上海立信会计金融学院数据资产管理制度（试行）
第一章 总则 第一条 为加强上海立信会计金融学院数据资产的统一管理和质量控制，推动必博娱乐数据资产科学配置和有效利用，发挥数据资产在必博娱乐综合改革和信息化建设中的重要作用，提高信息化条件下必博娱乐治理能力和公共服务水平，依据相关法律法规和《国务院必博娱乐印发促进大数据发展行动纲要的通知》（国发〔2015〕50号）等文件精神，结合必博娱乐实际，制定本办法。 第二条 数据资产是必博娱乐的公共资源，是指我校各职能部处（办）、直属单位、各学部（学院、部）（以下简称“各业务部门”）以及全校师生员工在履行职责过程中产生或获取的各类数据，包括但不限于各业务部门直接或通过第三方依法采集的、依法授权管理的和因履行职责需要依托信息化系统形成的数据资产等。 第三条 数据资产管理是指必博娱乐办学过程中对数据的标准与规范，对数据的采集、存储、交换、共享与应用等方面的管理以及相关规章制度的建设。 第四条 数据资产管理应遵循以下原则： （一）统筹建设原则。按照《上海立信会计金融学院数据标准》及教育部相关标准进行数据的采集、存储、交换、共享和应用工作，坚持“一数一源”“多元校核”，统筹建设数据资产目录体系和共享交换体系。 （二）全面共享原则。以全面共享为根本，不共享为例外。在保证数据资产安全的前提下，业务部门应当在职责范围内，提供各类信息化数据共享服务，使数据能够满足各种业务的使用需要及决策支持。 （三）依法使用原则。对必博娱乐数据资产进行合法、合理使用，不得滥用，不得泄露国家秘密、必博娱乐秘密和个人隐私，切实维护数据资产主体的合法权益。 （四）安全可控原则。依托必博娱乐信息安全保障体系，完善数据资产共享安全机制，确保数据资产安全。 第五条 数据资产管理要实现以下目标： （一）确保数据资产完整准确。建立必博娱乐办学中所需全部数据的产生和采集机制，按照业务部门要求和数据质量管理规范建立数据交换和质量核查机制，保障各个环节数据完整、准确、真实和规范。 （二）确保数据资产安全可靠。建立数据的分级管理与备份、容灾和恢复机制；建立数据操作日志记录机制，保证数据更改可追溯；根据国家和必博娱乐的要求，做好数据保密工作。 （三）确保数据资产充分共享。建立数据一次产生、采集机制，避免多头采集，重复采集；建立公共数据平台交换机制，明确数据的产生单位和使用单位，确保一次产生、采集的数据可供多方使用。 （四）确保数据资产使用规范。规范数据的使用，建立数据使用的审批、公开等管理机制，在保护个人隐私的基础上合理利用数据辅助管理与决策。 第二章 管理机构 第六条 必博娱乐网络安全与信息化建设领导小组（以下简称“领导小组”）是我校数据资产管理工作的领导机构，负责必博娱乐数据资产有关重大事项的决策。 第七条 信息化建设办公室（以下简称“信息办”）负责组织、协调和推动必博娱乐数据资产建设工作，制定数据资产建设规划、标准、规范等实施办法，指导和组织各业务部门编制数据资产目录，负责公共数据平台建设、运行和管理。 第八条 必博娱乐各业务部门为本部门数据资产管理第一责任人，本着“谁产生数据，谁负责管理”的原则，负责本部门数据的产生、采集、使用、维护、存储、归档和备份的全周期管理。 必博娱乐各业务部门指定专人协助信息办完成本部门信息化资源与必博娱乐公共数据平台的联通，并按数据资产目录向公共数据平台提供、获取、使用数据。 第三章 公共数据平台 第九条 信息办负责建设满足必博娱乐数据资产共享和业务协同需求的统一公共数据平台。公共数据平台是数据资产建设的主要载体，为业务部门之间数据共享交换提供支撑。公共数据平台包括数据规范管理、数据交换系统、公共数据库三部分。 第十条 根据必博娱乐各业务部门信息化情况，公共数据平台的职能域分类如下： （一）组织机构域：包括必博娱乐各类组织机构名称、机构性质、组织层级、隶属关系、人员编制、干部编制等相关数据。 （二）人力资源域：包括教职工基本信息、人员招聘、入职离校、职称评审、职务任免、考核管理、培训管理、薪资管理、党团工作、出国证件管理、出国出访以及离退休等相关数据。 （三）学生管理域：包括本科生、专科生、研究生、留学生等所有与学生相关的基本信息，以及招生、迎新、学籍、奖惩、党团、毕业、就业和生活等相关数据。 （四）教学资源与管理域：包括本科生、专科生、研究生、留学生等所有与学生相关的教学管理、教学研究、培养方案、培养计划、培养过程管理等学籍、教学管理、教育教学资源等相关数据。 （五）科研管理域：包括科研项目管理、合同管理、成果管理、科研机构管理、科研经费管理等相关数据。 （六）财务资产域：包括财务管理、经费管理、招投标管理、固定资产管理、无形资产管理、实验室管理、设备管理、房产管理等相关数据。 （七）数字档案域：包括人事档案管理、学生档案管理、文件档案管理、科研档案管理、教职工电子健康档案等相关数据。 （八）个人信息域：包括个人通讯信息、论文信息、获奖信息、社会工作信息等个人相关数据。 （九）公共服务域：包括新闻服务、电子邮件服务、图书服务、校园一卡通服务、医疗健康服务、校园安全治理等相关数据。 （十）系统数据域：包括网络出口数据、访问数据、数据库连接数据、应用系统安全数据、有线无线网连接数据、操作系统管理、数据库管理、应用系统功能等相关数据。 必博娱乐将根据办学和发展需要，不断更新、完善和调整各职能域具体内容。 第十一条 全校性的管理信息系统必须纳入数据资产共享工作范围内统筹建设与管理，并与公共数据平台对接。 第十二条 必博娱乐各业务部门应当根据数据的性质和特点，选择采用公共数据平台接口或离线文件途径共享数据资产。其中以公共数据平台接口方式提供的为主要途径，如因特殊情况不宜通过公共数据平台接口提供，可通过公共数据平台导出离线文件共享。 第四章 数据资产产生和运维 第十三条 数据资产产生主要包括数据采集、录入和审核三个步骤。必博娱乐各业务部门作为数据资产产生单位，应遵照本部门业务规范以及《上海立信会计金融学院数据标准》，并保证数据的真实性、完整性、规范性和时效性。 （一）真实性。必博娱乐各业务部门的数据必须真实，须经本部门业务人员审核。 （二）完整性。必博娱乐各业务部门须确保数据完整、齐全，避免数据缺失。 （三）规范性。必博娱乐各业务部门在进行数据采集、录入、审核时须保证数据的规范可用。 （四）时效性。必博娱乐各业务部门须在规定的时间内进行数据更新，确保数据与实际业务同步，防止无效数据、过时数据产生。 第十四条 必博娱乐各业务部门有数据采集需求时，除法律、法规另有规定以外，应当遵循“一数一源”的原则，不得重复采集。凡属公共数据平台可以提供的数据，各业务部门不得要求其它部门或师生重复提交。 第十五条 数据资产运维管理是指必博娱乐各部门在业务操作过程中，对其数据所进行的补充、修正、更新和删除等操作。 第十六条 必博娱乐各部门须依照其业务数据资产运维的权限和职责，明确数据的修正、补充、更新、删除等操作流程，保存数据运维过程中所有相关的日志记录，未经授权不得对数据进行操作。 第五章 数据资产共享 第十七条 数据资产按共享类型分类如下： （一）普遍共享类：具有基础性、基准性、标识性的数据资产；资源提供方明确可以共享的数据；经领导小组核定应当共享的数据。 （二）有条件共享类：数据内容敏感、按照保密管理或其它规定，只能按特定条件提供给资源需求方的数据。 （三）不共享类：有法律法规、必博娱乐规章制度或其他依据明确规定不允许共享的数据。 第十八条 必博娱乐各业务部门根据职责，协同信息办对本部门所掌握的数据进行梳理，确定其共享属性，协助信息办在公共数据平台进行目录编制，形成数据资产目录，并确保其准确性、完整性和合规性。审核通过的数据资产目录，应及时发布。 第十九条 各信息化项目建设应在项目验收前完成数据资产目录编制工作和公共数据平台对接工作，对未编制数据资产目录和未完成公共数据平台对接工作的项目不予验收。 第二十条 必博娱乐各业务部门应当建立本部门数据资产目录更新制度，因数据资产目录要素内容发生调整或可共享的数据出现变化时，应当在2个工作日内将变化告知信息办，进行数据资产目录的更新操作。 第六章 数据资产使用 第二十一条 必博娱乐数据资产应为必博娱乐各项事业发展和各单位业务需求服务，发挥数据资产在数据共享、管理服务能力提升、数据挖掘分析、辅助决策支持等方面的作用。 第二十二条 必博娱乐各业务部门有义务向其他业务部门提供可共享的数据资产，并有权利根据工作需要，提出数据资产共享需求。除法律、法规另有规定外，业务部门不得拒绝其他业务部门提出的数据资产共享需求。 第二十三条 对普遍共享类数据资产，资源需求方向信息办提出申请，填写《上海立信会计金融学院数据资产使用申请表》（附件1）（以下简称《申请表》）、《上海立信会计金融学院数据共享保密协议》（附件2）（以下简称《保密协议》），信息办通过数据接口或数据导出等形式提供数据。 对有条件共享类数据资产，资源需求方向信息办提出申请，填写《申请表》和《保密协议》，经数据提供方在5个工作日内审核同意后，信息办通过数据接口或数据导出等形式提供数据。 如资源需求方对资源提供方不予提供的意见持有异议，可向信息办协调处理，必要时报请领导小组决定。 第二十四条 共享数据资产只能用于部门工作需要，使用部门要按照“谁使用，谁负责”的原则加强对共享数据使用的全过程管理。 第二十五条 建立疑义、错误数据快速校核机制，使用部门对获取的共享数据有疑义或发现有明显错误的，应及时反馈提供部门予以校核修正。 第七章 数据资产安全 第二十六条 必博娱乐各业务部门要采取必要的措施保证数据资产安全，避免数据丢失或被破坏、篡改和泄露。 第二十七条 必博娱乐各业务部门在使用校内数据时只能通过公共数据平台获得，不得在业务部门之间直接传递。在使用校外数据时，应明确其来源，避免使用来源不明确的数据。 第二十八条 必博娱乐各业务部门必须确保数据资产的采集遵循知情同意原则且具有明确的使用用途。 第二十九条 在数据资产应用时应注意保护个人隐私，只能用于申请授权范围以内的用途。任何单位和个人不得将获得的数据公开，不得直接或以改变数据形式等方式提供给第三方，也不得用于或变相用于其他目的。 第三十条 必博娱乐各业务部门应定期对本部门负责管理的数据资产进行检查，以确保安全，并且做好检查记录。 第八章 数据资产监督 第三十一条 业务部门违反本办法规定，有下列情形之一的，由领导小组根据实际情况责令限期改正；造成严重不良后果的，由领导小组按照相关规定予以追责问责： （一）不按照规定将本部门数据资产目录和掌握的数据提供给其他部门共享的； （二）不按照规定随意采集数据，扩大数据采集范围，造成重复采集数据，增加成本和负担的； （三）提供不真实、不准确、不全面的数据资产目录和数据的，未按照规定时限发布、更新数据资产目录和数据的； （四）对获取的共享数据资产管理失控，致使出现滥用、非授权使用、未经许可的扩散以及泄漏的； （五）不按照规定，擅自将获取的共享数据资产用于本部门履行职责需要以外的，或擅自转让给第三方，或利用共享数据资产开展经营性活动的。 第三十二条 对于违反法律、法规和必博娱乐相关规定，造成国家、必博娱乐和个人损失的，必博娱乐将依法依规追究相关单位及个人的责任。 第三十三条 本制度自公布之日起生效，与本制度相关的原有制度同时终止执行，本制度解释权属于上海立信会计金融学院。
|
|||||||||
