職業(yè)技術(shù)學院智慧校園平臺管理制度

XXXX職業(yè)技術(shù)學院智慧校園平臺管理制度第一章總則本管理制度僅針對學院智慧校園平臺。本制度將根據(jù)平臺運行過程中的實際情況，依據(jù)相關(guān)流程進行相應的修改和完善。第二章管理員職責信息中心為學院信息化管理部門，負責智慧校園平臺的正常運行與維護工作。信息中心指定一名教職工為智慧校園平臺管理員，負責與智慧校園平臺服務商對接；結(jié)合學院信息化發(fā)展，收集各部門業(yè)務需求，升級優(yōu)化智慧校園平臺。智慧校園平臺管理員負責聯(lián)系各部門，指導各部門的業(yè)務系統(tǒng)建設，實現(xiàn)各業(yè)務系統(tǒng)與智慧校園平臺對接。智慧校園平臺管理員負責監(jiān)測智慧校園平臺運行狀況，發(fā)現(xiàn)異常情況應立即處理，并及時上報和詳細記錄。各部門指定一名教職工為智慧校園平臺部門管理員，負責與智慧校園平臺管理員對接智慧校園平臺工作事宜。第三章平臺運維管理嚴格管控智慧校園平臺賬號，智慧校園平臺管理員進行統(tǒng)一賬號管理及權(quán)限分配。根據(jù)部門、用戶的職責權(quán)限編發(fā)賬號，每個用戶對應唯一的賬號，禁止使用他人賬號，否則造成的后果由使用者和賬號泄露者共同承擔。用戶離職或調(diào)動時，所屬部門必須向信息中心出具離職或調(diào)動證明，經(jīng)信息中心主任審核批準后，由智慧校園平臺管理員對其賬號進行撤銷或修改。各用戶對智慧校園平臺賬戶與口令應嚴格保密、定期修改，以保證信息安全，防止對智慧校園平臺的非法訪問。智慧校園平臺數(shù)據(jù)庫不得使用默認管理員用戶，數(shù)據(jù)庫賬號、密碼分開管理。智慧校園平臺重要數(shù)據(jù)必須加密傳輸，不能明碼顯示；賬戶密碼要滿足復雜度要求且密碼不能明碼存儲。通過堡壘機對智慧校園平臺進行遠程管理、維護，原則上不允許在智慧校園平臺服務器內(nèi)安裝第三方遠程軟件，如有特殊情況必須使用第三方遠程軟件，須向智慧校園平臺管理員報備，并在使用結(jié)束后立即卸載。智慧校園平臺維護、增刪、配置的更改，必須經(jīng)業(yè)務所屬部門負責人書面批準后方可進行。智慧校園平臺維護、增刪、配置的更改，必須按規(guī)定詳細記錄，并對各類記錄和檔案整理存檔。智慧校園平臺維護過程中，對用戶環(huán)境和用戶數(shù)據(jù)的各項操作均應進行記錄，記錄應包括操作人員、操作時間和操作內(nèi)容等詳細信息。智慧校園平臺管理員負責處理平臺運行中出現(xiàn)的各種錯誤，對所有工作中出現(xiàn)的大小故障均要作詳細的登記，包括故障時間，故障現(xiàn)象、處理方法和結(jié)果。未經(jīng)平臺智慧校園平臺管理員許可，不得在平臺服務器上安裝新軟件。信息中心負責對平臺進行安全漏洞掃描，保證及時發(fā)現(xiàn)平臺漏洞。信息中心實時監(jiān)控智慧校園平臺運行狀況，監(jiān)控平臺安全警告及入侵風險，發(fā)現(xiàn)問題及時上報、處理，并記錄處理過程等信息。智慧校園平臺問題由信息中心管理、維修和維護；出現(xiàn)無法解決的問題時，將異?，F(xiàn)象、發(fā)生時間和可能的原因作詳細記錄，并協(xié)調(diào)廠商進行分析和處理。智慧校園平臺產(chǎn)生的相關(guān)資料應由信息中心保存。智慧校園平臺收集用戶個人信息時，只收集必要的信息，并且需要得到本人同意。接觸智慧校園平臺敏感信息的相關(guān)人員需簽訂信息保密協(xié)議。信息中心對用戶反饋的信息進行記錄、分類、分析、解決、改善，并形成運維報告。第四章數(shù)據(jù)管理智慧校園平臺更新時必須做好系統(tǒng)的完全備份，根據(jù)業(yè)務頻率和數(shù)據(jù)的重要程度做好增量備份。定期（如每周或每月）做好智慧校園平臺數(shù)據(jù)庫的備份，確保業(yè)務數(shù)據(jù)完整、真實、準確地轉(zhuǎn)儲到備份介質(zhì)上，備份介質(zhì)需標明備份日期和備份內(nèi)容，嚴格控制知悉此備份的人數(shù)。定期檢查備份數(shù)據(jù)，如有損壞，及時重新備份。智慧校園平臺備份的數(shù)據(jù)由智慧校園平臺管理員負責保管。建立雙備份制度，對重要資料做好不同介質(zhì)存放，以防遭破壞而遺失，確保系統(tǒng)一旦發(fā)生故障能夠快速恢復。定期對備份數(shù)據(jù)進行恢復驗證，確保備份數(shù)據(jù)的可靠性，并做好相關(guān)記錄。對備份數(shù)據(jù)進行登記管理，備份可采用磁盤、移動硬盤、U盤等存儲介質(zhì)。強化輸出數(shù)據(jù)分發(fā)控制，確保智慧校園平臺數(shù)據(jù)只能分發(fā)給具有相應權(quán)限的用戶。通過系統(tǒng)導出的數(shù)據(jù)，涉及個人信息部分，要嚴格控制權(quán)限，對敏感信息進行脫敏。為確保數(shù)據(jù)的安全保密，智慧校園平臺從各業(yè)務部門獲取數(shù)據(jù)或智慧校園平臺產(chǎn)生的數(shù)據(jù)供其他部門使用，都必須按有關(guān)規(guī)定履行交接登記手續(xù)。第五章應急處理智慧校園平臺發(fā)生信息泄露等緊急情況時，由網(wǎng)絡安全與信息化領(lǐng)導小組依據(jù)《貴州輕工職業(yè)技術(shù)學院網(wǎng)絡安全事件應急預案》處理。智慧校園平臺發(fā)生故障時，由信息中心組織技術(shù)人員進行恢復，最大限度的降低故障帶來的損失。應急處理結(jié)束后，信息中心應認真總結(jié)應急事件發(fā)生的原因、處理過程和經(jīng)驗教訓，提出整改措施和方案。第六章平臺變更管理智慧校園平臺的更新、升級，需上報信息中心部門領(lǐng)導審批，審批完成后方可執(zhí)行；若需中斷業(yè)務需向信息中心分管院領(lǐng)導匯報批準后執(zhí)行，操作過程必須詳細記錄。平臺變更的實施需報信息中心部門領(lǐng)導審核批準后執(zhí)行，變更實施需由信息中心組織，智慧校園平臺管理員組織技術(shù)人員具體操作，變更過程必須詳細記錄并保存。智慧校園平臺新應用接入或舊應用的刪除操作需經(jīng)應用主管部門批準后方可執(zhí)行。智慧校園平臺的變更必須嚴格按照操作流程進行，任何人員不得擅自進行應用或數(shù)據(jù)的刪除、修改等操作，不得擅自升級、改變軟件版本，不得擅自改變平臺的環(huán)境配置。第七章安全教育培訓信息中心負責對智慧校園平臺用戶進行信息化培訓，使師生具備基本的操作技能、信息化素養(yǎng)。有計劃的進行智慧校園平臺安全方面的培訓，加強師生對有害信息的識別能力，提高師生信息安全防范能力。每年度至少開展一次關(guān)于智慧校園平臺使用和安全方面的培訓。第八章平臺對接管理所有上線的業(yè)務系統(tǒng)必須與智慧校園平臺進行對接，實現(xiàn)單點登錄。所有上線的業(yè)務系統(tǒng)必須免費