1、繼續（網絡）教育學院數據管理制度（內部文號：JS-A003）第一章總則第一條為保障我院數據安全，建立健全數據分類、數據保密、數據備份機制，特制定本制度。第二條本制度中涉及數據，均指電子數據。第二章數據分類與定級第三條我院數據按類型，分為如下幾類：1、業務數據。指集中存儲于數據庫中的業務生產數據。2、文件數據。指集中存儲于服務器中的文件數據，如上傳附件、報表、課件。3、程序數據。指部署于服務器中的程序文件。4、配置數據。指各類管理系統的配置文件及配置參數。5、日志數據。如WEB日志、防火墻日志、訪問日志、行為日志。6、過程數據。指程序開發、課件開發、日常管理中產生的過程數據。如文檔、素材、表格等

2、。第四條我院數據按安全敏感性，分為如下幾級：1、極為敏感。配置數據、源文件屬于極為敏感數據。2、高敏感。用戶信息、學籍信息、成績信息等屬于高敏感數據3、敏感。課件、畢業論文、試卷、身份證復印件等數據屬于敏感數據。4、不敏感。第五條我院數據按重要程度，分為如下幾級：1、極為重要。主要指一線業務數據。2、重要。文件數據、程序數據、配置數據。3、一般重要。日志數據、過程數據。第六條按不同的成員角色，我院數據涉及的各類人員分類如下：1、訪問者。指查看數據的人員，如站點管理員。2、管理者。指負責維護數據的工作人員，如學籍管理員。3、擁有者。指數據管理員，或特定的數據對象中的特點管理人員。第三章數據保密第

3、七條數據管理員有權對數據進行管理、分類、授權、存檔；數據管理員對數據的完整性、保密性負責。第八條訪問者訪問“高敏感數據、敏感數據”兩類數據時，需進行身份驗證；未經授權許可，不得擅自拷貝、轉發、共享該類數據。第九條在公開發布網站新聞通知、微信公眾號消息、QQ群消息時，應屏蔽“手機號碼、證件號碼、聯系地址、照片、證件電子件、銀行賬戶”信息。第十條訪問者批量下載“高敏感數據、敏感數據”兩類數據時，不得在云平臺中存儲數據文件、不得傳閱數據文件；完成訪問后應立即銷毀數據文件，如確有離線存檔的需要，應妥善安全安全保存，建議打包加密存放到固定位置。第十一條訪問者修改“高敏感數據、敏感數據”兩類數據時，需授權

4、許可，且記錄日志。第十二條僅數據擁有者可以訪問、修改“極為敏感數據”。第十三條數據管理員須簽署保密協議。第十四條未經書面授權，任何人不得直接操作數據庫修改數據。第十五條涉及數據訪問、修改的工作人員如果更換計算機，須徹底清理計算機內數據，建議格式化硬盤并重做操作系。第十六條涉及數據訪問、修改的工作人員離職，應注意數據交接，離職人員不得擅自拷貝帶走數據。第四章數據備份第十七條數據管理員負責數據備份與數據歸檔。第十八條“極為重要數據”至少每日執行一次全備，備份保留期不得低于7天，備份方案中須有異地容災方案設計。第十九條“重要數據”至少每月執行一次全備，每日執行一次差異備份或者增量備份，備份保留期不得

5、低于30天。第二十條“一般重要數據”由數據管理員結合實際情況，酌情設計備份方案。第五章批量數據操作第二十一條批量導出：需批量導出而業務平臺未提供該類數據導出功能的，須提出書面申請由部門主管簽字，并附數據樣表交由數據管理員處理。如需在業務管理平臺增加該功能，按繼續（網絡）教育學院信息系統建設管理辦法實施。第二十二條批量導入：需批量導入而業務平臺未提供該類數據批量導入功能的，須提出書面申請由院長簽字許可，并按數據管理員提供的標準模板整理數據后，交由數據管理員處理。如需在業務管理平臺增加該功能，按繼續（網絡）教育學院信息系統建設管理辦法實施。第二十三條批量修改：需批量修改而業務平臺未提供該類數據批量修改功能的，須提出書面申請由院長簽字許可，并按數據管理員提供的標準模板整理數據后，交由數據管理員處理。如需在業務管理平臺增加該功能，按繼續（網絡）教育學院信息系統建設管理辦法實施。第二十四條批量刪除：原則上不允許直接批量刪除數據，如需批量刪除功能，按繼續（網絡）教育學院信息系統建設管理辦法評估通過后實施功能開發。西南財經大學繼續（網絡）教育學院附件1:數據批量操作申請表申請部門：申請人：申請時間：填寫項填寫內容填寫說明操作類型批量導出批量導入批量修改批量刪除打鉤，或涂時間要求如2016610日完成申請事由及操作要求1、詳細描述需要批量操作的原因。2、詳細描述需要操作的數據及要求