第一章 總 則
第一條 數(shù)據(jù)是學(xué)校重要的無形資產(chǎn)和戰(zhàn)略資源,應(yīng)納入學(xué)校統(tǒng)一管理范疇,實(shí)現(xiàn)數(shù)據(jù)的統(tǒng)一管控,規(guī)范數(shù)據(jù)管理,提高數(shù)據(jù)質(zhì)量和利用效率,為學(xué)校數(shù)據(jù)分析及應(yīng)用提供安全、完整、統(tǒng)一的數(shù)據(jù)服務(wù)。
第二條 本辦法中涉及的數(shù)據(jù)資產(chǎn)是指學(xué)校在教學(xué)、科研、醫(yī)療、管理與服務(wù)等活動(dòng)中產(chǎn)生,并以信息化形式保存或記錄的各類數(shù)據(jù)資產(chǎn)的總稱,包括但不僅限于文本、數(shù)據(jù)庫、網(wǎng)頁、圖形圖像、多媒體文件等。
第三條 數(shù)據(jù)資產(chǎn)以“共享為原則,不共享為例外”,各部門產(chǎn)生、信息中心建設(shè)、結(jié)合業(yè)務(wù)部門審批、各部門使用。
第四條 數(shù)據(jù)資產(chǎn)建設(shè)和管理應(yīng)遵循以下原則:
(一)統(tǒng)一規(guī)范原則。信息系統(tǒng)采集和處理的數(shù)據(jù),應(yīng)符合學(xué)校制定的相關(guān)規(guī)定和信息系統(tǒng)所要求的特定數(shù)據(jù)標(biāo)準(zhǔn)。
(二)數(shù)據(jù)共享原則。除《中華人民共和國(guó)保守國(guó)家秘密法》所規(guī)定的涉密數(shù)據(jù)外,其它數(shù)據(jù)原則上允許各部門(單位)在其業(yè)務(wù)和管理范圍內(nèi)共享,并納入學(xué)校數(shù)據(jù)中心統(tǒng)一存儲(chǔ)、傳輸、檢索、應(yīng)用與分析。
(三)依法使用原則。對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行合法、合理使用,不得濫用,不得泄露國(guó)家秘密、學(xué)校秘密和個(gè)人隱私,切實(shí)維護(hù)數(shù)據(jù)資產(chǎn)主體的合法權(quán)益。
(四)全程管控原則。建立數(shù)據(jù)從采集、處理到維護(hù)的全過程管控體系。相關(guān)部門對(duì)所管理的數(shù)據(jù)有把關(guān)質(zhì)量的責(zé)任,應(yīng)定期檢查、 梳理業(yè)務(wù)范圍內(nèi)所負(fù)責(zé)的數(shù)據(jù),確保數(shù)據(jù)質(zhì)量。重點(diǎn)把好數(shù)據(jù)采集關(guān),確保信息系統(tǒng)數(shù)據(jù)真實(shí)、準(zhǔn)確、完整、及時(shí)。
(五)定期考評(píng)原則。相關(guān)部門對(duì)其權(quán)限范圍內(nèi)所負(fù)責(zé)的數(shù)據(jù)管理工作要進(jìn)行定期的管理考評(píng)。
第五條 數(shù)據(jù)資產(chǎn)建設(shè)與管理要實(shí)現(xiàn)以下目標(biāo):
(一)確保數(shù)據(jù)資產(chǎn)完整準(zhǔn)確。建立數(shù)據(jù)資產(chǎn)的產(chǎn)生和采集機(jī)制,按照部門要求和規(guī)范建立數(shù)據(jù)資產(chǎn)交換和質(zhì)量核查機(jī)制,保障各個(gè)環(huán)節(jié)數(shù)據(jù)完整、準(zhǔn)確、真實(shí)和規(guī)范。
(二)確保數(shù)據(jù)資源安全可靠。建立數(shù)據(jù)資產(chǎn)的分類分級(jí)與備份、容災(zāi)和恢復(fù)機(jī)制;建立數(shù)據(jù)操作日志記錄機(jī)制,保證數(shù)據(jù)資產(chǎn)更改可追溯;根據(jù)國(guó)家和學(xué)校的要求,做好數(shù)據(jù)資產(chǎn)保密工作。
(三)確保數(shù)據(jù)資產(chǎn)充分共享。建立數(shù)據(jù)資產(chǎn)一次產(chǎn)生、采集機(jī)制,避免多頭采集,重復(fù)采集;建立數(shù)據(jù)交換體系,明確數(shù)據(jù)資源的產(chǎn)生部門和使用部門,確保一次產(chǎn)生、采集的數(shù)據(jù)可供多方使用。
(四)確保數(shù)據(jù)資產(chǎn)使用規(guī)范。規(guī)范數(shù)據(jù)的使用,建立數(shù)據(jù)使用的審批、公開等管理機(jī)制,在保護(hù)個(gè)人隱私的基礎(chǔ)上合理利用數(shù)據(jù)輔助管理與決策。
第二章 管理機(jī)構(gòu)及職責(zé)
第六條 南昌健康職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)安全與信息化工作領(lǐng)導(dǎo)小組是學(xué)校數(shù)據(jù)資產(chǎn)建設(shè)與管理的領(lǐng)導(dǎo)機(jī)構(gòu),負(fù)責(zé)統(tǒng)籌協(xié)調(diào)推進(jìn)學(xué)校數(shù)據(jù)治理及應(yīng)用建設(shè)工作,研究決定有關(guān)重大事項(xiàng),審核確定數(shù)據(jù)治理工作的各項(xiàng)相關(guān)制度、標(biāo)準(zhǔn)及工作流程。
第七條 信息中心負(fù)責(zé)制訂和修訂數(shù)據(jù)標(biāo)準(zhǔn),評(píng)估數(shù)據(jù)質(zhì)量,協(xié)調(diào)推進(jìn)數(shù)據(jù)共享,保障數(shù)據(jù)安全,做好全校數(shù)據(jù)資產(chǎn)的開發(fā)、利用與服務(wù),建設(shè)專業(yè)化存儲(chǔ)、數(shù)據(jù)共享服務(wù)和大數(shù)據(jù)分析技術(shù)平臺(tái),協(xié)助各部門(單位)完善內(nèi)部數(shù)據(jù)管理,為數(shù)據(jù)資產(chǎn)的深度利用與服務(wù)提供技術(shù)保障。
第八條 各部門(單位)須成立各自的數(shù)據(jù)治理及應(yīng)用建設(shè)工作小組,相關(guān)負(fù)責(zé)人擔(dān)任組長(zhǎng),并指定數(shù)據(jù)管理員。工作小組對(duì)本部門(單位)數(shù)據(jù)資產(chǎn)的建設(shè)與管理工作負(fù)有主體責(zé)任,針對(duì)本部門(單位)業(yè)務(wù)的實(shí)際情況,信息中心制訂和修訂數(shù)據(jù)標(biāo)準(zhǔn),采集維護(hù)數(shù)據(jù)內(nèi)容,審批數(shù)據(jù)使用,推進(jìn)數(shù)據(jù)共享,確保數(shù)據(jù)質(zhì)量,保障數(shù)據(jù)安全,使用學(xué)校建設(shè)的技術(shù)平臺(tái)做好本部門數(shù)據(jù)資產(chǎn)的開發(fā)、利用與服務(wù)工作。
第三章 數(shù)據(jù)產(chǎn)生與運(yùn)維
第九條 數(shù)據(jù)產(chǎn)生遵循“一數(shù)一源”的原則,部門(單位)或個(gè)人通過手工輸入、文件導(dǎo)入、信息系統(tǒng)生產(chǎn)及物聯(lián)網(wǎng)設(shè)施采集等方式產(chǎn)生數(shù)據(jù)。凡屬于數(shù)據(jù)中心可以獲取的數(shù)據(jù),原則上不得重復(fù)采集。
第十條 數(shù)據(jù)主責(zé)部門對(duì)本部門的數(shù)據(jù)資產(chǎn)質(zhì)量負(fù)有主體責(zé)任, 應(yīng)嚴(yán)格規(guī)范數(shù)據(jù)采集、錄入與審核流程,從源頭確保數(shù)據(jù)質(zhì)量。數(shù)據(jù)質(zhì)量包括準(zhǔn)確性、及時(shí)性、完整性、唯一性和多樣性五個(gè)維度。 主責(zé)部門產(chǎn)生的所有業(yè)務(wù)數(shù)據(jù)原則上實(shí)行伴隨式采集并及時(shí)存儲(chǔ)到數(shù)據(jù)中心。
第十一條 黨委辦公室、校長(zhǎng)辦公室、黨委宣傳部、信息中心及數(shù)據(jù)主責(zé)部門依據(jù)學(xué)校信息標(biāo)準(zhǔn)和實(shí)際情況,制訂、發(fā)布和管理學(xué)校數(shù)據(jù)資產(chǎn)的分類分級(jí),各部門(單位)在信息系統(tǒng)建設(shè)中須嚴(yán)格遵循,信息中心負(fù)責(zé)監(jiān)督檢查。數(shù)據(jù)資產(chǎn)的分類分級(jí)執(zhí)行過程中如需新增或調(diào)整,各部門(單位)須提前向信息中心申請(qǐng)變更。
第十二條 數(shù)據(jù)資產(chǎn)運(yùn)維管理是各部門(單位)在業(yè)務(wù)操作過程中,對(duì)數(shù)據(jù)進(jìn)行的補(bǔ)充、修正、更新和刪除等操作。各部門(單位)須依照數(shù)據(jù)資產(chǎn)運(yùn)維的權(quán)限和職責(zé),明確數(shù)據(jù)的操作流程,保存數(shù)據(jù)運(yùn)維過程中所有相關(guān)的日志記錄,未經(jīng)授權(quán)不得對(duì)數(shù)據(jù)進(jìn)行操作。
第四章 數(shù)據(jù)共享與服務(wù)
第十三條 數(shù)據(jù)資產(chǎn)共享類型分類如下:
(一)普遍共享:具有基礎(chǔ)性、基準(zhǔn)性、標(biāo)識(shí)性的信息化數(shù)據(jù)資產(chǎn)。數(shù)據(jù)提供方明確可以共享的信息化數(shù)據(jù)資產(chǎn)。
(二)有條件共享:數(shù)據(jù)內(nèi)容敏感、按照學(xué)校保密管理或其它規(guī)定,只能按特定條件提供給數(shù)據(jù)需求方(包括數(shù)據(jù)需求部門和個(gè)人)的信息化數(shù)據(jù)資產(chǎn)。
(三)不予共享:有法律法規(guī)、學(xué)校規(guī)章制度或其他依據(jù)明確規(guī)定不允許共享的數(shù)據(jù)資產(chǎn)。對(duì)于部分需要開放的數(shù)據(jù),在不違反相關(guān)規(guī)定的條件下,需進(jìn)行脫密處理,且控制數(shù)據(jù)分析類型。
第十四條 各部門(單位)負(fù)責(zé)本部門(單位)數(shù)據(jù)資產(chǎn)的日常分析與服務(wù)工作。信息中心負(fù)責(zé)對(duì)數(shù)據(jù)進(jìn)行治理與建倉,建立全校數(shù)據(jù)資產(chǎn)共享服務(wù)平臺(tái),嚴(yán)格遵循源頭數(shù)據(jù)的權(quán)威性,并按規(guī)范為各部門(單位)提供數(shù)據(jù)資產(chǎn)服務(wù)。對(duì)于少數(shù)敏感數(shù)據(jù),信息中心將和數(shù)據(jù)主責(zé)部門共同協(xié)商確定相應(yīng)的數(shù)據(jù)采集、存儲(chǔ)和共享方案。信息中心負(fù)責(zé)建立全校數(shù)據(jù)資產(chǎn)質(zhì)量的督促反饋及評(píng)價(jià)機(jī)制,及時(shí)將數(shù)據(jù)資產(chǎn)質(zhì)量問題反饋至數(shù)據(jù)主責(zé)部門,并督促和協(xié)助數(shù)據(jù)主責(zé)部門及時(shí)改進(jìn),建立全校數(shù)據(jù)資產(chǎn)質(zhì)量的通報(bào)、考核與激勵(lì)機(jī)制。
第十五條 信息中心負(fù)責(zé)建立面向部門(單位)、個(gè)人的兩級(jí)數(shù)據(jù)門戶,建立面向校外單位、學(xué)校整體、部門(單位)、個(gè)人及本部門(單位)內(nèi)部管理等對(duì)象的數(shù)據(jù)服務(wù)平臺(tái),共同實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)自動(dòng)化統(tǒng)計(jì)、對(duì)外數(shù)據(jù)交換及跨部門的數(shù)據(jù)分析使用。
第十六條 各部門(單位)負(fù)責(zé)提出本部門(單位)大數(shù)據(jù)分析與挖掘需求,信息中心負(fù)責(zé)建立大數(shù)據(jù)分析、預(yù)測(cè)與智能應(yīng)用平臺(tái),共同組建校級(jí)大數(shù)據(jù)協(xié)作與分析機(jī)制,建設(shè)面向教學(xué)、科研、社會(huì)服務(wù)、文化傳承等領(lǐng)域的大數(shù)據(jù)分析機(jī)制。
第五章 數(shù)據(jù)使用
第十七條 各部門(單位)有義務(wù)向數(shù)據(jù)需求方提供可共享的數(shù)據(jù)資產(chǎn),并有權(quán)利根據(jù)履職或特定工作需要,提出數(shù)據(jù)資產(chǎn)共享需求。除法律、法規(guī)另有規(guī)定外,部門(單位)不得拒絕數(shù)據(jù)需求方提出的數(shù)據(jù)資產(chǎn)共享需求。
第十八條 各部門(單位)原則上必須優(yōu)先使用信息技術(shù)與網(wǎng)絡(luò)管理中心提供的數(shù)據(jù)資產(chǎn),所有信息系統(tǒng)必須通過數(shù)據(jù)中心進(jìn)行數(shù)據(jù)共享交換,禁止系統(tǒng)間直接進(jìn)行數(shù)據(jù)交換。數(shù)據(jù)需求方(包括數(shù)據(jù)需求部門和個(gè)人)根據(jù)《南昌健康職業(yè)技術(shù)學(xué)院數(shù)據(jù)使用申請(qǐng)流程》申請(qǐng)使用普遍共享、有條件共享和不予共享3大類數(shù)據(jù)資產(chǎn)。
第十九條 共享數(shù)據(jù)資產(chǎn)只能用于部門(單位)履行職責(zé)和特定工作需要,數(shù)據(jù)需求方要按照“誰使用,誰負(fù)責(zé)”的原則加強(qiáng)對(duì)共享數(shù)據(jù)使用的全過程管理。
第二十條 建立疑義、錯(cuò)誤數(shù)據(jù)資產(chǎn)快速校核機(jī)制,數(shù)據(jù)需求方對(duì)獲取的共享數(shù)據(jù)資產(chǎn)有疑義或發(fā)現(xiàn)有明顯錯(cuò)誤的,應(yīng)及時(shí)反饋信息中心予以校核修正。
第六章 數(shù)據(jù)安全
第二十一條 數(shù)據(jù)中心存儲(chǔ)的數(shù)據(jù)資產(chǎn),其安全防護(hù)由信息中心負(fù)責(zé)。信息中心將建設(shè)相應(yīng)的數(shù)據(jù)安全技術(shù)防護(hù)機(jī)制并采取數(shù)據(jù)備份、運(yùn)維審計(jì)等措施,對(duì)全校數(shù)據(jù)資產(chǎn)的操作實(shí)行痕跡管理,以確保數(shù)據(jù)安全。
第二十二條 數(shù)據(jù)中心未存儲(chǔ)的數(shù)據(jù)資產(chǎn),其安全防護(hù)由數(shù)據(jù)主責(zé)部門自行負(fù)責(zé)。各部門(單位)要依據(jù)崗位職責(zé)和數(shù)據(jù)內(nèi)容對(duì)數(shù)據(jù)管理員進(jìn)行授權(quán),數(shù)據(jù)管理員負(fù)責(zé)確保用戶名、密碼和數(shù)據(jù)安全。對(duì)于權(quán)限設(shè)置、數(shù)據(jù)使用及安全管理不當(dāng),造成數(shù)據(jù)私用、泄漏或被非法篡改,將按學(xué)校相關(guān)規(guī)定追究責(zé)任。
第二十三條 信息中心配備專職數(shù)據(jù)管理員,負(fù)責(zé)數(shù)據(jù)共享服務(wù)平臺(tái)的建設(shè)維護(hù)和數(shù)據(jù)資產(chǎn)的共享使用。管理員名單報(bào)學(xué)校監(jiān)察部門備案。數(shù)據(jù)使用必須2名以上數(shù)據(jù)管理員共同在場(chǎng)方可執(zhí)行,其他任何人員不得接觸數(shù)據(jù)資產(chǎn)共享服務(wù)平臺(tái)。
第七章 附 則
第二十四條 國(guó)防、涉密等無法通過網(wǎng)絡(luò)共享的數(shù)據(jù)按國(guó)家相關(guān)規(guī)定執(zhí)行。
第二十五條 本辦法由信息中心負(fù)責(zé)解釋,自發(fā)文之日起施行。