法規(guī)庫

陜西省教育廳關(guān)于印發(fā)《陜西省教育數(shù)據(jù)管理辦法》的通知

陜教規(guī)范〔2021〕5號

頒布時(shí)間:2021-02-23 發(fā)文單位:陜西省人民政府門戶網(wǎng)站

各設(shè)區(qū)市教育局,楊凌示范區(qū)教育局、西咸新區(qū)教育衛(wèi)體局,韓城市教育局,神木市、府谷縣教育和體育局,各高等學(xué)校,廳屬中等職業(yè)學(xué)校,有關(guān)直屬單位:

為進(jìn)一步加強(qiáng)和規(guī)范陜西教育數(shù)據(jù)管理,經(jīng)省教育網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組會議研究,對2017年印發(fā)的《陜西省教育數(shù)據(jù)管理辦法》(陜教規(guī)范〔2017〕3號)進(jìn)行了修訂,現(xiàn)將修訂后的《陜西省教育數(shù)據(jù)管理辦法》印發(fā)你們,請遵照執(zhí)行。原陜教規(guī)范〔2017〕3號文件同時(shí)廢止。

聯(lián)系人:侯瑞亮 ????電話:029-88668695

陜西省教育廳

2021223

陜西省教育數(shù)據(jù)管理辦法

第一章總則

第一條為確保全省教育數(shù)據(jù)安全、加強(qiáng)數(shù)據(jù)管理,規(guī)范教育數(shù)據(jù)管理工作、明確職責(zé)分工,有效推進(jìn)陜西省教育數(shù)據(jù)的采集、歸集、存儲、交換、共享、治理、分析、應(yīng)用、安全等各項(xiàng)管理工作,促進(jìn)教育數(shù)據(jù)資源共享,提高數(shù)據(jù)治理能力和應(yīng)用水平,提升教育數(shù)據(jù)公共服務(wù)與應(yīng)用支撐能力,依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國政府信息公開條例》,國務(wù)院《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》《政務(wù)信息資源共享管理暫行辦法》,國家發(fā)展改革委、中央網(wǎng)信辦《政務(wù)信息資源目錄編制指南(試行)》等法律法規(guī)和指導(dǎo)文件,結(jié)合我省實(shí)際,制定本辦法。

第二條本辦法適用于陜西省教育數(shù)據(jù)管理工作。本辦法所指教育數(shù)據(jù),包括陜西省各級教育行政部門及經(jīng)法律法規(guī)授權(quán)具有職能的直屬事業(yè)單位在履行職責(zé)過程中、各級各類學(xué)校在教育管理和教學(xué)應(yīng)用中、各企事業(yè)單位在為教育行政部門及各級各類學(xué)校提供應(yīng)用服務(wù)過程中產(chǎn)生、采集和使用的各類非涉密數(shù)據(jù)。涉密數(shù)據(jù)的管理按照國家有關(guān)法律、法規(guī)進(jìn)行。

第三條教育數(shù)據(jù)是政務(wù)資產(chǎn)的重要組成部分。數(shù)據(jù)形態(tài)包括結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)和半結(jié)構(gòu)化數(shù)據(jù)。教育數(shù)據(jù)的所有權(quán)、管理權(quán)和使用權(quán)均屬于相應(yīng)的各級教育行政部門和各級各類學(xué)校,各級教育行政部門和各級各類學(xué)校按照數(shù)據(jù)全流程管理,分階段承擔(dān)相關(guān)責(zé)任。

第四條概念定義:

本辦法所稱的教育數(shù)據(jù)管理,指教育數(shù)據(jù)資源的獲取、處理、控制和價(jià)值提升等相關(guān)活動(dòng)的集合,主要包括數(shù)據(jù)采集、存儲、歸集、治理、共享、交換、應(yīng)用、分析、安全等相關(guān)環(huán)節(jié)。

本辦法所稱的數(shù)據(jù)管理平臺,泛指一種用以實(shí)現(xiàn)數(shù)據(jù)歸集、治理、存儲、交換、共享、分析等功能的應(yīng)用集合,也是數(shù)據(jù)管理制度保障、標(biāo)準(zhǔn)發(fā)布、流程審批、共享查詢、應(yīng)用分析等數(shù)據(jù)應(yīng)用的集合,包括對接各類信息系統(tǒng)數(shù)據(jù)庫和數(shù)據(jù)交換共享平臺等相關(guān)功能。

第五條教育數(shù)據(jù)管理應(yīng)當(dāng)遵循以下原則:

(一)統(tǒng)籌管理原則

各級教育行政部門和各高等學(xué)校應(yīng)當(dāng)建立其所屬層級的教育數(shù)據(jù)管理平臺,負(fù)責(zé)本級教育數(shù)據(jù)的統(tǒng)一歸集、存儲、共享、開放和應(yīng)用,并為本級單位及下屬部門提供數(shù)據(jù)資源管理與應(yīng)用服務(wù)??鐓^(qū)域教育單位之間的數(shù)據(jù)交換共享必須在上一級教育數(shù)據(jù)管理平臺進(jìn)行。各級教育行政部門、各類學(xué)校的數(shù)據(jù)資源應(yīng)當(dāng)按照省級標(biāo)準(zhǔn)逐級向省級數(shù)據(jù)管理平臺進(jìn)行歸集。

(二)業(yè)務(wù)歸口原則

根據(jù)數(shù)據(jù)業(yè)務(wù)屬性和部門(單位)業(yè)務(wù)職能,各類教育數(shù)據(jù)歸屬于各級教育行政單位的相應(yīng)業(yè)務(wù)部門(單位)。省教育網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室按照“一數(shù)一源”的原則,確定關(guān)鍵數(shù)據(jù)的唯一來源,各級教育行政部門和各級各類學(xué)校必須遵循。

(三)共享開放原則

省教育網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室建立與各市教育局、省內(nèi)各高校、各廳屬中職學(xué)校的統(tǒng)一數(shù)據(jù)共享通道和數(shù)據(jù)交換、審核機(jī)制,實(shí)現(xiàn)全省教育數(shù)據(jù)按需共享,并有序推動(dòng)與民生緊密相關(guān)、社會迫切需要、應(yīng)用價(jià)值顯著的教育數(shù)據(jù)向社會開放。

(四)安全管控原則

各級各類教育單位遵循數(shù)據(jù)收集“最小夠用”、數(shù)據(jù)查看“最小授權(quán)”、數(shù)據(jù)存儲“最短周期”、數(shù)據(jù)共享“用而不存”的原則建立教育數(shù)據(jù)安全管理體系,編制教育數(shù)據(jù)安全制度并督促落實(shí),加強(qiáng)數(shù)據(jù)安全保障,確保數(shù)據(jù)在采集、歸集、共享、開放、應(yīng)用和存儲等全生命周期的安全可控。

(五)分級分類保護(hù)原則

各級教育行政部門和各高等學(xué)校應(yīng)當(dāng)建立教育數(shù)據(jù)分類分級管理制度,根據(jù)不同類型、級別的數(shù)據(jù)確定不同的保護(hù)措施。重點(diǎn)保護(hù)個(gè)人信息,特別是未成年人個(gè)人信息,嚴(yán)格規(guī)范個(gè)人生物識別信息的采集和應(yīng)用。

第二章職責(zé)分工

第六條省教育網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組是全省教育數(shù)據(jù)管理的領(lǐng)導(dǎo)機(jī)構(gòu),負(fù)責(zé)統(tǒng)籌教育數(shù)據(jù)管理的目標(biāo)和方向,明確教育數(shù)據(jù)生產(chǎn)管理過程相關(guān)單位的職責(zé)和權(quán)力。領(lǐng)導(dǎo)小組辦公室(設(shè)在省教育廳教育信息化處)是全省教育數(shù)據(jù)管理的統(tǒng)籌部門,負(fù)責(zé)協(xié)調(diào)推進(jìn)數(shù)據(jù)管理的重大事項(xiàng),監(jiān)督推動(dòng)各級數(shù)據(jù)管理的進(jìn)度質(zhì)量、應(yīng)用效益和安全管理,是省級教育數(shù)據(jù)管理平臺的建設(shè)和管理部門。

第七條教育數(shù)據(jù)管理按照數(shù)據(jù)的流轉(zhuǎn)過程,一般涉及數(shù)據(jù)統(tǒng)籌部門、數(shù)據(jù)歸屬部門、數(shù)據(jù)使用部門、數(shù)據(jù)服務(wù)部門。

第八條數(shù)據(jù)統(tǒng)籌部門指對數(shù)據(jù)共享和使用進(jìn)行管理協(xié)調(diào)和監(jiān)督審核的部門。各級教育行政部門和各級各類學(xué)校應(yīng)當(dāng)指定相應(yīng)的部門(人員)承擔(dān)本級教育數(shù)據(jù)的管理協(xié)調(diào)和監(jiān)督審核工作。

省級數(shù)據(jù)統(tǒng)籌部門的職責(zé)包括:

(一)制定陜西省教育數(shù)據(jù)建設(shè)標(biāo)準(zhǔn),包括學(xué)校、學(xué)生、教師、資產(chǎn)等主題數(shù)據(jù)及教育教學(xué)管理的業(yè)務(wù)數(shù)據(jù)等標(biāo)準(zhǔn)。

(二)制定陜西省教育數(shù)據(jù)分級分類管理規(guī)范,明確組織管理機(jī)制,確定采集數(shù)據(jù)源,編制責(zé)任清單和數(shù)據(jù)資源目錄。

(三)統(tǒng)籌協(xié)調(diào)省級教育數(shù)據(jù)共享開放,制定數(shù)據(jù)共享開放審核和數(shù)據(jù)申請審批流程。

(四)統(tǒng)籌管理教育數(shù)據(jù)安全,建設(shè)數(shù)據(jù)安全保障體系,制定數(shù)據(jù)安全監(jiān)管制度。

(五)統(tǒng)籌監(jiān)測管理數(shù)據(jù)質(zhì)量,建設(shè)數(shù)據(jù)質(zhì)量保障體系,制定數(shù)據(jù)質(zhì)量評估制度。

第九條數(shù)據(jù)歸屬部門是指根據(jù)職能采集或產(chǎn)生某類數(shù)據(jù)的部門,對該類數(shù)據(jù)有管理和審核權(quán)。數(shù)據(jù)歸屬部門負(fù)責(zé)該類數(shù)據(jù)的采集、歸集和質(zhì)量管理,并審核其他部門對該類數(shù)據(jù)提出的共享申請

原則上,當(dāng)數(shù)據(jù)尚未被上級部門歸集時(shí),數(shù)據(jù)歸屬權(quán)歸數(shù)據(jù)采集部門所有;當(dāng)數(shù)據(jù)被上級部門歸集后,數(shù)據(jù)歸屬權(quán)應(yīng)轉(zhuǎn)移至上級部門。

第十條數(shù)據(jù)使用部門是指因履行職責(zé)需要申請使用數(shù)據(jù)的部門數(shù)據(jù)使用部門根據(jù)業(yè)務(wù)需要和數(shù)據(jù)使用的相關(guān)規(guī)定,提出數(shù)據(jù)使用申請,并按規(guī)定在授權(quán)范圍內(nèi)合理安全地使用數(shù)據(jù)。

第十一條數(shù)據(jù)服務(wù)部門是指為數(shù)據(jù)管理和服務(wù)提供技術(shù)支撐和服務(wù)保障的部門,負(fù)責(zé)建立和維護(hù)數(shù)據(jù)采集、歸集、存儲、備份和共享交換的軟硬件環(huán)境及技術(shù)平臺;保障數(shù)據(jù)傳輸和存儲的技術(shù)安全;協(xié)助數(shù)據(jù)歸屬部門和數(shù)據(jù)使用部門完成數(shù)據(jù)采集、歸集和共享工作。

第三章數(shù)據(jù)采集

第十二條數(shù)據(jù)采集是指數(shù)據(jù)歸屬部門根據(jù)業(yè)務(wù)管理職能需要,通過信息系統(tǒng)或其他手段進(jìn)行數(shù)據(jù)獲取的行為。數(shù)據(jù)歸屬部門應(yīng)當(dāng)遵循合法、必要、適度、及時(shí)原則,按照“一數(shù)一源、一源多用”的要求,確定采集數(shù)據(jù)的范圍,不得重復(fù)采集。數(shù)據(jù)歸屬部門授權(quán)第三方服務(wù)所產(chǎn)生的數(shù)據(jù),由數(shù)據(jù)歸屬部門負(fù)責(zé)管理,并承擔(dān)相關(guān)責(zé)任。

第十三條教育數(shù)據(jù)的采集應(yīng)當(dāng)遵循相關(guān)數(shù)據(jù)標(biāo)準(zhǔn)。各級各類教育單位可在國家和省級標(biāo)準(zhǔn)的基礎(chǔ)上根據(jù)實(shí)際情況進(jìn)行補(bǔ)充擴(kuò)展。

第十四條數(shù)據(jù)歸屬部門應(yīng)當(dāng)在職責(zé)范圍內(nèi),制定數(shù)據(jù)采集的規(guī)范程序,建立數(shù)據(jù)質(zhì)量核查和技術(shù)保障制度,確保數(shù)據(jù)的準(zhǔn)確性、完備性和時(shí)效性。

第十五條數(shù)據(jù)歸屬部門應(yīng)當(dāng)加強(qiáng)數(shù)據(jù)采集的授權(quán)管理和安全保障,制定完善的數(shù)據(jù)安全存儲、備份、歸檔等制度,并配備必要的設(shè)施設(shè)備和人員,確保數(shù)據(jù)的安全可靠,防止泄露、被篡改或被非法獲取。

第四章數(shù)據(jù)歸集

第十六條數(shù)據(jù)歸集是指數(shù)據(jù)歸屬部門將履職過程中采集和產(chǎn)生的數(shù)據(jù)傳輸?shù)奖炯壔蛏霞墧?shù)據(jù)管理平臺,并由相應(yīng)的數(shù)據(jù)統(tǒng)籌部門按照數(shù)據(jù)管理原則進(jìn)行編目溯源的行為。

第十七條數(shù)據(jù)歸集工作由數(shù)據(jù)統(tǒng)籌部門牽頭,參照國家和省級標(biāo)準(zhǔn)規(guī)范,制定本級部門相關(guān)管理規(guī)范、標(biāo)準(zhǔn)和資源目錄,作為教育數(shù)據(jù)共享、開放和業(yè)務(wù)協(xié)同的基礎(chǔ)和依據(jù);數(shù)據(jù)歸屬部門負(fù)責(zé)將本部門的教育數(shù)據(jù)向本級數(shù)據(jù)管理平臺歸集,并及時(shí)提供、維護(hù)和更新數(shù)據(jù)。

第十八條數(shù)據(jù)服務(wù)部門制定歸集工作流程,負(fù)責(zé)數(shù)據(jù)歸集階段的數(shù)據(jù)質(zhì)量校核和監(jiān)管,對歸集數(shù)據(jù)的數(shù)量、質(zhì)量及更新情況,進(jìn)行實(shí)時(shí)校核、確認(rèn)、檢查和評估,及時(shí)將發(fā)現(xiàn)問題向數(shù)據(jù)歸屬部門通告并督促解決。

第五章數(shù)據(jù)共享

第十九條數(shù)據(jù)共享是指基于政務(wù)應(yīng)用場景,將特定數(shù)據(jù)通過數(shù)據(jù)管理平臺授權(quán)給數(shù)據(jù)使用部門的行為。共享數(shù)據(jù)的使用部門僅限于各級教育單位、政府部門和承擔(dān)政務(wù)職能的事業(yè)單位。教育數(shù)據(jù)以共享為原則(法定特殊數(shù)據(jù)除外),推進(jìn)數(shù)據(jù)融合應(yīng)用,數(shù)據(jù)歸屬部門在數(shù)據(jù)資源目錄范圍內(nèi),制定數(shù)據(jù)共享清單,并動(dòng)態(tài)更新。

第二十條數(shù)據(jù)共享方式分為三類:

(一)無條件共享:是指按照政府部門要求,經(jīng)數(shù)據(jù)歸屬部門確認(rèn),可無條件向各級各類教育單位和其他公共管理與服務(wù)機(jī)構(gòu)提供的數(shù)據(jù)。

(二)有條件共享:是指經(jīng)共享申請和審核后,按照特定方式授權(quán)提供給指定使用對象的數(shù)據(jù);數(shù)據(jù)調(diào)用時(shí),使用單位(對象)必須簽訂數(shù)據(jù)安全承諾和數(shù)據(jù)保密協(xié)議。

(三)不予共享:是指依照相關(guān)法律、法規(guī)不能共享的數(shù)據(jù)。

第二十一條數(shù)據(jù)歸屬部門應(yīng)當(dāng)根據(jù)法定職責(zé),明確本單位(部門)無條件共享、有條件共享和不予共享數(shù)據(jù)的范圍。列入有條件共享和不予共享的,應(yīng)當(dāng)說明理由,并提供相應(yīng)依據(jù)。

第六章數(shù)據(jù)開放

第二十二條數(shù)據(jù)開放是指為促進(jìn)教育發(fā)展,面向社會公眾(組織)提供數(shù)據(jù)查詢或再利用的行為。數(shù)據(jù)歸屬部門在數(shù)據(jù)資源目錄范圍內(nèi),制定數(shù)據(jù)開放清單,向社會公布并動(dòng)態(tài)更新。

第二十三條數(shù)據(jù)開放方式分為三類:

(一)無條件開放:是指按照部門(單位)職能,經(jīng)數(shù)據(jù)歸屬部門確認(rèn),可無條件向社會公眾(組織)開放查詢或再利用的數(shù)據(jù)。

(二)有條件開放:是指可部分提供或需要按照特定條件提供給社會公眾(組織)查詢或再利用的數(shù)據(jù);數(shù)據(jù)查詢或再利用時(shí),使用對象必須實(shí)名登記、簽訂數(shù)據(jù)安全承諾和數(shù)據(jù)保密協(xié)議。

(三)不予開放:是指依照相關(guān)法律、法規(guī)不能開放的數(shù)據(jù)。

第二十四條各級各類教育單位應(yīng)當(dāng)以需求為導(dǎo)向,遵循統(tǒng)一標(biāo)準(zhǔn)、便捷高效、安全可控的原則,有序推進(jìn)面向社會公眾的教育數(shù)據(jù)開放。

第七章數(shù)據(jù)使用

第二十五條數(shù)據(jù)使用是指通過各級教育數(shù)據(jù)管理平臺獲取并應(yīng)用共享數(shù)據(jù)的行為。數(shù)據(jù)使用部門要根據(jù)數(shù)據(jù)歸屬情況,通過相應(yīng)的各級數(shù)據(jù)管理平臺授權(quán)獲取,不得從其他途徑獲取或自行采集。

第二十六條數(shù)據(jù)使用部門在申請共享數(shù)據(jù)時(shí),必須以正式文件的形式向數(shù)據(jù)統(tǒng)籌部門提出申請,明確數(shù)據(jù)的用途、使用范圍和數(shù)據(jù)字段目錄,并參照《陜西省教育數(shù)據(jù)共享申請表》的格式(見附件1)填寫詳細(xì)內(nèi)容,經(jīng)相關(guān)數(shù)據(jù)歸屬部門主要領(lǐng)導(dǎo)和上一級主管領(lǐng)導(dǎo)審定后報(bào)數(shù)據(jù)統(tǒng)籌部門。數(shù)據(jù)使用部門必須簽訂《陜西省教育數(shù)據(jù)保密責(zé)任書》(見附件2),相關(guān)工作人員必須簽訂《陜西省教育數(shù)據(jù)安全保密承諾》(見附件3),并加蓋數(shù)據(jù)使用部門公章。

第二十七條數(shù)據(jù)使用部門獲取的共享數(shù)據(jù),按照“誰經(jīng)手、誰管理,誰使用、誰負(fù)責(zé)”的原則,遵循相關(guān)法律、法規(guī)以及審核要求規(guī)范使用,加強(qiáng)數(shù)據(jù)使用的全過程管理。

第二十八條數(shù)據(jù)使用部門獲取的共享數(shù)據(jù)僅限于本單位(部門)履職使用,不得擅自以任何形式提供給第三方,也不得用于其他用途。數(shù)據(jù)使用部門應(yīng)當(dāng)建立嚴(yán)格安全的數(shù)據(jù)使用管理機(jī)制,對共享數(shù)據(jù)資源的濫用、非授權(quán)使用、未經(jīng)許可的擴(kuò)散以及泄露等行為及后果承擔(dān)全部責(zé)任。

第二十九條數(shù)據(jù)使用部門對獲取的共享數(shù)據(jù)有疑義或發(fā)現(xiàn)有明顯錯(cuò)誤的,應(yīng)當(dāng)及時(shí)反饋給數(shù)據(jù)歸屬部門予以校核。

第三十條數(shù)據(jù)使用部門如需使用非歸集范圍內(nèi)的數(shù)據(jù),應(yīng)當(dāng)由數(shù)據(jù)統(tǒng)籌部門組織論證其合理性和必要性,論證通過后協(xié)調(diào)數(shù)據(jù)歸屬部門進(jìn)行采集,數(shù)據(jù)統(tǒng)籌部門進(jìn)行歸集,并加入數(shù)據(jù)資源目錄,納入數(shù)據(jù)管理平臺統(tǒng)一管理使用。

第八章數(shù)據(jù)存儲

第三十一條數(shù)據(jù)存儲是指在數(shù)據(jù)采集歸集過程中、數(shù)據(jù)共享開放過程中、數(shù)據(jù)使用過程中保存數(shù)據(jù)的行為。各級各類教育單位應(yīng)該根據(jù)數(shù)據(jù)安全級別和規(guī)模,制定數(shù)據(jù)存儲傳輸、備份恢復(fù)的安全策略和應(yīng)急預(yù)案。

第三十二條數(shù)據(jù)在信息系統(tǒng)上的存儲期限不得超過業(yè)務(wù)有效期,超過存儲期限的數(shù)據(jù)應(yīng)進(jìn)行歸檔或銷毀。歸檔數(shù)據(jù)應(yīng)與互聯(lián)網(wǎng)隔離,切實(shí)保障數(shù)據(jù)安全。

第三十三條各級各類教育單位采用密碼技術(shù)保證數(shù)據(jù)存儲和傳輸?shù)陌踩艽a技術(shù)應(yīng)符合國家密碼管理部門相關(guān)要求。

第三十四條各類教育數(shù)據(jù)必須在境內(nèi)存儲,謹(jǐn)慎采用公有云方式存儲。因業(yè)務(wù)需要,確需向境外提供的,必須按國家有關(guān)規(guī)定開展數(shù)據(jù)出境安全評估。

第九章數(shù)據(jù)安全

第三十五條數(shù)據(jù)安全是指對數(shù)據(jù)生命周期各流轉(zhuǎn)環(huán)節(jié)中的安全管理。各級各類教育單位應(yīng)當(dāng)按照“誰建設(shè)、誰維護(hù),誰使用、誰負(fù)責(zé)”的原則,設(shè)置本單位數(shù)據(jù)安全管理機(jī)構(gòu),明確數(shù)據(jù)安全責(zé)任人。

第三十六條各級各類教育單位應(yīng)當(dāng)制定數(shù)據(jù)分級分類安全保護(hù)、風(fēng)險(xiǎn)評估、日常監(jiān)控等管理制度,健全數(shù)據(jù)共享和開放的安全審查機(jī)制,定期組織開展安全測評和風(fēng)險(xiǎn)評估,確保數(shù)據(jù)的真實(shí)性、保密性、完整性、可用性,保障數(shù)據(jù)安全。

第三十七條各級各類教育單位應(yīng)當(dāng)制定數(shù)據(jù)安全應(yīng)急預(yù)案,定期組織應(yīng)急演練。發(fā)生安全事件時(shí),應(yīng)立即啟動(dòng)應(yīng)急預(yù)案,迅速采取應(yīng)急措施,降低損害程度,防止事故擴(kuò)大,并保存相關(guān)記錄及時(shí)向有關(guān)部門報(bào)告。

第三十八條各級數(shù)據(jù)服務(wù)部門應(yīng)當(dāng)建立數(shù)據(jù)備份和災(zāi)難恢復(fù)制度,發(fā)生意外時(shí),確保能夠及時(shí)恢復(fù)并追根溯源。

第三十九條各級各類教育單位應(yīng)當(dāng)建立數(shù)據(jù)安全人員管理制度,明確安全責(zé)任和工作要求,簽訂安全承諾書和保密協(xié)議,并定期進(jìn)行安全培訓(xùn)。泄露、出售或非法向他人提供數(shù)據(jù)的,將依法追究法律責(zé)任。

第十章保障監(jiān)督

第四十條保障監(jiān)督是指對數(shù)據(jù)管理過程中,提供保障支撐并監(jiān)督數(shù)據(jù)質(zhì)量、數(shù)據(jù)共享開放與數(shù)據(jù)安全管理的相關(guān)行為。各級教育行政部門和各級各類學(xué)校應(yīng)該加強(qiáng)數(shù)據(jù)保障監(jiān)督工作,確保數(shù)據(jù)管理有序開展,數(shù)據(jù)使用合法合規(guī)。

第四十一條各級各類教育單位在進(jìn)行信息化建設(shè)規(guī)劃時(shí),應(yīng)當(dāng)統(tǒng)籌考慮數(shù)據(jù)采集、歸集、共享、使用等工作,并提供數(shù)據(jù)管理和服務(wù)的經(jīng)費(fèi)保障。

第四十二條各級各類教育單位應(yīng)當(dāng)通過隨機(jī)抽查、督查等方式,對本級和下一級教育數(shù)據(jù)管理工作進(jìn)行日常監(jiān)督,發(fā)現(xiàn)問題及時(shí)整改。

第四十三條各級各類教育單位應(yīng)當(dāng)制定年度教育數(shù)據(jù)管理考核方案,定期對所屬教育單位開展工作績效考核,考核結(jié)果可作為評優(yōu)、獎(jiǎng)補(bǔ)的參考依據(jù)。

第十一章附則

第四十四條本辦法由陜西省教育網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋。

第四十五條本辦法自公布之日起30日后執(zhí)行。2017315日陜西省教育廳發(fā)布的《陜西省教育數(shù)據(jù)管理辦法》同時(shí)廢止。

附件1

陜西省教育數(shù)據(jù)共享申請表(格式)

申請單位(蓋章)

聯(lián)系人

聯(lián)系電話

共享方式

□共享交換平臺??□WebService接口??????

□開放查詢??□一次性導(dǎo)出??□其它

數(shù)據(jù)范圍

□陜西省??□市??□縣(市、區(qū))

□其它

數(shù)據(jù)種類

□學(xué)生??□教職工??□機(jī)構(gòu)??□其它

數(shù)據(jù)

字段

目錄

學(xué)生

例:姓名、性別、年齡、出生年月…

教職工

例:姓名、性別、年齡、出生年月…

機(jī)構(gòu)

例:學(xué)校名稱、辦學(xué)類型、所在地、上級主管部門…

其它

申請數(shù)據(jù)用途

(可附頁)

安全保障措施

(可附頁)

數(shù)據(jù)歸屬部門

審核意見

數(shù)據(jù)歸屬部門上級主管領(lǐng)導(dǎo)審核意見

數(shù)據(jù)統(tǒng)籌部門

審核意見

數(shù)據(jù)統(tǒng)籌部門上級主管領(lǐng)導(dǎo)審核意見

附件2

陜西省教育數(shù)據(jù)保密責(zé)任書(格式)

為了做好陜西省教育數(shù)據(jù)管理工作,保障數(shù)據(jù)安全管理和有效使用,根據(jù)國家相關(guān)保密政策要求,教育數(shù)據(jù)使用單位特簽訂本保密責(zé)任書,并按照法律法規(guī)等有關(guān)要求嚴(yán)格遵守。

一、數(shù)據(jù)使用單位的主要領(lǐng)導(dǎo)是本單位數(shù)據(jù)保密工作的責(zé)任人。

二、保密責(zé)任

1.不得將所管理的數(shù)據(jù)庫用戶名、密碼、授權(quán)等能造成數(shù)據(jù)泄露的信息向其他單位和個(gè)人泄露。

2.不得將所管理的未經(jīng)授權(quán)的數(shù)據(jù)傳播給其他單位或個(gè)人使用。

3.不得將所申請使用的數(shù)據(jù)用于申請授權(quán)范圍之外的任何用途。

三、如違反上述責(zé)任條款導(dǎo)致數(shù)據(jù)泄露、違反法律有關(guān)規(guī)定的將追究其法律責(zé)任。

四、本責(zé)任書自簽訂之日起生效。

責(zé)任單位(公章):

責(zé)任單位負(fù)責(zé)人(簽字):

日期: ?????????年 ???月 ???日

附件3

陜西省教育數(shù)據(jù)安全保密承諾(格式)

本人因工作需要參與?工作,履行職責(zé),了解陜西省教育數(shù)據(jù)安全保密制度,知悉應(yīng)承擔(dān)的信息安全保密義務(wù)和法律責(zé)任。本人確認(rèn)并承諾承擔(dān)如下信息安全保密責(zé)任,履行相關(guān)保密義務(wù):

一、本人將認(rèn)真遵守國家網(wǎng)絡(luò)安全法等保密法律、法規(guī)和規(guī)章制度,履行信息安全保密義務(wù)。

二、本人確認(rèn)提供的個(gè)人信息真實(shí)有效,并自愿接受信息安全保密審查。

三、本人在本項(xiàng)工作和任職期間,涉及本項(xiàng)工作的所有信息數(shù)據(jù),都只在的授權(quán)范圍內(nèi)使用。

四、本人有保守涉及本項(xiàng)工作所有信息數(shù)據(jù)安全的責(zé)任,不以任何方式泄漏所接觸和所知悉的信息和數(shù)據(jù)。

五、本人在管理范圍內(nèi),將主動(dòng)采用安全規(guī)范的保障機(jī)制和技術(shù)傳輸本項(xiàng)工作有關(guān)信息數(shù)據(jù)。

六、非因工作需要,不私自使用、查閱、復(fù)制、刪除項(xiàng)目涉及的任何信息數(shù)據(jù)。

七、本人在沒有得到書面允許的情況下,都不會將本項(xiàng)工作所涉及的任何信息數(shù)據(jù)用于或交給任何未經(jīng)授權(quán)的組織或個(gè)人。

八、無論本人在負(fù)責(zé)本項(xiàng)工作期間或離任之后,都不會將任何信息數(shù)據(jù)透露給本項(xiàng)工作以外的任何組織或個(gè)人。

九、本人因職責(zé)調(diào)配不再負(fù)責(zé)本項(xiàng)工作時(shí),將主動(dòng)交付所有信息數(shù)據(jù)等材料,本人不保留任何信息數(shù)據(jù)形式的原件和副本,并自愿接受本項(xiàng)工作信息安全管理,該保密承諾繼續(xù)有效。

十、本人若收到外部邀請進(jìn)行開會、研討、交流,如可能涉及有關(guān)本項(xiàng)工作業(yè)務(wù)數(shù)據(jù)或信息,應(yīng)提前征求上級意見。

十一、本人承諾未經(jīng)審查批準(zhǔn),不擅自發(fā)表涉及本項(xiàng)工作未公開內(nèi)容的博客、文章、著作等資料。

十二、如信息數(shù)據(jù)發(fā)生泄漏時(shí),本人積極配合有關(guān)部門做好調(diào)查工作。如因本人有意或無意泄密造成損失時(shí),自愿接受相關(guān)處罰。

本人已閱讀,并理解和同意遵守本承諾書所有條款,如本人違背承諾,自愿承擔(dān)相關(guān)責(zé)任和法律后果。(請認(rèn)真閱讀本承諾,并抄寫本段內(nèi)容)

承諾人簽名:

身份證

單位(蓋章):

職 ?????務(wù):

聯(lián)系電

日 ?????期:


回到頂部
折疊