鎮(zhèn)江-關(guān)于進一步規(guī)范教育管理信息系統(tǒng)數(shù)據(jù)建設(shè)工作的通知（草）

1、關(guān)于進一步規(guī)范教育管理信息系統(tǒng)數(shù)據(jù)建設(shè)管理工作的通知各轄市、區(qū)電教中心，各市屬學校：為貫徹落實省教育廳關(guān)于進一步規(guī)范教育管理信息系統(tǒng)數(shù)據(jù)建設(shè)管理工作的通知要求，全面提高教育管理和公共服務(wù)能力，為教育決策和教育教學提供優(yōu)質(zhì)服務(wù)，現(xiàn)就我市教育管理信息系統(tǒng)數(shù)據(jù)的有關(guān)建設(shè)、管理和應用制定鎮(zhèn)江市教育管理信息系統(tǒng)數(shù)據(jù)導出使用管理規(guī)則（附件1），請認真執(zhí)行。一、教育管理信息系統(tǒng)數(shù)據(jù)建設(shè)的重點根據(jù)全省貫徹教育部全國教育管理信息系統(tǒng)“兩級建設(shè)、五級應用”的體系要求（教技20132號）的工作目標，“十二五”期間我市教育管理信息化的工作重點是建設(shè)覆蓋全市學前教育、中小學教育、中等和高等職業(yè)教育（含技工院校）、高等教

2、育的學生、教師、經(jīng)費、資產(chǎn)及辦學條件等管理信息系統(tǒng)和數(shù)據(jù)庫，實現(xiàn)學生、教師、學?；緲I(yè)務(wù)和日常管理信息化。因此教育管理數(shù)據(jù)建設(shè)的重點就是要實現(xiàn)學生、教師、經(jīng)費、資產(chǎn)及辦學條件等各類數(shù)據(jù)日常管理信息化和數(shù)據(jù)交換的規(guī)范化，建成全市教育管理公共服務(wù)平臺，為重大項目實施提供監(jiān)管和支撐。二、系統(tǒng)應用建設(shè)和數(shù)據(jù)管理要求為有效實現(xiàn)鎮(zhèn)江市各類信息資源和信息系統(tǒng)的數(shù)據(jù)交互，以及省、市相關(guān)信息系統(tǒng)的互聯(lián)互通，本市教育管理類系統(tǒng)建設(shè)須嚴格按照鎮(zhèn)江市教育行業(yè)信息規(guī)范的要求進行統(tǒng)一設(shè)計實施，確保我市各級各類教育信息系統(tǒng)數(shù)據(jù)充分共享，消除信息孤島。數(shù)據(jù)建設(shè)的目的是實現(xiàn)學生、教師、學校基本業(yè)務(wù)和日常管理信息化，同時為教育管

3、理和決策提供重要依據(jù)，數(shù)據(jù)應用在經(jīng)過授權(quán)后充分共享。系統(tǒng)建設(shè)、部署及應用培訓工作由鎮(zhèn)江市教育信息中心組織實施，系統(tǒng)數(shù)據(jù)的建設(shè)和采集由市教育局相關(guān)職能處室負責，各轄市、區(qū)、校按具體工作要求執(zhí)行落實，各單位應對上傳數(shù)據(jù)的準確性、完整性和安全性負責。市教育信息中心提供系統(tǒng)系統(tǒng)建設(shè)和部署必需的技術(shù)支持，并負責數(shù)據(jù)的整體存儲與備份，確保市級數(shù)據(jù)中心各類系統(tǒng)的正常運行。（具體參見附件1）三、數(shù)據(jù)建設(shè)的安全要求1.使用專用IP地址。為加強信息安全管理，減少數(shù)據(jù)泄露風險，各單位和學校應使用經(jīng)鎮(zhèn)江市教育信息中心授權(quán)并備案的合法IP地址訪問系統(tǒng)并上傳數(shù)據(jù)，所有教育管理類系統(tǒng)原則上不接受授權(quán)范圍外IP的訪問請求。2

4、.提高責任意識。各單位和學校應對數(shù)據(jù)應用過程加強信息安全管理，提高認識，強化責任，明確數(shù)據(jù)管理責任人。數(shù)據(jù)導出使用管理遵循誰導出、誰負責和誰使用、誰負責的原則，由單位一把手任第一責任人，數(shù)據(jù)管理員任第二責任人，在職責范圍內(nèi)，負責共享數(shù)據(jù)的安全工作。用于訪問系統(tǒng)的主機應相對固定，使用正版軟件，安裝防病毒軟件和防火墻，并嚴格管理連接主機的移動存儲設(shè)備。系統(tǒng)管理員應保管好賬戶和密碼，禁止使用空密碼和弱口令，密碼應定期更新。一旦出現(xiàn)將數(shù)據(jù)用于其它用途或泄露數(shù)據(jù)信息事件，數(shù)據(jù)使用單位相關(guān)責任人要承擔相應責任。附件：1.鎮(zhèn)江市教育管理信息系統(tǒng)數(shù)據(jù)導出使用管理規(guī)則（暫行）2. 鎮(zhèn)江市教育信息網(wǎng)線路接入與IP

5、地址管理要求說明 鎮(zhèn)江市教育信息中心2014年12月4日 附件1鎮(zhèn)江市教育管理信息系統(tǒng)數(shù)據(jù)導出使用管理規(guī)則（暫行）第一條 為發(fā)揮市級各類教育管理信息系統(tǒng)數(shù)據(jù)的基礎(chǔ)性作用，服務(wù)各地相關(guān)業(yè)務(wù)需求，規(guī)范數(shù)據(jù)導出、使用和管理，保障系統(tǒng)數(shù)據(jù)安全，根據(jù)中華人民共和國保守國家秘密法及其實施條例、教育工作中國家秘密及其密級具體范圍的規(guī)定等有關(guān)法律法規(guī)和政策文件，結(jié)合系統(tǒng)應用實際，制定本規(guī)則。第二條 本規(guī)則所稱數(shù)據(jù)指系統(tǒng)采集、儲存、生成和導出的涉及學校、教師、學生和家長的相關(guān)信息。第三條 數(shù)據(jù)導出指使用數(shù)據(jù)存儲介質(zhì)從系統(tǒng)下載、復制、打印相關(guān)信息的操作。第四條 本規(guī)則所稱數(shù)據(jù)管理部門指各級管理部門和信息技術(shù)部門，

6、數(shù)據(jù)使用單位指經(jīng)批準使用導出數(shù)據(jù)的相關(guān)部門和單位。第五條 數(shù)據(jù)導出使用管理遵循誰導出、誰負責和誰使用、誰負責的原則。第六條 各轄市、區(qū)教育行政部門可在市級數(shù)據(jù)中心采用后臺導出方式導出所需數(shù)據(jù)，經(jīng)市級教育行政部門負責人書面同意后由鎮(zhèn)江市教育信息中心負責實施。第七條 數(shù)據(jù)導出流程：實行依申請導出制度。同級教育行政管理部門需要數(shù)據(jù)的，應向同級數(shù)據(jù)管理部門（職能處室）提出書面申請。轄市、區(qū)教育行政部門需調(diào)用市級數(shù)據(jù)或數(shù)據(jù)在市級庫的，應向市教育局相關(guān)職能處室提出書面申請，經(jīng)審批后，與鎮(zhèn)江市教育信息中心簽訂保密協(xié)議。數(shù)據(jù)導出申請表見附件（1）。申請內(nèi)容應包括數(shù)據(jù)用途、使用范圍、使用方式、數(shù)據(jù)字段名稱、使用

7、期限、數(shù)據(jù)安全責任人、經(jīng)辦人等關(guān)鍵信息。申請時數(shù)據(jù)使用單位應提供信息使用管理安全保障方案，并應當建立健全數(shù)據(jù)導出和使用管理制度，明確責任人和崗位職責。安全承諾書見附件（2）。第八條 堅持按需導出的原則。數(shù)據(jù)管理部門應當按照“按需最少數(shù)據(jù)字段”原則對數(shù)據(jù)使用申請嚴格審核，按程序報教育行政部門負責人批準，并妥善保管相關(guān)檔案。嚴禁導出與申請用途無關(guān)的字段。第九條 嚴控使用對象和范圍。數(shù)據(jù)原則上只能用于與教育事業(yè)相關(guān)的管理工作。不得復制、轉(zhuǎn)借其他單位和人員使用。用于教育事業(yè)以外的須報請教育行政部門負責人批準。相關(guān)職能部門和數(shù)據(jù)管理部門應嚴格跟蹤管理。第十條 數(shù)據(jù)管理部門與使用單位應實行專人負責雙人操作

8、制度，加強數(shù)據(jù)管理。 申請導出數(shù)據(jù)的轄市、區(qū)數(shù)據(jù)管理部門與使用單位應當分別分設(shè)唯一的數(shù)據(jù)導出管理員和唯一的操作員。實施數(shù)據(jù)導出前，數(shù)據(jù)管理員和操作員必須分別核對數(shù)據(jù)導出審批文件，確認無誤后方可實施導出操作，并如實登記操作日志。進行數(shù)據(jù)導出操作時，數(shù)據(jù)管理員與數(shù)據(jù)導出操作員應同時在場完成操作。第十一條 對于申請導出數(shù)據(jù)的轄市、區(qū)數(shù)據(jù)管理部門和數(shù)據(jù)使用單位均應建立數(shù)據(jù)使用管理臺賬，永久保存。數(shù)據(jù)提供后，轄市、區(qū)數(shù)據(jù)管理部門和數(shù)據(jù)使用單位責任人應當在臺賬上簽字交接。第十二條 實行全程跟蹤使用制度。數(shù)據(jù)使用單位應向轄市、區(qū)數(shù)據(jù)管理部門定期報告使用情況，使用結(jié)束后應當由數(shù)據(jù)管理部門監(jiān)督銷毀，雙方責任人在

9、臺賬上簽字。第十三條 數(shù)據(jù)處理場所安全。數(shù)據(jù)管理部門應加強系統(tǒng)和數(shù)據(jù)處理場所的安全保密管理，無關(guān)人員不得進入數(shù)據(jù)處理場所，不得擅自使用帶有拍照、攝影功能的電子產(chǎn)品進入數(shù)據(jù)管理場所，人員出入需登記，專人保管場所鑰匙。第十四條 有數(shù)據(jù)的硬件專人保管。存儲學籍數(shù)據(jù)的計算機和移動介質(zhì)應制定專人保管，未經(jīng)數(shù)據(jù)管理部門和數(shù)據(jù)使用單位負責人批準，嚴禁帶離保管場所。發(fā)生故障外出維修時應拆除存儲部件。（如遇存儲相關(guān)設(shè)備部件本身需要外出維護時，例如數(shù)據(jù)恢復，應事先與服務(wù)提供單位簽訂有效安全保密協(xié)議書，并永久存檔）第十五條 生成數(shù)據(jù)發(fā)布安全。轄市、區(qū)數(shù)據(jù)管理部門和數(shù)據(jù)使用單位未經(jīng)審批不得發(fā)布導出的數(shù)據(jù)和基于導出數(shù)據(jù)

10、的生成數(shù)據(jù)，數(shù)據(jù)發(fā)布應按照信息公開審批流程辦理。第十六條 本規(guī)則由鎮(zhèn)江市教育信息中心負責解釋。第十七條 本規(guī)則自發(fā)布之日起施行。附件：1.鎮(zhèn)江市教育管理信息系統(tǒng)數(shù)據(jù)導出申請表 2.鎮(zhèn)江市教育管理信息系統(tǒng)數(shù)據(jù)導出安全承諾書附件（1）鎮(zhèn)江市教育管理信息系統(tǒng)數(shù)據(jù)導出申請表 處室：茲有 （單位及科室）因 需要，現(xiàn)申請數(shù)據(jù)導出，申請信息如下：業(yè)務(wù)系統(tǒng)名稱申請單位申請人姓名申請人聯(lián)系方式業(yè)務(wù)系統(tǒng)簡介數(shù)據(jù)庫管理軟件版本需要寫入的數(shù)據(jù)（請?zhí)顚懽约簶I(yè)務(wù)數(shù)據(jù)庫需要省級數(shù)據(jù)中心提供信息的字段名以及中文備注）字段名備注承諾：我單位申請的導出數(shù)據(jù)，承諾不將該數(shù)據(jù)用于其它用途或泄露數(shù)據(jù)信息，凡涉及該數(shù)據(jù)產(chǎn)生的安全責任問題

11、，由我單位自行承擔。 申請單位：（公章）負責人（簽字）： 申請日期：附件（2） 鎮(zhèn)江市教育管理信息系統(tǒng)數(shù)據(jù)導出安全承諾書根據(jù)業(yè)務(wù)工作需要和我市（區(qū)）技術(shù)保障能力，現(xiàn)申請對江蘇省教育管理信息系統(tǒng)數(shù)據(jù)（業(yè)務(wù)系統(tǒng)名稱： ）進行導出，并承諾以下事項。一、按照鎮(zhèn)江市教育管理信息系統(tǒng)數(shù)據(jù)導出使用管理規(guī)則要求建立健全數(shù)據(jù)安全管理制度，明確崗位責任，確保數(shù)據(jù)安全。二、對經(jīng)本級導出的數(shù)據(jù)安全負全部責任，對本級同意導出的數(shù)據(jù)安全承擔連帶責任。三、指導和督促本行政區(qū)域內(nèi)的所有縣區(qū)和學校使用江蘇省各教育管理信息系統(tǒng)管理日常業(yè)務(wù)，不斷提高數(shù)據(jù)質(zhì)量，及時維護更新數(shù)據(jù)。四、加強市（區(qū)）級教育管理信息機構(gòu)建設(shè)，不斷提高保障水

12、平，完善長效機制，確保鎮(zhèn)江市教育管理信息系統(tǒng)在我市（區(qū)）順利運行。 市（區(qū)）教育行政部門（公章） 負責人（簽字）： 年 月 日附件2鎮(zhèn)江市教育城域網(wǎng)線路接入與IP地址管理要求說明一、工作目標為加強對教育管理信息系統(tǒng)數(shù)據(jù)建設(shè)工作的信息安全管理，鎮(zhèn)江市所有學校和教育管理部門應能夠通過被授權(quán)的IP地址（包括鎮(zhèn)江市教育城域網(wǎng)合法IP、轄市、區(qū)教育城域網(wǎng)合法IP及由鎮(zhèn)江市教育信息中心統(tǒng)一管理分配的省教育和科研計算機網(wǎng)合法IP等）訪問鎮(zhèn)江市教育管理類系統(tǒng)，并可對所有訪問行為進行管理和追溯。二、方法1.鎮(zhèn)江市教育城域網(wǎng)直接接入模式。市直屬及各轄區(qū)單位、學校，按照鎮(zhèn)江教育城域網(wǎng)建設(shè)管理規(guī)范要求，依申請辦理接入

13、手續(xù)，網(wǎng)內(nèi)用戶專用IP地址的分配、管理以及對教育管理類系統(tǒng)的訪問請求控制，由鎮(zhèn)江市教育信息中心統(tǒng)一負責實施。2. 轄市、區(qū)教育城域網(wǎng)統(tǒng)一接入模式。轄市、區(qū)學校和教育管理部門可通過接入本地自建教育城域網(wǎng)的方式統(tǒng)一接入訪問鎮(zhèn)江市教育城域網(wǎng)（含江蘇省教育和科研計算機網(wǎng)），轄市、區(qū)教育城域網(wǎng)訪問鎮(zhèn)江市教育城域網(wǎng)系統(tǒng)所使用的IP地址信息，須按要求向鎮(zhèn)江市教育信息中心報備并申請開通訪問許可。中國教育和科研計算機網(wǎng)IP地址分配、使用和管理工作由鎮(zhèn)江市教育信息中心負責，具體可參照關(guān)于加快接入江蘇省教育和科研計算機網(wǎng)的通知（蘇教信辦20118 號）的精神執(zhí)行。三、要求1.IP地址備案。鎮(zhèn)江市教育信息中心負責鎮(zhèn)江市教育城域網(wǎng)內(nèi)網(wǎng)用戶IP地址使用情況的統(tǒng)計匯總及備案工作；各轄市、區(qū)管理部門和信息技術(shù)部門負責轄區(qū)內(nèi)所有單位和學校的備案工作，并將本地區(qū)訪問鎮(zhèn)江市教育管