教育数字化知识图谱

桂电〔2013〕54号--桂林电子科技大学会议室管理办法（试行）.pdf 阅读全文 >

学校“网络通识课程管理办法”（桂电教[2013]11号）.pdf 阅读全文 >

桂电〔2015〕59号--桂林电子科技大学校园网收费办法（暂行）.pdf 阅读全文 >

桂电〔2017〕14号--关于印发《桂林电子科技大学信息化建设项目管理办法（试行）》的通知.pdf 阅读全文 >

桂电〔2017〕15号--关于印发《桂林电子科技大学信息化建设项目评审管理办法（试行）》的通知.pdf 阅读全文 >

浙教技〔2021〕33号各市、县（市、区）教育局，各高等学校：现将《浙江省教育信息化“十四五”发展计划》印发给你们，请结合实际认真贯彻实施。附件：《浙江省教育信息化“十四五”发展计划》.doc浙江省教育厅2021年7月30日 阅读全文 >

各省辖市及省直管县(市)教育局、网信办、发展改革委、工业和信息化主管部门、财政局、人力资源和社会保障局、通信管理办公室，各高等学校，厅直属各单位（学校）：　　为深入贯彻党的十九大和全国、全省教育大会精神，全面落实《中国教育现代化2035》《加快推进教育现代化实施方案(2018－2022年)》，加快推进“互联网+教育”发展，现提出如下意见。　　一、总体要求　　（一）指导思想　　以习近平新时代中国特色社会主义思想为指导，全面贯彻党的教育方针，落实立德树人根本任务，坚持信息技术与教育教学深度融合创新的核心理念，实施《教育信息化2.0行动计划》，加快推进“互联网+教育”，全面提升教育信息化水平。　　（二）基本原则　　1.坚持育人为本。以培养学习者正确的人生观、激发学习者的学习动力与提升学习者的创新能力为根本，遵循教育规律和人才成长规律，培养德智体美劳全面发展的社会主义建设者和接班人。　　2.坚持整体推进。统筹各级各类教育的育人目标和信息化发展需求，加强“互联网+教育”顶层设计，科学确立总体框架、合理规划建设内容，全面提升“互联网+教育”的效率、效果和效益。　　3.坚持融合创新。顺应“互联网+”发展趋势，发挥信息技术对教育变革的内生变量作用，探索基于新技术的教育教学新模式，实现教育信息化从融合应用向创新发展的高阶演进，构建“互联网+教育”新生态。　　4.坚持示范引领。充分发挥试点推动和示范引领作用，鼓励各地、各学校积极开展人才培养、资源配置、质量评价、教育治理和社会服务等方面的模式创新，形成创新引领、压茬推进的发展态势。　　（三）主要目标　　到2020年，高标准完成“三通两平台”建设，“宽带网络校校通”实现提速增智，“优质资源班班通”和“网络学习空间人人通”实现提质增效，教育资源公共服务体系与教育管理公共服务体系有效融合；在教育资源共享、教学模式创新、教育治理优化等方面，形成一批可复制可推广的“互联网+教育”新模式。　　到2022年，基本实现“三全两大两提高”，即信息化教学应用覆盖全体教师、学习应用覆盖全体适龄学生、数字校园建设覆盖全体学校，基本建成“互联网+教育”大平台和教育大数据支撑服务体系，师生信息素养和教育治理能力全面提高，教育信息化支撑引领教育现代化的作用充分显现。　　二、主要任务　　（一）全面改善各级各类学校信息化基础环境　　1.弥补中小学校和中等职业学校信息化基础设施建设短板。基于“云-网-端”的总体架构，以县（市、区）为基本单元，统筹推进中小学校数字校园建设。到2020年，全省中小学校（含教学点）光纤接入覆盖率达到100%，出口带宽达到100Mbps以上，多媒体占教室总数的比例达到95%以上。到2022年，全省中小学校信息化基础设施基本完备，80%以上中小学校达到《河南省中小学校数字校园评估标准》基本要求。加大中等职业学校数字校园建设力度，到2022年，90%以上的职业学校达到《职业院校数字校园建设规范》基本要求。鼓励有条件的地区和学校加快建设学科教室、智慧教室等创新型教学空间，推进智能化学习终端的普及应用，构建基于物联网的校园感知环境。　　2.全面提升高等院校智慧校园建设水平。构建多元协同、开放共享、服务及时的全省高等教育云服务体系。推进高校校园内万物互联，打造状态全面感知、信息高效处理、应用便捷灵活、支持IPv6的泛在网络设施。推进教室、实验（训）室、图书馆等教学场所的信息化、智能化改造，构建基于移动终端、物联网、大数据和人工智能的智慧学习空间。　　（二）加快构建数字教育资源公共服务体系　　3.完善省级基础教育资源公共服务平台。加快省级基础教育资源公共服务平台升级改造，保障省级平台具备为市县提供虚拟化平台部署的能力，推进市县既有平台接入省级平台。以省级平台为枢纽，以市县平台为节点，构建互联互通、多级分布、协同服务的基础教育资源共享服务体系，实现资源统一调配、门户统一呈现、服务统一输出。　　4.丰富基础教育课程资源。以学生发展核心素养培育和关键能力提升为根本，鼓励中小学开展跨学科、融合性课程资源建设，开发和引入数字化校本课程及拓展性课程资源，形成文字教材、数字教材和其他数字化学习资源相结合的课程资源体系，实现基于教情、学情的资源精准推送。发挥“一师一优课、一课一名师”示范引领作用，构建覆盖基础教育阶段各个学段、学科的生成性资源体系。　　5.扩充职业教育和终身教育资源。加快省级职业教育教学资源库建设，支持行业、企业与职业学校共同建设面向社会服务的企业信息库、岗位技能标准库、人才需求信息库、创新创业案例库等开放资源，开发基于职场环境与工作过程的虚拟仿真实训资源和个性化自主学习系统。加大社区教育、继续教育网络课程开发力度，推进河南省终身教育学分银行建设，实现各类学习成果的认证、积累和转换。　　6.共建高等教育开放课程资源。以国家精品在线开放课程、示范性虚拟仿真实验教学项目等建设为载体，支持高校间通过协同共建方式开发满足不同教学需求的在线开放课程；鼓励高校共建优质公共基础课、专业基础课和创新创业类课程，到2022年，建设1000门省级精品在线开放课程。建设虚拟仿真实验教学资源管理平台，认定300项省级虚拟仿真实验教学项目。　　7.深化数字教育资源供给侧改革。充分发挥市场在数字教育资源配置中的作用，建立公益性与市场化相结合的资源供给与服务模式，实现资源供给的多元化、专业化，充分保障资源原创者的知识产权，推动从教育专用资源向教育大资源转变，提高优质数字教育资源的覆盖面和应用成效，构建数字教育资源供给与服务的新模式。　　（三）着力推进教育治理数字化转型　　8.加快省级教育管理公共服务平台升级改造。整合各级各类教育管理应用系统，优化再造业务模型，形成以流程全面贯通为基本要求、以信息实时流动为基本保障、以工作全面协同为基本目标、以业务云端全时运行的省级教育管理综合服务平台。按照“一数一源、动态更新、有序利用”的原则，分层建立教育数据目录体系，统一数据标准及规范，开展数据综合治理，实现教育数据的交换与共享。加快教育管理公共服务平台与各级各类资源平台、网络学习空间的融通，到2022年，基本建成全省“互联网+教育”大平台。　　9.建立教育行业大数据决策与服务机制。充分利用云计算、大数据、人工智能等新技术，建设以教育重大决策问题、任务和需求为导向的“教育决策支持服务系统”，有效辅助趋势研判、行政决策、应急管理等工作。建立教育大数据共享服务机制，对接国家大数据创新试验区建设，面向相关局委和各级教育部门提供数据共享交换服务，面向社会公众提供公共教育数据服务。推进大数据在招生就业和教育评价中的应用，健全基于大数据的就业状况监测、人才需求预测发布机制，实现就业与招生计划、人才培养的协调联动。利用大数据分析和教育测评技术对考试结果进行深度挖掘,向学生提供多维的成绩综合分析报告,向学校提供多维评价数据。　　10.全面提高教育政务服务水平。落实政府职能转变和“放管服”改革要求，加快教育政务新媒体平台建设，推进教育政务服务系统、门户网站和APP的整合，实现各级教育门户网站与本级政府政务服务网站互联互通、信息共享，实现网上政务审批服务，推动更多事项“掌上办”，实现政务审批服务事项“一网通办”前提下“最多跑一次”。到2020年，实现100%线上审批服务。各级教育行政部门使用财政性资金新建和改扩建的非涉密电子政务项目，均应依托各级政务云建设。　　（四）持续开展信息化教学模式创新　　11.强化网络学习空间应用。利用空间突破课堂时空界限，实施项目式教学、探究式教学、混合式教学等新模式，开展差异性和个性化教学与指导。鼓励中小学教师利用空间开展备课授课、家校互动、网络研修等日常活动；鼓励职业院校教师利用空间加强校企合作，协同开发优质教学资源，利用空间创新课堂教学、实践教学和实习实训模式等；鼓励高等学校教师探索利用空间创新教学、科研模式，促进在线开放课程应用。　　12.实施“网上结对、线上牵手”行动。积极推进“网上结对”，通过优势互补，协同开展优质特色资源共享和教学模式协同创新，到2022年，打造300个省级示范性协作共同体，形成一大批信息化教学创新案例。深入开展“线上牵手”，通过“1+N”或“N+N”的网络直播课堂方式，以县（市、区）为基本单元，构建强校带弱校、优秀教师带其他教师的长效机制，促进城乡教育高位均衡。到2020年，网络直播课覆盖到全部有需求的教学点。　　13.变革职业教育教学模式。积极推进信息化环境下的职业院校教学模式创新，实现信息技术与实训教学深度融合，解决技能培养中的重点、难点问题。推广远程协作、翻转课堂、混合学习等教学模式，探索现代学徒制试点与“互联网+”人才培养相结合的新模式。　　14.创新高等教育教学模式。推进慕课（MOOCs）建设与应用，建好用好在线开放课程平台和虚拟仿真实验教学中心，构建线上线下相结合的教学模式。推动优质课程资源开放共享，支持高校建立课程联盟，推进校际课程互选、学分互认，扩大学生学习选择权；打造一批“互联网+教学”示范性高校。　　15.积极推进“互联网+教育”国际合作。利用网络空间加强中外优质教育资源共享，推动教育信息化向国际化迈进。深化中外人文交流，积极参与网络孔子学院、网络孔子课堂、网络中国文化中心建设，实现线上线下一体化互动。加强网络宣传，展示河南教育良好形象，吸引国外学生来豫留学。　　（五）全面提升师生信息素养　　16.实施教师信息素养提升行动。实施中小学教师信息技术应用能力提升工程2.0。将信息技术应用能力培训纳入教师培养培训必修学时(学分)。推动教师利用智能化教育工具和系统解决复杂教学问题，探索人工智能环境下的教学应用，培育一批信息化教学创新名师。实施教师信息化教学能力研修计划，以中原名师、中小学特级教师、高级教师和职业教育教学名师为领衔人，组建“千人名师”网络教研联盟，到2022年，构建1000个以上基础教育网络教研联盟、200个以上职业教育网络教研联盟。鼓励教师开展教育信息化理论研究和创新应用，将教育信息化优秀成果纳入骨干教师评选、评先评优的重要依据。在中小学校、幼儿园兼职从事信息化建设与运维的教师，其在信息化方面的劳动应按适当比例换算成标准课时并计入教师工作量。　　17.实施学生信息素养培育行动。将学生信息素养纳入学生综合素质评价体系，完善课程方案和课程标准，开齐开好信息技术课程；强化创客教育、机器人教育、编程教育和人工智能等教学内容，提升学生的数字化学习与实践能力。开展多样化信息技术应用展示活动与“互联网+”社会实践活动，为学生提供形式多样的学习机会和学习内容。加强学生网络安全、网络道德教育，全面提升学生网络修养。鼓励有条件的省辖市把信息技术纳入中招考试范畴。创新师范生培养方案，加强师范生信息素养培育和信息化教学能力培养。　　（六）深入实施“互联网+教育”示范引领行动　　18.扎实开展“互联网+教育”发展试点。围绕破解教育信息化融合发展的关键问题，在省级层面启动实施一批综合试点和专项试点项目，深入探索在信息化条件下实现差异化教学、个性化学习、精细化管理、智能化服务的有效途径；在试点先行的基础上，不断优化、迭代教育信息化的发展。各地要根据“互联网+教育”发展需求，启动一批创新性强、特色鲜明的区域性试点项目，构建以点带面的“互联网+教育”发展路径。　　19.实施“互联网+教育”示范引领工程。到2022年，在省级层面培育10个教育信息化示范区（市、县）、200个智慧校园示范校、1000个数字校园建设标杆校；各市县要同步遴选一批示范区和示范校。开展教育信息化优秀成果评选展示活动，遴选汇聚一批优秀教学案例、管理案例和服务案例。加大先进模式、成熟经验应用推广和工作典型的宣传表彰，发挥辐射引领效应。　　（七）持续提升网络安全防护能力　　20.落实网络安全管理制度。严格遵守《网络安全法》，全面落实网络安全等级保护制度，加强关键信息基础设施防护。按照“谁主管谁负责、属地管理、分级负责”的原则，落细落实党委（党组）网络安全工作责任制，健全完善风险评估、应急响应、督查考核、追责问责等工作机制，将网络安全工作纳入对领导班子和干部的考核内容。　　21.健全网络安全监测与预警体系。加强教育系统网络安全监测平台建设，健全网络安全日常监测、预警通报机制，提高网络安全信息的收集、分析、研判和网络安全事件的应急处置能力，构建与教育信息化发展相适应的网络安全保障体系。　　三、保障措施　　（一）加强组织领导。各地要建立发展改革、教育、工信、财政、人力资源社会保障、通信管理等部门参加的“互联网+教育”联席会议制度，统筹规划、协调推进全省教育信息化工作。要进一步完善领导机制，有效整合管理部门、业务部门、技术部门的力量，抓好任务落实。各级各类学校要落实由校领导担任首席信息官（CIΟ）的制度，全面统筹信息化发展。　　（二）注重队伍建设。健全教育信息化管理队伍，各级教育行政部门须有专门机构和专职人员负责教育信息化工作。以4年为周期，开展教育局局长和学校校长的信息化领导力轮训，着力提升教育信息化规划、指导与管理能力。壮大教育信息化建设与运维队伍，各高校、职业学校要有独立设置的信息化专职机构，配齐配强信息化专业人员；有条件的中小学校、幼儿园要设立信息化管理机构，配置信息化专职人员。　　（三）加大经费投入。各级发展改革部门要将教育信息化纳入经济社会发展规划和信息化整体规划，各级财政部门要在统筹整合现有资源基础上，足额保障教育信息化建设。各级各类学校应加大对教育信息化建设支持力度，在保障学校正常运转的前提下，优先保障教育信息化建设所需资金。引导和鼓励企业和其他社会力量参与教育信息化进程，实现多元投入、协同推进。　　（四）强化督导考核。各地要以调整优化信息化阶段性发展目标为主线，突出抓重点、补短板、强弱项，着力通过信息技术手段解决教育发展不平衡不充分问题，加强动态绩效评价，切实提高教育资源配置效率和使用效益。要定期开展教育信息化专项督导并通报督导结果；要建立健全区域和学校教育信息化发展水平评价机制，组织开展教育信息化发展水平评测，定期发布教育信息化发展报告，将评测结果作为奖优惩劣的重要依据。　　河 南 省 教 育 厅　　中共河南省委网络安全和信息化委员会办公室　　河南省发展和改革委员会　　河南省工业和信息化厅　　河 南 省 财 政 厅　　河南省人力资源和社会保障厅　　河南省通信管理局　　河南省大数据管理局　　2019年8月31日 阅读全文 >

各省辖市、济源示范区、省直管县（市）教育局，各高等学校、各省属中等职业学校，厅直属各单位（学校）：　　为贯彻落实《教育部等八部门关于引导规范教育移动互联网应用有序健康发展的意见》《教育部办公厅关于印发教育移动互联网应用程序备案管理办法》部署要求，2019年12月，我厅相继下发了《关于开展高等院校管理服务类教育移动互联网应用专项治理行动的紧急通知》（教办科技〔2019〕478号）、《关于开展教育移动互联网应用程序备案工作的通知》（教办科技〔2019〕481号），就做好教育类移动互联网应用程序（包括APP、微信小程序等，以下简称“APP”）管理做出规范。通知下发以来，各地各学校按照部署要求，深入开展整治和备案工作，平台垄断、应用泛滥、强制使用等现象得到初步遏制。但从后台监测数据和群众反映问题看，仍有部分单位（学校）对教育APP的管理重视不够，少数市县和学校使用者备案进展滞后。为进一步规范教育APP有序健康发展，现将有关事项通知如下：　　一、充分认清规范教育移动应用程序管理的重要性　　各类教育APP在提高教学效率和管理水平、满足学生个性化学习需求和兴趣发展、优化师生体验等方面发挥了积极作用，为网上教学工作提供了重要支撑。然而，根据群众反映，部分地区APP应用泛滥问题依然没有得到控制，少数学校APP选用机制不规范，仍然存在强制使用未经备案APP现象。部分进入校园的APP超范围收集信息、违规嵌入广告，更有少数APP充斥色情低俗、血腥暴力、诱导过度消费等信息内容，严重危害广大学生尤其是未成人的身心健康，加强教育类APP管理工作已刻不容缓。强化教育类APP的管理，既需要网信、公安、工信、通信管理等部门开展“提供端”的排查整治，源头治理，更需要教育部门在“使用端”做好筛选、审慎推荐、加强管理，进而形成监管合力，将不良APP清除出校门。　　二、严格落实教育移动应用程序的选用规定　　教育行政部门和学校是本单位自主开发的教育APP的主管单位和选用第三方APP的责任单位，应当加强统筹管理，明确职能部门归口，将APP管理纳入本地区、本单位深化综合治理的重要内容。按照“谁主管谁负责、谁选用谁负责”的原则，建立健全教育APP管理责任体系。未取得教育部教育类移动应用专项备案的APP（含自研自用），不得纳入选用和推荐使用范围。未经教育行政部门、学校集体决策选用的教育APP，不得要求学生使用。作为教学、管理工具要求统一使用的教育APP，不得向学生及家长收取任何费用，不得植入商业广告和游戏。推荐使用的教育APP应当遵循自愿原则，不得与教学管理行为绑定。　　三、加快做好教育移动应用程序的使用者备案　　按照教育部有关要求，自主开发、自主选用和上级部门要求使用的教育移动应用程序均应进行使用者备案。截至8月中旬，除开封、洛阳、平顶山、鹤壁、周口、济源、兰考、长垣等先进市县外，全省中小学校、市县所属中职学校APP备案率仅为42.9%，濮阳、许昌、南阳、新蔡、永城、滑县等市县整体备案完成率尚不足1%，APP管理处于放任状态。全省高校和省属中职学校APP备案率仅为49.7%，86所学校尚未启动APP备案，严重影响全省工作进程。各有关单位要迅速行动，找准问题短板，加大工作力度，建立内部协调和通报机制，确保在短期内使APP管理工作提升到新的层面。今年11月，省教育厅将对全省APP管理情况进行公开通报。　　联系电话：　　1.教育厅科技与信息化处（负责政策解读）　　0371—69691767 69691286　　2.省电化教育馆（负责组织实施）　　0371—66329808　　3.QQ工作交流群号：541187051　　附件：1.省辖市（济源示范区）、省直管县（市）教育APP使用者备案完成情况统计表　　          2.高校和省属中职学校教育APP使用者备案完成情况统计表　　2020年8月26日 阅读全文 >

中华人民共和国数据安全法 （2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过） 阅读全文 >

浙教办〔2021〕10号各市、县（市、区）教育局，各高等学校：为深入贯彻落实党的十九届五中全会、省委十四届八次全会和全省数字化改革大会精神，加快推动教育领域数字化改革工作成为“重要窗口”的重大标志性成果，现将《浙江省教育领域数字化改革工作方案》《2021年浙江省教育领域数字化改革工作要点》印发给你们，请结合实际认真贯彻实施。同时，我厅已调整组建浙江省教育系统数字化改革工作领导小组，请各地各学校参照建立相应机构，实行项目化、实体化的工作专班运行机制，为高质量推进数字化改革工作提供坚实的组织保障。附件：《浙江省教育领域数字化改革工作方案》《2021年浙江省教育领域数字化改革工作要点》.doc浙江省教育厅2021年3月12日 阅读全文 >

市教委关于印发天津市高等院校智慧校园建设标准（2020年版）的通知各高等学校：现将《天津市高等院校智慧校园建设标准》（2020年版）印发你们，请遵照执行。2020年10月21日       （联系人：刘勇；联系电话：83215151）（此件主动公开）天津市高等院校智慧校园建设标准（2020年版）天津市教育委员会2020年10月目录一、总体要求4（一）建设目标5（二）智慧校园总体结构5二、运营层6三、应用服务层7（一）服务平台71.教学管理72.学生管理83.人事管理84.财务系统95.科研管理96.办公自动化107.资产管理108.一网通办11（二）教学资源及其平台121.数字资源建设122.教学资源平台13（三）治理平台171.平安校园平台172.智能信息化后勤平台22四、支撑平台层24（一）统一接口服务24（二）通用服务24（三）数据服务25（四）系统集成平台26（五）物联网平台26五、基础设施层26（一）校园弱电系统26（二）校园网络271.校园主干网络272.校园网络出口28（三）数据中心机房31六、校园信息安全体系建设31七、运维平台35一、总体要求（一）建设目标天津市高等院校智慧校园建设是在《教育现代化2035》国家战略以及《天津市教育信息化2.0行动计划》的要求下，对天津市高等院校教学、科研、管理、服务等整体业务和校园环境进行数字化建设，支撑学校各项业务开展智慧化应用的系统工程。天津市高等院校智慧校园建设的总体目标是：充分利用信息与智能技术，结合业务需求，提升学校信息化基础建设、网络安全体系化建设、信息数据资源建设、校园环境的数字化改造、教师学生信息素养能力提升和教育治理能力等，以教育信息化促进教育现代化的发展。（二）智慧校园总体结构智慧校园应基于校园的具体业务进行业务流程信息化和实体校园数字化以及智慧化，智慧校园的总体结构如图1所示。图1智慧校园总体结构智慧校园的组成主要包括以下部分：1.运营层：构建“可视、可控、可管”的教育行政部门、学校多级的智能运管中心（Intelligent Operations Center，IOC），实现“集中监控、集中维护、集中管理”。实现学校全景式展现和科学管理决策，实现运行和管理状态、日常管理及突发事件全景式指挥。2.应用服务层：校园相关业务应用部分，包括校园服务为主的服务平台，教学课程为主的资源平台，以及校园管理为主的治理平台。3.支撑平台层：由统一接口服务、通用服务、数据服务、系统集成四大组件，构成智慧校园数据支撑平台层，是智慧校园的中枢。4.基础设施层：主要包括校园网络以及数据中心两部分。5.前端感知层：主要包括各类传感器，包括摄像头、智能电表、水表、闸机、电子标签（RFID）、扫码器等。6.智慧校园信息安全保障体系：包括网络通信安全、环境安全、信息安全以及安全管理等。7.智慧校园运维平台：包括组织机构建立、人员队伍配置、经费保障、规章制度、标准规范、运维服务和评价体系等。二、运营层统一运管中心，（以下简称IOC）通过物联网、大数据、云计算、人工智能、工业互联网、GIS等技术，对学校各业务系统进行互联，实现多级数据融合、状态可视、业务可管、事件可控，提升科学管理能力。通过IOC基础应用平台，建立完整的资料库，对数据分析，提供区域态势分析、决策支撑与应急指挥等功能，具体功能如下：（一）区域态势：提供区域和整体运营概况，对各应用子系统数据进行展示分析，主要呈现教职工、学生基本数据和学校教学情况、服务能力等区域态势。（二）决策分析：基于对数据的收集、统计，实现静态到动态的分析、跨部门业务协作、师生数字画像，为决策分析奠定基础。（三）应急指挥：对发生的重大事件进行全面科学的事件监测、预警，对突发事件建立应急响应联动指挥，实现区域全方位管控。三、应用服务层应用服务层是为广大师生提供简便、快捷服务的系统平台集成。（一）服务平台1.教学管理。涵盖学校教学管理工作所有环节，实现学校教学工作的一体化管理，为学生、教师、教辅人员提供简便、快捷的信息化服务；协助高校建立符合自身特殊需要的个性化教学管理规范。将传统高校教学管理拓展为师资管理、学生管理、信息管理等全要素管理。融合教学计划、教学资源和教学安排等功能性模块，以教学管理为核心，协调学校各职能部门，实现教育资源的合理配置。研究生教务管理包括学籍管理、导师双向选择、专业培养方案/个人培养计划、开课/排课、选课、排考、中期考核、成绩管理、论文管理、学位管理及教学质量监控等多个环节。2.学生管理。学生管理服务进行学生入学、在校、离校的全过程管理，支持学生开展在校学习和生活，支持学生管理部门开展各项管理工作。具体功能如下：入学阶段管理为新生提供新生信息、新生分班、新生注册等。在校阶段学生管理为学生提供评奖评优、违纪处分、奖助贷、学生档案、辅导员考核、综合素质测评、心理健康咨询等功能。离校管理为学生提供离校各个环节在线办理及校友管理等功能。学生宿舍管理系统对学生宿舍信息进行收集，及时掌握准确的学生及宿舍数据信息，为管理者提供准确、全面的学生情况、宿舍情况及宿舍实时动态。系统将宿舍日常管理工作转移到线上，实现快速查宿、卫生检查、安全检查等工作，对宿舍检查数据进行统计分析。3.人事管理。学校人事管理服务以教职工为核心，整合各部门人力资源信息，为人力资源部门和教职工提供信息化管理和服务。具体功能如下：职工招聘管理，制定招聘计划、报名、应聘考核与审批管理；实现入职基本流程管理；对校内教职工、外聘人员等基本信息进行管理，对校内教职工年度考核情况、进修培训信息、获奖信息、职业资格证书、劳资信息、职称与专业能力等进行管理；实现离职基本流程的管理。实现人事数据统计，对人事数据进行整合梳理、归类计算以及多维分析，统计人事基本信息、当前工作状态等情况，为人员的选拨、任用和日常管理提供数据支撑。4.财务系统。学校财务管理服务将学校财务管理、监督、控制、服务融为一体，为学校各级财务人员、财务主管、学生、教师和学校领导提供信息化财务环境。具体功能如下：支持对学校内部日常凭证、账簿的管理；对经费自给率、资产负债率、人员支出占事业支出的比率、公用支出占事业支出的比率等账务信息进行分析；对学校各部门的报销、资产、负债、工资、项目经费等进行分类核算；对学生的收发费用进行管理；对教职工工资计算、代发等进行管理；对学校报销信息、报销审核流程进行管理。5.科研管理。学校科研管理针对学校日常科研活动的各个环节进行管理，整合学校科研相关资源，为从事科研的教师和学生提供科研资源调度和信息服务支持，为学校科研管理部门提供科研管理决策支持。具体功能如下：对校内科研机构（包括实体机构与非实体机构）及校外联合研究机构的筹划、申请、申报、审核等进行管理；对校内科研人员及校外科研专家的信息进行管理；对科研项目从项目申报、立项、中期检查到结项进行管理；对科研项目经费预算、经费支出进行管理；对刊物论文、会议论文、著作成果、专利成果、鉴定成果、获奖成果、鉴定成果、报奖成果等进行管理；对科研科技成果转化（公示、合同签订等）进行管理；对科研校企合作全流程管理；对科研人员的工作建立量化指标并进行考核。6.办公自动化。办公自动化以表单或文档流转方式进行相关工作流程的执行，为学校日常办公业务提供信息化支持，满足公文流转、会议功能、用印管理、车辆管理等需求；提供统一的通信平台，实现通讯录、电子邮件、消息服务；提供统一的个人办公平台，实现通知公告、日程管理、工作汇报、文档管理等办公业务的应用集成。7.资产管理。（1）校舍管理系统。校舍管理系统是对校园内建筑物的所有房间进行管控，动态管理校舍申请、校舍批准、校舍分配、校舍改造等使用状况，合理化精细化进行日常校舍管理工作。基于校园室内外三维空间信息建设，对学校土地使用实现数字化管理，建立档案并基于地图展示其位置；管理房屋修缮计划，管理房屋维护流程，记录房屋修缮情况。（2）资产管理系统。资产管理服务支持管理学校各类资产，使资产资源更好服务学校教育教学任务落实。具体功能如下：对学校设备购置审批、设备购置合同以及大型设备和低值易耗品的信息化管理；对学校的专利、著作权、非专利技术等无形资产进行信息化管理；对校内大型仪器设备资产的位置分布、设备属性、设备状态等信息进行管理，实现采购、存放、申请、使用等全过程的精细化管控；支持资产查询、报表、监管等功能。8.一网通办。（1）服务监督系统。服务监督系统为学生提供信息发布平台，通过在线发帖、问题讨论、信息反馈等对学校的教育教学、后勤服务、行政办公等各方面工作进行全面监督，具体功能如下：针对学校相关部门的工作提出表扬、建议、投诉、评价、咨询等，管理部门针对问题及时回应；对学生提出的表扬、建议、投诉、咨询等信息进行梳理分类、整理汇总和统计分析；学生反馈的信息直接由学校管理部门进行查看，并支持对违规信息删除操作。（2）综合信息服务。综合信息服务将各种业务应用、信息资源服务集成到一个信息服务平台，将分散、异构的应用和信息资源进行聚合，通过统一的访问入口实现各种业务应用无缝接入和集成，提供支持信息访问、传递以及协作的集成化环境。具体功能如下：根据用户身份、权限及其自身需求，为其提供个性化信息资源和应用服务；具有高扩展性的服务架构和访问接口，集成不同架构下的各类业务应用，让各种资源和应用可以方便地集成到校园门户中，为智慧校园用户提供统一的访问模式，保障信息传输安全可靠。（3）一站式服务平台。一站式服务平台是校内各类信息集中和发布的平台，方便师生通过校园网络获取学校公共服务而构建的一站式校内业务办事平台。它位于各类应用之上，是数字化校园的窗口，向用户展现数字化校园的应用信息，有效地整合各类应用，包括：人事系统、学工系统、办公自动化系统、资产管理系统等。通过信息门户可以进入多个业务系统。 具体功能如下：学校各职能部门将面向师生的各项事务与服务进行梳理，建立流程清单，对相关事务是否实施网上办理做出明确规定；全面梳理各项事务的流程，进行业务流程的优化、再造，明确各个环节的角色、岗位、权限、职责等；根据管理目标、服务目标、管理和服务质量要求，进行数据项和表单设计；利用信息系统统一实现，完成各项事务的网上申请申报、审批审核等，实现一网通办、一站式服务。（二）教学资源及其平台1.数字资源建设。数字资源分为课堂与实训室数字化教学资源、数字化场馆资源和数字图书馆资源，主要为开放资源、引进资源、校本资源。开放资源：基于非商业用途，遵循资源版权要求，借助网络信息技术自由使用和修改的数字资源，包括开放在线课程（含MOOCs）、开放课件（含微课）、开放教学材料、开放软件、高等教育专业教学资源库等。引进资源：学校以购买、接受捐赠等形式从校外引入的教学资源，包括但不限于为满足市场需求、契合时代发展而建设的数字资源以及教育教学APP等。校本资源：学校自主开发的具有自主版权的资源，包括学校自主建设或与其他学校、第三方机构等单位合作研发的教学资源。2.教学资源平台。（1）网络学习平台。网络学习平台以学生为中心、以课程为导向、以知识点为主线，实现结构化课程资源的在线学习及教学功能，通过资源管理平台、学习平台、交互空间、教学管理评估，实现教学过程、学习交互过程全程记录，对教学过程各个环节进行全程监督、控制和评估，具体功能如下：为教师提供课前备课、教学资源标准化、教学过程结点化；教师通过课前碎片化的教学任务建立，系统生成知识图谱；学生课前通过学习教师的碎片化串联、知识点的标注，了解整个知识体系，明确学习目标；为教师提供课中线下教学全面辅助，明确学生学习重点；教师课中进行碎片化知识讲解，形成学生课后复习资源；教师通过长时间完善自己的教学资源形成精品课程资源；为学生提供课上明确的知识图谱及相关辅助教学手段；为教师课后提供作业、测试、交互等多种辅助辅导手段；（2）思政教育系统。利用学校思政现有资源，围绕高校思想政治教育工作构建大学生思想政治教育的网络新平台，利用信息化网络开展大学生思想政治教育，将传统的思政课堂教学转化为线上教学，深入实际实现高校思政教育教学的常态化，改变当前单一的思政考核模式，形成“常态学习、积分考核、实训实践”相结合的多元化教育模式，切实将高校思政工作贯穿到教育教学的全过程；根据学校实际现状建立包括思想政治教育、校园文化、网上工作室、社团管理、思想成长评估系统、积分学分模型转化系统等的全面思政教育融合平台。（3）智慧教室。智慧教室是一种典型的智慧学习环境的物化，是多媒体和网络教室的高端形态，是借助物联网技术、云计算技术和智能技术等构建起来的新型教室，该教室能够丰富教学手段、改变教学方法，是生产教学资源的重要途径，具体功能如下：具备多媒体教室的所有功能；配置液晶大屏一体机/白板一体机/智能黑板，支持无线投屏；课堂教学与网络学习空间无缝衔接，支持移动学习和泛在学习；多种工具支持课内师生互动；对教室内的设备实现统一管理和控制，实现“一键开关”；智能感知学生听课状态，通过多种模式实时统计并向教师反馈；可配置多台学习终端，支持个性化学习、协作学习等；电子班牌、电子门禁、考勤签到一体设计，支持刷卡、扫码、人脸识别等多种生物识别开门方式，集成师生考勤功能，实现人证合一验证；根据预先设置参数，自动控制环境因素（空气清新度、温度、光照、窗帘等）；语音控制设备开关和环境参数。（4）智慧实验室。智慧实验室为学生、教师营造一种智能化的实验教学环境，利用物联网、视频识别、无线射频等技术手段实现实验室全过程智能化管理，能够辅助教学丰富实验手段，是实践资源的重要获取途径，具体功能如下：实现学习资源智能采集、学生智能学习考试、智能预约、实验资格智能审核、实验过程智能评分、教师智能管理、纪律智能管理、信息智能推送、设备智能电控、环境智能监控等功能；实现公共仪器共享、预约、授权、监控、计费和考核等功能，全方位对公共仪器开放使用进行监管与保护，为新仪器购置提供决策依据；对实验室内使用易燃易爆气体、有毒有害气体进行有效监测，当发现浓度超标及时报警并可联动配电、排风、视频等第一时间进行处置，同时可配置环境、消防、安防、动力等监测内容，进一步保障实验室安全；实现与校园安全综合管理平台进行技术对接，实现实验室状态、警情的校级及上级管理部门实时可视化管理，实现通过实验室位置与技防各系统的综合联动；实现与危化品管控系统进行技术对接，实现危化品使用情况全流程管理。（5）智慧图书馆。智慧图书馆满足图书馆的日常业务需求，支持书籍典藏借阅。具体功能如下：实现同用户选择的RFID系统和数字图书馆系统之间的无缝集成；利用RFID标签简化读者的借阅流程，提高流通效率，降低图书清点和查找的工作量，进行读者个性化服务，提升图书馆的服务质量；利用互联网、手机等信息技术手段和载体，开展不受时空限制的网上书目检索、参考咨询、文献提供的远程网络信息服务；对有价值的图像、文本、语音、影像、影视、软件和科学数据等多媒体信息进行收集，进行数字化加工、存储和管理，实施知识增值，并提供电子存取服务。（6）智慧档案馆。智慧档案馆是实物档案与数字档案一体化管理的集成，满足学校档案管理的业务规范化、信息一体化、资源集约化、服务优质化的应用要求。建立一站式档案管理平台，对各种门类、各种来源的档案资源进行信息化集中管理。具体功能如下：保障多种业务来源的数据能正确地采集到数字档案系统，并依托数据格式转换技术，将各类型电子文件转换为通用的数据格式进行浏览利用；通过数据集成，形成档案资源数据仓库，对所有档案相关应用集成，实现流程结转自动归档、跨级数据传递；实现对应用及内容安全防护，确保电子档案来源可信、管理可信、技术可信、长期可用；通过业务管控和电子文件管控，确保档案资源归档的完整性、准确性。实现对档案库房在线监测，并对库房内“空调、新风、加湿、除湿、消毒、排烟”等各类设备的全方位监控。（三）治理平台1.平安校园平台。（1）校园安全综合管理平台。建设全校统一的校园安全综合管理平台，全面整合全校各类型、各业务领域安全相关管理系统，以物联网、大数据技术为支撑，实现对海量技防设施展示、管理、分析与维护，对海量安防业务流程的规范、梳理和优化，最终为校园管理提供可视化、智能化、高效率、一体化的管理应用解决方案。①安防资源整合联动与应急处置。接入校园多类型安防系统，具备基于位置的安防资源整合联动功能，具备校园安全信息动态交互、报警联动、应急响应、运维管理等多业务管理功能。实现与视频监控、交通管控、消防灭火、危化感应、人员管控、内保门禁、电子巡更、周界防范、紧急报警等多类型技防系统对接，实现安防资源统一管理、报警联动。②技防设备运维管理。建立安全相关设备档案管理，实现设备采购直至报废全程管控，形成电子档案管理；实现在线标准化巡检报修，全面掌握故障设备位置情况；在平台中显示故障设备空间位置。③师生安全行为画像。系统通过师生安全行为数字画像实现师生安全相关行为分析功能，分析防范师生安全风险。④消防管理。以消防物联网管理系统为核心构建平安校园消防安全监督平台，通过网络上传至市级监控平台。消防物联网管理系统要遵循国家相关标准，涵盖学校消防管理、日常巡查、维保监督等管理场景，为学校日常消防管理提供支撑。具体功能如下：支持消防设施运行监测，实时感知基础消防系统设备设施运行状态；支持火灾预防监控，对用电、明火、气体等安全隐患实现全面预警，形成安全隐患评估报告；支持疏散保障管理，在突发火灾事件时，基于空间信息可展示消防设备设施存放位置、状态、应急逃生路径等信息，部门消防设置支持与校园安全综合管理平台的技术对接整合，实现消防警情预警、确警、处警、分析的智慧化，实现异构安全管理系统的深度交互。⑤电力安全管理。电力安全管理系统通过网络上传至上一级监控平台，支持涵盖校园电力供配端至末端的全链路，实现用户对变电站、变压器、箱变、配电室、配电箱、用电末端各环节的电力监控、电力负荷、电气火灾、故障电弧等整体运行可视，与校园安全综合管理平台对接实现校园内电力运行安全的可视化呈现及跨系统联动。⑥重点部位安全管理。重点部位安全管理平台通过网络上传至市级监控平台，支持覆盖校园内各类重点部位（配电间、设备间、变电站、机房、锅炉房、水泵房、库房等）的环境、动力、安防、消防等数据进行实时监测；实现与校园安全综合管理平台的技术对接和校园内部各重点部位的安全可视化呈现及跨系统联动。⑦安全隐患排查。实现学校安全隐患综合管控评价分级管理，实现对校园各部门、岗位安全职责管理维护，对学校安全隐患排查治理工作进行分级监管、分级督办，实现安全隐患排查管理过程的信息追溯。通过对安全信息的分级、自查、问题、整改，及时解决安全隐患问题。通过数据统计分析，能够获取安全隐患排查各个环节不同的数据信息，改善学校安全综合治理方法。⑧应急预案及安全演练。制定合理有针对性的防控预案和标准措施，明确安全管理的对象和重点，通过应急预案、安全演练等安全保障机制防患于未然。具体功能如下：应急预案管理、应急流程管理、应急组织、应急任务、应急资源、应急知识、应急案例、应急处置流程标准库、预案预警提醒；安全演练模板、安全演练流程，决策与指挥、事故处置、演练报告、单向演练、综合演练、演练计划，演练可视化回溯、演练考核评分。⑨学生宿舍安全用电管理平台。建立学生宿舍安全用电管理平台，学生宿舍安全用电管理设备应以实际配电回路为基础，具备智能识别发热电器的功能，实现单路、双路、三路不同宿舍不同用电环境的负载管理功能。（2）校园安全监控指挥中心。校园安全监控指挥中心作为学校开展安全管理工作的核心场所，应配置满足管理应用需要的软硬件设备设施及完善的工作环境，并通过信息化手段全面接入、汇聚并展示全校安全态势信息，校园安保管理人员在安全监控指挥中心内7×24小时不间断安全统一监管、值守工作。（3）基础技防设施建设。建设高清视频监控管理系统用于对校园重点区域全面布控，并与校园安全综合管理平台等系统进行对接，共享视频和监控信息数据，实现统一联动。①校园出入管理系统。建设出入管理系统，对校园出入人员、车辆进行精细化记录、管理和控制，实现出入统一管理。②校园交通监控管理系统。建设校园交通监控管理系统，对校内车辆行驶和停泊全过程进行全流程识别、准入、记录和监控，与校园安全综合管理平台等系统对接，共享交通信息数据，实现车辆通行、停泊统一管理。③电子巡更管理系统。建设电子巡更管理系统，实现对校园巡逻工作的全流程跟踪监控，并与校园安全综合管理平台等系统对接，共享巡更数据，实现统一联动调度指挥。④周界防范管理系统。建设周界防范管理系统，对校园重要区域进行布撤防管理和入侵报警推送，并与校园安全综合管理平台等系统对接，显示报警位置并联动，便于及时处置警情。⑤紧急报警求助管理系统。建设紧急报警求助管理系统，在校园偏僻及重点区域实现一键报警求助功能，并与校园安全综合管理平台等系统对接，显示报警位置，实现联动响应。（4）危化品管控系统。危化品管控系统信息上传至市级监控平台，支持对危化品采购、使用、存储、防范、销毁等各环节进行全流程监管，并与校园安全综合管理平台等系统对接，共享危化品信息，实现统一联动。（5）舆情监测平台。舆情服务系统整合互联网信息采集技术及信息智能处理技术，通过对微博、微信、贴吧、博客、论坛、电子报、主流媒体门户网站等媒体的信息实时抓取和预处理为学校全面和诣稳定奠定基础。具体功能如下：①通过智能分析技术，对人员及内容进行实时分析。②满足对互联网信息的监测、预警、分析和联动办公的需求，形成了事件发展趋势、溯源的分析功能。③具有手机短信预警、邮件预警、微信预警、系统弹框预警等舆情监测的实用功能。④确保及时准确地掌握互联网的舆情动态，第一时间通过联动办公系统进行舆情事件的处置工作，实现早发现、早处置。⑤支持多级联动，一级节点统筹全区域的舆情信息，二级节点和三级节点汇总监测信息到上级节点。2.智能信息化后勤平台。（1）后勤地下管网管理平台。建立基于空间信息实现对室内外水、电、气、暖等的精细化管理，可视化展示各类管网及其路由走向，实现基于三维地图的后勤管网资源的三维立体化分析，建立后勤管网全流程可视化报警处置和运维保障机制，并应能与各类异构系统进行对接，实现对后勤管网运行状态的远程实时监测。平台应具备管网整体态势分析能力，能够查询整个校园各类管网综合态势，并形成水、电、气、暖各业务管理驾驶舱综合态势分析界面。平台提供移动端工具，便捷管网巡查人员及维护人员可以及时提交发现的各类情况与异常，保障校园后勤管网系统的正常安全稳定运行。（2）智慧校园能源监管平台。以能源监管平台为核心构建校园节能管控服务平台，通过网络上传至市级监控平台。其中能源数据采集应通过网关设备进行通讯协议转换后接入校园网传输系统；网关设备应满足国家相关标准，能源监管平台主要以全方位监测能耗数据为依托，实时掌握高校的水电热数据及能耗负荷的变化，准确预判能源的消耗情况与设备运行状态，利用校园空间信息可视化展示室内外水、电、热等能耗信息，可分区、分建筑、分层、分房间实现能耗使用情况的汇总与统计，可对超限、违规用电位置进行定位展现，为节能改造提供准确的数据支撑。能源数据采集器支持多类型传感器数据的同时采集，具备对传感器数据的解析运算、数据清洗、数据存储等功能。（3）信息化通讯管网及机房设备间管理平台。信息化通讯管网及机房设备间管理平台实现基于校园空间信息可视化开展全校弱电通讯管网管理业务；直观呈现校园通讯相关井、管段、线缆路由、室内综合布线、机房、设备间、终端设备等信息；具备数据更新管理流程，按校园信息化通讯管理业务对路由情况等进行深入分析；与机房环境控制系统、设备间物联网感应系统进行对接，可视化呈现机房及设备间运行状态及告警信息，并能够分析机房与设备间路由拓扑信息，具备巡查、维修、派单流程辅助校园信息化管理部门日常运行维修工作开展。（4）物业管理。物业管理对校园环境进行维护、改善和优化，涉及多个部门，涵盖多项具体工作，包括维修管理、设备设施管理、保洁卫生管理、校园绿化管理、公共服务管理等。（5）修缮管理。对学校维修业务的各个环节进行规范化分析及处理，维修工作进行全程跟踪，避免误报、漏报现象的发生。整合利用学校后勤维修资源，实现在线报修、维修单管理、自费维修费用的缴纳以及维修物品的采购、人员情况、绩效考核、监督情况以及维修资源共享和查询等功能。（6）膳食管理系统。对学校食堂食品状况实现全覆盖监管，自动汇总食品系统统计数据、资金流向、使用频度等相关数据，为学校后勤管理部门决策提供数据积累，对学校后勤食堂食品状态全面掌控和进行有序管理。具体功能如下：具备食品监管功能，包括基础信息、物资采购、仓库库存、商品调拨、索证索票、数据统计分析等功能；具备食品追溯管理功能，建立规范的食品追溯管理业务流程，实现对学校食品进销存信息从进货来源、采购、仓库、食堂商户窗口到调拨销售的全过程“一码追溯”管理；具备食堂管理功能，通过食堂每日运营情况上报和人员信息管理，实现对学校后勤食堂及从业人员的安全监管。具备食品档案台帐管理体系，对违规、问题商品可追溯查询、统计分析，确保商品来源有据可查，有力保障学校食堂食品安全；与天津市农校对接高校食堂大宗物资采购平台进行对接；具备自建商品管理功能，满足学校对商品进销存管理需要；具备接入多种类型终端设备或加工设备的能力，用于辅助采购、生产加工及物资超市售卖设备数据采集，实现全过程数据留档和台帐建立。四、支撑平台层 （一）统一接口服务提供校级统一接口服务，实现各平台开发、测试、管理到发布的全生命周期管理。（二）通用服务通用服务能力集成，包括统一认证、流程引擎、表单管理、报表管理、消息管理、日志管理等，开放给上层应用，支持应用创新，形成通用业务平台。通过服务重用实现业务共性部分的复用，快速迭代构建应用，快速响应新业务。（三）数据服务集中管理存储学校的各种数据，为上层业务应用提供数据支撑，包括数据采集、数据开发、数据服务、数据集成、数据治理、数据标准、大数据分析。1.数据标准为智慧校园各类数据提供清晰的数据理解、数据识别，为数据库设计提供类似数据字典的作用。数据标准以国家标准、教育行业标准为基础进行建设，结合高校自身的需求，对标准进行有效性扩展、持续迭代。数据标准包括了智慧校园业务系统各类信息集、代码集规范。包括但不限如下数据集：档案管理数据集电子支付数据集图书数据集校友数据集外事港澳台事务管理数据集办公管理数据集资产与设备管理数据集财务管理数据集科研管理数据集教学管理数据集教职工管理数据集学生管理数据集学校概况数据集安全管理数据集基建后勤数据集思政教育数据集2.在数据处理、数据治理方面，构建主题库和专题库，高效支撑上层应用；设计开发数据算法服务，满足上层应用的基础算法需求；设计开发数据服务接口，保证上层业务应用的持续创新和快速上线。3.大数据平台统一管理、集中存储学校的各种数据，承载学校平台数据的管理，提供多种数据计算引擎，支持对海量信息数据进行实时与非实时的分析挖掘，为上层业务应用提供数据支撑，实现对校园各业务系统中所产生的半结构化、非结构化数据进行分析，更好挖掘数据价值。（四）系统集成平台按照国家标准，结合学校信息化建设实际情况，制定应用集成标准，为智慧校园各类业务系统提供统一的API接口服务，通过统一的平台，实现应用集成、消息集成与数据集成。通过融合集成平台做统一跨地域、跨网和跨云系统集成，满足学校业务发展需要。（五）物联网平台物联网平台需满足数据采集、末端集控、已有系统整合等多种场景集成接入，形成智慧校园建设基础设施数据的全面感知，对下联接物联设备、屏蔽设备感知层的设备差异，对上支撑智慧应用、业务扩展。利用现场总线、边缘计算、统一API等实现传感设备和数据终端在任意位置接入，为智慧校园各种应用提供基础数据服务。    五、基础设施层基础设施层是智慧校园平台的基础设施保障,提供异构通信网络、广泛的物联感知和海量数据汇集存储，为智慧校园各种应用提供基础支持,为大数据挖掘、分析提供数据支撑。（一）校园弱电系统校园弱电系统包括弱电管网系统和综合布线系统，应进行统筹规划建设和统一管理，充分满足校园网络、固话及移动通讯、各类智慧校园业务系统的需求，考虑合理冗余，满足可靠性及对后续新业务的支撑要求。具体功能如下：地下综合管廊和分支弱电管道组成的地下弱电管网，综合布线系统设计、施工、验收应符合国家相关标准；楼宇综合布线系统的信息点位应根据楼内所有智能化系统需求进行设计，支持终端千兆接入。教室、实训室、大型报告厅等区域应优先采用光纤入室模式。（二）校园网络建设实用、高速、运行稳定可靠以及安全可控的校园网络，为智慧校园信息化应用和服务提供网络支撑环境。1.校园主干网络。校园网络应是一个高速实用、稳定可靠、安全可控、管理完善和多业务融合的基础承载网络，支撑各类终端泛在接入和泛在信息服务。具体功能如下：校园网络应由学校信息化部门统筹规划和统一管理，覆盖到所有教学、实训、活动和办公场所；采用骨干万兆或更高带宽，千兆到终端，出口带宽满足教育教学需求。支持网络虚拟化技术，构建多业务虚拟专网，实现网络资源共享；实现有线和无线融合组网，支持PC、移动终端以及各类智能终端在任意位置接入；无线网络应采用WI-FI6标准的设备，并支持IPv4与IPv6双栈，实现学校主要区域的高质量全覆盖。点位设计与设备选型应基于场景，考虑场地面积、业务需求和并发无线终端数量，同时满足信号强度、容量和避免干扰的要求；建设有线无线一体化的用户管理系统，支持802.1x、portal、MAC等多种认证方式，实现用户业务体验的统一，实现所有终端可认证、可溯源；建立统一运行中心（IOC），随时随地感知网络运行状况，实施资产管理、故障识别、根因定位、服务质量测量等功能，保障校园网用户体验，实现智能运维。学校进行5G建设，应用在室外公共设施场景中（例如：校园活动区、体育场等），将新基建与教学、科研、校园管理、校园生活深度融合，更好的满足广大师生即时通信的网络需求，为智慧校园建设提供强大的基础支撑。2.校园网络出口。校园网络出口位置部署网络安全系统与设备，包括用户统一身份认证系统、防火墙、入侵检测系统、防病毒系统、漏洞扫描系统、安全审计系统、流量监控系统、上网行为管理系统和WEB应用防火墙、未知威胁检测分析、虚拟化安全等。具体功能如下：（1）用户统一身份认证系统。校园网应部署统一身份认证系统，实现有线无线用户及终端、IPv4/IPv6的统一认证；统一身份认证系统应支持用户身份、IP地址、终端地址和接入位置的绑定及可视化，实现所有终端的5A可信接入。（2）防火墙。防火墙对校园网络边界和各安全域的边界进行保护，其功能可包括：抵御DOS/DDos攻击、灵活的访问控制、NAT/SAT、链路负载均衡、服务器负载均衡、IPSec/PPTP/L2TP/SSL VPN、策略路由、IPV4/IPV6双协议栈、日志审计等。（3）入侵检测系统。入侵检测系统通过对系统或网络日志分析，获得系统或网络的安全状况，发现可疑或非法的行为，预防合法用户对资源的误操作，其功能包括：实时网络数据流跟踪、网络攻击与入侵手段识别、网络安全事件捕获、智能化网络安全审计方案、实时流量统计与监控等。（4）防病毒系统。防病毒系统针对互联网病毒对学校信息系统进行全方位的保护，其功能包括：病毒木马检测及恢复、未知病毒检测及恢复、隔离染毒用户、启发式扫描、操作系统安全及行为分析。（5）漏洞扫描系统。漏洞扫描系统对关键服务器系统和网络系统的潜在安全威胁进行分析，发现系统的漏洞和弱点，根据用户制定的安全策略，对系统在模拟黑客入侵的情况下对系统的脆弱性进行扫描，准确详细地报告系统当前存在的弱点和漏洞。（6）安全审计系统。安全审计系统是对网络或指定系统的使用状态进行跟踪记录和综合管理的工具，对网络或指定系统进行动态实时监控，完成访问和操作等相关日志信息的收集、分析和审计，及时发现和控制来自内部或外部的安全风险，并提供安全事件的取证。（7）流量监控系统。流量监控系统是对网络流量，特别是校园网出口流量和带宽进行管理控制的软硬件一体化系统，包括网络流量监控、网络流量行为监控、流量和带宽管理策略的设置等主要功能。（8）上网行为管理系统。上网行为管理系统是对网络带宽资源进行优化以及管理、控制并详细记录校园网用户的网络行为的软硬件一体化系统，具备上网日志存储管理，网络用户行为分析、网页访问过滤，上网应用管理、信息收发审计等功能。（9）WEB应用防火墙。WEB应用防火墙保护WEB应用服务器免受攻击，有效阻止对服务器和应用带来的威胁，其功能包括主动防御、挂马监测、用户访问保护、漏洞攻击防护、网络攻击防护、流量整形等。（10）未知威胁检测分析系统。未知威胁检测分析系统在智慧校园建设过程中需要具备高级威胁、APT、免杀木马、0day、NDAY检测与分析能力，同时可提供完善的远程响应服务能力。（11）数据库加密。能够为敏感数据提供加密存储、访问控制增强、应用访问安全及三权分立等功能。基于底层加密存储与独立权限控制，防止明文存储引起的数据泄密，防止外部非法入侵窃取，防止内部高权限用户滥用数据，防止绕开合法应用系统的直接数据解密读取，解决敏感数据泄露问题。（12）数据库安全评估。能够实现针对数据的半自动分类分级能力与数据存储环境整体的综合评估能力。包括能够对数据库分布和敏感数据的识别与梳理，支持根据网络流量分析，提供敏感数据访问状况与风险状况；支持对数据库漏洞、配置缺陷、弱口令等数据库安全情况进行扫描并提供修复建议；支持对数据库进行资产价值、威胁和脆弱性评估，形成资产综合评估。（三）数据中心机房数据中心机房是集中放置服务器、存储器、网络设备等信息技术设施设备的建筑场所，包括主机房、辅助区、支持区和行政管理区等。数据中心机房的选址和设计可参照GB50174-2017的相关规定，施工及验收应遵循GB50462-2015的相关规定；可根据学校实际需求考虑模块化、近端制冷等节能方案。数据中心机房应部署机房设施管理与运维监控系统，实现对机房内IT资产、制冷、供电、空间和安全的管理。六、校园信息安全体系建设校园信息安全体系建设基于《GB/T22239-2019信息安全技术 网络安全等级保护基本要求》、《GB/T28448-2019信息安全技术网络安全等级保护测评要求》、《GB/T25070-2019信息安全技术 网络安全等级保护设计要求》等标准规范。网络与信息安全是指通过梳理摸清信息资产，进行安全风险分析，明确安全目标，制定安全策略，基于网络安全政策，通过采取必要的技术和管理措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定、可靠运行的状态，保障网络数据的完整性、保密性、可用性的能力。具体功能如下：类别安全管理项目技术措施网络安全计算机系统安全管理a)计算机操作系统及系统软件应正版化，应及时打补丁，进行安全配置、加固和优化，增加系统操作审计等安全机制；b)数据库及中间件系统应加强版本管理，对系统版本及时更新，进行安全加固和优化，对数据库进行加密，应部署数据库审计系统对数据有关操作进行实施监控和审计；c)系统应消除弱密码。多人使用的系统应实现弱密码禁止注册或登录，提供安全密码设置的技术导引；d)系统应及时进行漏洞检查与修复，部署实时监测和清除各类病毒以及黑客程序、支持各类客户端防杀病毒的计算机防病毒系统，病毒扫描引擎和病毒代码库能够及时进行更新。网络安全防护要求物理环境安全防护a)机房场地应选择在具有防震、防风和防雨等能力的建筑物内，并避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施；b)机房应设置响应的安防设施，出入口应配置电子门禁系统，控制、鉴别和记录进出人员，机房内应设置相应防盗报警系统或设置专人值守的视频监控系统；c)机房应设置防静电、防雷击、防火、防水、防潮等相关措施，应考虑冗余电源、不间断电源、电磁防护以及温湿度控制等增强物理环境安全的措施。网络安全防护a)校园网边界应进行网络安全防护，根据访问控制策略设置访问控制规则，检测、防止或限制来自校内、外的网络攻击行为。可以根据需要设置网络安全防火区，用于对外提供信息服务；b)校园网核心或骨干设备应在保证业务处理能力满足业务高峰需要的情况下，支持网络安全策略实施，对不同网络区域之间根据访问控制策略设置访问控制规则，实现网络安全风险隔离，检测、防止或限制来自校内外的网络攻击行为；c)应对数据中心或服务器系统等应用进行边界防护，对进出网络的数据流基于应用协议和应用内容进行访问控制，隔离，检测、防止或限制来自校内外的网络攻击行为；d)应部署网络安全设施，对非授权设备私自连到内部网络行为进行检查和限制，对内部用户非授权连到外部网络的行为进行检测和限制。云计算环境安全防护a)云计算基础设施部署在中国境内，提供开放接口和开放性安全服务，云服务客户具有根据自己的业务安全需求自主设置安全策略的能力；b)云计算环境具备横向访问控制以及风险隔离能力，检测到网络攻击行为、异常流量情况时能够实时告警；c)云计算环境应支持云服务商、云服务客户在远程管理时执行的特权命令，以及云服务商对云服务客户系统和数据操作可以被云服务客户有效审计；d)云计算环境能够提供云计算平台和管理终端的双向身份验证机制，允许云服务客户设置不同虚拟机之间的访问控制策略，并且控制策略可以随虚拟机迁移而迁移；e)云计算环境应对恶意代码感染及在虚拟机之间蔓延情况、虚拟机之间资源隔离失效情况以及虚拟机异常操作进行告警；f)云计算环境应有足够的技术和管理措施确保云服务客户业务数据的完整性、保密性和可用性；应支持云服务客户部署密钥管理解决方案，保证云服务客户自行实现数据的加解密过程。信息系统安全防护a)信息系统安全首先要落实计算机系统安全管理；b)信息系统须具备对登录用户具备身份标识和鉴别功能，限制非法登录次数，有效解决远程登录安全性问题； c)信息系统实现系统账户的有效管理，不存在默认或失效账户，应支持多主体授权，支持用户级、进程级或数据库级或表级等多种粒度的访问控制策略配置，实现管理用户的权限分离，实现访问安全控制； d)应实现系统安全审计功能，覆盖所有用户。对重要用户和重要安全事件进行审计，对审计进程和审计记录有保护措施，防止未经授权的中断及更改；e)遵循最小安装原则，仅安装需要的组建和应用程序。关闭不需要的端口和服务。对有关入侵或非法操作能够及时进行报警；f)采用密码技术或校验技术保证重要数据的完整性、数据保密性；g)采取较为完善的数据备份与恢复功能，有数据备份与恢复还原的具体方案，并定期进行演练。移动互联安全防护a)无线接入设备安装位置选址应避免电磁干扰，无线网络与有线网络边界之间的数据流和访问应通过无线接入网关设备，无线接入设备开启接入认证，并通过认证服务器进行认证；b)无线接入系统能够监测非授权无线接入设备和非授权移动终端的接入行为，并能够阻断非授权无线接入设备或非授权终端；c)无线接入系统具备安全管理和防范功能，能够检测对无线接入设备的网络扫描、密钥破解、中间人攻击、DDos攻击和欺骗攻击等；d)应对移动端和移动端应用软件的采购、开发、部署和使用等进行有效管理；e)应建立和加强移动端以及移动端应用软件的运行管理。网络安全管理中心应部署校园网络安全态势感知平台，建立网络安全管理中心，实现网络安全统一管理。以此为基础，检查落实网络安全策略执行情况，检查落实网络、信息系统安全配置、授权、审计和安全控制情况，检查落实网络安全管理制度执行情况，检查落实网络安全操作规程执行情况，查找网络安全管理风险，持续改进网络安全工作。a)根据学校网络安全实际情况，划分网络安全管理域，对不同管理域的网络安全设备、安全软件/系统或组件进行管控；b)组建虚拟专网，提供安全信息传输路径，实现对网络中的安全设备、安全软件/系统或组建进行管理；c)能够对网络设备、网络链路、网络安全设备和服务器等的运行情况进行集中检测；d)能够对分散在相关设备上的审计数据进行汇总和集中分析，并保证对审计数据管理的合规遵从性；e)能够对网络安全策略、恶意代码、软件版本管理及补丁升级等网络安全相关事项进行集中管理；f)能够对网络中发生的各类安全事件进行识别、报警和分析。网络安全管理网络安全管理制度网络安全管理制度包括网络安全策略、网络安全行动指南、网络安全管理制度、网络安全操作规程以及记录表单等构成的全面的网络安全制度体系。a)制定网络安全工作的总方针和安全策略，明确网络安全工作的总目标、范围、原则和安全框架等；b)根据网络安全策略，制定网络安全工作行动指南，为网络安全管理提供清晰的策略方向，阐明网络安全建设和管理的重要原则以及网络安全建设和管理所需支撑保障；c)对网络安全管理活动中的有关内容建立相应的网络安全管理制度，如机房管理制度、网站建设管理办法等制度；d)对管理人员或操作人员执行的日常管理操作建立操作规程，如服务器操作系统安装与安全配置操作规程等；e)为了落实相关网络安全管理制度、操作规程，必须设计相应的记录表单，记录表单最好通过信息系统实现，便于管理和监督；f)管理制度的制定和发布应该符合相关管理规定，并建立相应的制定、评审、修订、发布的规范流程。网络安全管理机构应成立主要负责人担任领导的指导和管理网络安全工作的委员会或领导小组，应明确承担网络安全管理工作的职能部门，明确负责人的网络安全职责。设立相应的网络安全专职岗位，并明确岗位职责。建立网络安全专题会议制度，定期研究网络安全问题，协调开展网络安全检查，就网络安全工作进行协调、沟通、评估、推进等。网络安全人员应设立安全主管、安全管理各个方面的负责人岗位，定义各负责人职责。配备一定数量的网络管理员、系统管理员、安全审计管理员和安全管理员等。配备专职安全管理员，不可兼任。a)相关网络安全人员应具备相应岗位的安全管理或技术能力，并签署岗位责任协议；b)网络安全人员离岗，应及时终止相关权限或授权，进行工作交接，严格调离手续，签署承诺调离后的保密义务方可离开； c)针对岗位要求，制定网络安全人员的学习和教育培训计划，网络安全人员应参加或接受相关网络安全知识、技能培训； d)网络安全人员应定期学习网络安全管理制度以及操作规程，并接受考核；e)网络安全人员应落实外部人员访问管理有关规定和操作规程。网络安全建设管理a)根据网络安全策略和网络安全工作指南，结合网络安全现状，对网络安全进行整体规划和安全方案设计，建立相应的配套文件；b)组织相关部门和专家对网络安全整体规划、网络安全实施方案及配套文件进行合理性、可行性等进行咨询论证、审定，经批准后实施； c)网络安全产品采购和使用应符合国家有关规定和有关主管部门的要求，应根据方案事先对产品进行选型测试，确定产品的候选范围；d)建议引入第三方符合资质要求的网络安全工程监理，控制项目的实施过程，负责项目质量管理； e)应制定网络安全工程实施过程和交付前的测试方案，依据实施方案和测试方案进行工程管理和监理；f)制定交付清单，根据交付清单对设备、软件和文档等进行清点交接。对负责运行维护相关人员进行培训，提供建设文档和运行维护文档，落实项目技术交底；g)对服务商产品及服务进行定期评估，强化安全产品的系统升级与服务的改进管理。网络安全运维管理a)落实环境安全管理，特别是机房安全管理制度，做好人员出入管理及外部访问人员的相关行为管理；b)落实信息资产管理措施，对重要信息资产进行标识管理和分类管理；c)落实介质的使用和管理，对各类介质进行控制和保护，完善介质存放、使用档案；d)落实设备的维护与管理，特别防范非授权操作；e)开展安全漏洞和安全风险管理，及时识别安全漏洞和风险，定期开展安全测评，形成安全测评报告，采取措施应对相应安全问题；f)落实网络安全、云计算安全、信息系统安全等相关措施；g)增强密码管理意识，落实教育行业密码使用管理规定；h)加强配置管理，保存网络拓扑、软件版本、补丁信息、配置参数等基本配置信息，及时更新配置变更信息；i)明确变更程序和过程管理，根据变更需求制定变更方案，变更方案要经过评审方可实施，并且建立中止变更或从失败变更中恢复的程序，明确控制方法并对恢复过程进行演练；j)对安全事件进行有效管理，对重大安全事件及时启动应急处置预案和履行报告程序。对网络安全应急预案应进行演练；k)对外包运维管理应加强服务商能力评估，确保符合国家有关规定及项目运维能力交付，应明确相关安全要求，签订相关保密要求，明确应急服务保障要求等。网络内容安全与舆情网站安全a)使用网站群系统实现网站系统的安全工作；b)网站有版权管理制度，明确信息发布内容要求，防止非法/不当信息发布；c)网站信息发布专人专机、严格网站信息发布密码合规管理，严格网站信息发布审核流程，确保网站信息发布安全；d)严格网站信息链接管理，防止链接非法不良信息/网站；e)网站管理人员有严格交接制度，确保权限收回，系统无后门、无非法链接。网络论坛安全a)网络论坛系统应落实网络安全等级保护要求；b)网络论坛的信息发布要落实先审后发制度；c)网络论坛系统应有关键词过滤和屏蔽功能；d)网络论坛系统应落实论坛安全管理相关要求。新媒体安全a)新媒体账号要备案，账号密码要安全，设置为登录及修改信息时关联管理人员手机，经手机端确认才能登录或修改信息；b)新媒体管理和信息发布人员离岗的，必须履行交接程序，应确认收回权限，明确离岗人员个人账户与单位新媒体账户没有任何关联；c)落实新媒体管理和信息发布的用户权限与授权管理，撤销不必要授权；d)信息发布有明确的审核流程，不允许未经审核或自动关联相关账号进行信息发布；e)有新媒体安全管理制度，明确规定新媒体管理与信息发布场所、机器，新媒体管理和信息发布留痕、可溯源；f)新媒体管理与信息发布终端安全管理，包括个人计算机、笔记本电脑等，防范病毒/挂马。其他内容安全a)防止智能大屏系统被植入病毒及木马程序，显示非法/不良信息；b)防止外部显示大屏及连接的设备被植入非法/不良信息；c)打印机驱动程序要及时打补丁，关闭不必要的网络服务，避免被远程控制进行打印或者获取打印机打印内容。网络舆情a)建立舆情发现、研判、应对、处置的协同工作机制；b)建立舆情研判、处置工作预案，及时研判舆情发展趋势，回应关于本校的热议内容；c)建立舆情监测平台，及时发现校内外网站、论坛、微博、贴吧、聊天群关于本校的有关舆情；d)建立与有关媒体日常沟通和协调机制，畅通舆情化解与处置通道；e)与舆情相关工作队伍联动，及时疏通与舆情有关人员的情绪，掌握与舆情发展相关人员信息及动态，便于进一步工作研判、处置和后续工作跟踪。网络安全能力网络安全风险的洞察力a)认识不到、看不到以及发现不了网络安全风险都是最大的风险，发现网络安全风险是防范化解网络安全各种风险的前提，因此务必提高网络安全风险的洞察力；b)推进网络安全风险排查，总结网络安全事件特点规律，提高网络安全风险的发现能力；c)研判网络安全风险发展趋势，分析总结网络安全风险演化呈现的叠加、联动、放大、诱导等效应情况，特别注意其他安全风险产生的外溢效应；d)及时洞察各方面安全风险，特别是高度警惕发生概率小而影响大的“黑天鹅”事件，高度防范发生概率大且影响大的“灰犀牛”事件。网络安全风险防控能力网络安全重在预防，加强网络安全风险分析研判和预测，避免发生网络安全事件。一旦发生网络安全事件，应有并启动网络安全应急处置预案，能够及时有效控制网络安全事件和风险不累积、不扩散、不升级。a)构建网络安全态势感知平台，强化网络安全风险的预测预判预警预防，防范其他安全风险外溢效应，将网络安全风险消灭在萌芽、化解于无形，防止小风险发展成大风险，防止局部风险演化为全局风险，实现网络安全防御前置；b)构建多层深度智能化动态网络安全保障与防御体系，及时发现网络安全风险，有效防范外部风险、内部风险，防止外部风险和内部风险扩散，网络安全风险防护与应急处置技术支持到位；c)加强网络舆情咨询专家队伍建设和网络舆情应急处置数据库建设，网络舆情研判分析精准到位；d)网络安全管理实现统筹协调、部门协同、上下联动，网络安全管理制度和网络安全操作的实施细则落实执行到位，实现了网络安全管理与应急处置的系统性、整体性、协同性、有效性。网络安全风险治理能力a)网络安全顶层设计实现网络安全、内容管理和技术防护的全覆盖、无死角、无短板、无缝衔接，构建形成网络安全风险治理的整体框架；b)构建形成覆盖学校、院系部门、科室、个人的四级网络安全管理和协同机制，形成统筹协调有力、部门协同高效，上下联动顺畅的网络安全工作机制，网络安全责任制及绩效考核办法得到有效落实；c)建成专职网络安全管理和技术队伍，培养提升教职工网络新媒体素养和信息素养，学生网络安全队伍参与，实现社会网络安全力量协同，网络安全竞赛、教育培训、网络安全应急演练实现常态化；d)《网络安全法》《信息安全技术网络安全等级保护基本要求》等网络安全法规、条例、标准的宣传与有关工作要求得到有效落实。七、运维平台结合学校实际情况，从组织机构、规章制度、人力资源、技术标准、建设经费、运维服务、综合评价等保障智慧校园建设的方面进行规范，通过保障体系的建设，为高校信息化建设创造良好的环境。具体内容如下：应有明确的组织机构及运行机制；应制定学校统一、完备的规章制度；应有稳定、专业的技术队伍；应有统一、规范、科学，具有强制性的技术标准；应有稳定的建设经费及经费使用管理规范；应有持续、稳定的运维服务；应有科学完善的评价标准与体系。天津市教育委员会办公室             2020年10月21日印发— 39— 阅读全文 >

关于印发《桂林电子科技大学校园网络信息安全管理制度》的通知.pdf 阅读全文 >

桂电〔2017〕13号--关于印发《桂林电子科技大学信息化建设管理办法（试行）》的通知.pdf 阅读全文 >

桂电〔2018〕1号--关于印发《桂林电子科技大学2018年度校园网收费办法》的通知.pdf附件【桂电〔2018〕1号--关于印发《桂林电子科技大学2018年度校园网收费办法》的通知.pdf】已下载次 阅读全文 >

鲁教科发〔2019〕1号各市教育（教体）局，各高等学校：为深入贯彻落实党的十九大和全国全省教育大会精神，根据《教育部关于印发<教育信息化2.0行动计划>的通知》，我厅研究制定了《山东省教育信息化2.0行动计划（2019—2022）》，现印发你们，请结合本地、本单位工作实际，认真贯彻落实。山东省教育厅                    2019年8月13日                    山东省教育信息化2.0行动计划（2019—2022）为深入贯彻党的十九大、《中国教育现代化2035》和全国教育大会精神,贯彻省委省政府新旧动能转换决策部署和全省教育大会有关要求，根据教育部《教育信息化2.0行动计划》，结合我省工作实际，制定本计划。一、指导思想以习近平新时代中国特色社会主义思想为指导，落实立德树人根本任务，坚持育人为本，坚持融合创新，坚持系统推进，坚持引领发展，构建与教育现代化相适应的教育信息化体系，将外生变量转变为内生变量，促进山东教育高质量发展。二、主要任务（一）基础环境提升行动。完善网络基础设施。实施教育城域网升级改造，优化网络运行环境，提高人均带宽，提升用户体验。各级各类学校宽带网络接入率达到100%，实现无线网络全覆盖，探索5G技术在无线校园建设中的推广应用。推进IPv6规模部署和应用，支持IPv6用户访问。全省学校基础网络环境显著改善，为教育信息化应用提供有效支撑。普及教育云应用。推动教育系统网络应用全面上云。在完成全省各级政务信息系统整合的基础上，将分散部署的教育信息化应用分批次向云迁移。建立健全教育云协同工作机制，贯通各级各类教育云节点，形成统一规范的教育云服务。推进智慧校园建设。加强智能教室建设，多媒体设备普及率达100%，人人拥有便携式移动学习终端。普及数字图书馆、创客空间、录播教室、数字实验室、虚拟仿真实训中心、校园电视台建设，推动智慧后勤、智慧安防、智慧场馆建设，建立起基于物联网的校园感知环境，全面构建支持泛在化学习的智慧校园环境。（二）数字资源普及行动。建设数字教育资源公共服务体系。制定《山东省数字教育资源公共服务体系建设实施方案》，指导全省数字教育资源公共服务体系建设。实现省、市、县三级教育资源公共服务平台的互联互通、共建共治，并通过枢纽接入国家教育资源公共服务体系，以协同方式面向全省提供数字教育资源公共服务。制订数字教育资源规范。制订支持数字教育资源互联互通、共建共享的《山东省数字教育资源规范》，设定更多特征维度，增加资源应用场景，统一元数据管理，提供方便、快捷、精准的检索查询和导航服务。基于学科内在逻辑构建覆盖全学科、全学段的知识图谱，将碎片化数字教育资源连接为有机整体，提升数字教育资源应用效果和体验。保障数字教育资源供给。坚持政府购买数字教育资源的主渠道作用，将数字教育资源列入中小学教材配备要求范围，提高“电教两费”基准定额，建立数字教育资源投入保障机制。构建数字教育资源多元汇聚机制，按照“公开、竞争、择优”的原则，接入各类机构的数字教育资源，形成“政府引导、社会提供、学校选择”的供给格局。建立校园APP监管机制，规范学习类APP的第三方引入。推行“数字资源券”制度，保护数字资源知识产权，建立数字教育资源的众创、众筹、共享的交易机制。加强数字教育资源开发。落实立德树人根本任务，提高思政德育、红色文化和家庭教育课程在数字教育资源中的比重。构建与课程标准相配套的基础教育资源体系，深入开展“一师一优课，一课一名师”活动，推进复合型数字课程和伴生资源建设，基于知识图谱建设标准试题库。加强职业教育专业教学资源库建设，引导职业院校基于区域、行业特点开发校级数字教育资源，基于职场环境与工作过程开发虚拟仿真实训资源。鼓励高校共建优质公共基础课、专业基础课和创新创业类课程，开发一批具有山东特色的精品在线开放课程，实现校际课程资源共享。进一步扩大优质资源覆盖面，推动教育专有资源向教育大资源转变。（三）治理能力优化行动。提高教育管理信息化水平。深化教育信息化管理应用，建立覆盖日常办公、人事管理、财务管理、招生考试、学生学籍、综合素质评价、毕业就业、教学研究、科研培训、教育资助、校园安全、督导评估、事业统计、业务评审、教育宣传等业务工作的教育管理信息系统，通过数据分析、反馈，改造优化工作流程，提升管理治理能力。统筹市、县教育管理信息系统建设，构建全方位的教育管理信息化支撑体系。创新教育大数据应用。利用人工智能技术建立算法模型，对教育大数据进行快速提取、统一加工、实时分析，破解监管服务、监测预警、过程性评价、政绩考核等系列教育难题，促进管理精准化、决策科学化。完善中小学综合素质评价信息系统，实现多维度数据的伴随式采集。提升教育考试信息化管理水平，推进智能化考试系统的开发应用，实现招考工作数字化、智能化。推进教育“互联网+政务服务”。结合省政府政务信息系统整合共享，通过省级网上政务大厅，提升学生入学转学、学校招生考试、师生教学评价等公共服务能力。实现政务服务统一申请、集中办理、统一反馈和全流程监督，分步实施教育政务数据的开放共享，做到事项清单标准化、办事指南规范化、审查工作细则化和业务办理协同化，实现一站式服务。（四）在线教育覆盖行动。建设“齐鲁教育在线”平台。以同步课堂应用模式为基础，融合专递课堂、名师课堂、名校网络课堂、直播课堂、点播课堂、双师课堂和同步教研等应用模式，搭建齐鲁教育在线平台。将优质资源输送到农村学校和偏远地区，促进网络条件下的教育资源均衡配置，形成先进带落后、城市带乡村、优质学校带薄弱学校、优秀教师带普通教师的格局，缩小区域、城乡、校际差距，服务义务教育城乡一体化改革发展。启动在线教育联网工程。融合山东省同步课堂实践共同体成果应用，以齐鲁教育在线为基础平台，联结全省现有同步课堂、名校网络课堂和在线教育平台。统筹规划全省同步课堂总体布局，2020年完成1000个同步课堂新增项目，2022年全省各级各类学校普及同步课堂建设，统一接入齐鲁教育在线平台，构建全省在线教育服务体系，扩大在线教育受益面。实施在线教育扶智行动。确定一批薄弱学校作为在线教育帮扶对象。面向全省中小学校遴选名校、名师，组建100个在线教育扶智团队，与帮扶对象结成对子。针对帮扶对象师资薄弱环节制订在线教育扶智计划，基于齐鲁教育在线平台开展同步课堂和同步教研，助力帮扶对象开齐开足紧缺课程，着力提升薄弱学校师资水平。打造终身教育服务体系。组织发动一批高等学校、中等职业学校开通名校网络课程，开发涵盖学科教学、技能培训、家庭教育、传统文化等在内的100门优质课程资源，面向在校学生和社会各年龄段人员提供规范、便捷的在线教育服务。加快推进“学分银行”建设，建立个人终身电子学习档案，着力打造泛在化的终身教育服务体系。（五）智慧教育引领行动。推进人工智能技术应用。探索人工智能技术与教、学、测、评、管等教育教学主要环节的融合创新。聚焦学生作业和考试两个痛点问题，开发成熟可靠的自适应学习系统，标配全省师生开展深度应用，并持续迭代优化。记录和分析课堂教学数据和学生作业数据，向教师和学生推送个性化教情、学情报告，帮助教师调整教学目标，优化教学设计和教学方法，促进学生针对性、自主性学习，补齐学科知识短板。发挥信息技术优势，有效减轻教师负担，提高学生学习效率，真正实现精准化、个性化教与学。打造智慧校园范式。确立智慧校园在智慧教育创建过程中的主体地位，突出智慧课堂在智慧校园建设中的核心作用。以重组教学资源、重构教学流程、重塑课堂生态、重建评价体系为基本目标，深入研究混合式教学、移动终端教学、小组合作学习、项目式学习、跨学科学习等现代教学模式和理念，融合自适应学习系统深度应用，结合典型案例征集、遴选，打造基础教育、职业教育、高等教育的智慧课堂范式，制订出台《智慧课堂应用指南》。统筹规划教育信息化应用任务清单，梳理教育信息化各类应用，建立智慧校园项目应用图谱。面向社会公开征集产品和技术方案，遴选产生智慧校园范式，制定出台《智慧校园建设指南》，指导全省智慧校园创建工作。开展智慧教育建设示范活动。以创建国家级智慧教育示范区为引领，在全省范围内遴选10个县（市、区），承担省级智慧教育示范区创建任务。优选100所中小学校、20所中等职业学校、10所高等学校，按照《智慧校园建设指南》，开展省级智慧校园示范校创建活动。2020年完成全部创建任务，面向全省输出建设模式和建设经验。2022年全省智慧校园覆盖率达到80%，初步构建起支撑个性化教学的智慧教育环境。（六）平台矩阵构建行动。建设教育大数据平台。基于山东省教育云平台，打造覆盖全省、统筹利用、统一接入的“山东省教育大数据平台”，实现教育大数据的汇聚、存储、分析、反馈，并通过权限认证为市、县、校提供虚拟平台服务。以教育大数据平台为中心，纵向对接教育资源公共服务平台和教育管理公共服务平台，横向对接学校智慧校园平台和其他各类应用平台，纵横贯通构建全省的平台矩阵。各平台互联互通、数据共享，共同构成全省“互联网+”教育大平台。加强教育数据管理。依托教育大数据平台，以学生学籍系统为基础，建立全省统一的用户认证中心，通过实名身份认证和权限管理，逐步实现一人一号、单点登录、一次认证、全省通行。制定教育大数据元数据标准、交换接口规范，建立教育大数据目录体系，促进形成面向师生的教育数据集合。建立常态化数据更新机制，实现不同数据源之间数据同步汇聚。建立数据授权使用规范，明确数据汇聚、管理、共享原则。实现教育数据的“一数一源”和伴随式采集，提高教育数据的可信度和可用性。普及网络学习空间。依托山东省教育大数据平台，按照《网络学习空间建设与应用指南》要求，建立网络学习空间标准模型。坚持开放共享、共建共治，通过内容审查和数据监测，接入各类教育信息化应用，完善网络学习空间功能。发挥网络学习空间优秀区域、优秀学校典型示范作用，推进网络学习空间在网络教学、资源共享、教育管理、综合素质评价中的应用。以“人人有空间，人人用空间”为目标，全面推动网络学习空间建设与应用，实现网络学习空间全覆盖。（七）创新人才培养行动。开展普惠制创客教育。推行普惠制创客教育，构建创客教育生态体系。普及学校创客空间建设，实现校校建有创客空间。建立学校创客空间服务平台，生生开通虚拟创客空间。推动创客活动中心建设，拓展学生创客活动的空间。加强创客教师队伍建设，多渠道解决创客师资紧缺问题。举办全省学生创客大赛，为学生展示创意和作品搭建舞台，参赛情况纳入中小学生综合素质评价。建立创客教育课程体系。以提高学生信息素养和创新素养，培养学生创新精神和实践能力为目标，整合人工智能、编程教育、创意智造、机器人教育、STEAM课程等创客教育资源，结合工匠精神、劳动课程、德育课程，着力打造创客教育课程体系，在信息技术教材中增加相应内容，满足学校创客教育教学需要。试点示范综合推进。建立人工智能研究院，有条件的高校建立人工智能实验室，开展人工智能研究。推进人工智能教育试点区域和试点学校建设。遴选10个县（市、区）作为创客教育示范区，500所学校作为创客教育示范校。发挥示范带动作用，构建创新人才培养体系，促进人工智能融合创新。（八）信息素养提升行动。培育学生信息素养。加强学生课内外一体化的信息技术知识、技能、应用能力以及信息意识、信息伦理等方面的培育，提高学生利用信息技术解决问题的能力。制订信息技术课程标准，落实学校信息技术课程，将信息技术纳入初、高中学业水平考试。对接国家学生信息素养评价指标体系，开展学生信息素养测评，将学生信息素养纳入学生综合素质评价。提升教师信息素养。构建适用于教师教育管理、教育教学、教育科研、培育进修的人工智能支撑体系，助力教师提高教育质量和工作效率。开展对教师新一轮的专项培训、全员培训，举办教育信息化交流展示活动，推动教师更新观念、重塑角色、提升素养、增强能力。开展校长信息化领导力培训，全面提升学校管理者信息素养。三、保障措施（一）加强组织领导。充分认识教育信息化在破解教育难题、引领支撑教育现代化方面的重要作用，将教育信息化纳入教育改革发展总体规划。制定详细工作方案，形成问题清单、责任清单，明确时间表、任务书、路线图，切实抓紧、抓实。（二）加强队伍建设。各级教育行政部门要加强教育信息化管理，明确职能部门，统筹教育信息化工作。各级各类学校要普遍施行CIO（首席信息官）制度，配齐管理人员，落实相关待遇，加大培训力度，打造一支信息素养高、执行能力强的技术队伍。加强教育信息化智库建设，开展技术和理论研究，为教育信息化建设提供理论支撑。（三）加大经费投入。落实国家财政教育经费可用于购买信息化资源和服务的政策，充分发挥政府投入的主渠道作用。有效整合经费渠道，优化用于购买信息化资源和服务、运行维护和技术培训等经费支出结构。建立多元化经费投入机制，充分发挥市场的补充作用。鼓励企业和社会力量参与，探索众创众筹、资源置换等方式开展教育信息化建设。（四）落实安全责任。明确单位主要负责人为网络安全工作的第一责任人，建立网络安全和信息化统筹协调的领导机制。完善网络安全工作管理制度，强化安全应急保障体系，健全网络安全应急预案。全面落实网络安全等级保护制度，建立健全教育网络安全监测预警体系，加强对重点教育网站的监测。开展网络安全专项教育和培训，提高全体人员的网络安全意识和安全防范能力。（五）建立工作机制。建立协同工作机制，加强纵向统筹和横向协调，促进教育信息化集约化、专业化发展，形成教育信息化2.0建设的工作合力。建立市场准入机制，推动教育信息化标准规范的应用，促进教育信息化的规范化建设。建立长效监督机制，制订教育信息化发展评估指标体系，完善督导评估制度，督导评估结果作为部门考核的重要依据。附：《山东省教育信息化2.0行动计划（2019—2022）》解读 阅读全文 >

津教政〔2019〕5号   市委教育工委 市教委关于天津市中小学数字校园建设与应用的指导意见        各区教育局，各直属单位（学校），教育两委相关处室：为深入贯彻落实党的十九大精神，根据《2006―2020年国家信息化发展战略》《国家信息化发展战略纲要》《"十三五"国家信息化规划》《国家中长期教育改革和发展规划纲要（2010-2020年）》《教育信息化十年发展规划（2011―2020年）》《教育信息化"十三五"规划》《教育信息化2.0行动计划》《中小学数字校园建设规范（试行）》《天津教育信息化2.0行动计划》等有关文件精神，特制定《天津市中小学数字校园建设与应用指导意见》。一、总体要求（一） 总体目标统筹规划、稳步推进全市数字校园建设与应用。以网络化、数字化、智能化实现精准教学，构建泛在化、个性化、终身化精准学习体系，促进师生信息化应用能力普遍提高和信息素养全面提升。到2022年，实现中小学数字校园全覆盖，推动全市中小学教育均衡发展和教学质量整体提升。（二） 基本内涵实现信息系统互联互通。以"云-网-端" 为基本架构，"市-区-校"三级统筹规划建设，全面实现应用系统互联互通；学校数字校园建设体系与区、市、国家实现逐级无缝对接；建设覆盖全市所有中小学高速有线、无线教育网络，实现教育教学管理应用终端和智能移动终端互联互通；以优质数字教育资源建设、应用和共享，实现教育均衡化和教育质量全面提升。实现校园环境数字化。利用云计算、大数据、物联网、移动通讯、人工智能等信息技术，实现从基础设施、资源到应用的数字化。建设随时记录、提取、挖掘、分析的数据平台，构建智慧管理、智慧教学和智慧育人的数字环境。实现师生信息素养提升、学生学习方式转变和教育教学模式创新。提升学生、教师、管理人员、技术人员、教科研人员的信息化能力和信息素养；促进中小学全体师生利用各种智能终端进行泛在学习、即时交流和广泛分享；利用信息技术对教学资源、教学活动及全体师生进行有效管理和评价，提升校园管理效能与决策水平。（三） 建设原则融合创新驱动。以信息技术与教育教学实践的深度融合为核心理念，以信息技术应用带动数字校园建设，推动信息技术在教育教学应用的常态化，并支持学校教学、管理与服务流程的优化与重构。服务模式推进。总体规划、战略思考数字校园的建设与应用。充分依托国家、市、区级数字教育资源公共服务体系建设，提供教育云公共服务，相互协调、优势互补、资源共享、共同发展。应用特色发展。立足"三通两平台"建设成果，区域数字校园的规划与建设要具备一定的前瞻性和超前性，突出应用创新；学校根据自身条件和发展目标，突出特色应用。二、主要任务（一）数字校园环境建设提升工程在"三通两平台"建设的基础上，进一步提高市级云服务能力，规范教育数据接口，依据"覆盖全市、统一标准、上下联动、数据共享"的原则建立市级教育数据中心，并做到数据本地留存，为天津教育发展提供数据支持。推动天津市教育云服务平台数据接口的开放和各级系统之间的融合。进一步提升天津教育科研网服务能力，提高区级（学校）教育教学应用系统与市级系统之间的数据同步效率，推进优质教育资源实时高效共享。各区要积极完善区级教育数据中心和服务平台建设工作，规划区级综合服务平台，做好与市级平台的对接，实现互联互通。做好市级平台的区级支撑工作，实现市、区分级部署。加强区级基础教育数据中心建设，提供应用云服务，确保本区域内教育系统应用原始数据及过程性数据本地留存。加强区内网络基础建设，为本区中小学各类教育应用提供基础环境支撑。为区内特色校级应用系统提供大数据存储及接入等服务。各区要建立为学校信息化服务的区域整体服务运维体系。中小学要充分利用互联网、移动互联网、物联网等信息技术，进一步升级改造校园网络环境，提升宽带网络校校通水平，有线、无线网络要覆盖到学校的每个教学、活动和办公场所，学校网络应接入天津教育科研网，网络带宽能够支撑日常备授课、移动学习、移动教学、移动办公等需求。学校要提供开展信息化教与学活动、学科实验与创新能力训练、校园文化与生活服务的物理场所，支持多种信息化应用模式的实施、学生创新能力的培养、学生与教职工利用信息技术享受便捷的校园文化生活。学校要建有智能一卡通系统，提供校内消费、图书借阅、门禁管理、考勤管理、宿舍管理、访客管理等应用服务。学校要为学生或教师自带信息化设备提供相适应的服务。要采用智能化设备对学校常态教育教学应用装备的使用情况进行自动追踪、管理和控制。各中小学要本着市、区统一部署规划的原则，对于通用流程、高度共享的系统应使用市、区级统一平台，学校要接入上级平台，原则上不再自行建设数据中心机房和应用平台。对于特色应用系统，学校可自建，但要统筹考虑与市、区两级系统的数据共享问题，避免形成数据孤岛。（二）中小学信息化应用体系建设工程市级应用采用国家统一建设的信息系统，依托天津市教育管理公共服务平台，整合已上线运行的市级系统应用，实现与国家平台的互联互通。市级应用应具备教研科研管理、资源管理、师生信息管理、宏观数据分析等功能。区级应用应在市级应用的基础上采用统筹规划、统一部署的方式建设符合本区域实际情况的通用系统和特色系统。应用数据本地留存，并对数据进行收集与分析，根据市级要求将相关数据通过接口共享至市级平台。区级应用应实现育人管理、教学管理、教育评价、行政管理、安全管理、生活服务、基础信息管理、云存储服务等功能。学校根据自身特点和需求，开展应用模式创新、校本特色应用、智慧教育探索等方面的研究；可探索学生综合素质评价信息采集与处理方式，按照"德智体美劳"五个维度设置信息采集点，对学生成长过程的信息数据进行伴随式记录，科学的定性定量分析，以实现学生画像及成长预警、教师画像及专业发展预警的应用。应用数据按照准入机制和数据规范，通过接口共享至区级平台。（三）中小学师生素养提升工程提升用户的信息素养和信息化应用水平，包含学生、教师、管理人员、技术人员和教科研人员等五类用户群体。学生应加强课内外一体化的信息技术知识、技能、应用能力以及信息意识、信息伦理等方面的培育，提高学生信息素养和信息化学习能力；教师要主动适应教育信息化的发展变化，更新观念、重塑角色、提升素养、增强能力，进而提升自身信息素养和信息化教学能力；要全面提升中小学校长和学校教育教学管理人员信息素养，全面提升管理干部的信息化管理能力；要提落实小学信息化专（兼）职技术人员履行 "技术、管理、服务"三位一体的工作职能，提高信息素养和信息化服务能力；要推动教科研人员运用信息技术开展教学研究和科研管理工作，提高基础教育教科研人员的信息素养和信息化教育科研引领能力。三、 保障措施（一）网络安全保障建立以各级教育管理机构主要领导为第一责任人的网络安全工作体系，设置专职机构及专人负责网络安全工作，建立并不断完善网络安全制度及管理体系。定期开展网络安全自查工作并及时督促整改。严格遵守《中华人民共和国网络安全法》要求，相关网络保密管理工作按照《中华人民共和国保守国家秘密法》及相关规定执行。开展软件正版化工作，做好等级保护定级备案、等级测评等工作，建立安全防范、监测、响应和处置机制。提高安全防护能力，做好查补安全漏洞，容灾备份工作。制订安全应急预案，开展应急演练，提升信息安全支撑保障水平和风险防范能力。（二）组织保障为保证我市中小学数字校园建设的可持续发展，建立市、区、校联动机制，市、区级分别成立数字校园建设领导机构和建设队伍，保障数字校园建设与应用工作有序进行。市教委网信处负责全市数字校园建设的统筹、规划和指导，市电教馆负责基础教育数字校园的研究、指导、推动工作。各区教育局为本区数字校园全覆盖的责任主体，成立相应部门组织推动本区数字校园全覆盖工作的落实；各级各类中小学要建立"主要负责人亲自抓，分管负责人具体抓"的工作责任制，强化教学应用，加强对数字校园应用工作的领导、协调并组织按计划部署与实施。（三）制度保障各区制定数字校园全覆盖建设规划，明确发展目标，指导学校进行数字校园应用，制定创新性信息化教学应用的考核机制和激励政策，建立数字校园绩效评估机制，探索建立首席信息官制度，制定并实施与企业、公益组织等社会力量合作的准入机制。学校根据区级数字校园全覆盖建设规划，结合本校实际，制订数字校园应用发展规划及年度工作计划，制定数字校园运维、总体管理制度及办法，建立完备的数字校园管理规章。（四）经费保障明确数字校园建设的经费预算，建立经费投入机制。做好对市、区、校数字校园相关建设及应用情况的调研与监测，将各项经费纳入各级财政预算。统筹安排建设、运维、培训等经费的比例，优化支出结构。   市委教育工委              市教委2019年3月15日 （此件主动公开）       市委教育工委市教委办公室           2019年3月15日印发 阅读全文 >

第一章 目的 为加强广西医科大学计算机信息数据的备份与管理，避免信息数据丢失，根据相关规定，特制定本管理办法。 第二章 适用范围 适用于本学校所有的工作人员第三章 管理规定 1．数据备份 第一条 本办法适用于单位信息系统数据的备份与管理。 第二条 单位计算机信息数据的备份工作由信息中心管理，负责计算机信息数据备份的检查和督促。 第三条 提高数据备份的自动化运行管理水平，做好本地数据冷备份，减少人的操作与干预，或制定严格的管理规范，避免误操作。 第四条  计算机信息数据备份的基本原则是“谁使用，谁备份”。具体包括服务器全部数据，各工作站上的数据库及其它数据文件。 第五条  信息数据的备份包括定期备份和临时备份两种。定期备份指按照规定的日期定期对数据进行备份；临时备份指在特殊情况（如软件升级、设备更换、感染病毒等）下，临时对信息数据进行备份。 第六条  信息数据根据系统情况和备份内容，可以采取以下备份方式： (一) 完全备份：对备份的内容进行整体备份。(二) 增量备份：仅备份相对于上一次备份后新增加和修改过的数据。 (三) 差分备份：仅备份相对于上一次完全备份之后新增加和修改过的数据。(四) 按需备份：仅备份应用系统需要的部分数据。 第七条  为保证所备份的内容可再现系统运行环境，数据备份内容应包括网络系统的所有关键数据。具体指计算机和网络设备的操作系统、应用软件、系统数据和应用数据。  第八条  数据备份可选择硬盘、软盘、光盘、磁带等存储介质，要确保备份数据的可恢复性。存储介质应存放在无磁性、辐射性的安全环境。 第九条  数据备份时必须建立备份文件档案及档案库，详细记录备份数据的信息。要做好数据备份的文卷管理，所有备份要有明确的标识，具体包括：卷名、备份人。 (一) 卷名按统一的规则来命名。卷名由“应用系统名称— 备份时间—序号”组成(二)备份人：备份人姓名第十条  备份数据的保存时间根据单位信息系统的数据重要程度和有效利用周期以及具体使用情况确定。根据各种数据的重要程度及其容量，确定备份方式、备份周期和保留周期。 第十一条 数据备份至少应保留两份拷贝，一份在数据处理现场，以保证数据的正常快速恢复和数据查询，另一份保存在异地机房，确保备份数据万无一失。  第十二条 对计算机或设备进行软件安装、系统升级或更改配置时，应进行系统和数据、设备参数的完全备份。应用系统更新后，应对原系统及其数据的完全备份资料保存十年以上。 第十三条 本办法从公布之日起实施。本办法由信息中心负责解释。2．数据恢复 第一条  当信息中心服务器确认出现故障时，由系统管理员进行系统恢复。  第二条  系统管理员由信息中心主任指定专人负责。当人员变动时应有交接手续。 第三条  当网络线路不通时，网络系统维护人员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。  第四条  对每次的恢复细节应做好详细记录。 第五条  定期对全系统备份数据要进行模拟恢复，以检查数据的可用性。  第六条  管理员根据故障情况预计修复时间，如超过半小时即向中心主任申请启用应急方案。第四章 附则第四十一条 本办法由广西医科大学信息中心制定，并负责解释和修订。第四十二条 本办法自发布之日起执行。 阅读全文 >

第一章 总 则 第一条  目的：为加强广西医科大学（以下简称“学校”）全校信息系统安全事件的管理，提高信息系统安全事件管理的制度化、规范化水平，及时掌握全校网络和信息系统安全状况，为协调组织相关力量进行信息系统安全事件的应急响应处理奠定基础，降低信息安全事件带来的损失和影响，保障全校网络和信息系统安全稳定运行，特订定本管理办法。 第二条  依据：本管理办法根据《广西医科大学信息安全管理策略》制订。  第三条  范围：本办法适用于全校信息系统。 第四条  定义：信息安全事件是指对任何信息技术资源非合法使用、操作造成威胁的事件，或对信息技术资源具有潜在危险的任何一种情况。 第五条  信息中心负责信息安全事件的接报、汇总、通报和处置工作。信息中心负责信息安全事件协调，信息中心管理组安全合规岗位配合。第二章 信息安全事件的范围 第六条  信息安全事件包括，但不限于：(一) 系统感染计算机病毒。 (二) 学校网络遭遇外部入侵或攻击。 (三) 内部人员、承包方人员和第三方人员利用学校网络进行破坏。(四) 信息系统敏感数据泄露或失窃。(五) 学校数据处理设备失窃。 第七条  符合以下条件之一的信息安全事件必须报告上级主管单位： (一) 导致计算机重要信息系统中断或运行不正常超过30分钟。(二) 严重威胁学校信息、信誉安全。 (三) 因计算机安全事件造成学校不能正常使用，且影响范围影响区域。第三章 信息安全事件的监控和处理 第八条  安全事件管理分为安全事件监控和安全事件处理。安全事件监控完成对安全事件迹象的检测和分析，发现和报告安全事件的存在。安全事件处理是对被发现的安全事件的响应处理过程，包括四个主要阶段：控制、证据收集、根除与恢复以及事后分析。 第九条  安全事件监控包括信息安全事件监测、预测和预警，应按照“早发现、早报告、早处置”的原则，加强对各类信息安全事件和可能引发信息安全事件的有关信息的收集、分析判断和持续监测。 第十条  职工发现学校发生信息安全事件后，需向信息安全事件协调员报告，确认故障情况，确认故障处理时间，准确定性故障级别，如果不能联系上信息安全事件协调员，则向代理信息安全事件协调员报告。 第十一条  学校信息系统运行环境出现的安全事件按照《信息系统应急预案》执行。第十二条  信息安全事件协调员接到报告后，需立即采取措施控制事态，如断开受病毒感染的系统的网络连接，及时通知信息中心和用户部门负责人，协调控制事件的影响。保留相关的防火墙、路由器、入侵检测系统、操作和应用系统日志等，以备检查。 第十三条  信息安全事件协调员根据事态发展，协调信息中心相关科室进行事件处理和平息，并及时向信息中心主任报告事件发展情况。根据本文附件信息安全事件分类分级相关内容，如果安全事件属I级或II级，信息中心主任需向学校副校长、副校长IT上一级主管部门及负责人汇报事件的控制状况。 第十四条  信息安全事件协调员在事发24小时内，向信息中心提交信息安全事件报告，填写《信息安全事件报告》，信息安全事件报告包括以下内容： (一) 信息安全事件发生的时间、地点、单位、单位负责人和联系方式。 (二) 信息安全事件的类别、涉及软硬件系统的情况和事件发生的过程。 (三) 信息安全事件造成的后果和影响范围。(四) 信息安全事件发生的根本原因。 (五) 责任人或涉案人员。 (六) 信息安全事件发生后采取的应急措施。 (七) 未来的防范措施。 第十五条  参见《信息系统备份与恢复管理制度》。第四章 信息安全事件监督和总结管理 第十六条  为预防同样信息安全事件的再次发生，信息中心安全合规岗应按《广西医科大学信信息安全管理制度》的规定，不定期进行抽查，对各项制度、计划、方案、人员和物资等方面进行验证。对于发现的安全弱点应及时上报信息中心相关负责人。对未有效落实事件处理方案及预防措施和有关规定的内部人员进行通报批评。对于承包方或第三方服务商产生的安全弱点通报其项目负责人，并督促其限时整改，逾期未整改完成的将按照相关外包管理规定对其所在公司进行处罚直至终止合同。 第十七条  信息中心人员、承包方人员、第三方服务商人员、驻学校服务人员等信息中心范围内人员，有义务对发现的安全弱点及时上报相应信息中心负责人。相关小组对发现的安全弱点应及时进行整改处理，避免信息安全事件的发生。第十八条  信息中心应将信息安全事件的应急管理和工作流程等作为信息安全风险培训的内容，增强信息安全事件处置工作中的组织能力。 第五章 附 则 第十九条  本管理办法由广西医科大学信息中心负责解释和修订。 第二十条  本管理办法自发布之日起施行。 阅读全文 >

第一章 总 则 第一条 为提高广西医科大学（简称:学校）信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保学校重要信息系统的实体安全、运行安全和数据安全，最大限度地减轻信息安全突发事件的危害，特制定本预案。  第二条 本预案适用于学校发生与本预案定义的I－IV级信息安全突发事件和可能导致I－IV级的信息安全突发事件的应对处置工作。 第三条 本预案所指的信息安全突发事件，是指学校重要信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在学校内网乃至整个互联网的传播，发生对国家、社会、公众、学校造成或者可能造成危害的紧急网络安全事件。第二章 机房突发事件分类 第四条 自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。 第五条 事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息系统的损坏。  第六条 人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。第三章 职责 第七条 信息安全应急处理领导小组负责研究制订信息安全应急处置工作的规划、计划和应急预案，制定应急预案演练计划。 第八条 信息中心系学校负责应急预案具体实施工作。 第四章 事件分级第九条 根据信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。 第十条 I级（特别重大）：造成学校信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益或学校形象造成特别严重损害的突发事件。 第十一条 II级（重大）：造成学校重要信息系统瘫痪，对国家安全、社会秩序、公共利益或学校形象造成严重损害，需要上级部门或公安部门协助，乃至需跨地区协同处置的突发事件。 第十二条 III级（较大）：造成学校信息系统瘫痪，对国家安全、社会秩序、公共利益或学校形象造成一定损害，但只需在技术支持单位和信息中心协同处置的突发事件。第十三条 IV级（一般）：造成学校信息系统受到一定程度的损坏，对本单位的权益有一定影响，但不危害国家安全、社会秩序和公共利益，可由信息中心自行处置的突发事件。第五章 信息与网络安全突发事件处理原则 第十四条 预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系信息安全、稳定的重要信息系统，从预防、监控、应急处理、应急保障等环节，在管理、技术、人员等方面采取多种措施充分发挥各方面的作用，共同构筑信息与网络安全保障体系。 第十五条 快速反应。突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。  第十六条 分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责任制及联动工作机制。根据各负责人的职能，各司其职，加强各负责人的协调与配合，共同履行应急处置工作的管理职责。 第十七条 以人为本。把保障人员以及公共利益的安全作为首要任务。第十八条 常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。 第六章 事件上报 第十九条 参照《安全事件报告和处置管理制度》。 第七章 事件预警处理与发布 第二十条 参照《安全事件报告和处置管理制度》。 第八章 事后处理 第二十一条 参照《安全事件报告和处置管理制度》。 第九章 资源调配 第二十二条 按照一专多能的要求建立学校信息安全应急技术保障队伍。并每年定期参加信息安全培训和应急演练。 第二十三条 建立技术支持单位应急处理机制，每年定期邀请技术支持单位参与应急预案演练。第二十四条 保障应急处理经费支出（请自行添加资金来源等）。 第十章 监督管理 第二十五条 加强对信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。 第二十六条 建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。 第十一章 附 则 第二十七条 本标准由广西医科大学信息中心负责解释。第二十八条 本标准自颁布之日起实行。 阅读全文 >

1 目的 为了更好的加强信息安全，防止网络、主机和系统的非授权访问，特制定密码管理规定。 2 范围 本制度适用于管理信息网络、主机和系统的密码管理 3 职责 网络管理负责人员负责网络系统、主机和系统的密码管理。 4 规定要求 1）信息中心根据安全需要，可强迫用户在登录时更改密码，当出现提示信息，密码已过期请修改密码时，用户自己完成密码的修改。 2）禁止用户更改密码。根据安全需要，也可使用户在自己的终端上无法完成修改密码的任务。 3）密码期限进行限制，防止密码过期，保证密码永久有效，或设定一定的期限，在一定的期限内有效。 4）根据需要，可使某一账号暂时禁用。5）可设定允许用户登录次数不受限制。也可以规定登陆次数，超过一定次数，账号禁用。以防用户猜测密码，从技术上进行一定预防。根据系统管理的需要，可决定当用户登录时间过期时，是否强制远程用户与域断开连接。 6）可针对不同的用户，设置不同的网络权限，设置允许用户上网的时间连接，进行时间管理。7）根据系统应用的不同、信息安全级别的不同，密码修改的频率和长度可不一样。 8）前后两次的密码必须不一样，以前用过的密码，以后不能再用，并且达到系统规定的长度。 9）各网络用户的密码更换频率，原则上要求每月更改一次，前后密码不允许一样，不允许为空，要达到一定的长度。 10）根据系统机制，有些需加密处理，经一定的算法，产生密钥，要严格保护好自己的密钥，防止丢失。 11）系统管理人员应定期检查系统密码工作的执行情况，对存在的问题应及时整改，杜绝各种不安全隐患的存在。 阅读全文 >