教育信息系統(tǒng)安全等級保護定級指南

教育信息系統(tǒng)安全等級保護定級指南（試行）1 總則本指南依據國家信息安全等級保護相關政策和標準，在信息系統(tǒng)安全等級保護定級指南（GB/T 22240-2008）的基礎上，結合各級教育行政部門及高等學校信息化工作實際需要，重點給出了教育信息系統(tǒng)的定級流程和級別建議，適用于教育部、?。ㄗ灾螀^(qū)、直轄市、計劃單列市）、市教育行政部門及高等學校主要信息系統(tǒng)的安全等級保護定級工作。區(qū)縣及以下教育行政部門、中等職業(yè)學校、中小學校和其他教育機構的信息系統(tǒng)安全等級保護定級工作可根據實際需要，參照本指南執(zhí)行。2 依據公安部等四部委關于印發(fā)<信息安全等級保護管理辦法>的通知（公通字200743號）公安部等四部委關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知（公信安2007861號）信息系統(tǒng)安全等級保護定級指南（GB/T 22240-2008）教育部辦公廳關于開展信息系統(tǒng)安全等級保護工作的通知（教辦廳函200980號）教育部辦公廳關于進一步加強網絡信息系統(tǒng)安全保障工作的通知（教辦廳函201183號）3 術語和定義 3.1 信息系統(tǒng)本指南中的信息系統(tǒng)是指教育教學管理與服務過程中涉及到教師、學生和教育組織等業(yè)務管理、資源服務等不涉及國家秘密的信息系統(tǒng)。信息和信息系統(tǒng)是教育信息安全等級保護工作直接面對的對象。3.2 基礎網絡本指南中的基礎網絡是指承載并保障信息系統(tǒng)運行的基礎設施環(huán)境和局域網絡系統(tǒng)。如教育城域網、教育科研網（CERNET）、校園網等。3.3 安全責任單位本指南中的安全責任單位是指承擔信息系統(tǒng)安全保護責任的單位或部門。信息系統(tǒng)的安全責任單位是唯一的。教育信息系統(tǒng)按照 “誰的業(yè)務誰負責”的原則確定安全責任單位，由安全責任單位負責定級：l 對于基礎網絡，由運行維護單位或部門負責定級，如網絡中心/信息中心/電教館等；l 對于信息系統(tǒng)，由業(yè)務承擔單位或部門負責定級，如辦公室/基教處/信息中心等；l 對于不能確定唯一安全責任單位的信息系統(tǒng)，應按照“誰主管誰負責”的原則，由主管部門負責定級。l 教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)一般在教育部和省級教育行政部門部署運行，由教育部負責統(tǒng)一定級；地方教育行政部門統(tǒng)一規(guī)劃部署的信息系統(tǒng)一般在本級和下級教育行政部門部署運行，由本級教育行政部門負責統(tǒng)一定級。4 教育信息系統(tǒng)的分類根據各級教育行政部門及高等學校的信息化實際情況，綜合考慮信息系統(tǒng)的業(yè)務責任單位、信息系統(tǒng)的業(yè)務類型和業(yè)務重要性等因素，將各級教育行政部門和高等學校的主要信息系統(tǒng)進行分類。為便于描述，按照如下規(guī)則給出編碼。每個具體信息系統(tǒng)的分類編號長度5位：首位字母代表大類，A、B或C，教育行政部門的信息系統(tǒng)稱為A類系統(tǒng)，高等學校的信息系統(tǒng)稱為B類系統(tǒng)。教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)單獨列為C類系統(tǒng)；第2和3位是分類順序碼，取值范圍01-99，每類信息系統(tǒng)的分類名稱用兩位數(shù)字編號表示，如：政務管理類為01，學校管理類為02；第4和5位是信息系統(tǒng)順序碼，取值范圍01-99；信息系統(tǒng)的名稱用兩位數(shù)字編號表示，如：辦公與事務處理編號為01，公文與信息交換編號為02；舉例：教育行政部門的人事管理信息系統(tǒng)的編碼為：A0103，高等學校的教學改革管理信息系統(tǒng)的編碼為：B0201。4.1 教育行政部門信息系統(tǒng)分類根據教育行政部門相關信息系統(tǒng)業(yè)務范圍，分類如表1所示：表1：教育行政部門主要信息系統(tǒng)（A類）分類序號分類信息系統(tǒng)業(yè)務描述1.（01）政務管理類(01)辦公與事務處理公文流轉與日常辦公事務處理等。2.(02)公文與信息交換上下級教育行政部門和學校之間的文件傳輸、信息報送等。3.(03)人事管理人力資源管理，如人員招聘、合同管理、工資管理、培訓管理、績效考核、獎懲管理等。4.(04)財務管理會計核算、項目經費管理、財務信息發(fā)布等。5.(05)資產管理固定資產、儀器設備管理等。6.(06)信訪管理信訪業(yè)務受理、辦理、反饋、統(tǒng)計等。7.(07)檔案管理檔案采集、立卷、組卷、統(tǒng)計、查詢等。8.(08)黨務管理黨員個人基本信息管理、發(fā)展黨員信息管理、黨員進出情況信息管理、黨員獎懲信息管理、黨組織活動信息發(fā)布等。9.(09)科研管理科研項目申報、過程管理、經費管理、結果評估等。10.(10)教育統(tǒng)計管理各類法定教育統(tǒng)計數(shù)據的采集、匯總、上報、查詢和分析等。11.(11)決策支持數(shù)據分析、知識發(fā)現(xiàn)、決策支持等。12.(12)應急指揮突發(fā)事件應急指揮與處置、監(jiān)控管理、預測統(tǒng)計、報警聯(lián)動等。13.(13)輿情監(jiān)測與管理互聯(lián)網信息輿情監(jiān)測、分析與處理等。14.(14)高等教育招生計劃管理招生計劃管理、高等教育機構招生資格管理等。15.(15)普通高校招生網上錄取管理全國普通高校招生網上錄取系統(tǒng)。16.(16)普通教育考試考務管理與服務考務工作信息資源和數(shù)據交換、考務工作管理、數(shù)據分析、決策指揮等。17.(17)教育系統(tǒng)表彰申報與評審教育系統(tǒng)表彰的網上申報、單位推薦和專家評審等。18.（02）學校管理類(01)學校管理各類教育機構設置審核、基本信息管理、教育經費管理、基建管理、技術裝備信息管理、教學信息管理等。19.(02)學科、專業(yè)管理高等學校和科研機構學科、專業(yè)建設管理、評估等。20.(03)教學改革管理教改項目申報、政策與標準發(fā)布、教學狀態(tài)數(shù)據庫管理等。21.(04)教學質量評估高等學校教學質量評估、學校和專業(yè)評估、質量報告發(fā)布等。22.(05)校園安全與穩(wěn)定管理校園安全綜合管理、宣傳、培訓、監(jiān)控與治理等。23.(06)教育經費監(jiān)管教育部和各省級教育行政部門對各高校經費執(zhí)行情況的監(jiān)管和統(tǒng)計等。24.（03）學生管理類(01)學生學籍管理各類學生入學管理、學生學籍管理等。25.(02)招生錄取管理各類學生網上報名、招生、考試、評卷、錄取管理等。26.(03)學生資助管理各類學生資助申請、審批、管理、信息統(tǒng)計等。27.(04)學位授予管理學士、碩士、博士學位授予管理等。28.（04）教師管理類(01)教師資格認定管理教師資格認定網上報名、預審、信息綜合管理等。29.(02)教師師資、教師教育管理各類教師培訓管理、師資管理、在線培訓等。30.(03)教師職稱管理各類教師職稱網上申報、評審、信息綜合管理等。31.（05）綜合服務類(01)門戶網站官方信息發(fā)布、政務公開、行政審批、政策咨詢、社會服務等。32.(02)論壇、社區(qū)類網站即時消息、在線交互、論壇、博客、微博、BBS等。33.(03)教育教學資源互動教學、教育教學資源發(fā)布、共享及服務等。34.(04)畢業(yè)、就業(yè)信息管理各類畢業(yè)、就業(yè)信息發(fā)布，就業(yè)政策咨詢與指導等。35.(05)電子郵件電子郵件發(fā)送、接收、查詢等。36.(06)視頻服務在線聲音、影像及文件資料的即時共享、視頻會議、視頻點播直播等。37.(07)安防監(jiān)控重要場所遠程監(jiān)控、安全預警等。38.(08)內網門戶與身份認證信息聚合與展現(xiàn)、身份認證、單點登錄、權限控制、CA證書管理等。39.(09)公共數(shù)據庫數(shù)據共享交換、數(shù)據分析、綜合查詢等。40.(10)運維管理網絡與信息系統(tǒng)運行監(jiān)控、設備管理、維護等。4.2 高等學校信息系統(tǒng)分類根據高等學校相關信息系統(tǒng)業(yè)務范圍，分類如表2所示：表 2：高等學校主要信息系統(tǒng)（B類）分類序號分類信息系統(tǒng)業(yè)務描述1.（01）校務管理類(01)辦公與事務處理公文流轉與日常辦公事務處理等。2.(02)公文與信息交換上下級教育行政部門和學校之間的文件傳輸、信息報送等。3.(03)人事管理人力資源管理，如人員招聘、合同管理、工資管理、培訓管理、績效考核、獎懲管理等。4.(04)財務管理會計核算、項目經費管理、財務信息發(fā)布等。5.(05)資產管理固定資產、儀器設備、公房管理等。6.(06)后勤管理后勤工作管理、后勤服務項目管理、后勤咨詢投訴處理、能源使用管理等。7.(07)學生教育工作管理各類學生迎新、學生評估、獎懲管理、助學貸款申請審核、離校管理等。8.(08)學生體質健康數(shù)據管理各類學生體質健康數(shù)據采集、處理、查詢等。9.(09)檔案管理檔案采集、立卷、組卷、統(tǒng)計、查詢等。10.(10)黨務管理黨員個人基本信息管理、發(fā)展黨員信息管理、黨員進出情況信息管理、黨員獎懲信息管理、黨組織活動信息發(fā)布等。11.（02）教學科研類(01)教學改革管理教改項目申報、政策與標準發(fā)布、教學狀態(tài)數(shù)據庫管理等。12.(02)學科、專業(yè)管理學科和專業(yè)的申報、建設、評估等。13.(03)教務教學管理各類學生教育管理、學生學籍管理、教學計劃管理、選課管理、成績管理、學分轉移與互認、教學實踐管理、實訓管理、教室管理、畢業(yè)管理、學位管理等。14.(04)教學資源管理互動教學平臺、教育教學資源制作、發(fā)布、共享及教學活動組織管理等。15.(05)教學質量評估與保障學校教學能力、教學水平、教學過程、教學效果評測與保障等。16.(06)科研項目管理科研項目申報、過程管理、經費管理、結果評估,科研與實驗的協(xié)同、資源共享管理等。17.(07)科研情報管理各種科研情報獲取、共享與管理等。18.（03）招生就業(yè)類(01)國家統(tǒng)一招生管理各類學生招生信息發(fā)布、網上報名、招生管理等。19.(02)普通高校招生網上錄取管理全國普通高校招生網上錄取系統(tǒng)高?？蛻舳恕?0.(03)學校自主招生管理學校自主招生信息發(fā)布、網上報名、招生、錄取管理等。21.(04)學生就業(yè)管理各類學生就業(yè)信息發(fā)布、就業(yè)管理、就業(yè)數(shù)據分析、就業(yè)指導等。22.（04）綜合服務類(01)門戶網站官方信息發(fā)布、校務公開、政策咨詢、社會服務等。23.(02)論壇、社區(qū)類網站即時消息、在線交互、論壇、博客、微博、BBS等。24.(03)數(shù)字圖書館館藏書目信息維護及查詢、圖書借閱管理、電子期刊數(shù)據查詢等。25.(04)電子郵件電子郵件發(fā)送、接收、查詢等。26.(05)視頻服務在線聲音、影像及文件資料的即時共享、視頻會議、視頻點播直播等。27.(06)安防監(jiān)控重要場所遠程監(jiān)控、安全預警等。28.(07)校園一卡通飯卡、學生證、工作證、醫(yī)療卡、上機卡、考勤卡、門禁卡等應用項目的統(tǒng)一認證管理服務等。29.(08)內網門戶與身份認證信息聚合與展現(xiàn)、身份認證、單點登錄、權限控制、CA證書管理等。30.(09)公共數(shù)據庫數(shù)據共享交換、數(shù)據分析、綜合查詢等。31.(10)運維管理校園網運行監(jiān)控、設備管理、維護、計費等。4.3 教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)分類教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)如“三通兩平臺”提出的“國家教育管理公共服務平臺”和“國家教育資源公共服務平臺”，大體分類如表3所示：表3：教育部統(tǒng)一規(guī)劃部署的主要信息系統(tǒng)（C類）分類分類信息系統(tǒng)業(yè)務描述1.（01）教育規(guī)劃與決策支持類(01)教育規(guī)劃與建設地理信息系統(tǒng)整合社會人口分布、經濟社會發(fā)展、地質環(huán)境和各級各類學校數(shù)據；通過地理信息系統(tǒng)，輔助制定學校建設規(guī)劃，提高科學規(guī)劃和決策能力。2.(02)教育統(tǒng)計信息系統(tǒng)建立覆蓋全國各級各類教育單位的、統(tǒng)一的快速統(tǒng)計數(shù)據傳輸通道和數(shù)據質量監(jiān)控、核查體系。3.(03)教育決策支持系統(tǒng)以數(shù)據庫為基礎，建立智能分析和決策信息發(fā)布系統(tǒng)，為教育管理和決策服務。4.（02）學生管理類(01)學前教育學生管理信息系統(tǒng)實現(xiàn)對學前教育幼兒的基本業(yè)務管理，建立全國學前教育幼兒基礎數(shù)據庫；掌握學前教育幼兒信息，為國家和地方學前教育管理、決策及重大項目的規(guī)劃與實施提供數(shù)據支撐。5.(02)中小學生管理信息系統(tǒng)對全國中小學生學籍（含轉學、升級、升學等）、學生營養(yǎng)餐、校車等進行管理，建立全國中小學生數(shù)據庫；為教育管理、決策、學生資助和營養(yǎng)改善計劃的實施提供數(shù)據服務。6.(03)中等職業(yè)學校學生管理信息系統(tǒng)對中職教育招生、學生學籍（含轉學、升級、升學等）、就業(yè)、教學和實訓等進行管理，建立中等職業(yè)教育學生基礎數(shù)據庫；為中等職業(yè)教育學生管理和決策服務。7.(04)高等教育學生管理信息系統(tǒng)對高等教育招生、學生學籍、就業(yè)、學籍學歷信息服務與認證等進行管理，建立高等教育學生數(shù)據庫；為高等教育學生管理和決策服務。8.(05)學生資助管理信息系統(tǒng)對學前教育、中小學教育、中職教育、高等教育的學生資助業(yè)務進行管理，建立以學生學籍為基礎的全國家庭經濟困難學生數(shù)據庫和學生資助數(shù)據庫；實現(xiàn)對學生資助的有效監(jiān)管。9.(06)學生體質健康標準數(shù)據管理與分析系統(tǒng)構建一個集數(shù)據采集、上報、查詢、統(tǒng)計分析、發(fā)布功能為一體的學生體質健康信息管理平臺。10.（03）教師管理類(01)教師管理信息系統(tǒng)實現(xiàn)對學前教育、中小學教育、中職教育、高等教育的教師和職工的基本業(yè)務管理，建立相應的基礎數(shù)據庫；滿足國家對師資管理的需求，為規(guī)劃和指導全國教師隊伍建設提供數(shù)據支撐。11.(02)教師專項業(yè)務管理信息系統(tǒng)對與教師有關的一些專項業(yè)務（如:免費師范生就業(yè)管理、國培計劃管理、干部人事人才管理等）進行管理。12.（04）學校資產及辦學條件管理類(01)學前教育機構資產及辦學條件管理信息系統(tǒng)對學前教育機構、經費、條件裝備、校舍、教學等進行管理，建立學前教育機構、資產及辦學條件基礎數(shù)據庫；為學前教育的管理和決策提供服務。13.(02)中小學學校資產及辦學條件管理信息系統(tǒng)對中小學校的機構、經費、條件裝備、校舍、教學等進行管理，建立中小學校、資產及辦學條件基礎數(shù)據庫；為教育決策提供依據，提升政府管理水平。14.(03)中等職業(yè)學校資產及辦學條件管理信息系統(tǒng)對中等職業(yè)學校的機構、經費、條件裝備、校舍、科研、教學、專業(yè)等進行管理，建立中等職業(yè)學校、資產及辦學條件基礎數(shù)據庫；服務教育管理和決策。15.(04)高等教育學校資產及辦學條件管理信息系統(tǒng)對高等教育學校的機構、經費、條件裝備、校舍、科研、教學、學科專業(yè)等進行管理，建立高等教育學校、資產及辦學條件基礎數(shù)據庫；為高等教育的管理和決策提供數(shù)據支撐16.（05）資源管理類(01)教育資源公共服務平臺中央電教館統(tǒng)一規(guī)劃的教育資源云平臺。17.(02) 教育資源中心中央電教館和各省的教育資源中心18.（06）其他業(yè)務管理類(01) 涉外管理信息系統(tǒng)對來華、出國等外事工作進行管理，建立涉外信息數(shù)據庫（包括來華、出國留學生，外籍教師等），提高教育外事工作的信息化水平。19.(02)語言文字工作管理與服務平臺建設語言文字工作管理與服務平臺，促進語言文字工作的信息化。20.(03)科技評價與專利服務系統(tǒng)建設科技評價與專利服務系統(tǒng)，為科技評價和專利服務工作提供信息化支持。21.(04)國家教育考試考務管理與安全保障系統(tǒng)對國家教育考試考務進行管理，并建立相應的安全監(jiān)控系統(tǒng)。22.(05)教育政務系統(tǒng)建設紀檢監(jiān)察信訪信息管理、教育系統(tǒng)廉政風險預警數(shù)據庫、行政審批電子監(jiān)察等系統(tǒng)。5 教育信息系統(tǒng)的安全保護等級5.1 教育信息系統(tǒng)受破壞后受侵害的對象信息系統(tǒng)安全包括業(yè)務信息安全和系統(tǒng)服務安全，信息系統(tǒng)受到破壞時所侵害的對象為：國家安全，社會秩序、公眾利益和教師、學生和教育組織的合法權益。 l 侵害國家安全的事項包括以下方面：影響國家政權穩(wěn)固和國防實力； 影響國家統(tǒng)一、民族團結和社會安定； 影響國家對外活動中的政治、經濟利益； 影響國家重要的安全保衛(wèi)工作； 影響國家經濟競爭力和科技實力； 其他影響國家安全的事項。 l 侵害社會秩序的事項包括以下方面： 影響國家機關社會管理和公共服務的工作秩序； 影響各種類型的經濟活動秩序； 影響各行業(yè)的科研、生產秩序； 影響公眾在法律約束和道德規(guī)范下的正常生活秩序等； 其他影響社會秩序的事項。 l 影響公共利益的事項包括以下方面： 影響社會成員使用公共設施； 影響社會成員獲取公開信息資源； 影響社會成員接受公共服務等方面； 其他影響公共利益的事項。 l 影響教師、學生和教育組織合法權益的事項包括以下方面：影響教師個人隱私、名譽和利益； 影響學生個人隱私、名譽和利益； 影響教育組織隱私、名譽和利益； 其他影響教師、學生和教育組織正常教學、學習和工作開展等所享有的社會權利和利益的事項。 確定信息系統(tǒng)受到破壞后所侵害的對象時，應首先判斷是否侵害國家安全，然后判斷是否侵害社會秩序或公眾利益，最后判斷是否侵害教師、學生和教育組織的合法權益。5.2 教育信息系統(tǒng)受破壞后受侵害的程度教育信息系統(tǒng)的業(yè)務信息安全或系統(tǒng)服務安全受到破壞時，受侵害的程度與信息系統(tǒng)所屬單位的行政級別以及承載業(yè)務的重要性、影響程度、教育規(guī)模等有關。分別描述如下：l 教育行政部門教育行政部門的信息系統(tǒng)中，部分學校管理類、學生管理類、教師管理類信息系統(tǒng)，業(yè)務信息覆蓋本地區(qū)，關系到廣大師生的合法權益，社會影響力大，這些系統(tǒng)的業(yè)務信息安全或系統(tǒng)服務安全受到破壞，可能直接造成嚴重的教育事故，對社會秩序和公共利益造成嚴重損害。部分政務管理類和綜合服務類信息系統(tǒng)，業(yè)務信息覆蓋本系統(tǒng)或本單位，涉及到本系統(tǒng)或本單位的核心業(yè)務，這些系統(tǒng)的業(yè)務信息安全或系統(tǒng)服務安全受到破壞，影響正常教育教學秩序，對本系統(tǒng)或本單位的合法權益造成嚴重損害，甚至對社會秩序和公共利益造成一般損害。l 高等學校高等學校的信息系統(tǒng)中，部分校務管理類、教學科研類信息系統(tǒng)業(yè)務信息安全或系統(tǒng)服務安全受到破壞，可能嚴重影響學校正常秩序，影響高等學校正常行使工作職能，侵害學校、教師、學生合法權益，引起法律糾紛。部分招生就業(yè)類、綜合服務類信息系統(tǒng)的業(yè)務信息安全或系統(tǒng)服務安全受到破壞，可能使高等學校工作秩序和工作職能受到嚴重影響，對社會將產生一定范圍的不良影響，對社會秩序和公共利益造成嚴重損害，對學生及部分社會公眾造成嚴重損害。5.3 教育信息系統(tǒng)的安全保護等級根據國家信息安全等級保護相關文件，對照國家信息系統(tǒng)安全保護等級的定義，教育信息系統(tǒng)安全保護等級的描述如下：第一級：單位內部一般性信息系統(tǒng)。受到破壞后，會對教師、學生個人合法權益和教育組織內部工作管理造成一定損害，但不損害國家安全、社會秩序和公共利益。 第二級：單位內部重要信息系統(tǒng)。受到破壞后，會對教師、學生群體的合法權益和教育組織內部工作管理造成嚴重損害，或者對社會秩序和公共利益造成一定損害，但不損害國家安全。第三級：單位內部或全國/地區(qū)范圍統(tǒng)一運行的重要信息系統(tǒng)。信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成一定損害。 第四級：全國范圍統(tǒng)一運行的重要信息系統(tǒng)。信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。 第五級，暫無。 6 教育信息系統(tǒng)的建議等級綜合考慮各級教育行政部門和各類高等學校有關信息系統(tǒng)的安全保護需求及其業(yè)務信息安全等級和系統(tǒng)服務安全遭到破壞后所產生的影響，各類教育信息系統(tǒng)定級建議分別見表4、表5和表6。各單位可根據信息系統(tǒng)的分類與所承載的業(yè)務功能參照表4、表5和表6進行安全等級保護定級；對于承載復雜業(yè)務的信息系統(tǒng)，安全保護等級可高于建議級別；對于承載多個業(yè)務的信息系統(tǒng)，應以承載這些業(yè)務的信息系統(tǒng)的最高建議等級進行定級；未在建議表中列出的信息系統(tǒng)，可根據其承載的業(yè)務功能，參照定級。表4：教育行政部門主要信息系統(tǒng)（A類）建議等級序號分類信息系統(tǒng)建議安全保護等級教育部直屬機關省級教育行政部門地市教育行政部門1.（01）政務管理類(01)辦公與事務處理第二級第二級第二級2.(02)公文與信息交換第三級第三級第二級3.(03)人事管理第二級第二級第二級4.(04)財務管理第二級第二級第二級5.(05)資產管理第二級第二級第二級6.(06)信訪管理第二級第二級第二級7.(07)檔案管理第二級第二級第二級8.(08)黨務管理第二級第二級第二級9.(09)科研管理第二級第二級第二級10.(10)教育統(tǒng)計管理第三級第二級第二級11.(11)決策支持第二級第二級第二級12.(12)應急指揮第三級第二級第二級13.(13)輿情監(jiān)測與管理第三級第二級第二級14.(14)高等教育招生計劃管理第三級第二級第二級15.(15）普通高校招生網上錄取管理第三級第三級第三級16.(16)普通教育考試考務管理與服務第三級第三級第二級17.(17)教育系統(tǒng)表彰申報與評審第二級第二級第二級18.（02）學校管理類(01)學校管理第三級第二級第二級19.(02)學科、專業(yè)管理第三級第二級第二級20.(03)教學改革管理第三級第二級第二級21.(04)教學質量評估第三級第二級第二級22.(05)校園安全與穩(wěn)定管理第三級第二級第二級23.(06)教育經費監(jiān)管第三級第二級第二級24.（03）學生管理類(01)學生學籍管理第三級第三級第二級25.(02)招生錄取管理第三級第三級第三級26.(03)學生資助管理第三級第二級第二級27.(04)學位授予管理第三級第三級第二級28.（04）教師管理類(01)教師資格認定管理第三級第二級第二級29.(02)教師師資、教師教育管理第三級第二級第二級30.(03)教師職稱管理第三級第二級第二級31.（05）綜合服務類(01)門戶網站第三級第三級第二級32.(02)論壇、社區(qū)類網站第二級第二級第二級33.(03)教育教學資源第二級第二級第二級34.(04)畢業(yè)、就業(yè)信息管理第三級第二級第二級35.(05)電子郵件第二級第二級第二級36.(06)視頻服務第三級第二級第二級37.(07)安防監(jiān)控第二級第二級第二級38.(08)內網門戶與身份認證第三級第二級第二級39.(09)公共數(shù)據庫第三級第二級第二級40.(10)運維管理第三級第二級第二級表5：高等學校主要信息系統(tǒng)（ B類）建議等級說明：根據辦學規(guī)模和社會影響力，將高等學校分為三類：I類高校：重點關注類高等學校，如985高校和211高校等；II類高校：其他普通本科類院校；III類高校：高職、高專院校。序號分類信息系統(tǒng)建議安全保護等級I類高校II類高校III類高校1.（01）校務管理類(01)辦公與事務處理第二級第二級第二級2.(02)公文與信息交換第二級第二級第二級3.(03)人事管理第二級第二級第二級4.(04)財務管理第二級第二級第二級5.(05)資產管理第二級第二級第二級6.(06)后勤管理第二級第二級第二級7.(07)學生教育工作管理第二級第二級第二級8.(08)學生體質健康數(shù)據管理第二級第二級第二級9.(09)檔案管理第二級第二級第二級10.(10)黨務管理第二級第二級第二級11.（02）教學科研類(01)教學改革管理第二級第二級第二級12.(02)學科、專業(yè)管理第二級第二級第二級13.(03)教務教學管理第二級第二級第二級14.(04)教學資源管理第二級第二級第二級15.(05)教學質量評估與保障第二級第二級第二級16.(06)科研管理第三級第二級第二級17.(07)科研情報第三級第二級第二級18.（03）招生就業(yè)類(01)國家統(tǒng)一招生管理第三級第二級第二級19.(02)普通高校招生網上錄取管理第三級第三級第三級20.(03)學校自主招生管理第三級第二級第二級21.(04)學生就業(yè)管理第二級第二級第二級22.（04）綜合服務類(01)門戶網站第三級第二級第二級23.(02)論壇、社區(qū)類網站第三級第二級第二級24.(03)數(shù)字圖書館第二級第二級第二級25.(04)電子郵件第二級第二級第二級26.(05)視頻服務第二級第二級第二級27.(06安防監(jiān)控第二級第二級第二級28.(07)校園一卡通第三級第二級第二級29.(08)內網門戶與身份認證第二級第二級第二級30.(09)公共數(shù)據庫第二級第二級第二級31.(10)運維管理第二級第二級第二級表6：教育部統(tǒng)一規(guī)劃部署的主要信息系統(tǒng)（C類）建議等級序號分類信息系統(tǒng)建議安全保護等級教育部直屬機關省級教育行政部門地市教育行政部門1.（01）教育規(guī)劃與決策支持類(01)教育規(guī)劃與建設地理信息系統(tǒng)第三級第三級第二級2.(02)教育統(tǒng)計信息系統(tǒng)第三級第三級第二級3.(03)教育決策支持系統(tǒng)第三級第三級第二級4.（02）學生管理類(01)學前教育學生管理信息系統(tǒng)第三級第三級第二級5.(02)中小學生管理信息系統(tǒng)第三級第三級第二級6.(03)中等職業(yè)學校學生管理信息系統(tǒng)第三級第三級第二級7.(04)高等教育學生管理信息系統(tǒng)第三級第三級第二級8.(05)學生資助管理信息系統(tǒng)第三級第三級第二級9.(06)學生體質健康標準數(shù)據管理與分析系統(tǒng)第三級第三級第二級10.（03）教師管理類(01)教師管理信息系統(tǒng)第三級第三級第二級11.(02)教師專項業(yè)務管理信息系統(tǒng)第三級第三級第二級12.（04）學校資產及辦學條件管理類(01)學前教育機構資產及辦學條件管理信息系統(tǒng)第三級第三級第二級13.(02)中小學學校資產及辦學條件管理信息系統(tǒng)第三級第三級第二級14.(03)中等職業(yè)學校資產及辦學條件管理信息系統(tǒng)第三級第三級第二級15.(04)高等教育學校資產及辦學條件管理信息系統(tǒng)第三級第三級第二級16.（05）資源管理類(01)教育資源公共服務平臺第三級第三級第二級17.(02) 教育資源中心第三級第二級第二級18.（06）其他業(yè)務管理類(01) 涉外管理信息系統(tǒng)第三級第三級第二級19.(02)語言文字工作管理與服務平臺第三級第三級第二級20.(03)科技評價與專利服務系統(tǒng)第三級第三級第二級21.(04)國家教育考試考務管理與安全保障系統(tǒng)第三級第三級第二級22.(05)教育政務系統(tǒng)第三級第三級第二級教育部統(tǒng)一規(guī)劃部署的信息系統(tǒng)（C類）定級信息將在教育信息安全等級保護專題網站（）更新。7 等級變更在信息系統(tǒng)的運行過程中，當系統(tǒng)狀態(tài)變化可能導致業(yè)務信息安全或系統(tǒng)服務受到破壞后的受侵害對象和受侵害程度有較大的變化時，應根據具體情況重新定級，并變更級別。18