第一章 总则
第一条 为规范学校信息系统建设与运行维护工作，加强信息系统安全管理，提高信息系统建设与运行维护水平，根据国家相关法律和有关规定，结合我校信息化工作实际，制定本办法。
第二条 适用范围。列入学校信息化建设项目或在学校信息化基础平台上运行的信息系统均适用本办法。其他信息系统建设管理可参照本办法执行。信息系统是指为满足学校教学、科研、管理和服务而建设的信息收集、传递、存储、加工、维护和使用的人机交互系统。学校信息系统主要包括业务信息系统（应用系统）和公共服务信息系统。
第三条 建设原则。信息系统建设应遵循“安全稳定，责任明晰；开放共享，互联互通；简洁易用、注重体验”的原则。各单位在建设信息系统时必须将其信息安全放在首要位置，信息安全与信息系统同步规划、同步建设、同步投入运行；信息系统建设和运行维护按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则做到流程规范、责任明晰；业务信息系统建设及集成由业务部门主导，公共服务信息系统建设主要由网络与教育技术中心负责。信息系统在建设时应充分考虑数据共享、减少信息的重复收集，应与公共服务信息系统和其他业务系统之间互联互通，避免建成“信息孤岛”。信息系统在设计和开发时应充分考虑当前技术发展潮流，界面应简洁、易用、高效，用户体验良好。
第四条 学校任何单位及个人均应按照国家有关法律法规要求，合法使用校园网络及信息系统，不得有危害校园网络、信息系统以及利用校园网络、信息系统侵犯国家、集体和个人合法权益的行为，不得从事违法犯罪活动，不得从事以营利为目的的商业活动。
第二章 单位与职责
第五条网络与教育技术中心负责公用硬件设备和公共基础支撑平台的运维与管理。网络与教育技术中心责全校统一的安全防护和备份容灾工作。网络与教育技术中心负责学校网络与信息系统安全管理，负责制定学校网络与信息系统安全管理制度及安全应急预案，负责学校网络与信息系统安全事件的应急处置工作。
第六条 各单位负责本单位信息系统和相关硬件设备的运维与管理。各单位负责各自应用系统的安全防护和防灾备灾工作。各单位制定本单位信息系统安全管理细则及安全应急预案，负责本单位信息系统安全事件应急处置工作。
第三章 安全检测
第七条 各单位新建的应用系统，正式上线运行前，须由专业评测机构进行安全测试，并提供测试报告。管理单位根据桂林师范高等专科学校信息系统上线流程（附件1）填写《桂林师范高等专科学校信息系统上线申请表》（附件2），经批准后，由网络与教育技术中心统一分配规定IP地址和二级域名，并登记备案。
第四章运行维护
第八条 运行维护工作原则。各单位对本单位信息系统的维护与管理，应定岗、定人、定责，制定工作制度，建立工作机制，确保运行维护工作的持续性和有效性。各信息系统至少配备一名系统管理员，信息系统的系统管理员应保持相对稳定，重要岗位实行一岗双人互备的工作机制。信息系统所属单位应将系统管理员名单、联系方式及变更信息及时上报网络与教育技术中心备案。
第九条 运行维护工作内容。生产环境的运行维护工作主要包括：服务器、操作系统、中间件、数据库、文件系统及网络等的配置、管理与维护。应用系统的运行维护工作主要包括：用户、权限、数据及内容等的配置、管理与维护。
第十条 故障处理。各单位根据业务要求制定信息系统故障处理应急预案；网络与教育技术中心制定学校信息化基础平台故障处理应急预案。各方应按照“分级负责、协同处理、快速反应、有力保障”的原则进行故障处理。发现故障或收到故障申告后，受理单位应首先对故障类型及原因进行初步判断并及时通报相关各单位，各方对自己所负责维护的部分进行认真排查并及时沟通、协同处理；故障修复后，应形成故障分析及处理日志。
第五章 安全管理
第十一条安全监测。各单位应当切实履行网络与信息系统的安全保护职责，须定期检测系统，及时发现并修复漏洞，加强安全管理，主动开展安全防护工作。未按规定及时修补安全漏洞和启用信息安全防护的信息系统须限期整改，逾期未整改或整改不到位的将取消校园网访问资格。
网络与教育技术中心对学校信息化基础平台运行状况进行实时监控，并对各单位的信息系统定期扫描，发现漏洞及时通知各单位负责人，提出相应的建议和意见。
第十二条安全事件整改与事件处理。网络与教育技术中心会同建设单位及开发单位依照《桂林师范高等专科学校信息技术等级响应、处置办法》对发现的安全事件进行整改和处理。
第六章 监督评价与责任追究
第十三条监督评价。网络与教育技术中心负责对学校各类信息系统的建设、运行维护进行监督。
第十四条责任追究。因违反本办法之规定造成信息系统建设无法通过验收或在运行过程中造成事故的，追究相关责任人的直接责任，追究单位负责人的领导责任。
第十五条对于校园网络与信息系统违法行为及涉嫌侵害国家信息安全的犯罪行为，依照有关法律法规处理。
附件一：桂林师范高等专科学校信息系统上线流程
附件二：桂林师范高等专科学 校信息系统上线申请表
