数据资源安全-大连理工大学网络与信息化中心.DOC

附件 大连理工大学信息化数据资源管理办法 第一章 总 则 为加强大连理工大学信息化数据资源的统一管理和质量控制，推动学校数据资源科学配置和有效利用，发挥数据资源在学校综合改革和“双一流”建设中的重要作用，提高信息化条件下学校治理能力和公共服务水平，依据相关法律法规和《国务院关于印发促进大数据发展行动纲要的通知》（国发〔2015〕50号）等文件精神，结合学校实际，制定本办法。 第二条 本办法所称信息化数据资源，是学校的公共资源，是指我校各职能部处（办）、直属单位、各学部（学院、部）（以下简称各业务部门）以及全校师生员工在履行职责过程中产生或获取的各类信息化数据资源，包括但不限于各业务部门直接或通过第三方依法采集的、依法授权管理的和因履行职责需要依托信息化系统形成的信息化数据资源等。 第三条 信息化数据资源管理是指学校办学过程中对数据资源的标准与规范，对数据资源的采集、存储、交换、共享与应用等方面的管理以及相关规章制度的建设。 第四条 信息化数据资源管理应遵循以下原则： （一）统筹建设原则。按照《大连理工大学数据标准》及教育部相关标准进行信息化数据资源的采集、存储、交换、共享和应用工作，坚持“一数一源”“多元校核”，统筹建设信息化数据资源目录体系和共享交换体系。 （二）全面共享原则。以全面共享为根本，不共享为例外。在保证数据资源安全的前提下，业务部门应当在职责范围内，提供各类信息化数据资源共享服务，使数据资源能够满足各种业务的使用需要及决策支持。 （三）依法使用原则。对学校数据资源进行合法、合理使用，不得滥用，不得泄露国家秘密、学校秘密和个人隐私，切实维护数据资源主体的合法权益。 （四）安全可控原则。依托学校信息安全保障体系，完善数据资源共享安全机制，确保数据资源安全。 第五条 信息化数据资源管理要实现以下目标： （一）确保数据资源完整准确。建立学校办学中所需全部数据资源的产生和采集机制，按照业务部门要求和数据资源质量管理规范建立数据资源交换和质量核查机制，保障各个环节数据完整、准确、真实和规范。 （二）确保数据资源安全可靠。建立数据资源的分级管理与备份、容灾和恢复机制；建立数据操作日志记录机制，保证数据资源更改可追溯；根据国家和学校的要求，做好数据资源保密工作。 （三）确保数据资源充分共享。建立数据资源一次产生、采集机制，避免多头采集，重复采集；建立公共数据平台交换机制，明确数据资源的产生单位和使用单位，确保一次产生、采集的数据可供多方使用。 （四）确保数据资源使用规范。规范数据的使用，建立数据使用的审批、公开等管理机制，在保护个人隐私的基础上合理利用数据辅助管理与决策。 第二章 管理机构 第六条 学校网络安全与信息化建设管理委员会（以下简称管理委员会）是我校信息化数据资源管理工作的领导机构，负责学校信息化数据资源建设有关重大事项的决策。 第七条 管理委员会下设的信息化建设工作组（以下简称工作组）是学校信息化数据资源建设的工作机构。工作组组长单位为网络与信息化中心（以下简称网信中心），代表工作组负责组织、协调和推动学校信息化数据资源建设工作，会同工作组成员单位制定信息化数据资源建设规划、标准、规范等实施办法，指导和组织各业务部门编制信息化数据资源目录，负责公共数据平台建设、运行和管理。 第八条 学校各业务部门的工作组成员为本单位信息化数据资源管理第一责任人（信息化负责人）。各业务部门本着“谁产生数据，谁负责管理”的原则，负责本部门数据资源的产生、采集、使用、维护、存储、归档和备份的全周期管理。 学校各业务部门指定专人（信息化专干）协助网信中心完成本部门信息化资源与学校公共数据平台的联通，并按信息化数据资源目录向公共数据平台提供、获取、使用数据资源。 第三章 公共数据平台 第九条 网信中心建设满足学校信息化数据资源共享和业务协同需求的统一公共数据平台。公共数据平台是信息化数据资源建设的主要载体，为业务部门之间信息化数据资源共享交换提供支撑。公共数据平台包括数据规范管理、数据交换系统、公共数据库三部分。 第十条 根据学校各业务部门信息化情况，公共数据平台的职能域分类如下： （一）组织机构域：包括学校各类组织机构名称、机构性质、组织层级、隶属关系、人员编制、干部编制等相关数据。 （二）人力资源域：包括教职工基本信息、人员招聘、入职离校、职称评审、职务任免、考核管理、培训管理、薪资管理、党团工作、出国证件管理、出国出访以及离退休等相关数据。 （三）学生管理域：包括本科生、研究生、留学生等所有与学生相关的基本信息，以及招生、迎新、学籍、奖惩、党团、毕业、就业和生活等相关数据。 （四）教学资源与管理域：包括本科生、研究生、留学生等所有与学生相关的教学管理、教学研究、培养方案、培养计划、培养过程管理等学籍、教学管