第一条 为加强信息系统管理，规范信息系统的建设决策与实施程序，保障各信息系统与学校整体信息化建设目标的有机结合，避免重复建设，保证系统质量，提升使用效率，依据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、公安部《信息安全等级保护管理办法》、教育部《教育行业信息系统安全等级保护定级工作指南》等法律法规，结合学校信息化工作实际情况，特制定本办法。

第二条 本办法所指的信息系统涵盖所有以计算机和互联网为基础，利用信息化手段和工具，应用于学校教学、科研、学科建设、管理、服务等活动的系统。主要包括：

1.使用吉林艺术学院域名或校园网IP地址的各级各类网站；

2.多用户使用或使用公共数据资源的管理信息系统；

3.运行在校园网上的各类管理信息系统和应用软件；

4.提供学校公共服务的各类管理信息系统和应用软件；

5.信息相关的硬件基础建设。

以下类别不属于本办法所指信息系统：

1.购买的电子图书、数据库、实验数据等数字化资源；

2.用于教学、科研的专用教学实验软件和专用仪器设备的管理软件等；

3.完全利用社会互联网资源开发建设且不以吉林艺术学院为责任单位的系统；

4.我校承担的对外科研合作项目涉及的系统；

5.以个人名义建设且不以服务我校师生为目的的系统；

6.经网络信息中心认定为不属于本办法所指的信息系统。

第三条 学校网络安全和信息化工作领导小组全面领导学校信息系统建设与运维工作，协调各部门共同推进信息系统建设与运维管理。领导小组办公室设在党院办网络信息中心，由网络信息中心负责信息系统建设与运维工作的总体协调和具体实施。

第四条 信息系统建设应在学校信息化建设整体规划框架下，坚持“统筹规划、统一标准、需求引导、安全可控、协调发展”原则，突出信息安全，注重功能实用和开放共享，避免盲目投资和重复建设。

第五条 信息系统建设与运维过程中要按照“谁建设谁负责、谁主管谁负责、谁使用谁负责、谁运维谁负责”的原则划分各方职责，落实相应责任。

第六条 信息系统的项目预算要明确包含网络安全建设部分内容，如信息系统的等保测评预算、项目的网络安全检测预算等。

第七条 信息系统建设单位须将需求分析说明书提交到网络信息中心审核，网络信息中心同时做好备案工作。需求说明书一般应包括：需求总体描述、业务需求、系统接口及对接需求和系统管理需求等部分。

第八条 信息系统设计时须考虑整体安全性，安全策略需符合《中华人民共和国网络安全法》和学校有关规定，从访问控制、安全认证、数据加密、系统安全等多个方面进行安全性设计，提高系统安全性。

第九条 信息系统建设过程中涉及安全保密、知识产权、档案管理等问题的，按国家法律法规和学校相关规定执行。

第十条 信息系统上线前，其开发单位须向网络信息中心提交系统安全检测文档和具有资质的第三方安全检测机构出具的安全检测报告，包括但不限于代码审计、漏洞扫描等内容。对于测试中发现的问题，开发单位应积极修正，直至安全检测通过。

第十一条 信息系统建设完成后，建设、开发单位须依据《信息系统安全等级保护测评要求》等技术标准对信息系统开展等级测评工作，测评通过后将《信息系统安全等级保护备案表》提交到网络信息中心，经网络信息中心审核后方可上线运行。

第十二条 信息系统无特殊硬件要求的原则上由网络信息中心统一部署在学校虚拟化平台上，网络信息中心根据系统实际情况分配运行空间和资源，并对信息系统进行负载压力测试，经测试合格方可上线运行。

第十三条 信息系统在需要接入学校数字化校园及其他相关系统平台时应由该系统厂商免费提供数据接口。

第十四条 信息系统运行期间由使用单位负责系统内容与功能的日常管理，指派专人做好服务器安全设置、数据库安全防护、密码管理、定期更新系统及服务器补丁等工作并监督信息系统的日常运行情况。

第十五条 信息系统运行期间，网络信息中心负责基础支撑平台的运维与安全，并保证数据中心和业务信息系统间的数据共享与交换安全。如出现违反国家法律、法规或影响学校网络与信息安全的情况，网络信息中心有权随时停止相关服务。

第十六条 本办法未尽事宜按有关法律法规、制度规定执行。

第十七条 本办法自发布之日起施行，学校原有规定与本办法不一致的，按本办法执行。

第十八条 本办法由网络信息中心负责解释。

吉林艺术学院

2021年7月15日