機(jī)關(guān)各部門(mén)、校內(nèi)各單位：

根據(jù)上級(jí)部門(mén)工作要求，以及《鄭州大學(xué)加強(qiáng)信息系統(tǒng)和數(shù)據(jù)安全工作實(shí)施方案》（校政[2020]40號(hào)）相關(guān)工作，為進(jìn)一步規(guī)范我校信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的建設(shè)、使用和推廣，加強(qiáng)對(duì)信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的監(jiān)督管理，清理“雙非”“僵尸”“空殼”以及存在安全隱患長(zhǎng)期不修復(fù)、占用資源長(zhǎng)期空閑、缺少運(yùn)行維護(hù)管理、與實(shí)際業(yè)務(wù)流程脫節(jié)的信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序，落實(shí)網(wǎng)絡(luò)信息安全責(zé)任，在全校范圍內(nèi)開(kāi)展信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的規(guī)范整治工作，現(xiàn)就有關(guān)事項(xiàng)通知如下：

1.信息系統(tǒng)包括所有運(yùn)行于網(wǎng)絡(luò)上以滿(mǎn)足學(xué)校教學(xué)、科研、管理和服務(wù)而建設(shè)的用于信息收集、存儲(chǔ)、傳輸、處理、維護(hù)和使用等用途的應(yīng)用軟件系統(tǒng)；移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序主要包括APP、小程序、快應(yīng)用、公眾號(hào)、微博賬號(hào)等。

2.機(jī)關(guān)各部門(mén)、校內(nèi)各單位（以下簡(jiǎn)稱(chēng)各單位）對(duì)本單位使用的信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序開(kāi)展全面排查、摸清底數(shù)。排查對(duì)象包括自主開(kāi)發(fā)、自主選用和上級(jí)部門(mén)要求使用的信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序，以及在設(shè)備、軟件、服務(wù)等采購(gòu)產(chǎn)品中配套使用的信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序。

各單位根據(jù)排查情況填寫(xiě)《信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序排查表》（見(jiàn)附件1），并完整、準(zhǔn)確填報(bào)《信息系統(tǒng)備案表》（見(jiàn)附件2）和《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序備案表》（見(jiàn)附件3），簽訂《網(wǎng)絡(luò)信息安全責(zé)任書(shū)》（見(jiàn)附件4，一個(gè)信息系統(tǒng)或移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序簽一份責(zé)任書(shū)）。沒(méi)有進(jìn)行備案的信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序?qū)⑷筷P(guān)停。

3.學(xué)校實(shí)行信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序?qū)徍藗浒负驮u(píng)價(jià)反饋制度。自本通知發(fā)布之日起，未經(jīng)信息化辦公室審批，各單位不得開(kāi)發(fā)或新設(shè)信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序，未完成相關(guān)備案工作或安全檢測(cè)不合格的信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序不得上線(xiàn)運(yùn)行。

4.各單位要高度重視學(xué)校信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的規(guī)范整治工作。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)、誰(shuí)選用誰(shuí)負(fù)責(zé)”的原則，使用單位是信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的主管單位和責(zé)任單位，單位主要負(fù)責(zé)領(lǐng)導(dǎo)是本單位信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序管理的第一責(zé)任人，負(fù)責(zé)落實(shí)本單位信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的規(guī)范整治工作。

各單位建立健全本單位的網(wǎng)絡(luò)信息安全責(zé)任體系，加強(qiáng)對(duì)本單位信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的監(jiān)督管理，確保網(wǎng)絡(luò)信息安全責(zé)任落到實(shí)處。

5.未取得教育部教育類(lèi)移動(dòng)應(yīng)用專(zhuān)項(xiàng)備案的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（含自研自用），不得納入選用和推薦使用范圍；未經(jīng)教育行政部門(mén)、學(xué)校集體決策選用的教育移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序，不得要求學(xué)生使用；作為教學(xué)、管理工具要求統(tǒng)一使用的教育移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序，不得向?qū)W生及家長(zhǎng)收取任何費(fèi)用，不得植入商業(yè)廣告和游戲，更不允許充斥色情低俗、血腥暴力、誘導(dǎo)過(guò)度消費(fèi)等信息內(nèi)容；推薦使用的教育移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序應(yīng)當(dāng)遵循自愿原則，不得與教學(xué)管理行為綁定。

6.使用單位應(yīng)指定專(zhuān)人負(fù)責(zé)信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序及其運(yùn)行相關(guān)的操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)系統(tǒng)等安全、數(shù)據(jù)及內(nèi)容安全、系統(tǒng)安全配置及賬號(hào)權(quán)限管控、系統(tǒng)運(yùn)行維護(hù)及安全監(jiān)控審計(jì)、系統(tǒng)安全隱患防范及漏洞修復(fù)、應(yīng)急響應(yīng)和安全事件處置等工作。

7.信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的數(shù)據(jù)采集應(yīng)嚴(yán)格遵循最小夠用原則，所收集數(shù)據(jù)能夠滿(mǎn)足相關(guān)工作需要即可，盡量不要收集個(gè)人隱私信息，嚴(yán)格控制身份證號(hào)、家庭住址、銀行卡信息等個(gè)人敏感信息；采集的數(shù)據(jù)應(yīng)采取嚴(yán)格的管理和技術(shù)防護(hù)措施，防止被竊取、被泄露；信息發(fā)布和共享使用時(shí)，必須先經(jīng)過(guò)嚴(yán)格的過(guò)濾或脫敏處理。網(wǎng)絡(luò)管理中心已經(jīng)部署一套數(shù)據(jù)脫敏系統(tǒng)，可供各單位申請(qǐng)使用，聯(lián)系人：莊巖，電話(huà)：67781903。

8.正版軟件和防病毒軟件的使用是終端主機(jī)的一項(xiàng)重要安全保障，各單位使用的辦公電腦等設(shè)備均應(yīng)安裝學(xué)校提供的正版軟件和防病毒軟件。網(wǎng)絡(luò)管理中心已經(jīng)部署軟件正版化服務(wù)平臺(tái)(http://ms.zzu.edu.cn)和終端安全管理系統(tǒng)（http://zd.zzu.edu.cn）供我校廣大師生使用。

信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序規(guī)范整治工作是一項(xiàng)重要且緊急的大事，望各單位高度重視，并于2020年12月21日17:30前完成附件1-4的填報(bào)工作，紙質(zhì)版文件單位負(fù)責(zé)人簽字蓋章后和電子版文件一起交于主校區(qū)中核七樓2713房間，聯(lián)系人：賈老師，聯(lián)系電話(huà)：67781503。

對(duì)于遲報(bào)、漏報(bào)、謊報(bào)和瞞報(bào)的單位將上報(bào)學(xué)校網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組進(jìn)行約談、通報(bào)，因信息系統(tǒng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序未備案產(chǎn)生的相關(guān)責(zé)任和后果由使用單位承擔(dān)。

                                                                             網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室

                                                                                       2020年12月17日