職業(yè)技術(shù)學(xué)院智慧校園平臺管理制度

XXXX職業(yè)技術(shù)學(xué)院智慧校園平臺管理制度第一章總則本管理制度僅針對學(xué)院智慧校園平臺。本制度將根據(jù)平臺運(yùn)行過程中的實(shí)際情況，依據(jù)相關(guān)流程進(jìn)行相應(yīng)的修改和完善。第二章管理員職責(zé)信息中心為學(xué)院信息化管理部門，負(fù)責(zé)智慧校園平臺的正常運(yùn)行與維護(hù)工作。信息中心指定一名教職工為智慧校園平臺管理員，負(fù)責(zé)與智慧校園平臺服務(wù)商對接；結(jié)合學(xué)院信息化發(fā)展，收集各部門業(yè)務(wù)需求，升級優(yōu)化智慧校園平臺。智慧校園平臺管理員負(fù)責(zé)聯(lián)系各部門，指導(dǎo)各部門的業(yè)務(wù)系統(tǒng)建設(shè)，實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)與智慧校園平臺對接。智慧校園平臺管理員負(fù)責(zé)監(jiān)測智慧校園平臺運(yùn)行狀況，發(fā)現(xiàn)異常情況應(yīng)立即處理，并及時上報和詳細(xì)記錄。各部門指定一名教職工為智慧校園平臺部門管理員，負(fù)責(zé)與智慧校園平臺管理員對接智慧校園平臺工作事宜。第三章平臺運(yùn)維管理嚴(yán)格管控智慧校園平臺賬號，智慧校園平臺管理員進(jìn)行統(tǒng)一賬號管理及權(quán)限分配。根據(jù)部門、用戶的職責(zé)權(quán)限編發(fā)賬號，每個用戶對應(yīng)唯一的賬號，禁止使用他人賬號，否則造成的后果由使用者和賬號泄露者共同承擔(dān)。用戶離職或調(diào)動時，所屬部門必須向信息中心出具離職或調(diào)動證明，經(jīng)信息中心主任審核批準(zhǔn)后，由智慧校園平臺管理員對其賬號進(jìn)行撤銷或修改。各用戶對智慧校園平臺賬戶與口令應(yīng)嚴(yán)格保密、定期修改，以保證信息安全，防止對智慧校園平臺的非法訪問。智慧校園平臺數(shù)據(jù)庫不得使用默認(rèn)管理員用戶，數(shù)據(jù)庫賬號、密碼分開管理。智慧校園平臺重要數(shù)據(jù)必須加密傳輸，不能明碼顯示；賬戶密碼要滿足復(fù)雜度要求且密碼不能明碼存儲。通過堡壘機(jī)對智慧校園平臺進(jìn)行遠(yuǎn)程管理、維護(hù)，原則上不允許在智慧校園平臺服務(wù)器內(nèi)安裝第三方遠(yuǎn)程軟件，如有特殊情況必須使用第三方遠(yuǎn)程軟件，須向智慧校園平臺管理員報備，并在使用結(jié)束后立即卸載。智慧校園平臺維護(hù)、增刪、配置的更改，必須經(jīng)業(yè)務(wù)所屬部門負(fù)責(zé)人書面批準(zhǔn)后方可進(jìn)行。智慧校園平臺維護(hù)、增刪、配置的更改，必須按規(guī)定詳細(xì)記錄，并對各類記錄和檔案整理存檔。智慧校園平臺維護(hù)過程中，對用戶環(huán)境和用戶數(shù)據(jù)的各項操作均應(yīng)進(jìn)行記錄，記錄應(yīng)包括操作人員、操作時間和操作內(nèi)容等詳細(xì)信息。智慧校園平臺管理員負(fù)責(zé)處理平臺運(yùn)行中出現(xiàn)的各種錯誤，對所有工作中出現(xiàn)的大小故障均要作詳細(xì)的登記，包括故障時間，故障現(xiàn)象、處理方法和結(jié)果。未經(jīng)平臺智慧校園平臺管理員許可，不得在平臺服務(wù)器上安裝新軟件。信息中心負(fù)責(zé)對平臺進(jìn)行安全漏洞掃描，保證及時發(fā)現(xiàn)平臺漏洞。信息中心實(shí)時監(jiān)控智慧校園平臺運(yùn)行狀況，監(jiān)控平臺安全警告及入侵風(fēng)險，發(fā)現(xiàn)問題及時上報、處理，并記錄處理過程等信息。智慧校園平臺問題由信息中心管理、維修和維護(hù)；出現(xiàn)無法解決的問題時，將異?，F(xiàn)象、發(fā)生時間和可能的原因作詳細(xì)記錄，并協(xié)調(diào)廠商進(jìn)行分析和處理。智慧校園平臺產(chǎn)生的相關(guān)資料應(yīng)由信息中心保存。智慧校園平臺收集用戶個人信息時，只收集必要的信息，并且需要得到本人同意。接觸智慧校園平臺敏感信息的相關(guān)人員需簽訂信息保密協(xié)議。信息中心對用戶反饋的信息進(jìn)行記錄、分類、分析、解決、改善，并形成運(yùn)維報告。第四章數(shù)據(jù)管理智慧校園平臺更新時必須做好系統(tǒng)的完全備份，根據(jù)業(yè)務(wù)頻率和數(shù)據(jù)的重要程度做好增量備份。定期（如每周或每月）做好智慧校園平臺數(shù)據(jù)庫的備份，確保業(yè)務(wù)數(shù)據(jù)完整、真實(shí)、準(zhǔn)確地轉(zhuǎn)儲到備份介質(zhì)上，備份介質(zhì)需標(biāo)明備份日期和備份內(nèi)容，嚴(yán)格控制知悉此備份的人數(shù)。定期檢查備份數(shù)據(jù)，如有損壞，及時重新備份。智慧校園平臺備份的數(shù)據(jù)由智慧校園平臺管理員負(fù)責(zé)保管。建立雙備份制度，對重要資料做好不同介質(zhì)存放，以防遭破壞而遺失，確保系統(tǒng)一旦發(fā)生故障能夠快速恢復(fù)。定期對備份數(shù)據(jù)進(jìn)行恢復(fù)驗(yàn)證，確保備份數(shù)據(jù)的可靠性，并做好相關(guān)記錄。對備份數(shù)據(jù)進(jìn)行登記管理，備份可采用磁盤、移動硬盤、U盤等存儲介質(zhì)。強(qiáng)化輸出數(shù)據(jù)分發(fā)控制，確保智慧校園平臺數(shù)據(jù)只能分發(fā)給具有相應(yīng)權(quán)限的用戶。通過系統(tǒng)導(dǎo)出的數(shù)據(jù)，涉及個人信息部分，要嚴(yán)格控制權(quán)限，對敏感信息進(jìn)行脫敏。為確保數(shù)據(jù)的安全保密，智慧校園平臺從各業(yè)務(wù)部門獲取數(shù)據(jù)或智慧校園平臺產(chǎn)生的數(shù)據(jù)供其他部門使用，都必須按有關(guān)規(guī)定履行交接登記手續(xù)。第五章應(yīng)急處理智慧校園平臺發(fā)生信息泄露等緊急情況時，由網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組依據(jù)《貴州輕工職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》處理。智慧校園平臺發(fā)生故障時，由信息中心組織技術(shù)人員進(jìn)行恢復(fù)，最大限度的降低故障帶來的損失。應(yīng)急處理結(jié)束后，信息中心應(yīng)認(rèn)真總結(jié)應(yīng)急事件發(fā)生的原因、處理過程和經(jīng)驗(yàn)教訓(xùn)，提出整改措施和方案。第六章平臺變更管理智慧校園平臺的更新、升級，需上報信息中心部門領(lǐng)導(dǎo)審批，審批完成后方可執(zhí)行；若需中斷業(yè)務(wù)需向信息中心分管院領(lǐng)導(dǎo)匯報批準(zhǔn)后執(zhí)行，操作過程必須詳細(xì)記錄。平臺變更的實(shí)施需報信息中心部門領(lǐng)導(dǎo)審核批準(zhǔn)后執(zhí)行，變更實(shí)施需由信息中心組織，智慧校園平臺管理員組織技術(shù)人員具體操作，變更過程必須詳細(xì)記錄并保存。智慧校園平臺新應(yīng)用接入或舊應(yīng)用的刪除操作需經(jīng)應(yīng)用主管部門批準(zhǔn)后方可執(zhí)行。智慧校園平臺的變更必須嚴(yán)格按照操作流程進(jìn)行，任何人員不得擅自進(jìn)行應(yīng)用或數(shù)據(jù)的刪除、修改等操作，不得擅自升級、改變軟件版本，不得擅自改變平臺的環(huán)境配置。第七章安全教育培訓(xùn)信息中心負(fù)責(zé)對智慧校園平臺用戶進(jìn)行信息化培訓(xùn)，使師生具備基本的操作技能、信息化素養(yǎng)。有計劃的進(jìn)行智慧校園平臺安全方面的培訓(xùn)，加強(qiáng)師生對有害信息的識別能力，提高師生信息安全防范能力。每年度至少開展一次關(guān)于智慧校園平臺使用和安全方面的培訓(xùn)。第八章平臺對接管理所有上線的業(yè)務(wù)系統(tǒng)必須與智慧校園平臺進(jìn)行對接，實(shí)現(xiàn)單點(diǎn)登錄。所有上線的業(yè)務(wù)系統(tǒng)必須免費(fèi)