信息系统及网站运维管理制度

为加强学校各信息系统、各部门网站（以下统称“信息系统”）的规范化管理，确保信息系统安全、有序、稳定运行，防范应用风险，特制定本运维管理制度。

第一章 总则

第一条 本制度适用于基于角色权限进行控制的信息系统，使用用户密码方式登录的各组配合使用的网络设备，以及各部门网站系统等。

第二条 信息系统用户、角色、权限的划分和制定，以学校对各部门职能定位和各业务部门内部分工为依据。

第三条 公共基础的信息系统统一由学校资产与后勤管理处归口管理；其他专用信息系统的用户和权限管理由各业务归口部门直接管理，同时资产处对专用信息系统进行监管。

第四条 信息系统用户和权限管理的基本原则是：

一、用户的基础数据录入由系统管理员负责。

二、用户信息的修改、变更及账户注销等相关权限由系统操作员负责。

三、用户、权限和密码等管理均采用实名制。

第二章 管理职责

第五条 资产与后勤管理处指定专人担任公共基础信息系统的管理员。各信息系统的基础代码需由资产与后勤管理处统一确认，避免因标准不一致导致系统间的数据对接异常。

第六条 所有信息系统须指定专人担任系统管理员、系统操作员，并在系统管理员的指导和各级系统操作员的配合下使用各类信息系统。

一、系统管理员职责：负责信息系统中的系统参数配置，用户账号开通、设定角色与权限关系，维护基础代码等数据字典，系统日志管理以及数据管理等系统运行维护工作。并按学校的要求，指导系统操作员进行系统用户的授权管理工

作，定时或不定时对系统操作员进行操作培训。

二、系统操作员职责：按照学校指派的职能，推进信息化的日常工作，同是也承担信息系统中本部门人员权限设置及变更；若遇上无法解决的问题是，则联系上一级系统操作员或系统管理员协助处理。

第七条 系统管理员在相关信息系统中开设账户给各用户使用。

用户职责：用户须严格管理自己用户名和密码，遵守保密性原则。除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。

第三章 用户管理

第八条 用户账户的创建：新入职员工携《入职手续办理流程单》至校内各部门办理入职时，由系统管理员及时录入用户基础信息及创建账户。

第九条 用户账户的变更：教职员工因工作岗位调动等原因导致使用权限发生变化，由系统操作员进行权限变更。

第十条 用户账户的注销：离职员工携《教职工离职手续表》至校内各部门办理离职时，由系统操作员进行注销其权限，同时系统管理员应对其账户封禁处理。

第十一条 用户账户信息及权限的复查：

一、系统操作员应每月在各信息系统中确认本部门员工异动情况，并及时对相关账户权限清理、封禁；

二、系统操作员或联系上一级系统操作员、系统管理员处理账户、权限，避免员工无账户、员工权限错误、用户账户未清理等情况发生。

第四章 安全管理

第十二条 各教学单位统管理员、系统操作员及系统用户在使用信息系统时，应严格执行国家有关法律、法规，遵守学校的规章制度，确保国家秘密和学校利益安全。

第十三条 密码管理

一、系统管理员创建用户账户时，应为其分配独立的初始密码，并单独告知账户持有人。

二、账户持有人在初次使用系统时，应立即更改初始密码。

三、账户持有人应定期变更登陆密码。

四、账户持有人不得将账户、密码泄露给他人。

五、用户密码需满足以下几点：

（一）长度至少为 8 位字符；

（二）不得与用户名相同；

（三）至少为三类字符组合而来（大写字母、小写字母、数字、其他特殊符号）。

第十四条 资产与后勤管理处在各信息系统载体服务器上，应做好资料及数据文件的备份管理及保管工作。

第十五条 资产与后勤管理处应定期对各信息系统载体服务器进行防病毒、防黑客、防泄密的安全检查，采取必要措施堵塞安全漏洞，提高安全防范能力。学校网站若发生安全事件，应按照应急预案及时处理并上报网络安全领导应急小组。

第五章 发布信息管理

第十六条 对内、对外发布新闻、公告、通知等的信息系统在管理过程中应遵循以下规范：

一、信息采集

（一）采集与发布的主要内容为上级文件、教育新闻、校园新闻、国内、国际要闻、教学资源、相关的政策法规等。

（二）发布的信息应具有较强的时效性，并且不得发布违反国家法律及地方法规的信息，不得发布与党的各项方针、政策相违背的信息，不得发布不真实的信息。

二、信息发布

（一）不得擅自在网站上发布信息，所有信息必须经学校融媒体中心、党委工作部进行双重审核同意后才能发布。

（二）发布前必须对非直接转载的信息和本部门自己整理的信息作两次校对，确认无误后才能上传。

（三）各部门在发布任何信息或对网站信息进行扩充、更新时，要强化信息内容的审查与管理，不得有危害国家安全、泄露国家秘密、侵犯国家、社会和个人利益的内容出现，确保上网信息安全和保密信息不泄漏。

第六章 附则

第十七条 本制度自发布之日起实施，由资产与后勤管理处（网络安全和信息化领导小组办公室）负责解释和修订。