業(yè)務(wù)管理辦法-網(wǎng)絡(luò)與計(jì)算中心-哈爾濱工業(yè)大學(xué)深圳

哈爾濱工業(yè)高校（深圳）信息系統(tǒng)數(shù)據(jù)管理方法TOC\o"1-2"\h\u21497目錄21649第一章總則 29631其次章職責(zé)分工 231767第三章數(shù)據(jù)備份、保管與復(fù)原 49846第四章對外數(shù)據(jù)交換 515858第五章數(shù)據(jù)平安管理 55087第六章附則 6哈爾濱工業(yè)高校（深圳）信息系統(tǒng)數(shù)據(jù)管理方法第一章總則為了加強(qiáng)學(xué)校信息系統(tǒng)數(shù)據(jù)管理工作，有效愛護(hù)學(xué)校及學(xué)生的合法權(quán)益不受侵害，保障數(shù)據(jù)的真實(shí)、完整、可用和平安，制定本方法。信息系統(tǒng)數(shù)據(jù)是指學(xué)校在經(jīng)營管理中產(chǎn)生的信息資源，主要包括業(yè)務(wù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和管理數(shù)據(jù)三類。其中，業(yè)務(wù)數(shù)據(jù)包括日常交易數(shù)據(jù)、清算數(shù)據(jù)、與業(yè)務(wù)相關(guān)的其他數(shù)據(jù)等；系統(tǒng)數(shù)據(jù)包括操作系統(tǒng)、應(yīng)用系統(tǒng)等系統(tǒng)數(shù)據(jù)；管理數(shù)據(jù)指非業(yè)務(wù)與系統(tǒng)的辦公管理類數(shù)據(jù)。學(xué)校重要信息系統(tǒng)數(shù)據(jù)分密級管理。其次章職責(zé)分工網(wǎng)絡(luò)與計(jì)算中心負(fù)責(zé)落實(shí)學(xué)校信息系統(tǒng)的數(shù)據(jù)管理工作，詳細(xì)包括數(shù)據(jù)庫的安裝、配置、檢查、維護(hù)、平安限制、數(shù)據(jù)備份以及登記保管等。定期或不定期組織對數(shù)據(jù)管理執(zhí)行狀況的檢查工作。學(xué)校嚴(yán)格限制數(shù)據(jù)訪問權(quán)限，重要數(shù)據(jù)必需采納平安校驗(yàn)機(jī)制，實(shí)行詳細(xì)措施防止數(shù)據(jù)被非法訪問、擅自篡改和惡意刪除。數(shù)據(jù)管理人員不得將數(shù)據(jù)管理用戶交與他人運(yùn)用。全部接觸數(shù)據(jù)的人員，必需嚴(yán)格履行職業(yè)操守，不得泄漏任何數(shù)據(jù)機(jī)密。數(shù)據(jù)管理人員調(diào)離工作崗位后，其數(shù)據(jù)管理權(quán)限馬上收回，并退還全部技術(shù)資料（含軟件資料），明確其離崗后保密義務(wù)。信息系統(tǒng)數(shù)據(jù)的采集、處理和傳播必需經(jīng)過審批。數(shù)據(jù)必需用于明確規(guī)定的目的，未經(jīng)批準(zhǔn)不得它用。采集的數(shù)據(jù)范圍應(yīng)與規(guī)定用途相符，不得超越批準(zhǔn)范圍。除數(shù)據(jù)備份須要進(jìn)行場地轉(zhuǎn)移外，從生產(chǎn)系統(tǒng)拷貝保密數(shù)據(jù)必需經(jīng)部門領(lǐng)導(dǎo)審批，由數(shù)據(jù)管理人員依據(jù)數(shù)據(jù)需求的性質(zhì)（如職能部門需求、對外交換與報(bào)送等）按規(guī)定對數(shù)據(jù)進(jìn)行處理后提交需求人員。聯(lián)機(jī)業(yè)務(wù)數(shù)據(jù)不得隨意修改或刪除，如確需修改，應(yīng)由需求部門提出申請，報(bào)請上級主管領(lǐng)導(dǎo)和網(wǎng)絡(luò)與計(jì)算中心主任簽字同意后，方可進(jìn)行相應(yīng)的數(shù)據(jù)處理。操作前后做好數(shù)據(jù)備份，操作時應(yīng)有兩名以上工作人員參加，數(shù)據(jù)處理的每個步驟必需檢查復(fù)核并記錄，處理結(jié)果必需有書面報(bào)告。審批報(bào)告和處理報(bào)告一并存檔。已歸檔數(shù)據(jù)不得修改或刪除。調(diào)用長期保存的歷史數(shù)據(jù)，必需履行相關(guān)手續(xù)。數(shù)據(jù)復(fù)原等操作由數(shù)據(jù)庫管理員負(fù)責(zé)，處理完成后應(yīng)在書面申請上注明處理過程與結(jié)果并存檔。因系統(tǒng)開發(fā)、測試、分析，須要采納生產(chǎn)系統(tǒng)數(shù)據(jù)時，必需按相關(guān)管理流程，提交數(shù)據(jù)需求申請，數(shù)據(jù)經(jīng)特別處理后，方可提交。出現(xiàn)數(shù)據(jù)遺失等重大問題，應(yīng)剛好向相關(guān)部門、學(xué)校領(lǐng)導(dǎo)報(bào)告。第三章數(shù)據(jù)備份、保管與復(fù)原備份數(shù)據(jù)工作須制定嚴(yán)格的數(shù)據(jù)交接管理規(guī)定和登記管理規(guī)定，并指定專人負(fù)責(zé)管理，數(shù)據(jù)備份介質(zhì)的保管人與數(shù)據(jù)備份操作人不得為同一人。學(xué)校各類數(shù)據(jù)應(yīng)依據(jù)數(shù)據(jù)平安級別制定完整備份策略。重要系統(tǒng)數(shù)據(jù)必需進(jìn)行實(shí)時在線和定期離線備份。系統(tǒng)數(shù)據(jù)應(yīng)以電子文檔和書面文檔兩種形式保存。在線數(shù)據(jù)保存期限不少于1年。建立業(yè)務(wù)數(shù)據(jù)離線備份制度，數(shù)據(jù)應(yīng)定期、完整、精確地轉(zhuǎn)儲到牢靠介質(zhì)上，實(shí)現(xiàn)集中、異地存放，業(yè)務(wù)系統(tǒng)離線數(shù)據(jù)保存期限至少20年。數(shù)據(jù)備份時，備份人員必需細(xì)致檢查備份作業(yè)或備份程序的執(zhí)行結(jié)果，確保備份內(nèi)容的正確性和完整性。重要數(shù)據(jù)備份介質(zhì)應(yīng)異地存放，并保證能夠剛好獲得。備份數(shù)據(jù)應(yīng)定期進(jìn)行有效性檢查，定期進(jìn)行備份數(shù)據(jù)的介質(zhì)轉(zhuǎn)儲。存放備份數(shù)據(jù)的光盤必需具有明確的標(biāo)識，標(biāo)識必需運(yùn)用統(tǒng)一的命名規(guī)范，注明介質(zhì)編號、備份內(nèi)容、備份日期、備份時間和保留期限等重要信息。磁帶、光盤等數(shù)據(jù)存儲介質(zhì)的存放場地應(yīng)符合行業(yè)標(biāo)準(zhǔn)，具備防火、防熱、防潮、防塵、防碰、防盜設(shè)施，存放場地應(yīng)與生產(chǎn)系統(tǒng)所處場地分別。數(shù)據(jù)復(fù)原要經(jīng)嚴(yán)格審核，由于系統(tǒng)故障的確須要進(jìn)行數(shù)據(jù)復(fù)原或修改，必需經(jīng)網(wǎng)絡(luò)與計(jì)算中心負(fù)責(zé)人審批。在測試系統(tǒng)先做測試無誤后，經(jīng)相關(guān)業(yè)務(wù)人員在場，數(shù)據(jù)庫管理和系統(tǒng)運(yùn)行雙崗復(fù)核操作，對復(fù)原的數(shù)據(jù)源或修改的數(shù)據(jù)進(jìn)行嚴(yán)格檢查，確認(rèn)無誤的狀況下才能復(fù)原或修改，對操作書面記錄并存檔。網(wǎng)絡(luò)與計(jì)算中心應(yīng)定期組織對重要業(yè)務(wù)數(shù)據(jù)的復(fù)原演練。第四章對外數(shù)據(jù)交換除日間實(shí)時進(jìn)行的交易及清算數(shù)據(jù)交換外，其他對外的數(shù)據(jù)交換或報(bào)送，必需得到部門負(fù)責(zé)人的書面審批后方可進(jìn)行。審批報(bào)告和處理報(bào)告一并存檔。涉外報(bào)送或交換數(shù)據(jù)的內(nèi)容、介質(zhì)、數(shù)量、交遞人員、交遞、簽收方式等，必需符合相關(guān)規(guī)定。第五章數(shù)據(jù)平安管理網(wǎng)絡(luò)與計(jì)算中心負(fù)責(zé)檢查各部門數(shù)據(jù)平安管理制度執(zhí)行狀況。網(wǎng)絡(luò)與計(jì)算中心制定統(tǒng)一的內(nèi)部數(shù)據(jù)規(guī)范并嚴(yán)格執(zhí)行，設(shè)計(jì)上應(yīng)兼顧行業(yè)數(shù)據(jù)標(biāo)準(zhǔn)。核心業(yè)務(wù)系統(tǒng)和其它應(yīng)用系統(tǒng)在數(shù)據(jù)平安管理設(shè)計(jì)上，必需符合教化部和有關(guān)主管機(jī)構(gòu)規(guī)定。各類應(yīng)用系統(tǒng)設(shè)計(jì)必需在身份驗(yàn)證、操作類別限制、用戶管理、口令管理、加密處理、數(shù)據(jù)平安審計(jì)、系統(tǒng)校驗(yàn)等方面，符合教化部和有關(guān)主管機(jī)構(gòu)規(guī)定，符合國家和學(xué)校有關(guān)軟件開發(fā)管理的規(guī)定。除通過應(yīng)用系統(tǒng)以客戶端方式訪問生產(chǎn)系統(tǒng)數(shù)據(jù)外，未經(jīng)授權(quán)不得干脆訪問生產(chǎn)系統(tǒng)后臺數(shù)據(jù)。對各種數(shù)據(jù)的分析、處理結(jié)果，不準(zhǔn)以任何形式帶出工作區(qū)；如其處理數(shù)據(jù)必需帶出，應(yīng)由機(jī)房數(shù)據(jù)管理人員按有關(guān)審批和操作流程處理后方可帶出。機(jī)房指定專用活動存儲設(shè)備（U盤或移動硬盤），作為機(jī)房對外數(shù)據(jù)交換的專用介質(zhì)。機(jī)房不得運(yùn)用外來人員攜帶的移動硬盤、U盤、光盤等移動存儲介質(zhì)。第六章附則本方法由網(wǎng)絡(luò)與計(jì)算中心負(fù)責(zé)說明和修訂。本方法經(jīng)學(xué)校辦公會審議通過，自發(fā)布之日起施行，修訂時亦同。修