計(jì)算機(jī)學(xué)院新選課制度第一章總則第一條本制度依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等國(guó)家相關(guān)法律法規(guī)，參照行業(yè)信息安全管理最佳實(shí)踐，結(jié)合企業(yè)內(nèi)部信息化建設(shè)需求及風(fēng)險(xiǎn)防控要求，旨在規(guī)范計(jì)算機(jī)學(xué)院學(xué)生選課系統(tǒng)管理，保障選課流程的公平性、安全性與高效性，防范系統(tǒng)操作風(fēng)險(xiǎn)、數(shù)據(jù)泄露風(fēng)險(xiǎn)及學(xué)術(shù)不端風(fēng)險(xiǎn)，特制定本制度。第二條本制度適用于計(jì)算機(jī)學(xué)院全體師生及參與選課系統(tǒng)運(yùn)維的技術(shù)人員，涵蓋選課系統(tǒng)的設(shè)計(jì)開(kāi)發(fā)、測(cè)試部署、運(yùn)行維護(hù)、用戶管理、數(shù)據(jù)存儲(chǔ)、應(yīng)急響應(yīng)等全生命周期管理。適用范圍包括但不限于課程信息發(fā)布、學(xué)生選課申請(qǐng)、系統(tǒng)權(quán)限分配、成績(jī)數(shù)據(jù)管理及異常事件處置等場(chǎng)景。第三條本制度涉及以下核心術(shù)語(yǔ)：（一）“選課系統(tǒng)專項(xiàng)管理”指計(jì)算機(jī)學(xué)院針對(duì)選課系統(tǒng)實(shí)施的全流程管理，包括制度設(shè)計(jì)、風(fēng)險(xiǎn)識(shí)別、技術(shù)保障、用戶培訓(xùn)及合規(guī)監(jiān)督等，旨在確保系統(tǒng)功能符合教學(xué)需求，運(yùn)行安全穩(wěn)定。（二）“選課系統(tǒng)風(fēng)險(xiǎn)”指因系統(tǒng)設(shè)計(jì)缺陷、操作失誤、網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露或管理漏洞等可能導(dǎo)致選課秩序混亂、學(xué)術(shù)公平受損或敏感信息泄露的潛在威脅。（三）“選課系統(tǒng)合規(guī)”指選課系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)、運(yùn)行及管理須符合國(guó)家法律法規(guī)、行業(yè)規(guī)范及企業(yè)內(nèi)部安全制度要求，確保系統(tǒng)行為合法合規(guī)。第四條選課系統(tǒng)專項(xiàng)管理遵循以下核心原則：（一）全面覆蓋原則：確保選課系統(tǒng)覆蓋所有課程及學(xué)生群體，管理要求貫穿系統(tǒng)全生命周期。（二）責(zé)任到人原則：明確各層級(jí)管理主體的職責(zé)分工，實(shí)現(xiàn)全程可追溯。（三）風(fēng)險(xiǎn)導(dǎo)向原則：聚焦選課系統(tǒng)關(guān)鍵風(fēng)險(xiǎn)點(diǎn)，實(shí)施分級(jí)管控與動(dòng)態(tài)優(yōu)化。（四）持續(xù)改進(jìn)原則：定期評(píng)估系統(tǒng)管理有效性，結(jié)合反饋完善制度流程。第二章管理組織機(jī)構(gòu)與職責(zé)第五條公司主要負(fù)責(zé)人為選課系統(tǒng)專項(xiàng)管理第一責(zé)任人，負(fù)責(zé)統(tǒng)籌全院信息化建設(shè)中的選課系統(tǒng)安全與合規(guī)工作；分管信息技術(shù)與教學(xué)管理的領(lǐng)導(dǎo)為直接責(zé)任人，負(fù)責(zé)制定專項(xiàng)管理方案，監(jiān)督制度執(zhí)行。第六條設(shè)立計(jì)算機(jī)學(xué)院選課系統(tǒng)專項(xiàng)管理領(lǐng)導(dǎo)小組，由學(xué)院院長(zhǎng)、分管教學(xué)與信息化的副院長(zhǎng)、教務(wù)處代表、信息技術(shù)部代表及學(xué)生代表組成，具體負(fù)責(zé)：統(tǒng)籌協(xié)調(diào)選課系統(tǒng)重大事項(xiàng)、審批關(guān)鍵管理決策、監(jiān)督考核專項(xiàng)管理成效。領(lǐng)導(dǎo)小組下設(shè)辦公室于信息技術(shù)部，負(fù)責(zé)日常事務(wù)管理。第七條牽頭部門(mén)（信息技術(shù)部）職責(zé)：（一）統(tǒng)籌選課系統(tǒng)專項(xiàng)管理制度建設(shè)，制定技術(shù)規(guī)范與運(yùn)維標(biāo)準(zhǔn)；（二）主導(dǎo)系統(tǒng)風(fēng)險(xiǎn)評(píng)估，定期開(kāi)展安全測(cè)試與漏洞排查；（三）監(jiān)督選課系統(tǒng)操作合規(guī)性，開(kāi)展數(shù)據(jù)備份與災(zāi)難恢復(fù)演練；（四）組織師生系統(tǒng)操作培訓(xùn)，提升風(fēng)險(xiǎn)防范意識(shí)。第八條專責(zé)部門(mén)（教務(wù)處）職責(zé)：（一）審核選課規(guī)則與課程設(shè)置，確保符合教學(xué)計(jì)劃要求；（二）監(jiān)督選課系統(tǒng)公平性，處理選課沖突與違規(guī)行為；（三）參與系統(tǒng)需求評(píng)審，優(yōu)化課程資源分配機(jī)制。第九條業(yè)務(wù)部門(mén)/下屬單位（各系部）職責(zé)：（一）落實(shí)本系部課程選課要求，指導(dǎo)學(xué)生規(guī)范操作；（二）配合開(kāi)展專項(xiàng)風(fēng)險(xiǎn)自查，及時(shí)上報(bào)選課異常情況；（三）維護(hù)選課秩序，杜絕私下交易等違規(guī)行為。第十條基層執(zhí)行崗（系統(tǒng)管理員、選課教師、學(xué)生）職責(zé)：（一）系統(tǒng)管理員須遵守運(yùn)維操作規(guī)程，嚴(yán)禁越權(quán)訪問(wèn)；（二）選課教師需準(zhǔn)確錄入課程信息，監(jiān)督選課紀(jì)律；（三）學(xué)生須通過(guò)官方渠道完成選課，不得偽造申請(qǐng)記錄。第十一條基層執(zhí)行崗須簽署崗位合規(guī)承諾書(shū)，明確風(fēng)險(xiǎn)上報(bào)義務(wù)，發(fā)現(xiàn)選課系統(tǒng)異常（如數(shù)據(jù)錯(cuò)亂、權(quán)限濫用）須立即向信息技術(shù)部報(bào)告。第三章專項(xiàng)管理重點(diǎn)內(nèi)容與要求第十二條課程信息管理：（一）教務(wù)處須于每學(xué)期前X周完成課程清單與容量配置，經(jīng)領(lǐng)導(dǎo)小組審批后方可發(fā)布；（二）嚴(yán)禁系統(tǒng)管理員私自調(diào)整課程容量或優(yōu)先級(jí)，所有變更需留痕存檔。第十三條選課權(quán)限分配：（一）系統(tǒng)按年級(jí)、專業(yè)設(shè)置分級(jí)權(quán)限，學(xué)生須憑學(xué)號(hào)登錄，不得轉(zhuǎn)借賬號(hào)；（二）禁止通過(guò)技術(shù)手段繞過(guò)系統(tǒng)限制，一經(jīng)發(fā)現(xiàn)將按《學(xué)生違紀(jì)處理辦法》處理。第十四條選課操作規(guī)范：（一）學(xué)生須在規(guī)定時(shí)段內(nèi)完成選課，逾期系統(tǒng)自動(dòng)鎖定剩余名額；（二）禁止使用外掛工具或腳本批量選課，違者取消本學(xué)期選課資格。第十五條數(shù)據(jù)安全管理：（一）選課系統(tǒng)數(shù)據(jù)庫(kù)需實(shí)施加密存儲(chǔ)，訪問(wèn)日志需留存X年備查；（二）禁止導(dǎo)出含學(xué)生身份信息的全量數(shù)據(jù)，僅限教學(xué)分析場(chǎng)景開(kāi)放脫敏數(shù)據(jù)。第十六條系統(tǒng)運(yùn)行保障：（一）信息技術(shù)部需建立7×24小時(shí)運(yùn)維機(jī)制，關(guān)鍵時(shí)段增加巡檢頻次；（二）每學(xué)期開(kāi)展一次系統(tǒng)壓力測(cè)試，確保承載X萬(wàn)并發(fā)選課請(qǐng)求。第十七條爭(zhēng)議處理機(jī)制：（一）因系統(tǒng)故障導(dǎo)致選課失敗，需在X小時(shí)內(nèi)恢復(fù)并補(bǔ)錄數(shù)據(jù)；（二）學(xué)生投訴需由教務(wù)處、信息技術(shù)部聯(lián)合核查，15個(gè)工作日內(nèi)反饋結(jié)論。第十八條學(xué)術(shù)誠(chéng)信管控：（一）選課系統(tǒng)與成績(jī)系統(tǒng)需實(shí)現(xiàn)數(shù)據(jù)共享，排查替選替考行為；（二）發(fā)現(xiàn)學(xué)術(shù)不端者，將移交學(xué)生工作處按二級(jí)處理。第四章專項(xiàng)管理運(yùn)行機(jī)制第十九條制度動(dòng)態(tài)更新機(jī)制：（一）信息技術(shù)部每年X月評(píng)估選課系統(tǒng)運(yùn)行情況，根據(jù)法規(guī)變化或業(yè)務(wù)需求修訂制度；（二）重大更新需經(jīng)領(lǐng)導(dǎo)小組會(huì)議審議，并組織師生專項(xiàng)培訓(xùn)。第二十條風(fēng)險(xiǎn)識(shí)別預(yù)警機(jī)制：（一）信息技術(shù)部每月開(kāi)展系統(tǒng)掃描，重點(diǎn)檢測(cè)SQL注入、權(quán)限繞過(guò)風(fēng)險(xiǎn)；（二）教務(wù)處每學(xué)期組織選課規(guī)則培訓(xùn)，提升師生風(fēng)險(xiǎn)識(shí)別能力。第二十一條合規(guī)審查機(jī)制：（一）選課系統(tǒng)上線前需通過(guò)等保測(cè)評(píng)，運(yùn)行期間每季度抽查安全配置；（二）禁止在系統(tǒng)內(nèi)嵌入廣告或無(wú)關(guān)模塊，違規(guī)即停止服務(wù)。第二十二條風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制：（一）一般風(fēng)險(xiǎn)由信息技術(shù)部5日內(nèi)修復(fù)，重大風(fēng)險(xiǎn)需啟動(dòng)應(yīng)急預(yù)案；（二）發(fā)生數(shù)據(jù)泄露需在2小時(shí)內(nèi)凍結(jié)系統(tǒng)并上報(bào)領(lǐng)導(dǎo)小組，48小時(shí)內(nèi)通報(bào)影響范圍。第二十三條責(zé)任追究機(jī)制：（一）系統(tǒng)管理員違規(guī)操作導(dǎo)致后果的，按《員工手冊(cè)》扣減績(jī)效；（二）學(xué)生使用外掛工具的，將永久取消參與下一學(xué)期選課資格。第二十四條評(píng)估改進(jìn)機(jī)制：（一）每學(xué)期末開(kāi)展師生滿意度調(diào)查，收集系統(tǒng)優(yōu)化建議；（二）信息技術(shù)部基于評(píng)估結(jié)果編制改進(jìn)計(jì)劃，次年3月前提交領(lǐng)導(dǎo)小組審議。第五章專項(xiàng)管理保障措施第二十五條組織保障：（一）學(xué)院院長(zhǎng)須在季度會(huì)議上聽(tīng)取專項(xiàng)管理匯報(bào)，協(xié)調(diào)跨部門(mén)協(xié)作；（二）信息技術(shù)部設(shè)立專項(xiàng)管理專項(xiàng)基金，保障安全投入不低于年度運(yùn)維預(yù)算的X%。第二十六條考核激勵(lì)機(jī)制：（一）將選課系統(tǒng)穩(wěn)定性納入信息技術(shù)部年度考核，故障率超過(guò)X%扣除考核分；（二）優(yōu)秀選課方案可獲專項(xiàng)獎(jiǎng)勵(lì)，由領(lǐng)導(dǎo)小組評(píng)選并頒發(fā)榮譽(yù)證書(shū)。第二十七條培訓(xùn)宣傳機(jī)制：（一）新學(xué)期前開(kāi)展師生專項(xiàng)培訓(xùn)，內(nèi)容含系統(tǒng)操作、風(fēng)險(xiǎn)案例、舉報(bào)渠道；（二）在學(xué)院官網(wǎng)發(fā)布《選課系統(tǒng)用戶指南》，每半年更新一次版本。第二十八條信息化支撐：（一）引入?yún)^(qū)塊鏈技術(shù)記錄選課操作，確保數(shù)據(jù)不可篡改；（二）開(kāi)發(fā)移動(dòng)端輔助選課功能，優(yōu)化高峰時(shí)段系統(tǒng)擁堵問(wèn)題。第二十九條文化建設(shè)：（一）每年X月開(kāi)展“誠(chéng)信選課”主題活動(dòng)，播放警示教育片；（二）在系統(tǒng)界面顯著位置展示合規(guī)提示，如“嚴(yán)禁代選，一經(jīng)發(fā)現(xiàn)取消資格”。第三十條報(bào)告制度：（一）信息技術(shù)部需每月報(bào)送選課系統(tǒng)運(yùn)行報(bào)告，包含設(shè)備狀態(tài)、風(fēng)險(xiǎn)事件；（二）重大事故需在1個(gè)工作日內(nèi)提交專項(xiàng)分析