为贯彻落实河南省教育厅办公室《关于开展高等院校管理服务类教育移动互联网应用专项治理行动的紧急通知》(﹝2019﹞478号)文件要求,全面治理教育移动应用,补齐监督短板,规范全生命周期管理,在我校开展管理服务类教育移动互联网应用专项治理行动,特制定本方案。
工作目标
加强我校教育移动应用的统筹管理,完成我校管理服务类教育移动应用的清理工作,合理规范选用、开发教育移动应用,有效遏制违规采集个人信息,切实保障师生合法权益。
治理对象
此次治理行动的对象为服务于学校教育教学和师生工作、生活的管理服务类教育移动应用,包含:部门自主开发、自主选用和上级部门要求使用的教育移动应用。具体包括移动APP、小程序、微信企业号和其它移动互联网应用平台。
治理内容
1、排查梳理开发和选用的教育移动应用,完成提供者和使用者备案工作。
2、排查未按照《网络安全法》和网络安全等级保护2.0要求并正在使用的教育移动应用,要求应用需经过等保测评和安全评估方可上线。
3、排查所选用的教育移动应用是否经过网络安全与信息化领导小组审定。所开发教育移动应用是否经过学校网络安全与信息化领导小组审核同意,是否经过网络管理中心立项。
4、排查所用教育移动应用是否建立移动应用决策机制,是否开展合理性和科学性论证。
5、排查所用教育移动应用是否通过移动应用个人信息安全认证,规范数据全生命周期的管理。
6、排查所使用教育移动应用是否纳入学校信息化发展整体建设规划。
工作安排
我校专项治理工作分为排查清理、审核备案和整改提升三个阶段。
1、排查清理阶段。请全校各部门、各学院认真梳理本部门、本学院开发和选用并提供给师生使用的教育移动应用系统,填写“皇冠新体育教育移动应用系统校内备案表”(见附件1)和“皇冠新体育教育移动应用系统汇总表”(见附件2),并于2019年12月26日前上报至网络管理中心。
2、审核备案阶段。网络管理中心对各部门、各学院上报的移动应用程序进行审核,对符合有关要求的经学校网络安全和信息化领导小组审核后向教育厅备案,对不符合要求的或教育部已明确下架的教育移动应用坚决进行下架处理。审核备案工作在2020年1月31日前完成,清查、备案、处理结果上报省教育厅。
3、整改提升阶段(2020年3月15日前完成)。由网络管理中心牵头对校内教育移动应用需求进行论证。各类移动应用须纳入学校统一管理,各部门不得擅自选用、开发未经审核、立项的教育移动应用。逐步建立全校统一的移动APP或企业微信号,方便师生使用和管理。建立健全学校教育移动应用管理机制,保障师生信息安全。
工作要求
1、学校各部门要树立网络安全就是国家安全的网络安全意识,重视此次专项清理行动,落实好工作责任,明确具体责任人负责落实本部门教育移动应用排查工作。特别是对本部门自主研发或请人针对本部门研发的教育移动应用要及时上报备案。
2、学校各部门严格按照治理内容要求,不得擅自选用、开发未经审核、立项的教育移动应用,不得选用未完成提供者备案的教育移动应用,严格建立教育移动应用的决策机制,充分征求用户意见,对所用教育移动应用要组织科学性、伦理性、安全性论证。
3、各部门对新的移动应用服务需求,要纳入学校信息化发展整体建设规划,如需选用和开发新的教育移动应用的应报学校网络安全与信息化领导小组审核同意,开发教育移动应用应经网络管理中心立项。
4、材料上报要求。各部门填写的《皇冠新体育教育移动应用系统校内备案表》和《皇冠新体育教育移动应用系统汇总表》经部门负责人签字、盖章后,于12月26日前上报到网络管理中心(图书馆4楼408室),电子版发送至admin@xyafu.edu.cn。若本部门没有教育移动应用,也需要上报填写“无”的《皇冠新体育教育移动应用系统汇总表》,并经部门负责人签字、盖章。网络管理中心联系电话:6687710。
皇冠新体育网络安全与信息化领导小组
2019.12.13
附件1.皇冠新体育教育移动应用系统校内备案表.docx
附件2.皇冠新体育教育移动应用系统汇总表.xlsx
附件3.河南省教育厅办公室关于开展高等院校管理服务类教育移动互联网应用专项治理行动的紧急通知.pdf