陕西财经职业技术学院信息化项目建设与应用管理办法
陕财职院[2015]29号
第一章总则
第一条 为规范陕西财经职业技术学院信息化建设项目立项、建设、投用、验收、后评价等全过程管理，加大项目推广应用力度，强化“统一规划，统一标准，统一投资，统一建设，统一管理”(以下简称“五统一”)，提高信息化建设项目的建设和应用水平，特制定本办法。
第二条 信息化应用系统（以下简称信息系统）是指在提升学院核心竞争力的过程中，运用信息化技术，为解决科研、教学、管理、生活中出现的实际问题而构建的综合体系，由一个或多个信息化项目构成。信息化建设项目主要包括：以硬件资源配置、系统安全管理、网络工程为主要内容的网络硬件建设项目；以计算机应用软件开发和软件引进为主要内容的应用软件系统建设项目；以教学过程数据自动采集和监控为主要内容的教学建设项目；以教学管理数据采集、传输、存储、应用为主要内容的数据库建设项目；信息标准化建设项目等。
第三条 信息系统的安全等级分为三级。
一级：信息系统所处理的信息为一般信息。系统所管理、控制和处理的信息资产，在遭到攻击和破坏时，对系统所承载的业务以及单位利益造成较小的负面影响。
二级：信息系统所处理的信息为日常业务信息。系统所管理、控制和处理的信息资产，在遭到攻击和破坏时，对系统所承载的业务以及单位利益造成一定的损失或破坏。
三级：信息系统所处理的信息为核心业务信息。系统所管理、控制和处理的信息资产，在遭到攻击和破坏时，对系统所承载的业务和单位利益及社会公共利益造成严重的损失或破坏，对社会稳定、国家安全带来负面影响。该级别的信息系统在本管理办法中定义为“重要信息系统”。
第四条 各部门应强化信息系统相关知识的培训，培训内容包括系统操作、安全政策、权限申请、系统访问、密码管理等，着力提高全员安全意识。
第二章项目立项管理
第五条 陕西财经职业技术学院信息化工作领导小组负责学院信息化建设长期规划和各子信息化建设项目方案的审定。学院所有信息化建设项目必须在信息化工作领导小组办公室备案。
第六条 各处室、各部门根据学院信息化建设中长期规划，围绕教学、科研、管理三条主线，结合本处室、本部门实际，提出年度信息化建设项目需求，按照学院统一要求组织编制项目的可行性研究报告，按有关管理程序报批。由财务资产管理部门根据预算管理的要求纳入全面预算管理，按照学院有关管理程序执行。
第七条 各处室、各部门申报的信息化建设项目，一经学院立项，纳入学院统一管理范畴，确定项目责任部门后，其他单位不得重复建设。
第三章项目实施和运行管理
第八条 学院信息化建设项目实行项目管理，由项目组负责项目的建设实施。项目负责人及项目组重要成员在项目建设期间一般不得中途退出或更换。重大项目遇有特殊情况需变更项目负责人和重要成员时，应提出书面申请，报陕西财经职业技术学院信息化工作领导小组审查，并报信息化工作领导小组办公室备案。
第九条 信息化建设项目必须通过招投标确定实施单位。招投标工作按照《陕西财经职业技术学院招标投标管理办法》等有关规定执行。
第十条 项目组（或项目责任部门）负责组织实施单位进行项目的详细设计并组织专家对详细设计进行评审，评审没通过的项目不得开展下一步工作。
第十一条 项目责任部门负责组织相关数据的收集、整理、审核，并指定专人进行审查和确认，确保数据的真实、完整和准确。
第十二条 信息系统开发完毕，项目实施单位应先进行严格自测试，然后提交测试大纲、计划和用例，交信息管理部门组织进行集成测试，并形成测试报告。
第十三条 学院重点项目或5万元以上（含5万元）的项目由信息化工作领导小组办公室会同相关业务部门和项目责任单位根据项目进展情况组织阶段性验收。对发现的问题，责成实施单位整改，项目责任单位及时跟踪问题整改情况，并对重大整改进行复审，通过后方可转入下一阶段工作。
第十四条 项目上线运行前，项目责任部门负责检查软硬件系统安装调试情况，制定配套的系统运行管理制度，组织系统培训工作。实施单位负责对用户单位进行培训，提供全套资料和培训文档。
第十五条 重点项目应先试点、后推广。对在试点过程中发现的问题实施单位要及时整改，经信息化工作领导小组办公室和项目责任部门组织严格测试无误后，项目责任单位组织开展项目推广应用工作。如发现的问题久拖未决，或实施单位解决不了，陕西财经职业技术学院信息化工作领导小组组织相关业务专家论证，做出是否继续、重新定位、中止或另择实施单位的决定。
第十六条 项目进度需做大的调整的，项目责任部门和实施单位共同提交书面申请，说明原因，报陕西财经职业技术学院信息化工作领导小组审批；有重大技术方案或建设内容变更的，陕西财经职业技术学院信息化工作领导小组组织专家组进行审查和论证后实施。
第四章竣工验收管理
第十七条 项目竣工验收由信息化工作领导小组办公室依据项目批复文件、总体设计方案、合同及附件，组织专家组按照规定程序进行。验收专家组由项目审批部门、相关领域的业务专家和最终用户等相关人员共同组成。
第十八条 重大项目在系统平稳运行3个月、一般项目平稳运行1个月后，由项目责任部门和最终用户对项目的应用效果和满意度进行综合评价，达到预期目标后，方可申请项目竣工验收。
第十九条 项目通过验收后，项目责任部门根据验收专家组提出的意见，组织对项目进行完善。未通过验收的项目，应根据验收专家组的意见，在3个月内进行整改，完善验收文档，同时再次提出验收申请，由信息管理部门重新组织项目竣工验收。
第五章系统应用
第二十条 系统运营
（一）信息系统投入教学环境后，应保证至少1个业务周期的试运行期。试运行期间，新业务流程、运作方式应与旧业务流程、运作方式保持并行。
（二）需委托维护的信息系统，信息化工作领导小组办公室负责审查系统服务商资质，并签订系统维护服务合同；教育技术与网络管理中心自行维护的，应指定专人负责，制定岗位职责。
第二十一条 硬件设施管理
（一）建立健全基础设施档案管理。固定资产设备验收合格后，应按照设备分类进行资产登记，建立档案，随机附件和技术资料要齐全。每年进行复查核实，做到账物相符。
（二）加强硬件设施运行维护队伍建设。按照专业分工和岗位不相容原则，配备专职或兼职管理员，重要的基础设施管理岗位要设置A/B角（A/B角工作制度是指，某职位或工作要确定A、B两个责任人，当A角不在岗时，必须由熟悉A角业务并行使与A角同等职权的B角负责受理各项业务，为服务对象提供及时便捷服务。在规定时段内，A、B两个责任人不得同时离岗）或规定“双人临岗”（为保障监督、减少失误，某工作必须有2人或2人以上的责任人同时在场方可开展）制度。
（三）应参照信息系统安全等级对硬件设施进行等级划分，低级别的硬件设施不能承载高级别的信息系统。
（四）加强信息基础设施的运行管理。建立和完善系统运行、巡检和监控记录，认真进行每日巡检、每月检查，并每半年进行一次考核。
（五）与重要信息系统相关的基础设施要有备份冗余和应急预案，备份设备及线路应处于正常工作状态，未经批准不得随意更改配置和用途。
（六）贯彻“预防为主”的方针，认真抓好信息基础设施维护保养工作，保证信息系统的稳定、可靠、安全运行。
（七）每年组织相关人员对基础设施运行状况进行评估，对于存在的隐患、问题和不足提出整改方案，纳入年度基础设施运行维护计划。
第二十二条 用户权限和访问管理
（一）系统责任单位按照“岗位需要、权责对等、统一授权”的原则，对用户进行分类分级管理，明确各级用户职责，严格控制权限范围。系统使用过程中，各单位应严格遵循系统权限界定。
（二）系统按权限组或角色变更用户权限时，权限组、角色的定义要经过系统最高级应用部门负责人审批。
（三）应用系统中用户账号不得重复；业务操作账号及管理员账号不得共享，查询共享账号的申请审批，应用管理员要严格控制并定期审核。
（四）应用管理员至少每半年检查一次系统中的用户、权限及使用情况，发现有异常情况及时通报系统管理员及相关应用部门负责人。
（五）开发人员临时进入教学环境要经过应用部门负责人和系统管理员共同授权，到期要及时删除或锁定开发人员的账号。
（六）应用管理员要定期审核系统内的用户账号清单及用户访问日志，发现异常情况及时向相关部门负责人汇报。
（七）用户必须妥善管理上级分派的账号，无论个人账号还是共享账号，其账号名称和密码均不得使任何人获悉。
第二十三条 密码管理
（一）为保证信息系统安全，系统密码的长度至少为6位，应保证一定的复杂度。
（二）操作系统、数据库、各应用系统的密码应遵循互不相容原则。
（三）操作系统、数据库、应用系统的初始密码必须在系统正式启用前修改，系统管理员和应用管理员每年至少更改1次所辖密码。
（四）个人用户首次登录系统后必须更改初始密码，使用中应定期更改密码，新密码不应与历史密码相同。
（五）登录时密码连续输入错误超过5次或密码长期不更改的，应锁定该用户账户。
第二十四条 数据及接口管理
（一）要严格控制应用系统数据导入、导出权限；需与上级或学院统一实施的系统建立接口时，必须报信息化工作领导小组办公室和相关业务部门审批，各单位不得自行接入接口程序。
（二）要严格管理信息系统的主数据，对学院统一制定下发的信息标准代码，各单位必须遵照执行，需要增加、删除、修改时，必须按照相关规定，上报学院信息化工作领导小组办公室和应用部门审批。
第二十五条 日志及备份管理
（一）管理员要定期备份和审核相关系统日志，发现异常情况，及时通报有关责任人，同时查明原因，提出处理意见，记录处理情况。
（二）独立于系统管理员、应用管理员的安全管理员要定期审核网络、数据库、操作系统和应用系统的日志。
（三）要定期备份应用系统程序和应用数据，备份方式、备份频率根据系统的具体情况确定。
第六章后评价管理
第二十六条 信息项目通过验收一年后，按有关规定由学院组织进行项目后评价。项目后评价采取“访问座谈、现场验证、核实效果、综合评价”的形式进行，从定性和定量两个角度客观地评价项目取得的经济效益和社会效益。
第二十七条 对于后评价不合格的项目限期进行整改，对问题严重或竣工后长期搁置不用的项目，追究有关部门和相关人员责任，一年内不得承担学院新建信息化项目。
第七章 系统废弃
第二十八条 超过一年时间没有数据流转的信息系统应当废弃。如果有新信息系统功能上涵盖旧系统，新信息系统正式投入应用后，旧系统应当废弃。
第二十九条 在获得信息系统最高级应用部门的确认后，信息系统废弃的命令由信息系统最高级信息管理部门发布。
第三十条 各级运行维护部门要遵循指示，做好系统停运工作，详细记录涉密数据、涉密程序的转移、销毁情况，相关责任人应签名确认。
第八章违规处理
第三十一条 各级信息管理部门必须对违规情况进行详细记录，对违规当事人进行教育后责令其限期整改。
第三十二条 对于领导干部干预造成信息系统管理人员违规操作的，要追究相关领导干部的责任。
第三十三条 违反本办法造成严重损失的，学院将对主要责任人在陕西财经职业技术学院范围内进行通报；触犯法律的，移交司法机关处置。
第九章附则
第三十四条 涉及电子签名的，应遵循《中华人民共和国电子签名法》有关规定。
第三十五条 本办法由学院信息化工作领导小组办公室负责解释，自院长办公会议通过之日起施行。