【原】信息化部門如何制定規章制度？

教育信息化是實現高校治理現代化的必由之路，治理現代化是高校進行信息化建設的總目標。信息化對高校治理的重要性不言而喻，影響高校信息化進展緩慢的原因有很多，沒有完備的信息化規章制度是其中的重要因素。

以新理念、新方法為標志的教育信息化建設仍需要一些保障措施，保障性制度的缺失直接影響教育信息化工作的實施。信息化管理是一項龐大的系統工程，其內容極其豐富，幾乎涵蓋學校各項活動，包括教學、科研、管理、服務等多個領域。制度不完善會導致實際工作無據可依，無章可循，僅憑個人經驗或口頭約定做事，隨意性大，不能保證信息化工作的延續性。

高校信息化建設是一項基礎性、全局性的工作，是一項投資大、涉及領域廣、參與單位多的系統性工程，通過制定管理制度和行為準則，可以有效保障信息化項目從立項、招標、建設、實施、運維、安全、考核等環節的有序開展。加強制度建設和科學規范的管理，是信息系統能夠正常運轉和有效應用及推廣的保證。信息化管理制度能夠通過規章化和內部法律化形式，建立信息系統穩定、有效運行的運行機制。

一般來說，信息化項目建設，影響成敗的主要因素往往不是技術，而是由于部門之間缺乏協調導致的。每個部門在信息化推進工作中承擔著不同的職責和任務，不同的部門都有各自的辦事特點和風格，對同一件事情的理解和認知很難達成一致，易出現各部門信息化建設各自為政的局面。通過建章立制，明確各部門的職責分工和工作流程，對某些事項進行明確的解釋、說明和約定，可為部門之間的協同形成“契約”，減少執行過程中各種不確定因素帶來的干擾。

我國高校信息化建設已從硬技術為中心向軟技術創新轉移，制度創新是軟技術創新的內容之一。信息化的主要目的之一是通過先進的信息技術手段為師生提供優質便捷的服務，涉及面廣。然而，在無章可循的情況下，為師生服務的信息系統就有可能隨意建設，系統分散，重復填寫，風格標準不一，師生辦事體驗不佳。因此，需要出臺規劃和建立規章制度，明確服務型信息系統的建設規范和標準，盡量減少“信息孤島”。 

一方面，健全的管理制度可以從源頭防范職務犯罪風險。通過建立或完善一些風險管控的制度或流程，制約措施，控制各部門在經濟層面的責權利。另一方面，制度為網絡安全建立風險防控墻，可通過建立網站和信息系統立項、建設、上線、運維、等級保護、漏洞掃描、安全事件處置的全流程風險控制制度體系，盡量防范各類風險發生。

高校制度建設是一項系統工程,孤立的制度難以真正發揮作用。信息化規章制度作為高校規章制度的一類，本身也是一個復雜的體系，在制定各個具體管理辦法的同時，要考慮各個具體制度間的相互銜接及相互關系，確保各類制度在層次、標準、覆蓋面上做到相互貫通、銜接、配套，避免出現矛盾或空白區，給制度的執行落地帶來困難。

根據規章制度發文等級來分，信息化規章制度可分為校級規章制度和部門級規章制度。規章制度可以以章程、發展規劃、管理條例、工作條例、管理辦法、管理規定、實施細則等文件的形式具體呈現。對于由于情形不夠明確等原因文件不夠完備，未來需要進一步完善的，可以在標題上加上“試行”或“暫行”字樣。近年來，華中科技大學不斷加強信息化規章制度建設，制定了校級管理文件40多個，部門規章制度若干。

根據文件管理的內容和對象，對校級信息化規章制度進行分類。華中科技大學的校級制度分為發展規劃類、體制機制類、信息標準與技術規范類、安全管理類、項目及經費管理類、網絡管理類和信息系統管理類等七類。

發展規劃類文件在學校規章制度中具有重要的指導作用和統領作用，具有綱領性性質，既可以是中長期發展規劃，也可以是短期發展規劃甚至年度工作要點，例如《信息化建設發展綱要》《信息化發展中長期規劃（201x-202x）》《“十三五”信息化發展規劃》等。

體制機制類規章制度主要用來明確學校網絡安全和信息化領導小組、信息化管理部門（一般為信息化管理辦公室、網信領導小組辦公室等）、技術支撐部門（一般為信息中心）、機關部處、直屬附屬單位、院系等在信息化方面的職責、分工、流程、運行等。例如《關于成立網絡安全和信息化領導小組的通知》《信息化管理工作條例》等文件。

信息標準與技術規范類主要包括信息標準、開發規范、編碼辦法等，例如《信息化技術架構建設條例》《人員編號編碼管理辦法》《內設組織機構代碼管理辦法》等。

安全管理類主要包括技術安全管理、網絡安全應急預案、安全事件處置、漏洞整改、應急措施等，通過制定安全類規章制度為確保網絡安全、處置網絡安全事件等提供制度保障，例如《網絡與信息技術安全管理辦法》《網絡安全責任制實施細則》《信息技術安全事件報告與處置流程》等。

項目及經費管理類主要是規范項目與經費的管理，確保資金使用效益，例如《信息化項目管理辦法》規范項目從申報、論證、入庫、審批、立項、采購、建設到檢查、驗收、績效評估等項目全生命周期的管理，《信息化經費管理辦法》對經費的申請、撥付、支出、回收與調劑、使用范圍、評價與監督等進行規范。

網絡管理類制度主要對校園網、基站及光纜建設、運行、維護、安全等管理進行規范，確保校園網健康、穩定運行。

信息系統管理類規章制度主要對各類信息系統的具體建設、管理、運行、維護、安全等進行規范，例如《校園卡系統建設管理辦法》《信息系統建設與運行維護管理辦法》《統一信息門戶建設管理辦法》《統一身份認證系統建設管理辦法》等。

管理文件一般由總則、部門職責與分工、建設管理、考核評價、保障措施、安全管理、罰則、附則等幾部分組成，每一部分稱之為“章”，每“章”內包含若干條。條數較少的文件可以不分章。

總則主要包括如下幾個部分：一是文件制定的目的。每個文件的制定都是為了解決某個具體問題，例如“為提高學校信息化建設總體水平”“為提高信息系統建設水平”“為保障學校網絡安全”等。二是文件制定的主要依據。作為學校的信息化文件，一般應有國家法律法規或政策文件、教育部或省級相關文件等上位法或學校出臺的相關文件作為依據。三是文件適用范圍。文件的適用范圍是指文件約束的事項范圍，例如文件適用的校區、某方面經費來源的項目、哪些類型的信息系統等。四是總體原則等。建設或管理某項事務的總體原則，例如《移動通信基站管理辦法》明確了管理原則是“安全環保、統一規劃、合理布局、資源共享、合法使用、規范管理”。五是相關解釋和說明。對文件中的主要內容、關鍵名詞等進行解釋和說明，例如《校園計算機網絡管理辦法》在總則中對“校園網”進行定義：“校園網是指在學校范圍內，為學校教學、科研和管理提供資源共享、信息交流、協同工作和互聯網訪問的計算機網絡。”

該章是文件非常重要的組成部分，在當前信息化工作環境下，制定文件的主要目的之一是通過規章制度明確各相關部門的職責與分工，理清界限。例如《信息系統建設管理和運行維護管理辦法》可對信息系統建設運維所涉及的單位進行分類，主要包括信息化管理部門、技術支撐單位、建設單位（作為信息系統建設主體的機關各部處等）、開發單位（承擔信息系統開發的公司）和對接單位（需要配合其他部門信息系統的機關各部門），明確各參與單位的職責。

該部分是文件的核心和主體部分，主要包括文件規范的各種流程、規則、措施等，可根據內容分為多“章”。例如，在該部分，《基礎數據庫建設與使用管理辦法》規定基礎數據的定義、分類、產生權威源、共享、產生、使用、保護及基礎數據庫建設管理等。《統一身份認證系統建設管理辦法》明確認證集成、單點登錄、電子身份、電子身份人員類別、電子身份數據、電子賬號、密碼、特殊賬號處理等具體內容的管理措施、規則和流程等。

為保障文件所規定事項的落實，應在文件中制定關于考核評價的條款。《網上辦事大廳信息平臺建設管理辦法》在“績效評估”一章，可明確對網上辦事大廳各業務流程使用與辦結效率進行績效評估，結果報人事部門備案，并將評估結果納入單位年度考核內容。《信息化自助設備建設與運行維護管理辦法》可在該部分規定：“對于在自助設備建設過程中主動作為、主動擔當的單位給予通報表揚和支持，對于推諉扯皮、不按規定或規范建設、師生反映強烈卻拒不整改或整改不力的建設單位給予通報批評。” 

在當前嚴峻的網絡安全形勢下，安全及保密管理應作為文件的重要內容之一，最好單獨一章。例如《主頁建設管理辦法》在“保密工作要求”一章可明確“上網不涉密、涉密不上網”的要求。

為增強文件的嚴肅性，確保文件順利執行，對于一些關鍵文件，可制定“罰則”或“責任追究”條款，該部分通常規定相關單位或人員如果違反文件規定所應受到的處罰或責任追究，具有一定的威懾作用。例如《網絡與信息技術安全管理辦法》中規定：“各單位應按照信息技術安全事件報告與處置流程及時、如實地報告和妥善處置信息技術安全事件。如有瞞報、緩報、處置和整改不力等情況，由信息化管理部門聯合紀檢、監察部門對相關單位進行約談或通報。” 

附則一般為文件的最后一章，主要包括以下幾個部分：一是文件適用問題。在該部分明確附屬單位、附屬醫院、產業集團、后勤集團等直屬、附屬單位是否按照本文件執行，還是可參照本文件制定適合本單位的相關文件。二是沖突處理。原有文件與本文件不一致的，以本文件為準，或者如果本文件是原某個文件的修訂版本，則原文件同時廢止。三是文件解釋權。文件由哪個部門解釋，一般按照“誰制定誰解釋”的原則由信息化管理部門解釋，或與其他相關部門聯合解釋。四是文件執行日期。一般為文件自公布之日起施行。

規章制度的建設必須堅持嚴謹、科學和規范的程序，校級規章制度的出臺，大致需要經過文件起草、征求意見、部門會簽、送審、上會、發文和運用等環節。