家机密、国防保密工作和研究内容的信息,严禁接入校园网。
(六)校园网用户必须遵守国家有关法律法规和《沧州交通学院校园计算机网络管理办法》(校网信字〔2021〕1号),不得利用校园网从事违反国家法律法规和学校规章制度的活动。网络信息技术中心有权按照国家的网络安全管理规定,记录用户上网行为,并配合公安机关的要求,提供用户上网记录。
(七)校园网用户必须对自己的统一身份认证账号和上网账号加强管理,防止他人盗用后在网上进行非法活动。调离学校的人员,由人事处提出,网络信息技术中心协助人事处对相关账号进行处理,取消其登陆校园网资格。如出现他人盗用账号造成违法后果的,账户所有者负有管理责任。校园网用户有维护校园网信息安全的责任和义务,一旦在校园网上发现不良信息,应及时向所在单位及网信办报告。
七、网站建设与管理
(一)宣传统战部负责学校官网主页的建设和管理,负责信息发布内容、素材审核;网络信息技术中心负责学校网站服务器集中管理、运行、技术支持和网络安全。
(二)各单位网站由相关单位负责建设和管理。各单位应指定人员(信息化管理员)负责网页的更新和维护工作,网站的版面构架和内容布局,由宣传统战部审定并备案。网络信息技术中心负责对单位信息化管理员提供技术支持和相关培训。
(三)专题性网站经学校党委宣传统战部批准实施,网站开发建设由开设单位牵头负责。
(四)各二级单位主要负责人是信息安全的第一责任人,各单位要定期组织检查本单位网站,及时发现和清除不良信息,以确保信息安全。
八、校园网络信息发布与管理
(一)学校网站及各类二级网站是校园网络信息发布的主要载体。校园网络信息发布包括涉及学校的重要新闻、通知、公告,教学、科研、管理工作中的重要信息。校园网络信息发布的范围如下:面向社会公众的信息;面向校园网用户的信息;面向本单位的信息;面向有关单位的信息;面向师生员工个人的信息。
(二)学校网站信息发布遵循“分级管理、权责统一”的原则。按职责分工,学校对外网发布信息的所有栏目、校内门户学校新闻、通知公告、工作动态栏目信息由宣传统战部负责审核发布;二级单位网页信息由各单位主要负责人审核发布。
(三)宣传统战部负责学校网络舆情监管和处置。对学校网站、二级站点出现的不良信息,由宣传统战部根据国家相关法律、管理制度、技术规范以及学校规定及时进行取证和删除。
(四)网络信息发布管理应严格执行学校有关规定。信息发布过程中,因归口管理单位负责人或发布单位负责人审核不严、失职、渎职造成发布错误信息或泄密,造成不良社会影响等严重后果的,按相关法律法规处理。
九、培训
网信办负责制定年度培训计划,根据需要不定期组织智慧校园建设相关安全、应用与技术保障培训。各单位负责对相关信息系统及项目进行用户培训和管理规范制定等工作,网信办协助推广。
十、经费管理
(一)网信办负责全校智慧校园建设项目经费的统一预算、统筹管理。全校智慧校园建设项目经费实行年度预算制度,各单位应按照学校财务有关规定向网信办提交信息化项目预算。
(二)各单位智慧校园建设专项经费的申请,由本单位根据单位实际提出经费需求,由网信办定期汇总审核,并统一报学校审批。
十一、附则
(一)本办法中涉及到的相关信息标准和编码以网信办实时发布的相关规定和标准为准。
(二)本办法由学校网信办负责解释,自公布之日起施行。
送:校领导、校内各单位
沧州交通学院学校办公室 2021年10月6日印发
此文件以电子版形式公布