教育行业信息系统安全等级保护

教育行业信息系统安全等级保护定级工作指南（节选）1.信息系统的类型划分信息系统的类型划分是进行信息系统安全等级划分的前提和基础。按照信息系统的主管单位、业务对象、部署模式对教育行业信息系统进行分类，形成信息系统分类表（附件1）。1.1.按信息系统主管单位划分按照信息系统主管单位的不同，信息系统分为“教育行政部门及其直属事业单位信息系统”（简称“部门信息系统”）和“学校信息系统”两类。部门信息系统可分为教育部机关及其直属事业单位信息系统（部级系统）、省级教育行政部门及其直属事业单位信息系统（省级系统）、地市级教育行政部门及其直属事业单位信息系统（市级系统）和区县级教育行政部门及其直属事业单位信息系统（县级系统）；学校信息系统可分为重点建设类高等学校信息系统（I类）、高等学校信息系统（Ⅱ类）、中小学校（含中职中专院校）信息系统（Ⅲ类）。1.2.按信息系统业务对象划分根据信息系统业务对象不同，部门信息系统可分为政务管理类、学校管理类、学生管理类、教师管理类、综合服务类；学校信息系统可分为校务管理类、教学科研类、招生就业类、综合服务类。1.3.按信息系统部署模式划分根据信息系统的部署模式，信息系统可以分为内部系统和统一运行系统。内部系统是指仅供本单位内部使用，实现本单位业务管理与服务的信息系统。统一运行系统是指供多家（级）单位共同使用，实现某项业务的跨单位统一管理与服务的信息系统。统一运行系统可进一步分为集中式系统和分布式系统。集中式信息系统逻辑上是一套系统，在一个单位统一部署、管理和运行，多家（级）单位共同使用，实现信息系统、业务流程和数据的集中式管理；分布式信息系统逻辑上是多套系统在多家（级）单位分别部署、管理和运行，通过技术接口实现信息系统、业务流程和数据的分布式管理。学校信息系统分类表序号分类信息系统业务描述（01）校务管理类(01)办公与事务处理公文流转与日常办公事务处理等。(02)公文与信息交换上下级教育行政部门和学校之间的文件传输、信息报送等。(03)人事管理人力资源管理，如人员招聘、合同管理、工资管理、培训管理、绩效考核、奖惩管理等。(04)财务管理会计核算、项目经费管理、财务信息发布等。(05)资产管理固定资产、仪器设备、公房管理等。序号分类信息系统业务描述(06)后勤管理后勤工作管理、后勤服务项目管理、后勤咨询投诉处理、能源使用管理等。(07)学生教育工作管理各类学生迎新、学生评估、奖惩管理、助学贷款申请审核、离校管理等。(08)学生体质健康数据管理各类学生体质健康数据采集、处理、查询等。(09)档案管理档案采集、立卷、组卷、统计、查询等。(10)党务管理党员个人基本信息管理、发展党员信息管理、党员进出情况信息管理、党员奖惩信息管理、党组织活动信息发布等。（02）教学科研类(01)教学改革管理教改项目申报、政策与标准发布、教学状态数据库管理等。(02)学科、专业管理学科和专业的申报、建设、评估等。(03)教务教学管理各类学生教育管理、学生学籍管理、教学计划管理、选课管理、成绩管理、学分转移与互认、教学实践管理、实训管理、教室管理、毕业管理、学位管理等。序号分类信息系统业务描述(04)教学资源管理互动教学平台、教育教学资源制作、发布、共享及教学活动组织管理等。(05)教学质量评估与保障学校教学能力、教学水平、教学过程、教学效果评测与保障等。(06)科研项目管理科研项目申报、过程管理、经费管理、结果评估,科研与实验的协同、资源共享管理等。(07)科研情报管理各种科研情报获取、共享与管理等。（03）招生就业类(01)招生录取管理招生信息发布、网上报名、招生、录取管理等。(02)学生就业管理学生就业信息发布、就业管理、就业数据分析、就业指导等。（04）综合服务类(01)门户网站官方信息发布、校务公开、政策咨询、社会服务等。(02)论坛、社区类网站即时消息、在线交互、论坛、博客、微博、BBS等。(03)数字图书馆馆藏书目信息维护及查询、图书借阅管理、电子期刊数据查询等。(04)电子邮件电子邮件发送、接收、查询等。序号分类信息系统业务描述(05)视频服务在线声音、影像及文件资料的即时共享、视频会议、视频点播直播等。(06)安防监控重要场所远程监控、安全预警等。(07)校园一卡通饭卡、学生证、工作证、医疗卡、上机卡、考勤卡、门禁卡等应用项目的统一认证管理服务等。(08)内网门户与身份认证信息聚合与展现、身份认证、单点登录、权限控制、CA证书管理等。(09)公共数据库数据共享交换、数据分析、综合查询等。(10)运维管理校园网运行监控、设备管理、维护、计费等。学校信息系统安全保护等级建议序号分类信息系统建议安全保护等级I类学校II类学校III类学校（01）(01)办公与事务处理第二级第二级第一级序号分类信息系统建议安全保护等级I类学校II类学校III类学校校务管理类(02)公文与信息交换第二级第二级第一级(03)人事管理第二级第二级第一级(04)财务管理第二级第二级第一级(05)资产管理第二级第二级第一级(06)后勤管理第二级第二级第一级(07)学生教育工作管理第二级第二级第一级(08)学生体质健康数据管理第二级第二级第一级(09)档案管理第二级第二级第一级(10)党务管理第二级第二级第一级（02）教学科研类(01)教学改革管理第二级第二级第一级(02)学科、专业管理第二级第二级第一级(03)教务教学管理第二级第二级第一级(04)教学资源管理第二级第二级第一级(05)教学质量评估与保障第二级第二级第一级(06)科研管理第三级第二级第一级序号分类信息系统建议安全保护等级I类学校II类学校III类学校(07)科研情报第三级第二级第一级（03）招生就业类(01)招生录取管理第三级第二级第一级(02)学生就业管理第二级第二级第一级（04）综合服务类(01)门户网站第三级第二级第一级(02)论坛、社区类网站第三级第二级第一级(03)数字图书馆第二级第二级第一级(04)电子邮件第二级第二级第一级(05)视频服务第二级第二级第一级(06安防监控第二级第二级第一级(07)校园一卡通第三级第二级第一级(08)内网门户与身份认证第二级第二级第一级(09)公共数据库第二级第二级第一级(10)运维管理第二级第二级第一级