第一章  总则

　　第一条  为切实做好学院信息系统建设与管理相关工作，保障学院信息化工作有序开展，根据国家及教育部有关规定，结合学院实际情况，制定本办法。

　　第二条  本办法适用于学院所有非涉密信息系统，涉密信息系统的建设和管理严格按照国家保密有关规定执行。

第二章  组织机构与建设流程

　　第三条  学院非涉密信息系统按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，开展各项信息系统建设及安全运维等工作。学院网络安全和信息化领导小组（以下简称“网信领导小组”）负责统筹领导学院信息化相关系统建设等工作，领导小组办公室（以下简称“网信办”）设在图书信息技术部，负责日常工作。

　　第四条  信息系统建设工作应严格遵守国家有关法律法规和学院相关规章制度，开展各项工作。项目建设原则上应遵循如下流程：项目立项、项目实施、项目验收、上线运行。

　　（一）项目立项

　　业务部门根据工作实际，提出信息系统建设需求，制定项目建设方案，方案内容包括但不限于：项目建设背景、目标、内容、实施周期和项目清单、经费预算等，并组织开展项目论证和预算评估，必要时可委托相关领域专家或具有相关专业资质的第三方进行。网信办参与建设方案的制定与项目论证。建设方案报网信领导小组审批通过后，方可立项，并报网信办备案。

　　（二）项目实施

　　根据学院政府采购相关规定，由业务部门和后勤管理服务中心（政采职能）、财务处等职能处室配合，依法依规开展政府采购等行为。并由业务部门主导，网信办配合，开展信息系统建设工作，包括：信息系统的购买和开发、测试、等级保护定级、安全评估、部署调试、试运行和用户培训等。原则上，信息系统建设应委托具有相关专业资质的第三方公司开展项目监理工作。

　　（三）项目验收

　　信息系统项目建设完成上述各项工作，稳定通过试运行，并经网信办审核通过后，由业务部门主导开展项目验收事宜。原则上应组织相关领域专家进行验收评审会，通过政府采购的项目，学院政府采购职能部门须参加评审会。项目验收材料原则上应包括如下内容：立项依据、建设方案、采购文档、合同文档、安全评估报告、系统监理报告、用户使用报告、系统试运行报告、项目实施结果与目标对照表、等保定级报告等。相关材料一式三份，业务部门、政府采购职能部门和网信办各留存一份。

　　出现项目延期验收或项目实施终止的，应严格按照合同规定执行处理。

　　（四）上线运行

　　信息系统建设项目验收通过后，须经网信办公室审核，并签署网络安全承诺书，报网信领导小组审批通过后，方可正式上线运行。

第三章  信息系统建设与部署培训要求

　　第五条  信息系统的建设需满足如下内容：

　　（一）信息系统的规划、设计和实施必须遵守学院统一的信息化建设标准，统筹考虑学院现有系统与平台，满足数据交换、数据共享和数据安全的相关要求，满足安全运行和信息保密的需要。对需进行系统对接的信息系统，项目建设单位有义务提供数据接口和技术支持，相关经费由该系统建设项目经费列支。

　　（二）信息系统建设需按照“同步建设”原则，开展信息安全建设工作；信息系统所涉网络和信息安全产品，必须有国家认可的相关机构出具的测评认证，方可使用。

　　（三）信息系统的设计、开发要确保系统的用户访问权限、账号和口令具有可管理性，谨防出现配置超越岗位职责权限现象。

　　第六条  项目建设单位须做好系统部署方案，内容应包括网络架构、业务实现流程和安全防护方案等。网信办负责审核并协助完成系统部署相关工作。

　　第七条  项目建设单位负责系统用户培训相关事宜，必要时须提供系统运维技能培训，出具用户使用手册、培训计划和培训报告等。

第四章  信息系统运维与管理

　　第八条  信息系统服务器原则上应统一部署在学院中心机房，图书信息技术部负责服务器的日常运维，业务部门负责操作系统和信息系统的日常运维等工作。如确有需要，须独立部署的，经业务部门分管院领导审批后，报网信办备案，并由业务部门负责信息系统运维、服务器维护、网络安全等相关管理工作。

　　第九条  信息系统建设完成后，各部门需及时制定完善相关管理制度，明确管理流程，规范管理行为，落实管理责任。管理制度应包括系统安全管理、数据安全管理、账号权限管理和资料文档管理等方面内容。

　　第十条  信息系统业务主管部门须明确专人负责日常运维和管理工作，配合网信办完成各项信息系统相关工作等，并将相关人员信息报网信办备案。

第五章  附则

　　第十一条  本办法由图书信息技术部（学院网络安全和信息化领导小组办公室）负责解释。

　　第十二条  本办法自发布之日起试行。