第一章 总 则

第一条 为规范学校信息化建设和管理工作，维护校园各类信息系统的稳定和可靠，有效发挥信息系统作为公共服务体系在教学、科研和管理中的重要作用，有序推进学校数字化工作的开展，特依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全管理办法》、《中国教育和科研计算机网管理办法（试行）》、《职业院校数字校园建设规范》等文件精神，结合本校实际情况，制定本办法。

第二条 贯彻“统一领导、统一标准、统一平台、专职管理”的原则，实行学校、业务主管部门、使用部门分级管理制度，明确责任，逐步实现“硬件集群、数据集中、应用集成、安全可靠”的建设目标。

第二章 组织机构

第三条 数字化校园建设与管理办公室（以下简称数字办）是负责学校信息化建设和管理具体工作的机构，负责规划、实施学校信息化建设发展的中长期规划与经费预算、管理；撰写、执行学校信息化建设、运维管理及信息安全规章制度；协调、管理信息化建设过程中各部门的责任分工、资源分配以及考核机制。

第四条 数字办作为学校主管信息化建设和管理工作的职能部门，负责分期实施学校信息化建设规划，对具体信息化项目进行组织协调与实施推进；负责对学校各业务系统信息资源进行集成与整合；负责对学校各院、系、部门申报的数字化新建和改造项目进行审核，为学校各院、系、部信息化建设提供技术指导和支持；负责健全和完善信息化工作管理体系；负责管理校园内各类信息基础设施；负责校园内各类公共信息平台应用的推广与培训。

第五条 学校信息化建设校外专家咨询委员会是信息化建设重要技术问题的咨询机构，负责对学校教育信息化建设发展的总体规划进行技术论证，对学校教育信息化建设进程中重大技术问题提供咨询及技术性指导。

第六条 学校各院、系、部门原则上应明确具体负责数字化工作的分管领导与信息管理员。分管领导具体负责本院、系、部门业务系统建设、推广，监督学校信息化建设相关规章制度在本院、系、部门的执行，同时也是本院、系、部门信息安全的第一责任人；信息管理员作为本院、系、部门具体信息化工作的执行人员直接向分管领导负责，并接受数字办的双重管理和指导，负责本院、系、部门相关业务系统数据的更新和维护，保证信息的准确性、实时性、完整性和安全性，负责本院、系、部门数字化基础设施的日常管理。

第三章 信息标准和编码的管理

第七条为实现各信息系统互连互通和资源共享（教工号、学号、校区号、专业号、班号、培养方案编号等各种编码须统一标准），数字办制定与发布信息共享和交换标准，对信息标准的编制过程实施统一管理，落实相关编制代码的具体编制单位，协调编制之间的冲突，有权责令编制冲突相关院、系、部门进行整改。

第八条 各院、系、部门新开发的信息系统必须使用统一的信息编码，不符合标准的信息系统，将不予验收，不予上线使用。

第九条 各院、系、部门须保持学校编码的唯一性，严格执行统一的信息编码，不得随意增加、删除编码。如需修订，须报数字办审核后统一修订。

第十条 在已上线的信息系统中，若所包含的信息编码规则与统一编制的信息编码规则不一致，可暂时通过代码转换接入使用，待系统升级时更正。

第四章 信息系统立项、建设与管理

第十一条 数字办牵头建设、管理及维护学校数字化校园系统平台，包括信息门户、统一身份认证、中心数据库、学校数据中心、一卡通系统等学校各层面的软硬件平台。

第十二条 中心数据库是学校集成、共享公共基础数据的平台，为保证其权威性、唯一性、准确性和及时性，学校所有信息系统均须向中心数据库提供必要数据，以便实现各业务系统之间的数据共享，同时为各类公共服务和管理决策系统提供数据支持。

第十三条 涉及为全校提供服务的信息系统相关建设经费由数字办统一管理，主要用于网络基础平台建设、公共硬件平台建设、中心数据库建设、公共软件产品、主要业务系统的开发与维护。

第十四条 各院、系、部门的信息系统建设项目立项纳入学校信息化建设项目统一管理，均须通过数字办技术路线审核或专题论证、项目备案或审批。未经数字办审议、批准的信息系统建设项目，国资处不予立项和招标、计财处不予报销。

第十五条 各院、系、部门的信息系统建设工作，可采用自行研发、合作开发、公司承建等多种方式完成信息系统项目建设，但必须按照学校信息化建设统一标准、统一平台以及数据交换接口规范进行建设。数字办参与建设项目的实施，进行技术指导、监督和验收。

第五章 信息基础设施建设与管理

第十六条 校园信息基础设施是指由黄河水利职业技术学院和各电信运营商在校园范围内建设的各类通讯管线、通讯电缆和光缆、通讯基站、弱电机房、网络设备、楼内弱电布线、无线网（WiFi）室外和室内接入设备等。

第十七条 校园信息基础设施由数字办统一管理。为避免重复建设、不规范建设，新建、扩建、改建楼宇时涉及校园信息基础设施，须经数字办确认建设方案并严格按照建设方案验收。

第六章 二级域名管理

第十八条 数字办负责学校二级域名的分配与管理。校内各院、系、部门原则上需使用黄河水利职业技术学院二级域名（*.yrcti.edu.cn），如需申请校外域名，需经数字办同意和备案，否则数字办不予办理相关手续。

第十九条 二级域名管理实行备案制和年审制，各院、系、部门须将域名用途、责任人、联系方式等信息提交数字办备案。数字办每年对所有二级域名进行清查，有权对无责任人、一年内无更新内容的域名关停。

第七章 信息安全管理

第二十条 学校网络信息安全管理工作分为网络安全、系统安全和内容安全三个方面。网络安全是指校园网基础设施的安全，设施包括：光纤通信线路、弱电房、弱电布线和路由器、交换机等网络互联设备；系统安全是指承载信息系统的服务器、软件运行环境以及系统数据的安全；内容安全是指通过网络信息服务方式发布的各种信息中具体内容的安全。

第二十一条 学校网络信息安全管理工作按照“谁主管、谁负责”的原则进行。数字办负责网络和系统的技防安全，负责对校园网基础设施进行维护管理，负责学校数据中心运行管理，负责中心数据库异地容灾备份，负责定期对所有校园网站进行系统安全检测并对有安全隐患的系统和网站督促整改，负责保障校园网的畅通运行；各院、系、部门负责其主管信息系统和网站的系统安全、内容安全，做好数据维护以及必要的数据备份和归档工作。

第二十二条 为建立信息安全等级保护工作长效机制，有效预防和减少信息安全事（案）件的发生，全校各信息系统建设项目完成后，均须通过数字办统一组织的信息系统等级评定方可上线使用。

第二十三条 校园网用户应遵守国家有关法律法规，不得利用校园网从事违反国家法律法规和学校规章制度的活动，应妥善保管自己的统一身份认证账号和上网账号，以免造成个人信息泄露，防止他人盗用后在网上进行非法活动。因管理不善导致密码泄露对网络安全造成严重危害的，应追究当事人责任。

第二十四条 本管理办法由学校信息化办公室解释，自发布之日起施行。