等保|教育信息系統(tǒng)安全等級保護定級指南(試行)(教育等保測評)
1 總則
本指南依據(jù)國家信息安全等級保護相關(guān)政策和標準,在《信息系統(tǒng)安全等級保護定級指南》(GB/T 22240-2008)的基礎(chǔ)上,結(jié)合各級教育行政部門及高等學(xué)校信息化工作實際需要,重點給出了教育信息系統(tǒng)的定級流程和級別建議,適用于教育部、?。ㄗ灾螀^(qū)、直轄市、計劃單列市)、市教育行政部門及高等學(xué)校主要信息系統(tǒng)的安全等級保護定級工作。區(qū)縣及以下教育行政部門、中等職業(yè)學(xué)校、中小學(xué)校和其他教育機構(gòu)的信息系統(tǒng)安全等級保護定級工作可根據(jù)實際需要,參照本指南執(zhí)行。
2 依據(jù)
公安部等四部委《關(guān)于印發(fā)<信息安全等級保護管理辦法>的通知》(公通字〔2007〕43 號)
公安部等四部委《關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》(公信安〔2007〕861 號)
《信息系統(tǒng)安全等級保護定級指南》(GB/T 22240-2008)
《教育部辦公廳關(guān)于開展信息系統(tǒng)安全等級保護工作的通知》(教辦廳函〔2009〕80 號)
《教育部辦公廳關(guān)于進一步加強網(wǎng)絡(luò)信息系統(tǒng)安全保障工作的通知》(教辦廳函〔2011〕83 號)
3 術(shù)語和定義
3.1 信息系統(tǒng)
本指南中的信息系統(tǒng)是指教育教學(xué)管理與服務(wù)過程中涉及到教師、學(xué)生和教育組織等業(yè)務(wù)管理、資源服務(wù)等不涉及國家秘密的信息系統(tǒng)。信息和信息系統(tǒng)是教育信息安全等級保護工作直接面對的對象。
3.2 基礎(chǔ)網(wǎng)絡(luò)
本指南中的基礎(chǔ)網(wǎng)絡(luò)是指承載并保障信息系統(tǒng)運行的基礎(chǔ)設(shè)施環(huán)境和局域網(wǎng)絡(luò)系統(tǒng)。如教育城域網(wǎng)、教育科研網(wǎng)(CERNET)、校園網(wǎng)等。
3.3 安全責(zé)任單位
本指南中的安全責(zé)任單位是指承擔信息系統(tǒng)安全保護責(zé)任的單位或部門。信息系統(tǒng)的安全責(zé)任單位是唯一的。教育信息系統(tǒng)按照“誰的業(yè)務(wù)誰負責(zé)”的原則確定安全責(zé)任單位,由安全責(zé)任單位負責(zé)定級:
l 對于基礎(chǔ)網(wǎng)絡(luò),由運行維護單位或部門負責(zé)定級,如網(wǎng)絡(luò)中心/信息中心/電教館等;
l 對于信息系統(tǒng),由業(yè)務(wù)承擔單位或部門負責(zé)定級,如辦公室/ 基教處/信息中心等;
l 對于不能確定唯一安全責(zé)任單位的信息系統(tǒng),應(yīng)按照“誰主管誰負責(zé)”的原則,由主管部門負責(zé)定級。
l 教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)一般在教育部和省級教育行政部門部署運行,由教育部負責(zé)統(tǒng)一定級;地方教育行政部門統(tǒng)一規(guī)劃部署的信息系統(tǒng)一般在本級和下級教育行政部門部署運行,由本級教育行政部門負責(zé)統(tǒng)一定級。
4 教育信息系統(tǒng)的分類
根據(jù)各級教育行政部門及高等學(xué)校的信息化實際情況,綜合考慮信息系統(tǒng)的業(yè)務(wù)責(zé)任單位、信息系統(tǒng)的業(yè)務(wù)類型和業(yè)務(wù)重要性等因素,將各級教育行政部門和高等學(xué)校的主要信息系統(tǒng)進行分類。為便于描述,按照如下規(guī)則給出編碼。
每個具體信息系統(tǒng)的分類編號長度 5 位:
首位字母代表大類,A、B 或C,教育行政部門的信息系統(tǒng)稱為A 類系統(tǒng),高等學(xué)校的信息系統(tǒng)稱為 B 類系統(tǒng)。教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)單獨列為 C 類系統(tǒng);
第 2 和 3 位是分類順序碼,取值范圍 01-99,每類信息系統(tǒng)的分類名稱用兩位數(shù)字編號表示,如:政務(wù)管理類為 01,學(xué)校管理類為02;
第 4 和 5 位是信息系統(tǒng)順序碼,取值范圍 01-99;信息系統(tǒng)的名稱用兩位數(shù)字編號表示,如:辦公與事務(wù)處理編號為 01,公文與信息交換編號為 02;
舉例:教育行政部門的人事管理信息系統(tǒng)的編碼為:A0103,高等學(xué)校的教學(xué)改革管理信息系統(tǒng)的編碼為:B0201。
4.1 教育行政部門信息系統(tǒng)分類
根據(jù)教育行政部門相關(guān)信息系統(tǒng)業(yè)務(wù)范圍,分類如表 1 所示: 表 1:教育行政部門主要信息系統(tǒng)(A 類)分類
序號 | 分類 | 信息系統(tǒng) | 業(yè)務(wù)描述 |
1. |
(01) 政務(wù)管理類 | (01)辦公與事務(wù)處理 | 公文流轉(zhuǎn)與日常辦公事務(wù)處理等。 |
2. | (02)公文與信息交換 | 上下級教育行政部門和學(xué)校之間的文件傳輸、 信息報送等。 | |
3. | (03)人事管理 | 人力資源管理,如人員招聘、合同管理、工資 管理、培訓(xùn)管理、績效考核、獎懲管理等。 | |
4. | (04)財務(wù)管理 | 會計核算、項目經(jīng)費管理、財務(wù)信息發(fā)布等。 | |
5. | (05)資產(chǎn)管理 | 固定資產(chǎn)、儀器設(shè)備管理等。 | |
6. | (06)信訪管理 | 信訪業(yè)務(wù)受理、辦理、反饋、統(tǒng)計等。 | |
7. | (07)檔案管理 | 檔案采集、立卷、組卷、統(tǒng)計、查詢等。 | |
8. |
(08)黨務(wù)管理 | 黨員個人基本信息管理、發(fā)展黨員信息管理、黨員進出情況信息管理、黨員獎懲信息管理、 黨組織活動信息發(fā)布等。 | |
9. | (09)科研管理 | 科研項目申報、過程管理、經(jīng)費管理、結(jié)果評 估等。 | |
10. | (10)教育統(tǒng)計管理 | 各類法定教育統(tǒng)計數(shù)據(jù)的采集、匯總、上報、 查詢和分析等。 | |
11. | (11)決策支持 | 數(shù)據(jù)分析、知識發(fā)現(xiàn)、決策支持等。 | |
12. | (12)應(yīng)急指揮 | 突發(fā)事件應(yīng)急指揮與處置、監(jiān)控管理、預(yù)測統(tǒng) 計、報警聯(lián)動等。 | |
13. | (13)輿情監(jiān)測與管理 | 互聯(lián)網(wǎng)信息輿情監(jiān)測、分析與處理等。 | |
14. | (14)高等教育招生計劃 管理 | 招生計劃管理、高等教育機構(gòu)招生資格管理 等。 | |
15. | (15)普通高校招生網(wǎng)上 錄取管理 | 全國普通高校招生網(wǎng)上錄取系統(tǒng)。 | |
16. | (16)普通教育考試考務(wù) 管理與服務(wù) | 考務(wù)工作信息資源和數(shù)據(jù)交換、考務(wù)工作管理、數(shù)據(jù)分析、決策指揮等。 | |
17. | (17)教育系統(tǒng)表彰申報 與評審 | 教育系統(tǒng)表彰的網(wǎng)上申報、單位推薦和專家評審等。 | |
18. |
(02) 學(xué)校管理類 |
(01)學(xué)校管理 | 各類教育機構(gòu)設(shè)置審核、基本信息管理、教育經(jīng)費管理、基建管理、技術(shù)裝備信息管理、教學(xué)信息管理等。 |
19. | (02)學(xué)科、專業(yè)管理 | 高等學(xué)校和科研機構(gòu)學(xué)科、專業(yè)建設(shè)管理、評估等。 | |
20. | (03)教學(xué)改革管理 | 教改項目申報、政策與標準發(fā)布、教學(xué)狀態(tài)數(shù)據(jù)庫管理等。 | |
21. |
(04)教學(xué)質(zhì)量評估 | 高等學(xué)校教學(xué)質(zhì)量評估、學(xué)校和專業(yè)評估、質(zhì)量報告發(fā)布等。 | |
22. | (05)校園安全與穩(wěn)定管 理 | 校園安全綜合管理、宣傳、培訓(xùn)、監(jiān)控與治理等。 | |
23. | (06)教育經(jīng)費監(jiān)管 | 教育部和各省級教育行政部門對各高校經(jīng)費執(zhí)行情況的監(jiān)管和統(tǒng)計等。 | |
24. |
(03) 學(xué)生管理類 | (01)學(xué)生學(xué)籍管理 | 各類學(xué)生入學(xué)管理、學(xué)生學(xué)籍管理等。 |
25. | (02)招生錄取管理 | 各類學(xué)生網(wǎng)上報名、招生、考試、評卷、錄取管理等。 | |
26. | (03)學(xué)生資助管理 | 各類學(xué)生資助申請、審批、管理、信息統(tǒng)計等。 | |
27. | (04)學(xué)位授予管理 | 學(xué)士、碩士、博士學(xué)位授予管理等。 | |
28. |
(04) 教師管理類 | (01)教師資格認定管理 | 教師資格認定網(wǎng)上報名、預(yù)審、信息綜合管理等。 |
29. | (02)教師師資、教師教 育管理 | 各類教師培訓(xùn)管理、師資管理、在線培訓(xùn)等。 | |
30. | (03)教師職稱管理 | 各類教師職稱網(wǎng)上申報、評審、信息綜合管理等。 | |
31. |
(05) 綜合服務(wù)類 | (01)門戶網(wǎng)站 | 官方信息發(fā)布、政務(wù)公開、行政審批、政策咨詢、社會服務(wù)等。 |
32. | (02)論壇、社區(qū)類網(wǎng)站 | 即時消息、在線交互、論壇、博客、微博、BBS等。 | |
33. | (03)教育教學(xué)資源 | 互動教學(xué)、教育教學(xué)資源發(fā)布、共享及服務(wù)等。 | |
34. | (04)畢業(yè)、就業(yè)信息管 理 | 各類畢業(yè)、就業(yè)信息發(fā)布,就業(yè)政策咨詢與指導(dǎo)等。 | |
35. | (05)電子郵件 | 電子郵件發(fā)送、接收、查詢等。 | |
36. | (06)視頻服務(wù) | 在線聲音、影像及文件資料的即時共享、視頻會議、視頻點播直播等。 | |
37. | (07)安防監(jiān)控 | 重要場所遠程監(jiān)控、安全預(yù)警等。 | |
38. | (08)內(nèi)網(wǎng)門戶與身份認 證 | 信息聚合與展現(xiàn)、身份認證、單點登錄、權(quán)限控制、CA 證書管理等。 | |
39. | (09)公共數(shù)據(jù)庫 | 數(shù)據(jù)共享交換、數(shù)據(jù)分析、綜合查詢等。 | |
40. | (10)運維管理 | 網(wǎng)絡(luò)與信息系統(tǒng)運行監(jiān)控、設(shè)備管理、維護等。 |
4.2 高等學(xué)校信息系統(tǒng)分類
根據(jù)高等學(xué)校相關(guān)信息系統(tǒng)業(yè)務(wù)范圍,分類如表 2 所示: 表 2:高等學(xué)校主要信息系統(tǒng)(B 類)分類
序 號 | 分類 | 信息系統(tǒng) | 業(yè)務(wù)描述 |
1. |
(01) 校務(wù)管理類 | (01)辦公與事務(wù)處理 | 公文流轉(zhuǎn)與日常辦公事務(wù)處理等。 |
2. | (02)公文與信息交換 | 上下級教育行政部門和學(xué)校之間的文件傳輸、 信息報送等。 | |
3. | (03)人事管理 | 人力資源管理,如人員招聘、合同管理、工資 管理、培訓(xùn)管理、績效考核、獎懲管理等。 | |
4. | (04)財務(wù)管理 | 會計核算、項目經(jīng)費管理、財務(wù)信息發(fā)布等。 | |
5. | (05)資產(chǎn)管理 | 固定資產(chǎn)、儀器設(shè)備、公房管理等。 | |
6. | (06)后勤管理 | 后勤工作管理、后勤服務(wù)項目管理、后勤咨詢 投訴處理、能源使用管理等。 | |
7. | (07)學(xué)生教育工作管理 | 各類學(xué)生迎新、學(xué)生評估、獎懲管理、助學(xué)貸 款申請審核、離校管理等。 | |
8. | (08)學(xué)生體質(zhì)健康數(shù)據(jù) 管理 | 各類學(xué)生體質(zhì)健康數(shù)據(jù)采集、處理、查詢等。 | |
9. | (09)檔案管理 | 檔案采集、立卷、組卷、統(tǒng)計、查詢等。 | |
10. |
(10)黨務(wù)管理 | 黨員個人基本信息管理、發(fā)展黨員信息管理、黨員進出情況信息管理、黨員獎懲信息管理、 黨組織活動信息發(fā)布等。 | |
11. |
(02) 教學(xué)科研類 | (01)教學(xué)改革管理 | 教改項目申報、政策與標準發(fā)布、教學(xué)狀態(tài)數(shù) 據(jù)庫管理等。 |
12. | (02)學(xué)科、專業(yè)管理 | 學(xué)科和專業(yè)的申報、建設(shè)、評估等。 | |
13. |
(03)教務(wù)教學(xué)管理 | 各類學(xué)生教育管理、學(xué)生學(xué)籍管理、教學(xué)計劃管理、選課管理、成績管理、學(xué)分轉(zhuǎn)移與互認、教學(xué)實踐管理、實訓(xùn)管理、教室管理、畢業(yè)管 理、學(xué)位管理等。 | |
14. | (04)教學(xué)資源管理 | 互動教學(xué)平臺、教育教學(xué)資源制作、發(fā)布、共 享及教學(xué)活動組織管理等。 | |
15. | (05)教學(xué)質(zhì)量評估與保 障 | 學(xué)校教學(xué)能力、教學(xué)水平、教學(xué)過程、教學(xué)效 果評測與保障等。 | |
16. | (06)科研項目管理 | 科研項目申報、過程管理、經(jīng)費管理、結(jié)果評 估,科研與實驗的協(xié)同、資源共享管理等。 | |
17. | (07)科研情報管理 | 各種科研情報獲取、共享與管理等。 | |
18. |
(03) 招生就業(yè)類 | (01)國家統(tǒng)一招生管理 | 各類學(xué)生招生信息發(fā)布、網(wǎng)上報名、招生管理 等。 |
19. | (02)普通高校招生網(wǎng)上 錄取管理 | 全國普通高校招生網(wǎng)上錄取系統(tǒng)高??蛻舳?。 | |
20. | (03)學(xué)校自主招生管理 | 學(xué)校自主招生信息發(fā)布、網(wǎng)上報名、招生、錄 取管理等。 | |
21. | (04)學(xué)生就業(yè)管理 | 各類學(xué)生就業(yè)信息發(fā)布、就業(yè)管理、就業(yè)數(shù)據(jù) 分析、就業(yè)指導(dǎo)等。 |
22. |
(04) 綜合服務(wù)類 | (01)門戶網(wǎng)站 | 官方信息發(fā)布、校務(wù)公開、政策咨詢、社會服 務(wù)等。 |
23. | (02)論壇、社區(qū)類網(wǎng)站 | 即時消息、在線交互、論壇、博客、微博、BBS 等。 | |
24. | (03)數(shù)字圖書館 | 館藏書目信息維護及查詢、圖書借閱管理、電 子期刊數(shù)據(jù)查詢等。 | |
25. | (04)電子郵件 | 電子郵件發(fā)送、接收、查詢等。 | |
26. | (05)視頻服務(wù) | 在線聲音、影像及文件資料的即時共享、視頻 會議、視頻點播直播等。 | |
27. | (06)安防監(jiān)控 | 重要場所遠程監(jiān)控、安全預(yù)警等。 | |
28. |
(07)校園一卡通 | 飯卡、學(xué)生證、工作證、醫(yī)療卡、上機卡、考勤卡、門禁卡等應(yīng)用項目的統(tǒng)一認證管理服務(wù) 等。 | |
29. | (08)內(nèi)網(wǎng)門戶與身份認 證 | 信息聚合與展現(xiàn)、身份認證、單點登錄、權(quán)限 控制、CA 證書管理等。 | |
30. | (09)公共數(shù)據(jù)庫 | 數(shù)據(jù)共享交換、數(shù)據(jù)分析、綜合查詢等。 | |
31. | (10)運維管理 | 校園網(wǎng)運行監(jiān)控、設(shè)備管理、維護、計費等。 |
4.3 教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)分類
教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)如“三通兩平臺”提出的“國家教育管理公共服務(wù)平臺”和“國家教育資源公共服務(wù)平臺”,大體分類如表 3 所示:
表 3:教育部統(tǒng)一規(guī)劃部署的主要信息系統(tǒng)(C 類)分類
分類 | 信息系統(tǒng) | 業(yè)務(wù)描述 | |
1. | 整合社會人口分布、經(jīng)濟社會發(fā)展、地 | ||
(01)教育規(guī)劃與建設(shè)地理信息系 | 質(zhì)環(huán)境和各級各類學(xué)校數(shù)據(jù);通過地理 | ||
(01) 教育規(guī)劃與決策支持類 | 統(tǒng) | 信息系統(tǒng),輔助制定學(xué)校建設(shè)規(guī)劃,提 高科學(xué)規(guī)劃和決策能力。 | |
2. |
(02)教育統(tǒng)計信息系統(tǒng) | 建立覆蓋全國各級各類教育單位的、統(tǒng)一的快速統(tǒng)計數(shù)據(jù)傳輸通道和數(shù)據(jù)質(zhì)量 監(jiān)控、核查體系。 | |
3. | (03)教育決策支持系統(tǒng) | 以數(shù)據(jù)庫為基礎(chǔ),建立智能分析和決策 | |
信息發(fā)布系統(tǒng),為教育管理和決策服務(wù)。 | |||
4. | 實現(xiàn)對學(xué)前教育幼兒的基本業(yè)務(wù)管理, | ||
(02) 學(xué)生管理 |
(01)學(xué)前教育學(xué)生管理信息系統(tǒng) | 建立全國學(xué)前教育幼兒基礎(chǔ)數(shù)據(jù)庫;掌 握學(xué)前教育幼兒信息,為國家和地方學(xué) | |
類 | 前教育管理、決策及重大項目的規(guī)劃與 | ||
實施提供數(shù)據(jù)支撐。 |
分類 | 信息系統(tǒng) | 業(yè)務(wù)描述 | |
5. | 對全國中小學(xué)生學(xué)籍(含轉(zhuǎn)學(xué)、升級、 | ||
升學(xué)等)、學(xué)生營養(yǎng)餐、校車等進行管 | |||
(02)中小學(xué)生管理信息系統(tǒng) | 理,建立全國中小學(xué)生數(shù)據(jù)庫;為教育 | ||
管理、決策、學(xué)生資助和營養(yǎng)改善計劃 | |||
的實施提供數(shù)據(jù)服務(wù)。 | |||
6. | 對中職教育招生、學(xué)生學(xué)籍(含轉(zhuǎn)學(xué)、 | ||
(03)中等職業(yè)學(xué)校學(xué)生管理信息系統(tǒng) | 升級、升學(xué)等)、就業(yè)、教學(xué)和實訓(xùn)等 進行管理,建立中等職業(yè)教育學(xué)生基礎(chǔ)數(shù)據(jù)庫;為中等職業(yè)教育學(xué)生管理和決 | ||
策服務(wù)。 | |||
7. | 對高等教育招生、學(xué)生學(xué)籍、就業(yè)、學(xué) | ||
(04)高等教育學(xué)生管理信息系統(tǒng) | 籍學(xué)歷信息服務(wù)與認證等進行管理,建 立高等教育學(xué)生數(shù)據(jù)庫;為高等教育學(xué) | ||
生管理和決策服務(wù)。 | |||
8. | 對學(xué)前教育、中小學(xué)教育、中職教育、 | ||
高等教育的學(xué)生資助業(yè)務(wù)進行管理,建 | |||
(05)學(xué)生資助管理信息系統(tǒng) | 立以學(xué)生學(xué)籍為基礎(chǔ)的全國家庭經(jīng)濟困 | ||
難學(xué)生數(shù)據(jù)庫和學(xué)生資助數(shù)據(jù)庫;實現(xiàn) | |||
對學(xué)生資助的有效監(jiān)管。 | |||
9. | (06)學(xué)生體質(zhì)健康標準數(shù)據(jù)管理與分析系統(tǒng) | 構(gòu)建一個集數(shù)據(jù)采集、上報、查詢、統(tǒng) 計分析、發(fā)布功能為一體的學(xué)生體質(zhì)健康信息管理平臺。 | |
10. | 實現(xiàn)對學(xué)前教育、中小學(xué)教育、中職教 | ||
育、高等教育的教師和職工的基本業(yè)務(wù) | |||
(03) 教師管理類 | (01)教師管理信息系統(tǒng) | 管理,建立相應(yīng)的基礎(chǔ)數(shù)據(jù)庫;滿足國家對師資管理的需求,為規(guī)劃和指導(dǎo)全國教師隊伍建設(shè)提供數(shù)據(jù)支撐。 | |
11. | 對與教師有關(guān)的一些專項業(yè)務(wù)(如:免費 | ||
(02)教師專項業(yè)務(wù)管理信息系統(tǒng) | 師范生就業(yè)管理、國培計劃管理、干部 | ||
人事人才管理等)進行管理。 | |||
12. | (01)學(xué)前教育機構(gòu)資產(chǎn)及辦學(xué)條 | 對學(xué)前教育機構(gòu)、經(jīng)費、條件裝備、校 | |
件管理信息系統(tǒng) | 舍、教學(xué)等進行管理,建立學(xué)前教育機 | ||
構(gòu)、資產(chǎn)及辦學(xué)條件基礎(chǔ)數(shù)據(jù)庫;為學(xué) | |||
前教育的管理和決策提供服務(wù)。 | |||
13. | (04) 學(xué)校資產(chǎn)及辦學(xué)條件管理類 |
(02)中小學(xué)學(xué)校資產(chǎn)及辦學(xué)條件管理信息系統(tǒng) | 對中小學(xué)校的機構(gòu)、經(jīng)費、條件裝備、校舍、教學(xué)等進行管理,建立中小學(xué)校、資產(chǎn)及辦學(xué)條件基礎(chǔ)數(shù)據(jù)庫;為教育決 策提供依據(jù),提升政府管理水平。 |
14. | (03)中等職業(yè)學(xué)校資產(chǎn)及辦學(xué)條 | 對中等職業(yè)學(xué)校的機構(gòu)、經(jīng)費、條件裝 | |
件管理信息系統(tǒng) | 備、校舍、科研、教學(xué)、專業(yè)等進行管 | ||
理,建立中等職業(yè)學(xué)校、資產(chǎn)及辦學(xué)條 | |||
件基礎(chǔ)數(shù)據(jù)庫;服務(wù)教育管理和決策。 | |||
15. | (04)高等教育學(xué)校資產(chǎn)及辦學(xué)條 | 對高等教育學(xué)校的機構(gòu)、經(jīng)費、條件裝 |
分類 | 信息系統(tǒng) | 業(yè)務(wù)描述 | |
件管理信息系統(tǒng) | 備、校舍、科研、教學(xué)、學(xué)科專業(yè)等進行管理,建立高等教育學(xué)校、資產(chǎn)及辦學(xué)條件基礎(chǔ)數(shù)據(jù)庫;為高等教育的管理 和決策提供數(shù)據(jù)支撐 | ||
16. | (05) 資源管理類 |
(01)教育資源公共服務(wù)平臺 | 中央電教館統(tǒng)一規(guī)劃的教育資源云平臺。 |
17. | (02) 教育資源中心 | 中央電教館和各省的教育資源中心 | |
18. |
(06) 其他業(yè)務(wù)管理類 |
(01) 涉外管理信息系統(tǒng) | 對來華、出國等外事工作進行管理,建立涉外信息數(shù)據(jù)庫(包括來華、出國留學(xué)生,外籍教師等),提高教育外事工 作的信息化水平。 |
19. | (02)語言文字工作管理與服務(wù)平 臺 | 建設(shè)語言文字工作管理與服務(wù)平臺,促 進語言文字工作的信息化。 | |
20. | (03)科技評價與專利服務(wù)系統(tǒng) | 建設(shè)科技評價與專利服務(wù)系統(tǒng),為科技 評價和專利服務(wù)工作提供信息化支持。 | |
21. | (04)國家教育考試考務(wù)管理與安 全保障系統(tǒng) | 對國家教育考試考務(wù)進行管理,并建立 相應(yīng)的安全監(jiān)控系統(tǒng)。 | |
22. |
(05)教育政務(wù)系統(tǒng) | 建設(shè)紀檢監(jiān)察信訪信息管理、教育系統(tǒng) 廉政風(fēng)險預(yù)警數(shù)據(jù)庫、行政審批電子監(jiān)察等系統(tǒng)。 |
5 教育信息系統(tǒng)的安全保護等級
5.1 教育信息系統(tǒng)受破壞后受侵害的對象
信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全,信息系統(tǒng)受到破壞時所侵
害的對象為:國家安全,社會秩序、公眾利益和教師、學(xué)生和教育組織的合法權(quán)益。
l 侵害國家安全的事項包括以下方面:
─影響國家政權(quán)穩(wěn)固和國防實力;
─影響國家統(tǒng)一、民族團結(jié)和社會安定;
─影響國家對外活動中的政治、經(jīng)濟利益;
─影響國家重要的安全保衛(wèi)工作;
─影響國家經(jīng)濟競爭力和科技實力;
─其他影響國家安全的事項。
l 侵害社會秩序的事項包括以下方面:
─影響國家機關(guān)社會管理和公共服務(wù)的工作秩序;
─影響各種類型的經(jīng)濟活動秩序;
─影響各行業(yè)的科研、生產(chǎn)秩序;
─影響公眾在法律約束和道德規(guī)范下的正常生活秩序等;
─其他影響社會秩序的事項。
l 影響公共利益的事項包括以下方面:
─影響社會成員使用公共設(shè)施;
─影響社會成員獲取公開信息資源;
─影響社會成員接受公共服務(wù)等方面;
─其他影響公共利益的事項。
l 影響教師、學(xué)生和教育組織合法權(quán)益的事項包括以下方面:
─影響教師個人隱私、名譽和利益;
─影響學(xué)生個人隱私、名譽和利益;
─影響教育組織隱私、名譽和利益;
─其他影響教師、學(xué)生和教育組織正常教學(xué)、學(xué)習(xí)和工作開展等所享有的社會權(quán)利和利益的事項。
確定信息系統(tǒng)受到破壞后所侵害的對象時,應(yīng)首先判斷是否侵害國家安全,然后判斷是否侵害社會秩序或公眾利益,最后判斷是否侵害教師、學(xué)生和教育組織的合法權(quán)益。
5.2 教育信息系統(tǒng)受破壞后受侵害的程度
教育信息系統(tǒng)的業(yè)務(wù)信息安全或系統(tǒng)服務(wù)安全受到破壞時,受侵害的程度與信息系統(tǒng)所屬單位的行政級別以及承載業(yè)務(wù)的重要性、影響程度、教育規(guī)模等有關(guān)。分別描述如下:
l 教育行政部門
教育行政部門的信息系統(tǒng)中,部分學(xué)校管理類、學(xué)生管理類、教師管理類信息系統(tǒng),業(yè)務(wù)信息覆蓋本地區(qū),關(guān)系到廣大師生的合法權(quán)益,社會影響力大,這些系統(tǒng)的業(yè)務(wù)信息安全或系統(tǒng)服務(wù)安全受到破壞,可能直接造成嚴重的教育事故,對社會秩序和公共利益造成嚴重損害。
部分政務(wù)管理類和綜合服務(wù)類信息系統(tǒng),業(yè)務(wù)信息覆蓋本系統(tǒng)或本單位,涉及到本系統(tǒng)或本單位的核心業(yè)務(wù),這些系統(tǒng)的業(yè)務(wù)信息安全或系統(tǒng)服務(wù)安全受到破壞,影響正常教育教學(xué)秩序,對本系統(tǒng)或本單位的合法權(quán)益造成嚴重損害,甚至對社會秩序和公共利益造成一般損害。
l 高等學(xué)校
高等學(xué)校的信息系統(tǒng)中,部分校務(wù)管理類、教學(xué)科研類信息系統(tǒng)業(yè)務(wù)信息安全或系統(tǒng)服務(wù)安全受到破壞,可能嚴重影響學(xué)校正常秩序,影響高等學(xué)校正常行使工作職能,侵害學(xué)校、教師、學(xué)生合法權(quán)益,引起法律糾紛。
部分招生就業(yè)類、綜合服務(wù)類信息系統(tǒng)的業(yè)務(wù)信息安全或系統(tǒng)服務(wù)安全受到破壞,可能使高等學(xué)校工作秩序和工作職能受到嚴重
影響,對社會將產(chǎn)生一定范圍的不良影響,對社會秩序和公共利益造成嚴重損害,對學(xué)生及部分社會公眾造成嚴重損害。
5.3 教育信息系統(tǒng)的安全保護等級
根據(jù)國家信息安全等級保護相關(guān)文件,對照國家信息系統(tǒng)安全保護等級的定義,教育信息系統(tǒng)安全保護等級的描述如下:
第一級:單位內(nèi)部一般性信息系統(tǒng)。受到破壞后,會對教師、學(xué)生個人合法權(quán)益和教育組織內(nèi)部工作管理造成一定損害,但不損害國家安全、社會秩序和公共利益。
第二級:單位內(nèi)部重要信息系統(tǒng)。受到破壞后,會對教師、學(xué)生群體的合法權(quán)益和教育組織內(nèi)部工作管理造成嚴重損害,或者對社會秩序和公共利益造成一定損害,但不損害國家安全。
第三級:單位內(nèi)部或全國/地區(qū)范圍統(tǒng)一運行的重要信息系統(tǒng)。信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成嚴重損害,或者對國家安全造成一定損害。
第四級:全國范圍統(tǒng)一運行的重要信息系統(tǒng)。信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成特別嚴重損害,或者對國家安全造成嚴重損害。
第五級,暫無。
6 教育信息系統(tǒng)的建議等級
綜合考慮各級教育行政部門和各類高等學(xué)校有關(guān)信息系統(tǒng)的安全保護需求及其業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全遭到破壞后所產(chǎn)生的影響,各類教育信息系統(tǒng)定級建議分別見表 4、表 5 和表 6。各
單位可根據(jù)信息系統(tǒng)的分類與所承載的業(yè)務(wù)功能參照表 4、表 5 和表6 進行安全等級保護定級;對于承載復(fù)雜業(yè)務(wù)的信息系統(tǒng),安全保護等級可高于建議級別;對于承載多個業(yè)務(wù)的信息系統(tǒng),應(yīng)以承載這些業(yè)務(wù)的信息系統(tǒng)的最高建議等級進行定級;未在建議表中列出的信息系統(tǒng),可根據(jù)其承載的業(yè)務(wù)功能,參照定級。
表 4:教育行政部門主要信息系統(tǒng)(A 類)建議等級
序號 |
分類 |
信息系統(tǒng) | 建議安全保護等級 | ||
教育部 直屬機關(guān) | 省級教育 行政部門 | 地市教育 行政部門 | |||
1. |
(01) 政務(wù)管理類 | (01)辦公與事務(wù)處理 | 第二級 | 第二級 | 第二級 |
2. | (02)公文與信息交換 | 第三級 | 第三級 | 第二級 | |
3. | (03)人事管理 | 第二級 | 第二級 | 第二級 | |
4. | (04)財務(wù)管理 | 第二級 | 第二級 | 第二級 | |
5. | (05)資產(chǎn)管理 | 第二級 | 第二級 | 第二級 | |
6. | (06)信訪管理 | 第二級 | 第二級 | 第二級 | |
7. | (07)檔案管理 | 第二級 | 第二級 | 第二級 | |
8. | (08)黨務(wù)管理 | 第二級 | 第二級 | 第二級 | |
9. | (09)科研管理 | 第二級 | 第二級 | 第二級 | |
10. | (10)教育統(tǒng)計管理 | 第三級 | 第二級 | 第二級 | |
11. | (11)決策支持 | 第二級 | 第二級 | 第二級 | |
12. | (12)應(yīng)急指揮 | 第三級 | 第二級 | 第二級 | |
13. | (13)輿情監(jiān)測與管理 | 第三級 | 第二級 | 第二級 | |
14. | (14)高等教育招生計劃管理 | 第三級 | 第二級 | 第二級 | |
15. | (15)普通高校招生網(wǎng)上錄取 管理 | 第三級 | 第三級 | 第三級 | |
16. | (16)普通教育考試考務(wù)管理與 服務(wù) | 第三級 | 第三級 | 第二級 |
17. | (17)教育系統(tǒng)表彰申報與評審 | 第二級 | 第二級 | 第二級 | |
18. |
(02) 學(xué)校管理類 | (01)學(xué)校管理 | 第三級 | 第二級 | 第二級 |
19. | (02)學(xué)科、專業(yè)管理 | 第三級 | 第二級 | 第二級 | |
20. | (03)教學(xué)改革管理 | 第三級 | 第二級 | 第二級 | |
21. | (04)教學(xué)質(zhì)量評估 | 第三級 | 第二級 | 第二級 | |
22. | (05)校園安全與穩(wěn)定管理 | 第三級 | 第二級 | 第二級 | |
23. | (06)教育經(jīng)費監(jiān)管 | 第三級 | 第二級 | 第二級 | |
24. |
(03) 學(xué)生管理類 | (01)學(xué)生學(xué)籍管理 | 第三級 | 第三級 | 第二級 |
25. | (02)招生錄取管理 | 第三級 | 第三級 | 第三級 | |
26. | (03)學(xué)生資助管理 | 第三級 | 第二級 | 第二級 | |
27. | (04)學(xué)位授予管理 | 第三級 | 第三級 | 第二級 | |
28. |
(04) 教師管理類 | (01)教師資格認定管理 | 第三級 | 第二級 | 第二級 |
29. | (02)教師師資、教師教育管理 | 第三級 | 第二級 | 第二級 | |
30. | (03)教師職稱管理 | 第三級 | 第二級 | 第二級 | |
31. |
(05) 綜合服務(wù)類 | (01)門戶網(wǎng)站 | 第三級 | 第三級 | 第二級 |
32. | (02)論壇、社區(qū)類網(wǎng)站 | 第二級 | 第二級 | 第二級 | |
33. | (03)教育教學(xué)資源 | 第二級 | 第二級 | 第二級 | |
34. | (04)畢業(yè)、就業(yè)信息管理 | 第三級 | 第二級 | 第二級 | |
35. | (05)電子郵件 | 第二級 | 第二級 | 第二級 | |
36. | (06)視頻服務(wù) | 第三級 | 第二級 | 第二級 | |
37. | (07)安防監(jiān)控 | 第二級 | 第二級 | 第二級 | |
38. | (08)內(nèi)網(wǎng)門戶與身份認證 | 第三級 | 第二級 | 第二級 | |
39. | (09)公共數(shù)據(jù)庫 | 第三級 | 第二級 | 第二級 | |
40. | (10)運維管理 | 第三級 | 第二級 | 第二級 |
表 5:高等學(xué)校主要信息系統(tǒng)( B 類)建議等級
說明:根據(jù)辦學(xué)規(guī)模和社會影響力,將高等學(xué)校分為三類:
I 類高校:重點關(guān)注類高等學(xué)校,如 985 高校和 211 高校等;
II 類高校:其他普通本科類院校;
III 類高校:高職、高專院校。
序號 |
分類 |
信息系統(tǒng) | 建議安全保護等級 | ||
I 類高校 | II 類高校 | III 類高校 | |||
1. |
(01) 校務(wù)管理類 | (01)辦公與事務(wù)處理 | 第二級 | 第二級 | 第二級 |
2. | (02)公文與信息交換 | 第二級 | 第二級 | 第二級 | |
3. | (03)人事管理 | 第二級 | 第二級 | 第二級 | |
4. | (04)財務(wù)管理 | 第二級 | 第二級 | 第二級 | |
5. | (05)資產(chǎn)管理 | 第二級 | 第二級 | 第二級 | |
6. | (06)后勤管理 | 第二級 | 第二級 | 第二級 | |
7. | (07)學(xué)生教育工作管理 | 第二級 | 第二級 | 第二級 | |
8. | (08)學(xué)生體質(zhì)健康數(shù)據(jù)管 理 | 第二級 | 第二級 | 第二級 | |
9. | (09)檔案管理 | 第二級 | 第二級 | 第二級 | |
10. | (10)黨務(wù)管理 | 第二級 | 第二級 | 第二級 | |
11. |
(02) 教學(xué)科研類 | (01)教學(xué)改革管理 | 第二級 | 第二級 | 第二級 |
12. | (02)學(xué)科、專業(yè)管理 | 第二級 | 第二級 | 第二級 | |
13. | (03)教務(wù)教學(xué)管理 | 第二級 | 第二級 | 第二級 | |
14. | (04)教學(xué)資源管理 | 第二級 | 第二級 | 第二級 | |
15. | (05)教學(xué)質(zhì)量評估與保障 | 第二級 | 第二級 | 第二級 | |
16. | (06)科研管理 | 第三級 | 第二級 | 第二級 | |
17. | (07)科研情報 | 第三級 | 第二級 | 第二級 |
18. |
(03) 招生就業(yè)類 | (01)國家統(tǒng)一招生管理 | 第三級 | 第二級 | 第二級 |
19. | (02)普通高校招生網(wǎng)上錄 取管理 | 第三級 | 第三級 | 第三級 | |
20. | (03)學(xué)校自主招生管理 | 第三級 | 第二級 | 第二級 | |
21. | (04)學(xué)生就業(yè)管理 | 第二級 | 第二級 | 第二級 | |
22. |
(04) 綜合服務(wù)類 | (01)門戶網(wǎng)站 | 第三級 | 第二級 | 第二級 |
23. | (02)論壇、社區(qū)類網(wǎng)站 | 第三級 | 第二級 | 第二級 | |
24. | (03)數(shù)字圖書館 | 第二級 | 第二級 | 第二級 | |
25. | (04)電子郵件 | 第二級 | 第二級 | 第二級 | |
26. | (05)視頻服務(wù) | 第二級 | 第二級 | 第二級 | |
27. | (06 安防監(jiān)控 | 第二級 | 第二級 | 第二級 | |
28. | (07)校園一卡通 | 第三級 | 第二級 | 第二級 | |
29. | (08)內(nèi)網(wǎng)門戶與身份認證 | 第二級 | 第二級 | 第二級 | |
30. | (09)公共數(shù)據(jù)庫 | 第二級 | 第二級 | 第二級 | |
31. | (10)運維管理 | 第二級 | 第二級 | 第二級 |
表 6:教育部統(tǒng)一規(guī)劃部署的主要信息系統(tǒng)(C 類)建議等級
序號 |
分類 |
信息系統(tǒng) | 建議安全保護等級 | ||
教育部 直屬機關(guān) | 省級教育 行政部門 | 地市教育行 政部門 | |||
1. | (01) 教育規(guī)劃與決策支持類 | (01)教育規(guī)劃與建設(shè)地理信息 系統(tǒng) | 第三級 | 第三級 | 第二級 |
2. | (02)教育統(tǒng)計信息系統(tǒng) | 第三級 | 第三級 | 第二級 | |
3. | (03)教育決策支持系統(tǒng) | 第三級 | 第三級 | 第二級 | |
4. |
(02) 學(xué)生管理類 | (01)學(xué)前教育學(xué)生管理信息系 統(tǒng) | 第三級 | 第三級 | 第二級 |
5. | (02)中小學(xué)生管理信息系統(tǒng) | 第三級 | 第三級 | 第二級 | |
6. | (03)中等職業(yè)學(xué)校學(xué)生管理信 息系統(tǒng) | 第三級 | 第三級 | 第二級 | |
7. | (04)高等教育學(xué)生管理信息系 統(tǒng) | 第三級 | 第三級 | 第二級 |
序號 |
分類 |
信息系統(tǒng) | 建議安全保護等級 | ||
教育部 直屬機關(guān) | 省級教育 行政部門 | 地市教育行 政部門 | |||
8. | (05)學(xué)生資助管理信息系統(tǒng) | 第三級 | 第三級 | 第二級 | |
9. | (06)學(xué)生體質(zhì)健康標準數(shù)據(jù)管 理與分析系統(tǒng) | 第三級 | 第三級 | 第二級 | |
10. | (03) 教師管理類 | (01)教師管理信息系統(tǒng) | 第三級 | 第三級 | 第二級 |
11. | (02)教師專項業(yè)務(wù)管理信息系 統(tǒng) | 第三級 | 第三級 | 第二級 | |
12. |
(04) 學(xué)校資產(chǎn)及辦學(xué)條件管理類 | (01)學(xué)前教育機構(gòu)資產(chǎn)及辦學(xué) 條件管理信息系統(tǒng) | 第三級 | 第三級 | 第二級 |
13. | (02)中小學(xué)學(xué)校資產(chǎn)及辦學(xué)條 件管理信息系統(tǒng) | 第三級 | 第三級 | 第二級 | |
14. | (03)中等職業(yè)學(xué)校資產(chǎn)及辦學(xué) 條件管理信息系統(tǒng) | 第三級 | 第三級 | 第二級 | |
15. | (04)高等教育學(xué)校資產(chǎn)及辦學(xué) 條件管理信息系統(tǒng) | 第三級 | 第三級 | 第二級 | |
16. | (05) 資源管理類 | (01)教育資源公共服務(wù)平臺 | 第三級 | 第三級 | 第二級 |
17. | (02) 教育資源中心 | 第三級 | 第二級 | 第二級 | |
18. |
(06) 其他業(yè)務(wù)管理類 | (01) 涉外管理信息系統(tǒng) | 第三級 | 第三級 | 第二級 |
19. | (02)語言文字工作管理與服務(wù) 平臺 | 第三級 | 第三級 | 第二級 | |
20. | (03)科技評價與專利服務(wù)系統(tǒng) | 第三級 | 第三級 | 第二級 | |
21. | (04)國家教育考試考務(wù)管理與 安全保障系統(tǒng) | 第三級 | 第三級 | 第二級 | |
22. | (05)教育政務(wù)系統(tǒng) | 第三級 | 第三級 | 第二級 |
教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)(C 類)定級信息將在教育信息安全等級保護專題網(wǎng)站(http://dengbao.moe.edu.cn)更新。
7 等級變更
在信息系統(tǒng)的運行過程中,當系統(tǒng)狀態(tài)變化可能導(dǎo)致業(yè)務(wù)信息安全或系統(tǒng)服務(wù)受到破壞后的受侵害對象和受侵害程度有較大的變化時,應(yīng)根據(jù)具體情況重新定級,并變更級別。