[廣州某高校]校園網(wǎng)絡(luò)安全管理與信息安全防護(hù)規(guī)定第一章總則

第一條為有效預(yù)防、及時控制和妥善處理校園網(wǎng)絡(luò)安全事件，提升校園網(wǎng)絡(luò)安全應(yīng)急能力，健全網(wǎng)絡(luò)安全管理機(jī)制，最大程度地減少網(wǎng)絡(luò)安全事件造成的損害，保障[師生]安全、財產(chǎn)安全、教學(xué)、科研、管理秩序，維護(hù)[學(xué)校]穩(wěn)定，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國突發(fā)事件應(yīng)對法》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、《教育部教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等法律法規(guī)及相關(guān)規(guī)定，結(jié)合本校實(shí)際，制定本規(guī)定。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機(jī)制。學(xué)校成立網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），全面負(fù)責(zé)校園網(wǎng)絡(luò)安全事件的應(yīng)對處置工作，建立健全網(wǎng)絡(luò)安全事件的快速反應(yīng)機(jī)制，確保網(wǎng)絡(luò)安全事件的監(jiān)測、報告、研判、指揮、處置等環(huán)節(jié)緊密銜接，實(shí)現(xiàn)快速響應(yīng)、精準(zhǔn)研判、高效處置。

2.分級負(fù)責(zé)與屬地管理。遵循網(wǎng)絡(luò)安全事件分級負(fù)責(zé)和屬地管理原則，根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、影響范圍和緊急程度，由相應(yīng)的職能部門和單位啟動相應(yīng)的應(yīng)急預(yù)案。各學(xué)院、部門及單位主要負(fù)責(zé)人是本單位網(wǎng)絡(luò)安全事件應(yīng)急處置的第一責(zé)任人，對本單位的網(wǎng)絡(luò)安全負(fù)總責(zé)。

3.預(yù)防為主與及時控制。堅持預(yù)防為主、防治結(jié)合的方針，加強(qiáng)網(wǎng)絡(luò)安全宣傳教育，提高全校師生的網(wǎng)絡(luò)安全意識和防護(hù)技能。定期開展網(wǎng)絡(luò)安全風(fēng)險排查和漏洞評估，強(qiáng)化網(wǎng)絡(luò)安全監(jiān)測預(yù)警，做到早發(fā)現(xiàn)、早報告、早研判、早處置，將網(wǎng)絡(luò)安全風(fēng)險控制在萌芽狀態(tài)，最大限度地減少網(wǎng)絡(luò)安全事件造成的損害。

4.系統(tǒng)聯(lián)動與群防群控。建立健全網(wǎng)絡(luò)安全事件聯(lián)動機(jī)制，加強(qiáng)學(xué)校網(wǎng)絡(luò)安全部門與校內(nèi)各單位、相關(guān)部門之間的溝通協(xié)調(diào)，形成信息共享、資源整合、協(xié)同作戰(zhàn)的工作格局。發(fā)動全校師生參與網(wǎng)絡(luò)安全防護(hù)，構(gòu)建覆蓋全校的網(wǎng)絡(luò)安全群防群控體系。

5.區(qū)分性質(zhì)與依法處置。堅持法治思維和底線思維，根據(jù)網(wǎng)絡(luò)安全事件的具體情況，區(qū)分不同性質(zhì)的事件，依法依規(guī)進(jìn)行處理。在處置過程中，要充分保護(hù)師生的合法權(quán)益，做到合情合理、合法合規(guī)，維護(hù)學(xué)校的正常教學(xué)、科研、管理秩序，保障學(xué)校網(wǎng)絡(luò)安全。

第三條適用范圍

本規(guī)定適用于[廣州某高校]校內(nèi)發(fā)生的網(wǎng)絡(luò)安全管理與信息安全防護(hù)相關(guān)突發(fā)事件的應(yīng)急處置工作。本規(guī)定所稱突發(fā)事件，是指突然發(fā)生，造成或者可能造成[師生]身體傷害、死亡，或者學(xué)校公共財產(chǎn)損失，[學(xué)校]教學(xué)、科研、管理、生活秩序受到嚴(yán)重影響，聲譽(yù)受到損害的事件等，主要包括以下幾個方面：

1.社會安全類突發(fā)事件。包括：校園內(nèi)或校外涉及[師生]的各類非法集會、游行、示威、請愿以及集體罷課、罷餐、上訪、聚眾鬧事等群體性事件；校園內(nèi)發(fā)生的邪教組織非法傳教、破壞活動；[師生]非正常死亡、失蹤等可能引發(fā)影響校園和社會穩(wěn)定的事件。

2.重大治安和刑事類突發(fā)事件。發(fā)生在校園內(nèi)、造成一定范圍內(nèi)人員傷亡或財產(chǎn)損失的嚴(yán)重治安案件和刑事案件；針對[師生]的各類恐怖襲擊事件；盜竊、詐騙、敲詐勒索等嚴(yán)重影響校園安全秩序的犯罪事件。

3.事故災(zāi)害類突發(fā)事件。發(fā)生在校園內(nèi)的建筑物倒塌、火災(zāi)、燃?xì)庑孤┑戎卮蟀踩鹿?；?shí)驗(yàn)室危險品管理不善引發(fā)的爆炸、中毒事件；校園重大交通安全事故；大型群體性活動公共安全事故；重大環(huán)境污染和生態(tài)破壞事故等。

4.公共衛(wèi)生類突發(fā)事件。突然發(fā)生并造成或者可能造成校園內(nèi)[師生]健康嚴(yán)重?fù)p害的傳染病疫情（如流感、手足口病等）、食品衛(wèi)生安全事件；校園外發(fā)生的、可能對校園內(nèi)[師生]健康造成重大危害的突發(fā)公共衛(wèi)生事件。

5.自然災(zāi)害類突發(fā)事件。包括：氣象災(zāi)害（如臺風(fēng)、暴雨、冰雹、暴雪等）、洪水、地震、地質(zhì)災(zāi)害（如滑坡、泥石流）等自然災(zāi)害，以及由各類自然災(zāi)害誘發(fā)的次生災(zāi)害等。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：校園網(wǎng)絡(luò)設(shè)備故障導(dǎo)致大面積網(wǎng)絡(luò)中斷；黑客攻擊、病毒爆發(fā)、網(wǎng)頁篡改等破壞校園網(wǎng)絡(luò)安全運(yùn)行的事件；利用校園網(wǎng)或校外網(wǎng)絡(luò)發(fā)布、傳播有害信息（如反動、色情、暴力、謠言等），造成不良影響或危害；重要數(shù)據(jù)（如教學(xué)、科研、管理數(shù)據(jù)）被竊取、泄露或破壞，可能造成嚴(yán)重后果的事件。

7.考試安全類突發(fā)事件。在學(xué)校的各類考試（包括招生、選拔、課程考核等）中，在試卷命題、印制、運(yùn)送、保管等環(huán)節(jié)出現(xiàn)的泄密事件；在考試實(shí)施過程中發(fā)生的作弊行為、考場騷亂、暴力事件等；影響考試正常進(jìn)行的其他突發(fā)狀況。

8.影響學(xué)校安全穩(wěn)定的其他突發(fā)公共事件。包括但不限于：嚴(yán)重影響學(xué)校聲譽(yù)的負(fù)面輿情事件；涉外突發(fā)事件；以及上述類別未能涵蓋的其他可能對學(xué)校安全穩(wěn)定造成重大影響的突發(fā)公共事件。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

[廣州某高校]成立校園網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），全面負(fù)責(zé)校園網(wǎng)絡(luò)安全事件的應(yīng)急指揮工作。領(lǐng)導(dǎo)小組下設(shè)辦公室及八個專項(xiàng)應(yīng)急處置工作組，分別負(fù)責(zé)不同類型的網(wǎng)絡(luò)安全事件應(yīng)急處置。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長：校長

副組長：主管信息工作的副校長、分管網(wǎng)絡(luò)安全工作的副校長

成員：校辦公室、黨委宣傳部、保衛(wèi)處、網(wǎng)絡(luò)信息中心、教務(wù)處、學(xué)生工作處、科研處、人事處、財務(wù)處、后勤管理處、各學(xué)院院長、網(wǎng)絡(luò)信息中心負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：負(fù)責(zé)校園網(wǎng)絡(luò)安全事件的統(tǒng)一決策、指揮和協(xié)調(diào)；研究決定網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)級別；批準(zhǔn)啟動和終止應(yīng)急預(yù)案；下達(dá)應(yīng)急處置指令；統(tǒng)一發(fā)布重要信息；組織開展應(yīng)急處置的總結(jié)評估。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在校辦公室，負(fù)責(zé)日常工作。

領(lǐng)導(dǎo)小組辦公室的主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件的監(jiān)測預(yù)警和信息收集分析；組織起草網(wǎng)絡(luò)安全事件的應(yīng)急處置方案和措施；協(xié)調(diào)各工作組開展工作；督促檢查各單位網(wǎng)絡(luò)安全事件的防范和處置情況；負(fù)責(zé)應(yīng)急處置信息的上傳下達(dá)和綜合匯總；組織網(wǎng)絡(luò)安全事件的總結(jié)評估和資料歸檔。

第七條處置工作組及主要職責(zé)

針對不同類型的校園網(wǎng)絡(luò)安全事件，領(lǐng)導(dǎo)小組下設(shè)以下八個專項(xiàng)應(yīng)急處置工作組：

1.網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組。組長由網(wǎng)絡(luò)信息中心主任擔(dān)任，副組長由保衛(wèi)處負(fù)責(zé)人擔(dān)任。成員單位包括：網(wǎng)絡(luò)信息中心技術(shù)骨干、相關(guān)學(xué)院網(wǎng)絡(luò)管理人員、校辦公室、黨委宣傳部、保衛(wèi)處等部門相關(guān)人員。工作組辦公室設(shè)在網(wǎng)絡(luò)信息中心。

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)攻擊、病毒爆發(fā)、網(wǎng)頁篡改、數(shù)據(jù)泄露等網(wǎng)絡(luò)安全事件的應(yīng)急處置；進(jìn)行網(wǎng)絡(luò)攻擊的溯源分析和證據(jù)保全；采取技術(shù)手段阻斷攻擊、清除病毒、恢復(fù)系統(tǒng)；評估事件影響，提出改進(jìn)建議。

2.社會安全類突發(fā)事件應(yīng)急處置工作組。組長由分管網(wǎng)絡(luò)安全工作的副校長擔(dān)任，副組長由保衛(wèi)處負(fù)責(zé)人擔(dān)任。成員單位包括：校辦公室、黨委宣傳部、保衛(wèi)處、學(xué)生工作處、相關(guān)學(xué)院負(fù)責(zé)人。工作組辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：負(fù)責(zé)處理因網(wǎng)絡(luò)安全事件引發(fā)的群體性事件、輿情事件等社會安全事件；維護(hù)校園秩序，疏導(dǎo)師生情緒；開展輿論引導(dǎo)，澄清事實(shí)真相；配合相關(guān)部門調(diào)查處理相關(guān)責(zé)任人。

3.公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組。組長由分管后勤工作的副校長擔(dān)任，副組長由后勤處處長擔(dān)任。成員單位包括：校辦公室、黨委宣傳部、保衛(wèi)處、校醫(yī)院、后勤管理處、學(xué)生工作處、相關(guān)學(xué)院負(fù)責(zé)人。工作組辦公室設(shè)在后勤管理處。

主要職責(zé)：負(fù)責(zé)處理因網(wǎng)絡(luò)安全事件（如網(wǎng)絡(luò)詐騙、虛假信息傳播）引發(fā)的公共衛(wèi)生安全事件；開展健康教育，提高師生防范意識；協(xié)調(diào)校醫(yī)院做好醫(yī)療救治工作；做好相關(guān)信息的發(fā)布和輿論引導(dǎo)。

4.考試安全類突發(fā)事件應(yīng)急處置工作組。組長由分管教學(xué)工作的副校長擔(dān)任，副組長由教務(wù)處處長擔(dān)任。成員單位包括：校辦公室、黨委宣傳部、保衛(wèi)處、教務(wù)處、學(xué)生工作處、現(xiàn)代教育中心、相關(guān)學(xué)院負(fù)責(zé)人。工作組辦公室設(shè)在教務(wù)處。

主要職責(zé)：負(fù)責(zé)處理涉及考試的網(wǎng)絡(luò)安全事件，如試題泄露、網(wǎng)絡(luò)攻擊影響考試系統(tǒng)等；啟動應(yīng)急考試方案，確?？荚図樌M(jìn)行；配合相關(guān)部門調(diào)查事件原因，嚴(yán)肅處理相關(guān)責(zé)任人。

5.事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組。組長由分管校產(chǎn)的副校長擔(dān)任，副組長由后勤處處長擔(dān)任。成員單位包括：校辦公室、黨委宣傳部、保衛(wèi)處、后勤管理處、資產(chǎn)管理處、相關(guān)學(xué)院負(fù)責(zé)人。工作組辦公室設(shè)在后勤管理處。

主要職責(zé)：負(fù)責(zé)處理因網(wǎng)絡(luò)安全事件引發(fā)的設(shè)備故障、系統(tǒng)癱瘓等事故災(zāi)害事件；組織搶險救災(zāi)，恢復(fù)系統(tǒng)運(yùn)行；評估財產(chǎn)損失，做好善后處理工作。

6.治安刑事類突發(fā)事件應(yīng)急處置工作組。組長由分管安全工作的副校長擔(dān)任，副組長由保衛(wèi)處處長擔(dān)任。成員單位包括：校辦公室、黨委宣傳部、保衛(wèi)處、學(xué)生工作處、相關(guān)學(xué)院負(fù)責(zé)人。工作組辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：負(fù)責(zé)處理因網(wǎng)絡(luò)安全事件引發(fā)的盜竊、詐騙等治安案件；維護(hù)現(xiàn)場秩序，保護(hù)作案現(xiàn)場；配合公安機(jī)關(guān)開展調(diào)查取證，依法打擊犯罪分子。

7.自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組。組長由主管校園建設(shè)的副校長擔(dān)任，副組長由后勤處處長擔(dān)任。成員單位包括：校辦公室、黨委宣傳部、保衛(wèi)處、后勤管理處、建設(shè)規(guī)劃處、相關(guān)學(xué)院負(fù)責(zé)人。工作組辦公室設(shè)在校辦公室。

主要職責(zé)：負(fù)責(zé)協(xié)調(diào)自然災(zāi)害（如臺風(fēng)、暴雨）對校園網(wǎng)絡(luò)安全設(shè)施的影響；組織搶險救災(zāi)，盡快恢復(fù)網(wǎng)絡(luò)運(yùn)行；保障師生安全，維護(hù)校園秩序。

8.信息工作組。組長由分管辦公室工作的副校長擔(dān)任，副組長由校辦公室主任擔(dān)任。成員單位包括：校辦公室、黨委宣傳部、保衛(wèi)處、網(wǎng)絡(luò)信息中心、教務(wù)處、學(xué)生工作處、現(xiàn)代教育中心、相關(guān)學(xué)院負(fù)責(zé)人。工作組辦公室設(shè)在校辦公室。

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件信息的收集、分析、上報和發(fā)布；協(xié)調(diào)媒體做好輿論引導(dǎo)工作；撰寫事件應(yīng)急處置報告；保管應(yīng)急處置相關(guān)資料。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防和處置校園網(wǎng)絡(luò)安全事件，建立規(guī)范的信息報送和管理機(jī)制，特制定本規(guī)范。

1.信息報送核心原則

校園網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息報送應(yīng)遵循以下核心原則：

（1）及時性：信息報送必須迅速及時，確保第一時間掌握事件動態(tài)。

（2）首報意識：任何部門或個人在發(fā)現(xiàn)網(wǎng)絡(luò)安全事件或可疑情況時，均有責(zé)任立即向指定機(jī)構(gòu)報告，不得延誤。

（3）真實(shí)性：報送的信息必須客觀真實(shí)，不得歪曲、隱瞞或捏造事實(shí)。

（4）完整性：報送的信息應(yīng)包含應(yīng)急信息核心要素，全面反映事件情況。

（5）續(xù)報要求：事件情況發(fā)生變化或未得到有效控制時，應(yīng)按規(guī)定進(jìn)行續(xù)報，直至事件處置完畢。

2.信息報送流程

校園網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息報送遵循以下流程：

（1）部門報告：事件發(fā)生或發(fā)現(xiàn)的部門（單位）作為信息初報責(zé)任主體，立即向校辦公室報告。

（2）校辦核實(shí)與上報：校辦公室接到報告后，應(yīng)迅速核實(shí)信息真實(shí)性、初步判斷事件級別，并立即向領(lǐng)導(dǎo)小組報告。

（3）領(lǐng)導(dǎo)小組決策與下達(dá)指令：領(lǐng)導(dǎo)小組根據(jù)事件情況，決定應(yīng)急響應(yīng)級別，下達(dá)處置指令，并視情況向上級主管部門報告。

（4）上級報告：根據(jù)事件級別和性質(zhì)，領(lǐng)導(dǎo)小組或校辦公室按照規(guī)定向省委、省政府、教育部、省教育廳、省公安廳等上級部門報告。

3.緊急書面信息報送流程

對于重大或特別重大網(wǎng)絡(luò)安全事件，除按規(guī)定電話報告外，還須遵循以下緊急書面報送流程：

（1）即時電話報告：信息接收部門（校辦公室）在接到報告后，須在規(guī)定時間內(nèi)（見下一條）以電話方式向指定上級部門報告事件基本信息。

（2）緊急文件報送：同時，立即草擬書面報告，包含應(yīng)急信息核心要素，通過內(nèi)部應(yīng)急通訊渠道或加密郵件等方式，在規(guī)定時間內(nèi)（見下一條）報送至相應(yīng)上級部門。書面報告應(yīng)一事一報，格式規(guī)范，附上相關(guān)證據(jù)材料。

4.應(yīng)急信息核心要素清單

報送的網(wǎng)絡(luò)與信息安全事件信息，應(yīng)至少包含以下核心要素：

（1）時間：事件發(fā)生或發(fā)現(xiàn)的具體時間（年、月、日、時、分）。

（2）地點(diǎn)：事件發(fā)生的具體位置（網(wǎng)絡(luò)設(shè)備、服務(wù)器、終端、IP地址等）。

（3）規(guī)模：受影響范圍（如用戶數(shù)量、數(shù)據(jù)量、系統(tǒng)數(shù)量）。

（4）傷亡：信息資產(chǎn)的損失情況（如數(shù)據(jù)丟失量、系統(tǒng)癱瘓數(shù)量、潛在的經(jīng)濟(jì)損失評估）。

（5）起因：事件發(fā)生的原因初步分析（如攻擊類型、漏洞利用情況、內(nèi)部操作等）。

（6）評估：事件性質(zhì)（如攻擊、破壞、泄露等）和影響程度（一般、較大、重大、特別重大）的初步評估。

（7）措施：已采取的應(yīng)急處置措施（如隔離、封堵、恢復(fù)等）。

（8）進(jìn)展：事件發(fā)展態(tài)勢、處置進(jìn)展情況。

（9）報告單位及聯(lián)系人：報送部門的名稱和負(fù)責(zé)人的聯(lián)系方式。

5.需在規(guī)定時間內(nèi)向省委報告的六類重大突發(fā)事件清單

下列重大網(wǎng)絡(luò)安全突發(fā)事件信息，須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報告，并在2小時內(nèi)報送書面報告：

（1）重大自然災(zāi)害：導(dǎo)致校園網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)設(shè)施癱瘓或大面積服務(wù)中斷的自然災(zāi)害。

（2）重大事故災(zāi)難：因設(shè)備故障、生產(chǎn)安全事故事件導(dǎo)致校園網(wǎng)絡(luò)關(guān)鍵系統(tǒng)長時間癱瘓或核心數(shù)據(jù)丟失。

（3）重大公共衛(wèi)生事件：因網(wǎng)絡(luò)謠言、詐騙或攻擊等引發(fā)的，在校園內(nèi)造成或可能造成重大人員傷亡或恐慌的公共衛(wèi)生事件。

（4）涉國防、港澳臺、外交領(lǐng)域重要緊急動態(tài)：可能影響國家安全、主權(quán)、領(lǐng)土完整或涉及香港、澳門、臺灣地區(qū)同胞生命財產(chǎn)安全的緊急事件。

（5）重大預(yù)警動向：監(jiān)測到可能對校園網(wǎng)絡(luò)安全造成特別重大影響的境外重大網(wǎng)絡(luò)攻擊企圖、重大網(wǎng)絡(luò)威脅信息或敏感輿情。

（6）其他涉國家安全和社會穩(wěn)定的重要緊急情況：其他可能嚴(yán)重影響國家安全、社會秩序、師生員工生命財產(chǎn)安全的特別重大網(wǎng)絡(luò)安全事件。

第九條預(yù)防預(yù)警行動

在校園網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專項(xiàng)應(yīng)急處置工作組及相關(guān)部門必須常態(tài)化開展以下預(yù)防預(yù)警行動：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。領(lǐng)導(dǎo)小組各成員單位及各專項(xiàng)應(yīng)急處置工作組，應(yīng)依據(jù)本規(guī)定及各類應(yīng)急預(yù)案，加強(qiáng)日常管理，明確職責(zé)分工，落實(shí)工作制度，確保應(yīng)急指揮體系、信息報告渠道、聯(lián)動協(xié)調(diào)機(jī)制等處于良好運(yùn)行狀態(tài)。

2.持續(xù)完善各類應(yīng)急預(yù)案。定期組織對校園網(wǎng)絡(luò)安全事件各類應(yīng)急預(yù)案的評估和修訂，根據(jù)網(wǎng)絡(luò)安全形勢變化、技術(shù)發(fā)展、機(jī)構(gòu)調(diào)整等情況，及時更新預(yù)案內(nèi)容，增強(qiáng)預(yù)案的針對性、實(shí)用性和可操作性，確保預(yù)案體系科學(xué)完整。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)。建設(shè)一支政治可靠、業(yè)務(wù)精通、作風(fēng)過硬的網(wǎng)絡(luò)安全應(yīng)急專業(yè)隊(duì)伍，明確隊(duì)伍組成和職責(zé)，加強(qiáng)日常管理和技術(shù)培訓(xùn)，提升隊(duì)伍的監(jiān)測預(yù)警、分析研判、應(yīng)急處置和輿論引導(dǎo)能力。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。定期或不定期組織面向[師生]和相關(guān)工作人員的網(wǎng)絡(luò)安全知識普及和應(yīng)急技能培訓(xùn)，提高全員安全意識和自防自救能力。定期組織開展不同場景、不同規(guī)模的網(wǎng)絡(luò)安全應(yīng)急模擬演練，檢驗(yàn)預(yù)案的有效性，鍛煉隊(duì)伍的實(shí)戰(zhàn)能力，及時發(fā)現(xiàn)并改進(jìn)應(yīng)急工作中存在的問題。

5.做好關(guān)鍵應(yīng)急物資的儲備、管理和維護(hù)。根據(jù)實(shí)際需要，儲備必要的應(yīng)急通訊設(shè)備、網(wǎng)絡(luò)設(shè)備備件、安全防護(hù)工具、應(yīng)急電源、照明設(shè)備、防護(hù)用品等關(guān)鍵應(yīng)急物資，建立物資臺賬，制定管理制度，定期檢查維護(hù)，確保物資處于良好狀態(tài)，保障應(yīng)急處置工作的順利開展。

第四章應(yīng)急響應(yīng)

第十條按事件等級響應(yīng)

1.事件等級劃分

根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、影響范圍、危害程度等因素，將事件分為四個等級：

（1）I級事件（紅色預(yù)警）：特別重大事件。指網(wǎng)絡(luò)安全事件造成或可能造成學(xué)校網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)設(shè)施完全癱瘓，大量核心數(shù)據(jù)丟失或被竊取，嚴(yán)重影響學(xué)校正常教學(xué)、科研、管理秩序，造成或可能造成10人以上[師生]死亡或30人以上重傷，或直接經(jīng)濟(jì)損失超過[具體金額標(biāo)準(zhǔn)]元，或引發(fā)重大社會影響、嚴(yán)重危害國家安全的事件。

（2）II級事件（橙色預(yù)警）：重大事件。指網(wǎng)絡(luò)安全事件造成或可能造成學(xué)校網(wǎng)絡(luò)重要系統(tǒng)長時間癱瘓或服務(wù)嚴(yán)重受阻，重要數(shù)據(jù)部分丟失或被竊取，對學(xué)校正常教學(xué)、科研、管理秩序造成嚴(yán)重干擾，造成或可能造成3人以上、10人以下[師生]死亡或10人以上、30人以下重傷，或直接經(jīng)濟(jì)損失超過[具體金額標(biāo)準(zhǔn)]元的事件。

（3）III級事件（黃色預(yù)警）：較大事件。指網(wǎng)絡(luò)安全事件造成或可能造成學(xué)校網(wǎng)絡(luò)部分系統(tǒng)功能受限或性能顯著下降，對學(xué)校正常教學(xué)、科研、管理秩序造成較嚴(yán)重影響，造成或可能造成1人以上、3人以下[師生]死亡或3人以上、10人以下重傷，或直接經(jīng)濟(jì)損失超過[具體金額標(biāo)準(zhǔn)]元的事件。

（4）IV級事件（藍(lán)色預(yù)警）：一般事件。指網(wǎng)絡(luò)安全事件造成或可能造成學(xué)校網(wǎng)絡(luò)個別設(shè)備或應(yīng)用出現(xiàn)故障，對學(xué)校正常教學(xué)、科研、管理秩序造成一定影響，但影響范圍和程度較輕，未造成人員死亡或重傷，或直接經(jīng)濟(jì)損失低于[具體金額標(biāo)準(zhǔn)]元的事件。

2.各級事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)安全事件發(fā)生后，相關(guān)責(zé)任部門或人員應(yīng)立即核實(shí)情況，并按照事件等級啟動相應(yīng)級別的應(yīng)急響應(yīng)程序：

（1）I級事件（紅色預(yù)警）應(yīng)急響應(yīng)

網(wǎng)絡(luò)安全事件被評估為I級后，事發(fā)部門應(yīng)在20分鐘內(nèi)向校辦公室報告，校辦公室立即向領(lǐng)導(dǎo)小組報告，領(lǐng)導(dǎo)小組立即啟動I級事件應(yīng)急預(yù)案，成立現(xiàn)場指揮部，全面負(fù)責(zé)應(yīng)急處置工作。校辦公室應(yīng)在1小時內(nèi)將事件基本情況、已采取措施等書面報告報送上級主管部門。核心動作包括：立即啟動預(yù)案、成立現(xiàn)場指揮部、實(shí)施網(wǎng)絡(luò)隔離、數(shù)據(jù)備份、緊急修復(fù)、全力控制事態(tài)、及時向上級報告。

（2）II級事件（橙色預(yù)警）應(yīng)急響應(yīng)

網(wǎng)絡(luò)安全事件被評估為II級后，事發(fā)部門應(yīng)在20分鐘內(nèi)向校辦公室報告，校辦公室立即向領(lǐng)導(dǎo)小組報告，領(lǐng)導(dǎo)小組立即啟動II級事件應(yīng)急預(yù)案，成立現(xiàn)場指揮部，組織應(yīng)急處置工作。校辦公室應(yīng)在1小時內(nèi)將事件基本情況、已采取措施等書面報告報送上級主管部門。核心動作包括：立即啟動預(yù)案、成立現(xiàn)場指揮部、實(shí)施網(wǎng)絡(luò)管控、重要數(shù)據(jù)保護(hù)、系統(tǒng)恢復(fù)、控制負(fù)面影響、及時向上級報告。

（3）III級事件（黃色預(yù)警）應(yīng)急響應(yīng)

網(wǎng)絡(luò)安全事件被評估為III級后，事發(fā)部門應(yīng)在20分鐘內(nèi)向校辦公室報告，校辦公室立即向領(lǐng)導(dǎo)小組報告，領(lǐng)導(dǎo)小組立即啟動III級事件應(yīng)急預(yù)案，成立現(xiàn)場指揮部，組織應(yīng)急處置工作。校辦公室應(yīng)在1小時內(nèi)將事件基本情況、已采取措施等書面報告報送上級主管部門。核心動作包括：立即啟動預(yù)案、成立現(xiàn)場指揮部、分析事件原因、采取針對性措施、恢復(fù)受影響系統(tǒng)、監(jiān)測事件發(fā)展、及時向上級報告。

（4）IV級事件（藍(lán)色預(yù)警）應(yīng)急響應(yīng)

網(wǎng)絡(luò)安全事件被評估為IV級后，事發(fā)部門應(yīng)在20分鐘內(nèi)向校辦公室報告，校辦公室視情向領(lǐng)導(dǎo)小組報告，領(lǐng)導(dǎo)小組根據(jù)情況決定是否啟動IV級事件應(yīng)急預(yù)案，組織應(yīng)急處置工作。校辦公室應(yīng)在1小時內(nèi)將事件基本情況、已采取措施等書面報告報送上級主管部門。核心動作包括：啟動相應(yīng)預(yù)案或根據(jù)指示開展處置、控制事件影響、恢復(fù)受影響設(shè)備或應(yīng)用、記錄事件情況、及時向上級報告。

3.現(xiàn)場指揮部核心任務(wù)

網(wǎng)絡(luò)安全事件發(fā)生后，經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)成立現(xiàn)場指揮部，其核心任務(wù)包括：

（1）控制事態(tài)：迅速采取有效措施，防止網(wǎng)絡(luò)安全事件蔓延擴(kuò)大，控制網(wǎng)絡(luò)攻擊或破壞行為，維護(hù)校園網(wǎng)絡(luò)秩序。

（2）掌握進(jìn)展：密切關(guān)注網(wǎng)絡(luò)安全事件的發(fā)展態(tài)勢，及時收集、分析現(xiàn)場信息，準(zhǔn)確評估事件影響。

（3）及時報告：按照規(guī)定的時間和格式，向領(lǐng)導(dǎo)小組和上級主管部門報告事件處置進(jìn)展情況，確保信息暢通。

（4）適時發(fā)布信息引導(dǎo)輿論：根據(jù)領(lǐng)導(dǎo)小組的指示，適時、準(zhǔn)確、客觀地發(fā)布事件信息和處置進(jìn)展，澄清事實(shí)，回應(yīng)關(guān)切，引導(dǎo)輿論，維護(hù)學(xué)校聲譽(yù)。

第五章應(yīng)急保障

第十一條通訊與信息保障

建立健全網(wǎng)絡(luò)安全事件信息收集、監(jiān)測、分析、傳遞、報告、處置的全流程工作機(jī)制，確保信息流轉(zhuǎn)高效、準(zhǔn)確、安全。構(gòu)建覆蓋校園、連接校內(nèi)各部門及關(guān)鍵信息節(jié)點(diǎn)的立體化、智能化信息傳輸網(wǎng)絡(luò)，包括有線、無線、衛(wèi)星等多種通信方式，并配備必要的應(yīng)急通信設(shè)備。定期對通訊設(shè)施、網(wǎng)絡(luò)設(shè)備進(jìn)行維護(hù)檢查，確保其處于良好運(yùn)行狀態(tài)，保障網(wǎng)絡(luò)安全事件信息在收集、傳遞、報送、處理各環(huán)節(jié)暢通無阻，確保信息渠道的安全可靠。

第十二條物資與資金保障

（1）經(jīng)費(fèi)保障。將網(wǎng)絡(luò)安全應(yīng)急經(jīng)費(fèi)納入學(xué)校年度財務(wù)預(yù)算，并根據(jù)實(shí)際需要動態(tài)調(diào)整。確保應(yīng)急處置工作所需資金及時、足額到位，保障網(wǎng)絡(luò)安全事件應(yīng)急處置工作的順利開展。

（2）物資保障。建立健全網(wǎng)絡(luò)安全應(yīng)急物資儲備制度，制定物資目錄清單，明確儲備種類、數(shù)量、保管要求和更新周期。儲備的應(yīng)急物資包括但不限于：網(wǎng)絡(luò)安全設(shè)備（防火墻、入侵檢測系統(tǒng)、應(yīng)急響應(yīng)工具等）、核心設(shè)備備品備件、重要數(shù)據(jù)備份介質(zhì)、應(yīng)急通訊設(shè)備、照明設(shè)備、個人防護(hù)用品、以及用于維護(hù)網(wǎng)絡(luò)正常運(yùn)行所需的專用軟件工具等。指定專人或?qū)ｉT部門負(fù)責(zé)應(yīng)急物資的采購、登記、保管、維護(hù)和補(bǔ)充工作，確保應(yīng)急物資的充足、完好和可追溯。特殊應(yīng)急物資（如關(guān)鍵設(shè)備核心部件、重要數(shù)據(jù)備份介質(zhì)等）必須指定專人專項(xiàng)保管，并建立嚴(yán)格的領(lǐng)用和歸還制度。制定應(yīng)急物資管理和使用規(guī)定，明確各環(huán)節(jié)職責(zé)，確保應(yīng)急物資得到妥善保管和及時供應(yīng)。

第十三條人員與技術(shù)保障

（1）人員保障。組建一支常備與預(yù)備相結(jié)合的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍。常備隊(duì)伍由網(wǎng)絡(luò)信息中心、保衛(wèi)處、宣傳部等部門的專業(yè)技術(shù)人員和骨干力量組成，負(fù)責(zé)日常監(jiān)測預(yù)警和應(yīng)急響應(yīng)工作。預(yù)備隊(duì)伍由校內(nèi)各單位選派骨干力量組成，根據(jù)應(yīng)急需要及時補(bǔ)充人員。明確各應(yīng)急隊(duì)伍的職責(zé)分工，加強(qiáng)人員培訓(xùn)和技能提升，定期組織隊(duì)伍建設(shè)和能力評估。積極與校外網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)建立合作關(guān)系，尋求專業(yè)技術(shù)指導(dǎo)和支持，提升應(yīng)急處置隊(duì)伍的專業(yè)化水平。

（2）技術(shù)保障。加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急技術(shù)體系建設(shè)，配備先進(jìn)的網(wǎng)絡(luò)安全監(jiān)測預(yù)警設(shè)備、應(yīng)急響應(yīng)工具、漏洞掃描系統(tǒng)、數(shù)據(jù)備份與恢復(fù)系統(tǒng)等，構(gòu)建統(tǒng)一的網(wǎng)絡(luò)安全態(tài)勢感知平臺，實(shí)現(xiàn)對校園網(wǎng)絡(luò)安全狀況的實(shí)時監(jiān)測和智能預(yù)警。建立健全網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐體系，完善技術(shù)預(yù)案，加強(qiáng)技術(shù)演練，提升技術(shù)處置能力。加強(qiáng)網(wǎng)絡(luò)安全技術(shù)人才隊(duì)伍建設(shè)，定期組織技術(shù)培訓(xùn)和交流活動，提升技術(shù)隊(duì)伍的專業(yè)素養(yǎng)和實(shí)戰(zhàn)能力。

第十四條培訓(xùn)與演練保障

（1）培訓(xùn)保障。定期組織開展面向全校[師生]和工作人員的網(wǎng)絡(luò)安全意識和基本防護(hù)技能培訓(xùn)，提高全體人員的網(wǎng)絡(luò)安全素養(yǎng)和自我防護(hù)能力。針對網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍，制定系統(tǒng)的培訓(xùn)計劃，定期開展應(yīng)急處置知識、技能和法律法規(guī)培訓(xùn)，提升隊(duì)伍的專業(yè)素養(yǎng)和應(yīng)急處置能力。

（2）演練保障。定期組織不同規(guī)模、不同場景的網(wǎng)絡(luò)安全應(yīng)急模擬演練，檢驗(yàn)應(yīng)急預(yù)案的實(shí)用性和可操作性，檢驗(yàn)隊(duì)伍的應(yīng)急響應(yīng)能力和協(xié)同作戰(zhàn)水平。演練內(nèi)容應(yīng)貼近實(shí)戰(zhàn)，注重檢驗(yàn)隊(duì)伍的快速響應(yīng)、信息研判、處置措施、輿情引導(dǎo)等環(huán)節(jié)。鼓勵各部門、各單位根