第一章  總則

第一條信息化數(shù)據(jù)是學(xué)校的重要資產(chǎn)和戰(zhàn)略資源。為保障數(shù)據(jù)安全，實(shí)現(xiàn)信息共享，有序推進(jìn)學(xué)校信息化工作的開(kāi)展，根據(jù)《中華人民共和國(guó)教育行業(yè)標(biāo)準(zhǔn)》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》以及《河南師范大學(xué)信息技術(shù)安全管理辦法》《河南師范大學(xué)網(wǎng)絡(luò)安全與信息化突發(fā)事件應(yīng)急預(yù)案》等文件，制定本辦法。

第二條  基礎(chǔ)數(shù)據(jù)?；A(chǔ)數(shù)據(jù)是指學(xué)校各單位在管理和服務(wù)信息化過(guò)程中產(chǎn)生的，具有確定的權(quán)威來(lái)源，且可被其他業(yè)務(wù)信息系統(tǒng)使用的數(shù)據(jù)?；A(chǔ)數(shù)據(jù)主要包括組織機(jī)構(gòu)、人事、學(xué)生、校友、財(cái)務(wù)、資產(chǎn)、教學(xué)、科研、網(wǎng)絡(luò)、后勤、圖書(shū)館等管理和服務(wù)數(shù)據(jù)。基礎(chǔ)數(shù)據(jù)范圍根據(jù)基礎(chǔ)數(shù)據(jù)庫(kù)建設(shè)進(jìn)度和信息化工作需要逐步擴(kuò)展。

第三條  基礎(chǔ)數(shù)據(jù)庫(kù)?；A(chǔ)數(shù)據(jù)庫(kù)是基礎(chǔ)數(shù)據(jù)的集合，通過(guò)學(xué)校統(tǒng)一數(shù)據(jù)交換與共享平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)共享和一致性管理，是學(xué)校重要的信息化基礎(chǔ)資源。

第四條  數(shù)據(jù)標(biāo)準(zhǔn)。基礎(chǔ)數(shù)據(jù)庫(kù)按學(xué)校數(shù)據(jù)標(biāo)準(zhǔn)建立、更新和維護(hù)。數(shù)據(jù)標(biāo)準(zhǔn)根據(jù)國(guó)家和教育行業(yè)信息化標(biāo)準(zhǔn)，結(jié)合學(xué)校實(shí)際制定，對(duì)基礎(chǔ)數(shù)據(jù)的名稱、類型、長(zhǎng)度等屬性進(jìn)行定義。

第二章  基礎(chǔ)數(shù)據(jù)管理

第五條  管理原則。網(wǎng)絡(luò)中心根據(jù)業(yè)務(wù)歸屬情況，負(fù)責(zé)確定基礎(chǔ)數(shù)據(jù)的權(quán)威來(lái)源，明確其產(chǎn)生和維護(hù)部門。

第六條  基礎(chǔ)數(shù)據(jù)內(nèi)容及責(zé)任部門?；A(chǔ)數(shù)據(jù)的具體內(nèi)容、產(chǎn)生及維護(hù)部門如下：

學(xué)?；拘畔?shù)據(jù)：學(xué)校中英文名稱、通訊地址、簡(jiǎn)介等，由黨委辦公室、校長(zhǎng)辦公室負(fù)責(zé)產(chǎn)生和維護(hù)。

組織機(jī)構(gòu)數(shù)據(jù)：學(xué)校各級(jí)單位和組織機(jī)構(gòu)名稱、編碼等，由黨委組織部、發(fā)展規(guī)劃處、人事處負(fù)責(zé)產(chǎn)生和維護(hù)。

學(xué)生基本數(shù)據(jù)：學(xué)號(hào)、姓名、班級(jí)、年級(jí)、專業(yè)、身份證件名稱及號(hào)碼等，由教務(wù)處、研究生院、繼續(xù)教育學(xué)院、國(guó)際合作與交流處、國(guó)際教育學(xué)院等負(fù)責(zé)產(chǎn)生和維護(hù)。

本科生管理類數(shù)據(jù)：本科生獎(jiǎng)助貸勤、評(píng)優(yōu)評(píng)先、招生、就業(yè)等，由學(xué)生處、招生辦公室、就業(yè)創(chuàng)業(yè)指導(dǎo)服務(wù)中心負(fù)責(zé)產(chǎn)生和維護(hù)。

學(xué)生課外活動(dòng)類數(shù)據(jù)：課外活動(dòng)及其相關(guān)學(xué)分認(rèn)證等，由教務(wù)處、團(tuán)委等相關(guān)部門負(fù)責(zé)產(chǎn)生和維護(hù)。

學(xué)生體質(zhì)健康類數(shù)據(jù)：學(xué)生體質(zhì)健康測(cè)試、學(xué)生體育鍛煉、體育競(jìng)賽活動(dòng)、體育場(chǎng)館使用等，由校體育運(yùn)動(dòng)委員會(huì)、體育學(xué)院負(fù)責(zé)產(chǎn)生和維護(hù)。

本科生教學(xué)類數(shù)據(jù)：本科生培養(yǎng)計(jì)劃、學(xué)籍、課程與課堂、教師任課、教師調(diào)課、教室、學(xué)生成績(jī)、學(xué)分、出國(guó)出境、上課簽到、畢業(yè)學(xué)位等，由教務(wù)處、國(guó)際合作與交流處、國(guó)際教育學(xué)院等負(fù)責(zé)產(chǎn)生和維護(hù)。

研究生教育類數(shù)據(jù)：研究生招生、就業(yè)、培養(yǎng)、獎(jiǎng)助貸勤、畢業(yè)、學(xué)位等，由研究生院負(fù)責(zé)產(chǎn)生和維護(hù)。

校友類數(shù)據(jù)：校友的姓名、學(xué)號(hào)、性別、入學(xué)年份、學(xué)院、專業(yè)、班級(jí)、就業(yè)情況等，由學(xué)生處、教務(wù)處、研究生院、就業(yè)創(chuàng)業(yè)中心、校友會(huì)負(fù)責(zé)產(chǎn)生和維護(hù)。

國(guó)際學(xué)生的涉外行政管理數(shù)據(jù)：獎(jiǎng)勵(lì)處分、經(jīng)費(fèi)來(lái)源等，由國(guó)際合作與交流處、國(guó)際教育學(xué)院負(fù)責(zé)產(chǎn)生和維護(hù)。

人事基本數(shù)據(jù)：教職工人員編號(hào)、姓名、單位、出生日期、身份證件名稱及號(hào)碼、政治面貌、職務(wù)（級(jí)）、職稱、學(xué)歷學(xué)位、工作經(jīng)歷、教育經(jīng)歷、崗位、工資津貼等，由人事處、黨委組織部負(fù)責(zé)產(chǎn)生和維護(hù)。

組織干部數(shù)據(jù)：任免、崗位、調(diào)動(dòng)、掛職、表彰等，由黨委組織部負(fù)責(zé)產(chǎn)生和維護(hù)。

財(cái)務(wù)類數(shù)據(jù)：財(cái)務(wù)基本數(shù)據(jù)、科研項(xiàng)目經(jīng)費(fèi)使用、教職工收入、公積金、房補(bǔ)、學(xué)生學(xué)費(fèi)等，由財(cái)務(wù)處負(fù)責(zé)產(chǎn)生和維護(hù)。

資產(chǎn)類數(shù)據(jù)：基本情況、使用單位、使用人、存放地點(diǎn)、報(bào)廢等，由國(guó)有資產(chǎn)管理處、實(shí)驗(yàn)室和設(shè)備管理中心、后勤管理處等負(fù)責(zé)產(chǎn)生和維護(hù)。

房屋類數(shù)據(jù)：使用單位、使用人、用途等，由后勤管理處負(fù)責(zé)產(chǎn)生和維護(hù)。

科研類數(shù)據(jù)：科研機(jī)構(gòu)，科研項(xiàng)目的申報(bào)、立項(xiàng)、審批、驗(yàn)收、獎(jiǎng)勵(lì)、成果、專利、論文等，由社會(huì)科學(xué)處、科技處負(fù)責(zé)產(chǎn)生和維護(hù)。

圖書(shū)類數(shù)據(jù)：圖書(shū)資源及館藏信息、借閱數(shù)、未還信息、罰款繳納等，由圖書(shū)館負(fù)責(zé)產(chǎn)生和維護(hù)。

醫(yī)療類數(shù)據(jù)：學(xué)生和教職工醫(yī)療信息、體檢、醫(yī)藥費(fèi)報(bào)銷記錄，由校醫(yī)院負(fù)責(zé)產(chǎn)生和維護(hù)。

網(wǎng)絡(luò)數(shù)據(jù)：用戶網(wǎng)絡(luò)賬號(hào)、網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)、校園卡消費(fèi)記錄、門禁記錄等，由網(wǎng)絡(luò)中心、財(cái)務(wù)處、后勤管理處、保衛(wèi)處等負(fù)責(zé)產(chǎn)生和維護(hù)。

車輛數(shù)據(jù)：公車基本情況、公車使用記錄、教職工私家車基本情況、車輛進(jìn)出校園情況等，由黨委辦公室、校長(zhǎng)辦公室、保衛(wèi)處負(fù)責(zé)產(chǎn)生和維護(hù)。

檔案數(shù)據(jù)：學(xué)生檔案、人事檔案、教學(xué)檔案、科研檔案、黨政管理檔案等，由檔案館負(fù)責(zé)產(chǎn)生和維護(hù)。

其他數(shù)據(jù)：根據(jù)各單位業(yè)務(wù)分工，在信息化過(guò)程中產(chǎn)生的數(shù)據(jù)，由相應(yīng)單位產(chǎn)生和維護(hù)。

基礎(chǔ)數(shù)據(jù)的范圍、內(nèi)容以及產(chǎn)生和維護(hù)單位可根據(jù)業(yè)務(wù)調(diào)整與變化進(jìn)行調(diào)整，報(bào)網(wǎng)絡(luò)中心審批備案。

第七條數(shù)據(jù)共享。根據(jù)各單位數(shù)據(jù)共享的需求，網(wǎng)絡(luò)中心制定并實(shí)施基礎(chǔ)數(shù)據(jù)同步方案，為各業(yè)務(wù)信息系統(tǒng)提供基礎(chǔ)數(shù)據(jù)的推送和同步服務(wù)，并為基礎(chǔ)數(shù)據(jù)的產(chǎn)生和使用單位提供技術(shù)支持，確保數(shù)據(jù)的共享與及時(shí)更新?；A(chǔ)數(shù)據(jù)的共享，原則上不允許業(yè)務(wù)信息系統(tǒng)之間直接做數(shù)據(jù)接口、人工拷貝移動(dòng)介質(zhì)進(jìn)行數(shù)據(jù)交換。

第八條  數(shù)據(jù)產(chǎn)生。作為權(quán)威源產(chǎn)生基礎(chǔ)數(shù)據(jù)的業(yè)務(wù)信息系統(tǒng)在向基礎(chǔ)數(shù)據(jù)庫(kù)推送基礎(chǔ)數(shù)據(jù)時(shí)，應(yīng)提供基礎(chǔ)數(shù)據(jù)的訪問(wèn)接口，采用自動(dòng)同步技術(shù)將基礎(chǔ)數(shù)據(jù)推送至基礎(chǔ)數(shù)據(jù)庫(kù)，并確保推送數(shù)據(jù)的標(biāo)準(zhǔn)性、權(quán)威性和及時(shí)性。

第九條 數(shù)據(jù)使用。基礎(chǔ)數(shù)據(jù)使用單位根據(jù)業(yè)務(wù)系統(tǒng)需求，在嚴(yán)格遵循“最少夠用”原則下，提出數(shù)據(jù)共享申請(qǐng)并提供接收數(shù)據(jù)的中間庫(kù)。在經(jīng)數(shù)據(jù)源產(chǎn)生單位審批同意后，由網(wǎng)絡(luò)中心運(yùn)用數(shù)據(jù)同步工具，將共享數(shù)據(jù)推送至中間庫(kù)，并由使用單位完成中間庫(kù)到業(yè)務(wù)庫(kù)的同步?；A(chǔ)數(shù)據(jù)庫(kù)的同步操作僅限于校內(nèi)進(jìn)行，中間庫(kù)必須與業(yè)務(wù)庫(kù)之間邏輯隔離，不得使用校外服務(wù)器作為中間庫(kù)。

基礎(chǔ)數(shù)據(jù)使用單位只能將獲取的共享數(shù)據(jù)用于經(jīng)數(shù)據(jù)源產(chǎn)生單位審批指定的業(yè)務(wù)信息系統(tǒng)，不得私自擴(kuò)大使用范圍或作為他用。

第十條  數(shù)據(jù)保護(hù)?；A(chǔ)數(shù)據(jù)的產(chǎn)生單位、使用單位和管理單位應(yīng)嚴(yán)格遵守國(guó)家、地方及學(xué)校關(guān)于信息安全和個(gè)人信息保護(hù)的相關(guān)法律規(guī)定和規(guī)章制度，應(yīng)制定本單位基礎(chǔ)數(shù)據(jù)管理規(guī)章制度，保障學(xué)?；A(chǔ)數(shù)據(jù)的使用安全，確保信息不濫用、不泄露。

第十一條  安全責(zé)任與事件處置。各單位應(yīng)明確基礎(chǔ)數(shù)據(jù)信息安全責(zé)任人及數(shù)據(jù)管理員，發(fā)生人為或技術(shù)原因?qū)е聰?shù)據(jù)泄露、竊取、破壞等信息安全事件的，由該單位及相關(guān)人員負(fù)責(zé)，并應(yīng)按照信息技術(shù)安全事件報(bào)告與處置流程向?qū)W校報(bào)告，做好事發(fā)緊急報(bào)告與處置、事中情況報(bào)告與處置和事后整改報(bào)告與處置工作。

第三章  基礎(chǔ)數(shù)據(jù)庫(kù)建設(shè)與管理

第十二條  管理協(xié)調(diào)單位。校內(nèi)各部門負(fù)責(zé)本單位信息化推廣應(yīng)用工作，切實(shí)擔(dān)負(fù)起本單位基礎(chǔ)數(shù)據(jù)的采集責(zé)任。網(wǎng)絡(luò)中心負(fù)責(zé)協(xié)調(diào)各單位信息化系統(tǒng)與學(xué)?；A(chǔ)數(shù)據(jù)庫(kù)相關(guān)信息標(biāo)準(zhǔn)的建設(shè)與管理工作。

第十三條  技術(shù)保障單位。網(wǎng)絡(luò)中心負(fù)責(zé)學(xué)?；A(chǔ)數(shù)據(jù)庫(kù)的建設(shè)、運(yùn)行和維護(hù)，明確基礎(chǔ)數(shù)據(jù)庫(kù)系統(tǒng)管理、安全管理、存儲(chǔ)管理、日志管理、運(yùn)維管理等操作規(guī)則，采取切實(shí)有效的技術(shù)手段防范信息破壞、泄露、竊取等事件的發(fā)生，確?；A(chǔ)數(shù)據(jù)庫(kù)的安全。

第四章  責(zé)任追究

第十四條責(zé)任追究。對(duì)不按本辦法規(guī)范數(shù)據(jù)共享的，或私自擴(kuò)大共享數(shù)據(jù)的使用范圍或作他用的，或?qū)Πl(fā)生的安全事件瞞報(bào)、緩報(bào)、不報(bào)或處置整改不力的，學(xué)校將追究相關(guān)單位及其相關(guān)人員的責(zé)任。情節(jié)嚴(yán)重而觸犯法律的，將追究相關(guān)人員法律責(zé)任。

第五章  附則

第十五條  本辦法自發(fā)布之日起施行，由網(wǎng)絡(luò)中心負(fù)責(zé)解釋。