第一章 總則
第一條依據《高等學校數字校園建設規範(試行)》🥝💅🏽、《職業院校數字校園建設規範》等規範,為規範學院信息化項目管理🦵🏿,保障信息化建設工作協調有序開展,結合學院實際,製定本規定。
第二條本規定所稱信息化項目🚓,主要指校園網絡、公共基礎平臺(如數據中心)、大型管理信息系統❓、網絡與信息安全保障體系及信息化相關支撐設施、服務等建設項目。凡列入學院信息化建設項目或集成到學院數據中心上運行的信息系統均適用本規定。
第三條信息化項目遵循“安全穩定,開放共享”🛀🏽,按照“誰主管誰負責、誰運維誰負責💶、誰使用誰負責”的原則做到流程規範🙅🏻♂️、責權明晰😕;信息系統在建設時應充分考慮數據共享、減少信息重復收集👩🌾,避免“信息孤島”🫔,充分考慮當前技術發展潮流,界面應簡潔、易用👨🏻⚕️、高效✴️,用戶體驗良好。
第四條公共服務信息化項目建設主要由圖文信息中心負責🪑,業務管理信息化項目建設由各熊猫負責😮💨,涉及多個熊猫共建的,由相關熊猫協商確定牽頭熊猫,由牽頭熊猫提出項目建設申請🚶♂️;各熊猫負責組織信息化項目的設計、建設和運行維護,對信息化項目的建設質量🧑🦯、投資效益和運維管理負責🧛♂️,在信息化項目的申報審批、建設實施和運行管理等過程中🧑💼,做好檔案建設工作。
第五條信息化項目管理包括項目調研🚍、需求分析、招標采購、系統設計👨🏽🦳、系統開發👵🏻🕴🏼、系統測試、安全檢測、初步驗收🔬、上線試運行及運行維護等十個階段🧑🏻🏫。
第六條信息化項目的建設經費嚴格遵守財務和審計相關管理要求🏋🏽♂️☮️,履行規定的審批程序。
第二章 組織與職責
第七條信息化項目涉及信息化主管熊猫🧖🏽、建設熊猫🖌、承建單位和對接單位🐀⛔。建設熊猫是指學院相應業務職能熊猫(以下簡稱熊猫)👯♀️,承建單位是指通過合法采購流程確定的具體承擔信息化項目實施的公司,對接單位是指信息化項目需要對接集成的所屬單位。
第八條圖文信息中心是信息化項目主管熊猫👨👧👦,負責學院信息化發展規劃編製;負責製定信息化項目管理相關管理製度🔖;對建設和運維各階段工作進行技術審核,協調解決建設與運維過程中出現的重大問題☯️。
第九條各熊猫是信息化項目的主體責任熊猫,負責成立項目建設工作組🖍,項目組組長由熊猫主要負責人承擔,組織調研並形成技術方案;牽頭成立實施項目組,成員包括熊猫相關科室負責人📩、信息化主管熊猫技術人員🦜、承建單位項目經理及技術人員,配合承建單位完成需求調研、系統設計及系統實施工作,負責系統測試及上線試運行工作🚏🦻;監督承建單位嚴格遵守並認真履行合同及各項規章製度,審核確認承建單位在各階段形成的文檔;負責提交項目節點審批材料(發布在互聯網上的信息化系統均需要審批)🎺,並對發現的問題及時進行整改;負責信息系統的應用安全及數據安全,配合安全檢測及安全等級保護測評及備案工作,負責根據整改意見督促承建單位進行整改。
第十條承建單位負責建設項目需求調研、系統詳細設計及實施工作;配合各熊猫完成系統測試🐣、安全整改、上線試運行及維保工作🩶。
第十一條對接單位配合各熊猫和承建單位完成對接集成方案編製及實施工作🏠;配合各熊猫及承建單位完成系統對接測試工作及系統對接部分的故障處理。
第三章 項目調研
第十二條項目調研。項目建設工作組根據建設目標,通過廠家交流、技術研討🧏♂️、專家咨詢等開展廣泛調研,各熊猫負責協調相關人員配合項目調研👨🏼💻。
第十三條方案編製。項目建設工作組根據調研情況編製建設方案,建設方案包括技術方案、產品選型、對比分析、招標采購建議書等部分。
第四章 需求分析
第十四條需求調研。需求調研一般在建設合同簽訂後進行。承建單位根據合同規定建設內容製定需求調研計劃🤜🏿🏠,經實施項目組確認後開展調研工作,各熊猫負責協調安排本熊猫相關人員配合🗾。
第十五條需求分析說明書編製😶。承建單位在需求調研結束後進行需求分析並向實施項目組提交需求分析說明書🦴。需求說明書一般應包括:需求總體描述、業務需求、系統接口、對接需求及系統管理需求等部分😊🧑🏽🎄。實施項目組對需求分析說明書進行初審。
第五章 招標采購
第十六條按照學院相關招標采購規定執行。
第十七條公開招投標的項目,項目建設工作組成員經招標工作組同意可到場回答評標專家提出的技術問題,或在評標開始時對招標項目做技術匯報👱🏿♀️。
第六章 系統設計
第十八條系統設計說明書編製。承建單位根據通過審核的需求分析說明書進行系統設計✨,提交系統設計說明書,系統設計說明書一般包括系統架構、網絡安全規劃設計、數據結構、功能模塊🈺、集成接口等內容🧜🏽♀️💪。實施項目組對系統設計說明書進行初審。
第十九條數據交換與共享方案編製🟣。面向師生服務的信息系統🐓,對於學院公共數據庫已有數據,信息系統原則上必須通過數據中心平臺從學院公共數據庫獲得,不得直接通過系統采集;信息系統所產生的基礎數據也應通過數據中心平臺推送至學院公共數據庫。承建單位應遵循學院數據標準及信息資源共享的相關規定進行數據交換與共享方案設計。實施項目組對數據交換與共享方案進行初審。
第二十條系統對接與集成方案編製🍄🟫。面向師生服務的信息系統,原則上須與學院統一身份認證系統進行認證集成,與信息門戶進行數據集成、信息集成和單點登錄集成😸;信息系統所涉及面向師生服務的業務流程須將該流程集成到網上辦事大廳信息平臺。承建單位在系統設計時應遵循學院相關管理規定針對每個對接系統編製對接與集成方案,實施項目組會同對接單位對方案進行初審🦦。
第七章 系統實施
第二十一條實施計劃。承建單位須在項目實施前製定詳細👩🏿🚀🙁、合理的實施計劃🍏🔐,實施項目組負責審核👧。
第二十二條實施組織。承建單位根據經審核通過的系統設計說明書及系統對接與集成方案,按照實施計劃規定的進度實施。實施項目組按照實施計劃中的時間節點要求,對承建單位的工作進行檢查督促,並協調對接單位配合承建單位的對接集成。
第二十三條實施規範🤸🏼。承建單位在系統實施過程中應結合國家、行業及學院相關規範和標準製定系統實施規範並嚴格遵守。
第二十四條需求變更🦸🏼♂️。系統實施過程中,各熊猫和承建單位根據實際情況及合同約定提出需求變更,變更內容經實施項目組討論確定後擬定需求變更說明書,承建單位根據該說明書修訂相關設計說明書、系統對接集成方案及實施計劃🧪,修訂後的內容由實施項目組審核。
第二十五條延期處理。由於客觀條件發生變化等原因造成項目未能按實施計劃的時間節點完成的,承建單位須向各熊猫提交項目延期說明書🤞🏻,由項目組審核🪺。未經確認的項目延期,承建單位承擔合同違約責任♊️。
第八章 系統測試
第二十六條測試文檔😍。實施完畢需進行測試的信息化項目,由承建單位提交測試文檔🏊🏻♂️,至少應包括功能測試用例、測試報告👲🏽、安裝部署文檔及系統安裝文件。實施項目組對測試文檔進行審核,方可進行系統測試😆。
第二十七條測試環境。測試環境應與生產環境保持一致💊。
第二十八條測試數據。各熊猫和承建單位商定數據測試方案🍉。
第二十九條測試步驟。承建單位根據部署文檔部署測試環境💂🏽♀️;各熊猫依據需求🧑🏻🦲、設計文檔🎺、采購時的技術參數要求並結合功能測試用例等完成系統功能測試並形成功能測試報告;各熊猫在承建單位的配合下完成性能測試並形成性能測試報告;各熊猫在對接單位的配合下完成對系統對接測試並形成對接測試報告🙇♀️。
第三十條測試整改。對於測試中發現的問題🚵♀️,承建單位應積極進行整改🧑🤝🧑,直至測試通過。
第九章 安全檢測
第三十一條技術檢測。信息系統網絡安全檢測工作應與系統建設同步進行。系統測試完畢後🔧,有安全等級保護規定的,由各熊猫按照規定執行👎🏻。二級(不含)以下的信息系統,由承建單位提供技術檢測報告,或按合同規定執行👎🏼。
第三十二條檢測整改。承建單位根據整改意見進行整改並由各熊猫向圖文信息中心提交復檢報告,直至安全檢測通過為止🤼👨🏼🏭。
第十章 項目驗收
第三十三條學院級信息化項目驗收,由圖文信息中心組織或參與驗收。其它項目由各熊猫組織驗收,相關工作可參照本規定執行。
第十一章 上線試運行
第三十四條上線試運行申請🧃。系統如需要連接互聯網絡,各熊猫需向圖文信息中心提交上線試運行申請及初步驗收報告🕓,經審核批準後方可上線試運行🏄♀️。
第三十五條生產環境🧏♀️。各熊猫可向圖文信息中心申請學院信息化基礎平臺資源用於信息系統的運行,各熊猫自行提供生產環境的,須嚴格按照項目論證時確定的安全保護等級要求進行配置🏋🏻♀️,並對信息系統安全負完全責任。
第三十六條運行文檔。承建單位須提交系統安裝部署說明、系統維護手冊🧑、系統使用手冊、系統測試報告及安全檢測報告等文檔及系統最終版本的安裝文件。
第三十七條權限配置🫗。各熊猫應指定專人負責各類用戶賬號管理及權限配置🥌,上線試運行前,所有測試賬號及承建單位使用的賬號由各熊猫刪除或收回。
第三十八條試運行期。試運行期滿且情況良好的🫱🏿🚴♀️,可進行竣工驗收,竣工驗收通過方可上線正式運行。
第十二章 運行維護
第三十九條工作原則。各熊猫維護與管理應定崗、定人、定責,製定工作製度🧜🏻♀️,建立工作機製🗝,確保運行維護工作的持續性和有效性。
第四十條工作內容。生產環境運行維護工作主要包括服務器、操作系統、中間件、數據庫、文件系統及網絡等配置、管理與維護。應用系統的運行維護工作主要包括用戶🚶♀️、權限、數據及內容等配置、管理與維護。
第四十一條系統更新。上線試運行或正式運行後的系統更新按照目的分為修復性更新和功能性更新🧑🏼,修復性更新的主要目的是對運行過程中發現的系統問題進行修復、提升穩定性和提高性能🟠⚖️,功能性更新的主要目的是根據業務需求變化對原有功能進行增加或更改🏸🌱。對系統進行修復性更新時☂️,由各熊猫和承建單位在測試環境完成更新測試🪲;對系統進行功能性更新時🌤,應先進行需求變更🅿️,經圖文信息中心審核後由承建單位進行更新開發✩🐈⬛,再由各熊猫和承建單位在測試環境完成更新測試。
第四十二條數據備份。各熊猫按照“誰主管誰負責🚵、誰運維誰負責🧚🏽♂️💁🏿♂️、誰使用誰負責”的原則,落實備份管理工作⛹🏼♀️。備份範圍包括且不限於信息系統使用的數據庫數據🗾、應用程序、文件數據🛀🏼、系統基礎數據🕥、主要數據等🌶🧗🏼。由各熊猫組織的業務單一或局域網運行的信息系統🐽,所有數據備份工作由各熊猫負責💆🏼♀️🧍🏻♀️。
第四十三條故障處理🚊。圖文信息中心製定學院信息系統應急預案;各熊猫根據業務要求製定故障處理應急預案。各熊猫按照“分級負責、協同處理、快速反應、有力保障”的原則進行故障處理🏜。發現故障或收到故障通報後,受理熊猫應首先對故障類型及原因進行初步判斷並及時通報相關熊猫,各熊猫對自己所負責維護的部分進行認真排查並及時溝通、協同處理☎️;故障修復後🧏🏽♀️,應形成故障分析及處理日誌。
第十三章 安全管理
第四十四條安全檢測。各熊猫應指派專人對上線運行系統的安全狀況進行監控💡。
第四十五條安全事件整改與事件處理。圖文信息中心會同各熊猫及承建單位依照安全事件報告與處置流程對發現的安全事件進行整改和處理♚#️⃣。
第四十六條安全等級保護。重要信息系統由圖文信息中心組織完成系統的安全等級保護測評與備案工作💔。
第十四章 監督評價與責任追究
第四十七條監督評價👩🏻🦲。圖文信息中心負責對學院各類信息化項目的建設、運維和服務進行監督。
第四十八條責任追究。因違反本規定造成無法通過驗收或在運行過程中造成事故的𓀋,追究相關責任人的直接責任,追究熊猫負責人的領導責任☀️。
第十五章 附則
第四十九條本規定由智慧校園建設工作小組辦公室負責解釋。
第五十條本規定自發布之日起施行。
智慧校園建設工作小組辦公室
2023年12月1日