機(jī)關(guān)各部門、校內(nèi)各單位：

根據(jù)上級部門工作要求，以及《鄭州大學(xué)加強(qiáng)信息系統(tǒng)和數(shù)據(jù)安全工作實施方案》（校政[2020]40號）相關(guān)工作，為進(jìn)一步規(guī)范我校信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序的建設(shè)、使用和推廣，加強(qiáng)對信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序的監(jiān)督管理，清理“雙非”“僵尸”“空殼”以及存在安全隱患長期不修復(fù)、占用資源長期空閑、缺少運(yùn)行維護(hù)管理、與實際業(yè)務(wù)流程脫節(jié)的信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序，落實網(wǎng)絡(luò)信息安全責(zé)任，在全校范圍內(nèi)開展信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序的規(guī)范整治工作，現(xiàn)就有關(guān)事項通知如下：

1.信息系統(tǒng)包括所有運(yùn)行于網(wǎng)絡(luò)上以滿足學(xué)校教學(xué)、科研、管理和服務(wù)而建設(shè)的用于信息收集、存儲、傳輸、處理、維護(hù)和使用等用途的應(yīng)用軟件系統(tǒng)；移動互聯(lián)網(wǎng)應(yīng)用程序主要包括APP、小程序、快應(yīng)用、公眾號、微博賬號等。

2.機(jī)關(guān)各部門、校內(nèi)各單位（以下簡稱各單位）對本單位使用的信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序開展全面排查、摸清底數(shù)。排查對象包括自主開發(fā)、自主選用和上級部門要求使用的信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序，以及在設(shè)備、軟件、服務(wù)等采購產(chǎn)品中配套使用的信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序。

各單位根據(jù)排查情況填寫《信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序排查表》（見附件1），并完整、準(zhǔn)確填報《信息系統(tǒng)備案表》（見附件2）和《移動互聯(lián)網(wǎng)應(yīng)用程序備案表》（見附件3），簽訂《網(wǎng)絡(luò)信息安全責(zé)任書》（見附件4，一個信息系統(tǒng)或移動互聯(lián)網(wǎng)應(yīng)用程序簽一份責(zé)任書）。沒有進(jìn)行備案的信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序?qū)⑷筷P(guān)停。

3.學(xué)校實行信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序?qū)徍藗浒负驮u價反饋制度。自本通知發(fā)布之日起，未經(jīng)信息化辦公室審批，各單位不得開發(fā)或新設(shè)信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序，未完成相關(guān)備案工作或安全檢測不合格的信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序不得上線運(yùn)行。

4.各單位要高度重視學(xué)校信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序的規(guī)范整治工作。按照“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)、誰選用誰負(fù)責(zé)”的原則，使用單位是信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序的主管單位和責(zé)任單位，單位主要負(fù)責(zé)領(lǐng)導(dǎo)是本單位信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序管理的第一責(zé)任人，負(fù)責(zé)落實本單位信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序的規(guī)范整治工作。

各單位建立健全本單位的網(wǎng)絡(luò)信息安全責(zé)任體系，加強(qiáng)對本單位信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序的監(jiān)督管理，確保網(wǎng)絡(luò)信息安全責(zé)任落到實處。

5.未取得教育部教育類移動應(yīng)用專項備案的移動互聯(lián)網(wǎng)應(yīng)用程序（含自研自用），不得納入選用和推薦使用范圍；未經(jīng)教育行政部門、學(xué)校集體決策選用的教育移動互聯(lián)網(wǎng)應(yīng)用程序，不得要求學(xué)生使用；作為教學(xué)、管理工具要求統(tǒng)一使用的教育移動互聯(lián)網(wǎng)應(yīng)用程序，不得向?qū)W生及家長收取任何費(fèi)用，不得植入商業(yè)廣告和游戲，更不允許充斥色情低俗、血腥暴力、誘導(dǎo)過度消費(fèi)等信息內(nèi)容；推薦使用的教育移動互聯(lián)網(wǎng)應(yīng)用程序應(yīng)當(dāng)遵循自愿原則，不得與教學(xué)管理行為綁定。

6.使用單位應(yīng)指定專人負(fù)責(zé)信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序及其運(yùn)行相關(guān)的操作系統(tǒng)、中間件、數(shù)據(jù)庫系統(tǒng)等安全、數(shù)據(jù)及內(nèi)容安全、系統(tǒng)安全配置及賬號權(quán)限管控、系統(tǒng)運(yùn)行維護(hù)及安全監(jiān)控審計、系統(tǒng)安全隱患防范及漏洞修復(fù)、應(yīng)急響應(yīng)和安全事件處置等工作。

7.信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序的數(shù)據(jù)采集應(yīng)嚴(yán)格遵循最小夠用原則，所收集數(shù)據(jù)能夠滿足相關(guān)工作需要即可，盡量不要收集個人隱私信息，嚴(yán)格控制身份證號、家庭住址、銀行卡信息等個人敏感信息；采集的數(shù)據(jù)應(yīng)采取嚴(yán)格的管理和技術(shù)防護(hù)措施，防止被竊取、被泄露；信息發(fā)布和共享使用時，必須先經(jīng)過嚴(yán)格的過濾或脫敏處理。網(wǎng)絡(luò)管理中心已經(jīng)部署一套數(shù)據(jù)脫敏系統(tǒng)，可供各單位申請使用，聯(lián)系人：莊巖，電話：67781903。

8.正版軟件和防病毒軟件的使用是終端主機(jī)的一項重要安全保障，各單位使用的辦公電腦等設(shè)備均應(yīng)安裝學(xué)校提供的正版軟件和防病毒軟件。網(wǎng)絡(luò)管理中心已經(jīng)部署軟件正版化服務(wù)平臺(http://ms.zzu.edu.cn)和終端安全管理系統(tǒng)（http://zd.zzu.edu.cn）供我校廣大師生使用。

信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序規(guī)范整治工作是一項重要且緊急的大事，望各單位高度重視，并于2020年12月21日17:30前完成附件1-4的填報工作，紙質(zhì)版文件單位負(fù)責(zé)人簽字蓋章后和電子版文件一起交于主校區(qū)中核七樓2713房間，聯(lián)系人：賈老師，聯(lián)系電話：67781503。

對于遲報、漏報、謊報和瞞報的單位將上報學(xué)校網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組進(jìn)行約談、通報，因信息系統(tǒng)和移動互聯(lián)網(wǎng)應(yīng)用程序未備案產(chǎn)生的相關(guān)責(zé)任和后果由使用單位承擔(dān)。

                                                                             網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室

                                                                                       2020年12月17日