高等学校有哪些信息系统需要等保测评

高等学校的信息系统种类较多，涉及教学、科研、管理、服务等多个方面。根据《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）、《教育行业信息系统安全等级保护定级指南》等文件，院校一般需要定级的信息系统主要包括以下几类：

一、校务管理类

  1. 教务管理系统
    • 业务描述：管理学生学籍、课程安排、成绩录入、选课、学分管理等。
    • 定级建议：通常为二级或三级（涉及大量学生数据，若影响招生、毕业等重要环节，建议三级）。
  2. 学生信息管理系统
    • 业务描述：管理学生基本信息、奖惩记录、资助申请等。
    • 定级建议：二级（涉及个人隐私数据）。
  3. 人事管理系统
    • 业务描述：管理教职工基本信息、职称评定、薪资发放等。
    • 定级建议：二级（涉及敏感个人信息）。
  4. 财务管理系统
    • 业务描述：管理学校经费、项目报销、预算决算等。
    • 定级建议：二级或三级（若涉及大额资金流转，建议三级）。
  5. 资产管理系统
    • 业务描述：管理学校固定资产、实验室设备、图书资源等。
    • 定级建议：二级。

二、教学科研类

  1. 在线教学平台（如MOOC、SPOC）
    • 业务描述：提供在线课程、考试、互动教学等功能。
    • 定级建议：二级或三级（若涉及大规模学生数据或国家级精品课程，建议三级）。
  2. 科研管理系统
    • 业务描述：管理科研项目申报、经费使用、成果登记等。
    • 定级建议：二级（若涉及国家级科研项目或敏感数据，建议三级）。
  3. 实验室管理系统
    • 业务描述：管理实验室预约、设备使用、安全监控等。
    • 定级建议：二级（若涉及高危实验数据，建议三级）。

三、招生就业类

  1. 招生管理系统
    • 业务描述：管理考生报名、录取、学籍注册等。
    • 定级建议：三级（涉及大规模考生数据，影响社会公平）。
  2. 就业信息平台
    • 业务描述：提供招聘信息、毕业生档案管理等。
    • 定级建议：二级（涉及学生隐私和用人单位数据）。

四、综合服务类

  1. 校园一卡通系统
    • 业务描述：集成饭卡、门禁、图书借阅、缴费等功能。
    • 定级建议：二级或三级（若涉及支付功能或大规模用户数据，建议三级）。
  2. 门户网站与OA系统
    • 业务描述：学校官网、新闻发布、内部办公自动化。
    • 定级建议：二级（若提供在线办事或重要信息发布，建议三级）。
  3. 图书馆管理系统
    • 业务描述：管理图书借阅、电子资源访问等。
    • 定级建议：二级。
  4. 电子邮件系统
    • 业务描述：校内师生邮件通信。
    • 定级建议：二级（若涉及敏感信息传输，需加强防护）。

五、基础设施类

  1. 校园网络（含无线网）
    • 业务描述：提供基础网络接入服务。
    • 定级建议：二级（若承载核心业务，建议三级）。
  2. 数据中心（服务器、存储）
    • 业务描述：支撑各类业务系统运行。
    • 定级建议：根据所承载系统的最高等级确定。
  3. 安防监控系统
    • 业务描述：视频监控、门禁管理、消防报警等。
    • 定级建议：二级（若涉及重点区域如实验室、档案室，建议三级）。

六、其他特殊系统

  1. 涉密信息系统
    • 业务描述：处理国家秘密或学校内部敏感信息（如科研机密）。
    • 定级建议：需按国家保密规定单独定级（通常不低于三级）。
  2. 国际合作与留学生管理系统
    • 业务描述：管理外籍师生信息、国际交流项目等。
    • 定级建议：二级或三级（若涉及跨境数据，需符合《数据安全法》）。

定级依据与流程

  1. 参考标准：
    • 《GB/T 22240-2020 网络安全等级保护定级指南》
    • 《教育行业信息系统安全等级保护定级指南》
  2. 定级要素：
    • 业务信息安全（S）：数据泄露、篡改的影响。
    • 系统服务安全（A）：系统中断对业务的影响。
  3. 定级流程：
    • 自主定级 → 专家评审 → 主管部门审核 → 公安机关备案。

总结

高等学校的信息系统定级需结合业务重要性、数据敏感性和服务影响范围，一般核心系统（如招生、财务、一卡通）建议三级，普通管理系统建议二级。定级后需落实相应安全防护措施，并通过等级测评。