第一章 总 则

第一条  为贯彻落实《教育部机关及直属事业单位教育数据管理办法》和《中华人民共和国网络安全法》《国务院关于印发政务信息资源共享管理暂行办法的通知》《中华人民共和国保守国家秘密法》《科学技术保密条例》等相关法律法规和国家政策，结合西安理工大学智慧校园建设的实际，为规范数据的管理、互联互通和共享交换，保障数据的安全、质量和效益，特制定本办法。

第二条  本办法所指的数据是指学校各单位（包括学校所属机关部、处、室、院系、直属单位及科研机构等）履行教学管理、科研管理、行政管理等职责过程中获取、生成的各类数据资源。各附属单位的数据可参照本办法执行。

第三条  数据管理是指对上述数据的采集、存储、共享、使用、安全管理、质量管理等活动。数据管理的目的是保证数据的准确性、完整性、可用性和一致性，为数据分析和决策提供支持，提高数据的价值和效益。

数据采集、存储、共享、使用是指学校各单位对数据进行收集和加工、存放在计算机磁盘等介质上、传递给不同的计算机和不同的软件、以及不同的计算机和不同的软件能够读取并进行运算和分析的行为。

数据质量管理是指数据质量规范与标准的制定,并对数据管理过程中可能产生的数据不准确、不完整、不规范等情况进行识别、修正和预防。

数据安全管理是指建立健全数据安全管理制度，组织开展数据安全教育培训，采取相应技术措施和制度,保障数据资源的可用性、完整性和保密性。

第四条  数据管理涉及的部门主体为校内各单位，分为数据管理部门、数据提供部门、数据使用部门。

第五条  数据管理的基本原则

（一）统一管理，各负其责。

数据管理部门承担全校数据的集中统一管理的职责，制定数据规范标准，保障数据安全，推动数据共享；数据提供部门依据数据管理部门制定的规范标准提供数据，保证数据真实性、准确性、完整性和及时性；数据使用部门遵循数据管理部门制定的规范标准，合规使用数据。各部门之间要加强沟通协作，形成有效的数据管理工作机制。

（二）一数一源，权威来源。

数据管理部门确定数据的权威来源，各单位遵照“一数一源，一次采集，重复使用”的原则，开展数据采集、存储、共享和使用。即每个数据项只有一个权威的来源部门，由该部门负责该数据的采集、录入、审核和更新，避免数据的重复和冲突。

（三）数据公有，授权共享。

数据是学校公共资源，所有权和使用权归学校所有。各单位在履行职责过程中各负其责，在确保数据安全的前提下，实行以充分共享为原则，不共享为例外的授权共享机制。即各单位应主动向校级数据中心提供本单位所涉及的业务数据，并按照相关规定申请获取其他单位的业务数据。

（四）规范管理，保障安全。

明确数据各环节的管理程序，建立全过程管控体系，完善数据共享机制，保护个人隐私信息，保障数据资源安全。即各单位要按照学校制定的统一标准和流程进行数据管理工作，同时要建立健全的数据安全保障措施，包括技术措施和制度措施，防止数据的丢失、泄露、篡改等风险。

第二章 数据管理职责与分工

第六条  数据管理部门

（一）信息化管理处是数据的管理部门，负责校级数据中心的建设与管理。

（二）负责数据的统一规划、统一建设、统一管理，按照“一数一源”原则,确定数据权威来源。

（三）负责数据的统一发布。

（四）统一为数据使用部门提供数据共享交换。

（五）采用相应的技术与制度措施保障数据安全。

第七条  数据提供部门

（一）作为权威数据来源部门，负责数据的采集、加工、维护，确保数据的真实性、准确性、完整性和及时性。

（二）未经数据管理部门审批，不得通过离线方式传递数据。

（三）不得向数据使用部门直接提供数据，经数据管理部门审批的数据，必须通过校级数据中心向数据使用部门提供。

第八条  数据使用部门

（一）向数据管理部门提出数据使用申请，按照规定的流程，获得数据的使用权。

（二）严格遵守数据保密规范，并保证数据用途与申请用途一致。

（三）未经数据管理部门审批，不得将数据传播给其他单位或个人使用。

第三章 数据采集、存储、共享与使用

第九条  数据由数据提供部门统一采集，不得重复采集。

第十条  数据由数据管理部门统一规划、统一存储、统一备份。

第十一条  数据共享分为无条件共享、有条件共享、不予共享等三种类型，由数据管理部门和数据提供部门共同商议确定数据共享类型。

（一）无条件共享：无条件共享数据是指无需数据提供单位授权，经数据管理部门审核后，可提供给所有数据使用部门共享使用的数据资源。

（二）有条件共享：有条件共享数据是指经数据提供部门授权，经数据管理部门审核后，可提供共享使用的数据资源。

（三）不予共享：不予共享数据是指数据提供部门确定的不提供共享使用的数据资源。凡列入不予共享类的数据资源，必须有校级发文或国家相关法律法规等依据。

第十二条  有条件共享和无条件共享的数据必须通过校级数据中心进行共享。

第四章 数据质量与安全管理

第十三条  数据管理部门负责对数据质量进行监管，并制定相关制度，数据使用部门对使用过程中发现的数据质量问题进行反馈，数据提供部门在数据管理部门的指导下，负责对数据质量进行提升和优化。

第十四条  各单位需建立疑义、错误数据的校核和纠错机制，应纠尽纠、应快尽快。数据使用部门对获取的共享数据有疑义或发现有明显错误的，或师生用户发现数据有明显错误的，应及时反馈至数据管理部门和数据提供部门，数据提供部门应予以及时校核修正，数据管理部门予以监督。

第十五条  数据管理部门负责制定数据安全管理相关制度，开展数据安全培训，指导监督数据采集、存储、共享、使用过程中的安全保障工作，组织开展数据安全风险评估和安全管理审查，确保数据安全。

第十六条  各单位均应遵循数据安全管理相关制度，明确责任人，落实安全管理责任。

第十七条  各单位应提高本单位人员数据安全意识，加强对数据采集、使用等相关工作人员的数据安全教育和培训。