本管理制度僅針對(duì)學(xué)院智慧校園平臺(tái)。本制度將根據(jù)平臺(tái)運(yùn)行過(guò)程中的實(shí)際情況,依據(jù)相關(guān)流程進(jìn)行相應(yīng)的修改和完善。
第二章管理員職責(zé)
信息中心為學(xué)院信息化管理部門,負(fù)責(zé)智慧校園平臺(tái)的正常運(yùn)行與維護(hù)工作。
信息中心指定一名教職工為智慧校園平臺(tái)管理員,負(fù)責(zé)與智慧校園平臺(tái)服務(wù)商對(duì)接;結(jié)合學(xué)院信息化發(fā)展,收集各部門業(yè)務(wù)需求,升級(jí)優(yōu)化智慧校園平臺(tái)。
智慧校園平臺(tái)管理員負(fù)責(zé)聯(lián)系各部門,指導(dǎo)各部門的業(yè)務(wù)系統(tǒng)建設(shè),實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)與智慧校園平臺(tái)對(duì)接。
智慧校園平臺(tái)管理員負(fù)責(zé)監(jiān)測(cè)智慧校園平臺(tái)運(yùn)行狀況,發(fā)現(xiàn)異常情況應(yīng)立即處理,并及時(shí)上報(bào)和詳細(xì)記錄。
各部門指定一名教職工為智慧校園平臺(tái)部門管理員,負(fù)責(zé)與智慧校園平臺(tái)管理員對(duì)接智慧校園平臺(tái)工作事宜。
第三章平臺(tái)運(yùn)維管理
嚴(yán)格管控智慧校園平臺(tái)賬號(hào),智慧校園平臺(tái)管理員進(jìn)行統(tǒng)一賬號(hào)管理及權(quán)限分配。根據(jù)部門、用戶的職責(zé)權(quán)限編發(fā)賬號(hào),每個(gè)用戶對(duì)應(yīng)唯一的賬號(hào),禁止使用他人賬號(hào),否則造成的后果由使用者和賬號(hào)泄露者共同承擔(dān)。
用戶離職或調(diào)動(dòng)時(shí),所屬部門必須向信息中心出具離職或調(diào)動(dòng)證明,經(jīng)信息中心主任審核批準(zhǔn)后,由智慧校園平臺(tái)管理員對(duì)其賬號(hào)進(jìn)行撤銷或修改。
各用戶對(duì)智慧校園平臺(tái)賬戶與口令應(yīng)嚴(yán)格保密、定期修改,以保證信息安全,防止對(duì)智慧校園平臺(tái)的非法訪問(wèn)。
智慧校園平臺(tái)數(shù)據(jù)庫(kù)不得使用默認(rèn)管理員用戶,數(shù)據(jù)庫(kù)賬號(hào)、密碼分開(kāi)管理。
智慧校園平臺(tái)重要數(shù)據(jù)必須加密傳輸,不能明碼顯示;賬戶密碼要滿足復(fù)雜度要求且密碼不能明碼存儲(chǔ)。
通過(guò)堡壘機(jī)對(duì)智慧校園平臺(tái)進(jìn)行遠(yuǎn)程管理、維護(hù),原則上不允許在智慧校園平臺(tái)服務(wù)器內(nèi)安裝第三方遠(yuǎn)程軟件,如有特殊情況必須使用第三方遠(yuǎn)程軟件,須向智慧校園平臺(tái)管理員報(bào)備,并在使用結(jié)束后立即卸載。
智慧校園平臺(tái)維護(hù)、增刪、配置的更改,必須經(jīng)業(yè)務(wù)所屬部門負(fù)責(zé)人書(shū)面批準(zhǔn)后方可進(jìn)行。
智慧校園平臺(tái)維護(hù)、增刪、配置的更改,必須按規(guī)定詳細(xì)記錄,并對(duì)各類記錄和檔案整理存檔。
智慧校園平臺(tái)維護(hù)過(guò)程中,對(duì)用戶環(huán)境和用戶數(shù)據(jù)的各項(xiàng)操作均應(yīng)進(jìn)行記錄,記錄應(yīng)包括操作人員、操作時(shí)間和操作內(nèi)容等詳細(xì)信息。
智慧校園平臺(tái)管理員負(fù)責(zé)處理平臺(tái)運(yùn)行中出現(xiàn)的各種錯(cuò)誤,對(duì)所有工作中出現(xiàn)的大小故障均要作詳細(xì)的登記,包括故障時(shí)間,故障現(xiàn)象、處理方法和結(jié)果。
未經(jīng)平臺(tái)智慧校園平臺(tái)管理員許可,不得在平臺(tái)服務(wù)器上安裝新軟件。
信息中心負(fù)責(zé)對(duì)平臺(tái)進(jìn)行安全漏洞掃描,保證及時(shí)發(fā)現(xiàn)平臺(tái)漏洞。
信息中心實(shí)時(shí)監(jiān)控智慧校園平臺(tái)運(yùn)行狀況,監(jiān)控平臺(tái)安全警告及入侵風(fēng)險(xiǎn),發(fā)現(xiàn)問(wèn)題及時(shí)上報(bào)、處理,并記錄處理過(guò)程等信息。
智慧校園平臺(tái)問(wèn)題由信息中心管理、維修和維護(hù);出現(xiàn)無(wú)法解決的問(wèn)題時(shí),將異常現(xiàn)象、發(fā)生時(shí)間和可能的原因作詳細(xì)記錄,并協(xié)調(diào)廠商進(jìn)行分析和處理。
智慧校園平臺(tái)產(chǎn)生的相關(guān)資料應(yīng)由信息中心保存。
智慧校園平臺(tái)收集用戶個(gè)人信息時(shí),只收集必要的信息,并且需要得到本人同意。
接觸智慧校園平臺(tái)敏感信息的相關(guān)人員需簽訂信息保密協(xié)議。
信息中心對(duì)用戶反饋的信息進(jìn)行記錄、分類、分析、解決、改善,并形成運(yùn)維報(bào)告。
第四章數(shù)據(jù)管理
智慧校園平臺(tái)更新時(shí)必須做好系統(tǒng)的完全備份,根據(jù)業(yè)務(wù)頻率和數(shù)據(jù)的重要程度做好增量備份。
定期(如每周或每月)做好智慧校園平臺(tái)數(shù)據(jù)庫(kù)的備份,確保業(yè)務(wù)數(shù)據(jù)完整、真實(shí)、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到備份介質(zhì)上,備份介質(zhì)需標(biāo)明備份日期和備份內(nèi)容,嚴(yán)格控制知悉此備份的人數(shù)。定期檢查備份數(shù)據(jù),如有損壞,及時(shí)重新備份。
智慧校園平臺(tái)備份的數(shù)據(jù)由智慧校園平臺(tái)管理員負(fù)責(zé)保管。
建立雙備份制度,對(duì)重要資料做好不同介質(zhì)存放,以防遭破壞而遺失,確保系統(tǒng)一旦發(fā)生故障能夠快速恢復(fù)。
定期對(duì)備份數(shù)據(jù)進(jìn)行恢復(fù)驗(yàn)證,確保備份數(shù)據(jù)的可靠性,并做好相關(guān)記錄。
對(duì)備份數(shù)據(jù)進(jìn)行登記管理,備份可采用磁盤、移動(dòng)硬盤、U 盤等存儲(chǔ)介質(zhì)。
強(qiáng)化輸出數(shù)據(jù)分發(fā)控制,確保智慧校園平臺(tái)數(shù)據(jù)只能分發(fā)給具有相應(yīng)權(quán)限的用戶。
通過(guò)系統(tǒng)導(dǎo)出的數(shù)據(jù),涉及個(gè)人信息部分,要嚴(yán)格控制權(quán)限,對(duì)敏感信息進(jìn)行脫敏。
為確保數(shù)據(jù)的安全保密,智慧校園平臺(tái)從各業(yè)務(wù)部門獲取數(shù)據(jù)或智慧校園平臺(tái)產(chǎn)生的數(shù)據(jù)供其他部門使用,都必須按有關(guān)規(guī)定履行交接登記手續(xù)。
第五章應(yīng)急處理
智慧校園平臺(tái)發(fā)生信息泄露等緊急情況時(shí),由網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組依據(jù)《貴州輕工職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》處理。
智慧校園平臺(tái)發(fā)生故障時(shí),由信息中心組織技術(shù)人員進(jìn)行恢復(fù),最大限度的降低故障帶來(lái)的損失。
應(yīng)急處理結(jié)束后,信息中心應(yīng)認(rèn)真總結(jié)應(yīng)急事件發(fā)生的原因、處理過(guò)程和經(jīng)驗(yàn)教訓(xùn),提出整改措施和方案。
第六章平臺(tái)變更管理
智慧校園平臺(tái)的更新、升級(jí),需上報(bào)信息中心部門領(lǐng)導(dǎo)審批,審批完成后方可執(zhí)行;若需中斷業(yè)務(wù)需向信息中心分管院領(lǐng)導(dǎo)匯報(bào)批準(zhǔn)后執(zhí)行,操作過(guò)程必須詳細(xì)記錄。
平臺(tái)變更的實(shí)施需報(bào)信息中心部門領(lǐng)導(dǎo)審核批準(zhǔn)后執(zhí)行,變更實(shí)施需由信息中心組織,智慧校園平臺(tái)管理員組織技術(shù)人員具體操作,變更過(guò)程必須詳細(xì)記錄并保存。
智慧校園平臺(tái)新應(yīng)用接入或舊應(yīng)用的刪除操作需經(jīng)應(yīng)用主管部門批準(zhǔn)后方可執(zhí)行。
智慧校園平臺(tái)的變更必須嚴(yán)格按照操作流程進(jìn)行,任何人員不得擅自進(jìn)行應(yīng)用或數(shù)據(jù)的刪除、修改等操作,不得擅自升級(jí)、改變軟件版本,不得擅自改變平臺(tái)的環(huán)境配置。
第七章安全教育培訓(xùn)
信息中心負(fù)責(zé)對(duì)智慧校園平臺(tái)用戶進(jìn)行信息化培訓(xùn),使師生具備基本的操作技能、信息化素養(yǎng)。
有計(jì)劃的進(jìn)行智慧校園平臺(tái)安全方面的培訓(xùn),加強(qiáng)師生對(duì)有害信息的識(shí)別能力,提高師生信息安全防范能力。
每年度至少開(kāi)展一次關(guān)于智慧校園平臺(tái)使用和安全方面的培訓(xùn)。
第八章平臺(tái)對(duì)接管理
所有上線的業(yè)務(wù)系統(tǒng)必須與智慧校園平臺(tái)進(jìn)行對(duì)接,實(shí)現(xiàn)單點(diǎn)登錄。
所有上線的業(yè)務(wù)系統(tǒng)必須免費(fèi)開(kāi)放對(duì)應(yīng)接口,實(shí)現(xiàn)數(shù)據(jù)調(diào)用、數(shù)據(jù)集成及數(shù)據(jù)共享。
新建業(yè)務(wù)系統(tǒng)在招標(biāo)文件中要明確要求供應(yīng)商免費(fèi)開(kāi)放單點(diǎn)登錄、數(shù)據(jù)集成等與智慧校園平臺(tái)的接口。
第九章附則
本制度由學(xué)院信息中心負(fù)責(zé)監(jiān)督實(shí)施。
本制度由學(xué)院信息中心負(fù)責(zé)解釋。
本制度自印發(fā)之日起實(shí)施。