程序:
1.数据管理
数据管理员需要创建、交流和执行数据维护和控制方法。数据管理员还应了解其领域的功能以及用于支持这些功能的数据和信息。副校长在各自的职责范围内负责最终的数据管理和管理，并且是所有大学数据的默认数据管理员。中列出了公认的数据管理员附批准表．
2.数据维护与控制方法
数据管理员将为其指定的系统开发和维护数据维护和控制方法。
在授权和分配涉及机密数据和操作关键数据的数据维护和控制方法中定义的访问控制时，数据管理员将根据工作角色和职责将用户权限限制为执行工作功能所需的最低访问权限。
如果系统是大学提供的数据系统，大学技术服务部将根据要求，为数据维护和控制方法中确定的任务提供指导和服务。
如果系统由公共云提供，数据管理员仍然必须验证公共云提供商使用的数据维护和控制方法是否符合当前的大学技术标准。此外，服务合同中必须包括满足大学当前技术和安全标准的持续规定。
在最终解决方案选择和购买之前，公共云解决方案的审查必须包括大学技术服务和法律事务办公室。
我们个人设备开展大学业务必须遵守UTS提供的所有指导，以及所有大学政策。 3.数据保管工作 数据保管人将按照既定的数据维护和控制方法使用数据。未能按照系统的既定方法处理或处理数据将被视为违反OU AP&P #890利用大学信息技术资源，而该政策所界定的制裁可能适用。
4.数据使用 在所有情况下，提供给大学的数据将根据从大学主页访问的隐私声明使用www.www.zhongqiwg.com，并在向大学提供数据的人所提供的指导方针(由数据源提供的指导方针)内。
软件解决方案，包括SaaS解决方案，被选择来管理数据，并与大学有关软件(如软件)的政策一起采购、购买和安装OU ap&p# 870软件法规而且OU ap&p# 1000采购政策)． 资料将根据大学政策(例如OU AP&P #470学生教育记录的发布)．来自外部机构的信息请求(如《信息自由法》请求、传票、执法机构请求或来自外部来源的任何其他数据请求)必须直接提交给法律事务办公室，并根据现有政策处理，特别是授权使用OU AP&P #890利用大学信息技术资源． 当选择大学提供的数据系统以外的系统或使用公共云时，必须由大学技术服务部门评估安全文件传输或数据交换的标准。可能需要使用特定的合同语言。关于这种措词，必须同法律事务厅协商。 不接受未经加密的授权和数据传输。 用于教学、学习、研究和行政管理的数据必须妥善管理，以保持完整性和可信度。这是所有使用数据的人的责任。 禁止通过最终用户消息传递技术(即电子邮件、即时消息传递、聊天或其他通信方式)传递机密数据。UTS可以验证特定技术是否适合传输机密数据。 5.存储数据 没有数据管理员的事先许可和证明的合法需要，数据不能存储在大学提供的数据系统以外的系统上。
数据应尽可能以加密格式存储。机密数据必须以加密格式存储。加密策略应提前与大学技术服务部门进行审查，以避免意外的数据锁定。 数据不能存储在大学提供的计算设备上，除非该设备在没有数据管理员事先许可的情况下进行了加密，并证明有合法需求。 数据必须存储在设备上和数据管理员批准的位置。如信息技术资源(计算机、打印机等项目定义在OU AP&P #890利用大学信息技术资源)存储在校外的位置，该位置必须由数据管理员和UTS在使用这些资源存储大学数据之前批准。 新技术使数据能够存储在传真机、复印机、移动电话、销售点设备和其他电子设备上。数据管理员负责发现存储的数据，并在设备释放之前删除数据。 在批准移动计算设备使用时，数据管理员必须验证那些使用移动计算设备的人在设备丢失或被盗时能够提供有关设备上存储的数据(例如上次备份的副本)的信息。 在所有情况下，数据存储必须遵守大学的保留政策。公有云系统中的数据使用必须在服务合同中有明确的保留标准。关于这种措词，必须同法律事务厅协商。 当数据存储在公共云上时，合同终止时必须在合同中包括返回所有大学数据的规定。关于这种措词，必须同法律事务厅协商。当选择大学提供的数据系统以外的系统时，将评估当前的安全标准(如受控访问、个人防火墙、防病毒、完全更新和打补丁的操作系统等)，并且必须以合同语言涵盖。关于这种措词，必须同法律事务厅协商。 存储在移动计算设备上的数据必须受到当前安全标准方法的保护(如受控访问、防火墙、防病毒、完全更新和打补丁的操作系统等)。 大学保护机密数据和关键操作数据的标准程序必须平等且毫无例外地适用于大学提供的数据系统、移动计算设备和大学提供的数据系统以外的系统，如公共云解决方案。 6.系统和网络数据 系统和网络数据，通过系统或网络管理，日志或其他系统记录活动，不能使用，或捕获，收集，分析或传播，没有首席信息官，大学技术服务的事先许可。
7.数据价值
在所有通过公共云处理数据的情况下，必须进行以下评估:
- 数据的价值必须以某种有形的方式确定。
- 必须获得数据管理员的部门副总裁或有权授权数据价值级别活动的适当方的签字批准。
8.制裁 未能遵循本文件中包含的指导方针将被视为不当使用大学信息技术资源，因此违反了OU ap&p# 890使用大学信息技术资源。制裁将按照该政策中确定的步骤进行。 9.数据安全漏洞审查小组 政府将成立资料保安漏洞检讨小组(小组)，成员包括:
副总裁兼财务总监
首席信息官
警务处处长
校园传播主任
注册商
风险管理总监
法律事务办公室 如果发现对机密数据的未经授权访问，必须联系专家小组的一名成员，由其召集专家小组。与小组的联系必须在违规事件发生后尽快启动，以协助大学履行其法律义务，并且可以由数据管理员、数据用户、丢失或被盗的笔记本电脑或存储设备的所有者，或任何知道未经授权的数据访问的人发起。
需要通知的潜在数据安全漏洞的例子包括但不限于:
- 用于存储机密数据的笔记本电脑、台式电脑或存储设备被盗或丢失
- 未经授权访问数据库系统或入侵大学系统或网站。
事务委员会将:
- 审查情况并评估数据暴露的可能性。预计相关系统的所有者将能够识别存储在该系统上的机密数据。
- 执行必要的数字取证来评估威胁，并采取措施限制漏洞。
- 制定并实施应对计划，以确保大学遵守有关违规行为的所有法律和其他义务。
|
