[沈陽某學校]校園網(wǎng)絡安全與信息安全管理規(guī)定第一章總則

第一條為有效預防、及時控制和妥善處理[沈陽某學校]校園網(wǎng)絡安全與信息安全事件，提升校園網(wǎng)絡安全應急能力，健全校園網(wǎng)絡安全與信息安全管理機制，最大程度地減少網(wǎng)絡安全事件造成的損害，保障[師生]生命、財產(chǎn)安全，維護正常的教學、科研、行政工作秩序，根據(jù)《中華人民共和國網(wǎng)絡安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》、《中華人民共和國突發(fā)事件應對法》、《中華人民共和國基本醫(yī)療衛(wèi)生與促進法》、《突發(fā)公共衛(wèi)生事件應急條例》、《國家突發(fā)公共事件總體應急預案》、《國家突發(fā)公共衛(wèi)生事件應急預案》、《國家突發(fā)公共事件醫(yī)療衛(wèi)生救援應急預案》、教育部《教育系統(tǒng)突發(fā)公共事件應急預案》等法律法規(guī)及政策文件，結(jié)合[沈陽某學校]實際，制定本規(guī)定。

第二條工作原則

1.統(tǒng)一指揮與快速反應機制。成立[沈陽某學校]校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組（以下簡稱領(lǐng)導小組），作為校園網(wǎng)絡安全與信息安全事件處置工作的統(tǒng)一指揮機構(gòu)，全面負責校園網(wǎng)絡安全與信息安全事件的應對處置工作。建立健全快速反應機制，確保網(wǎng)絡安全與信息安全事件的發(fā)現(xiàn)、報告、研判、處置等環(huán)節(jié)緊密銜接、高效運轉(zhuǎn)，實現(xiàn)快速響應、精準處置。

2.分級負責與屬地管理。遵循分級負責、屬地管理原則，明確領(lǐng)導小組、相關(guān)部門、院（系）及подразделения（單位）的職責分工。網(wǎng)絡安全與信息安全事件發(fā)生后，由相應責任主體啟動相應預案，開展應急處置工作。各部門、院（系）及подразделения（單位）主要負責人是本單位網(wǎng)絡安全與信息安全工作的“第一責任人”，對本單位的網(wǎng)絡安全與信息安全負總責。

3.預防為主與及時控制。堅持預防為主、防治結(jié)合的方針，建立健全網(wǎng)絡安全與信息安全風險排查、評估、預警機制，定期開展網(wǎng)絡安全與信息安全檢查和隱患排查，強化網(wǎng)絡安全與信息安全事件的早期監(jiān)測、研判和處置能力。實現(xiàn)早發(fā)現(xiàn)、早報告、早研判、早處置，將網(wǎng)絡安全與信息安全事件控制在萌芽狀態(tài)，最大限度減少損失。

4.系統(tǒng)聯(lián)動與群防群控。建立健全校內(nèi)網(wǎng)絡安全與信息安全防護體系，加強網(wǎng)絡安全與信息安全部門之間、部門與院（系）之間、院（系）與подразделения（單位）之間的協(xié)調(diào)聯(lián)動，形成信息共享、資源整合、協(xié)同配合的群防群控工作格局。充分發(fā)揮[師生]的積極性，提高全校師生的網(wǎng)絡安全意識，共同維護校園網(wǎng)絡安全與信息安全。

5.區(qū)分性質(zhì)與依法處置。堅持依法處置原則，根據(jù)網(wǎng)絡安全與信息安全事件的不同性質(zhì)、影響范圍和危害程度，采取相應的應急處置措施。處置過程中，要充分保護[師生]的合法權(quán)益，做到程序正當、處置得當、結(jié)果公正。依法依規(guī)處理網(wǎng)絡安全與信息安全事件，維護校園正常的教學、科研、生活秩序，保障[學校]穩(wěn)定。

第三條適用范圍

本規(guī)定適用于[沈陽某學校]校園網(wǎng)絡安全與信息安全管理工作的范圍。本規(guī)定所稱校園網(wǎng)絡安全與信息安全事件，是指突然發(fā)生，造成或者可能造成[師生]人身傷亡、財產(chǎn)損失、教學科研行政工作及校園生活秩序受到嚴重影響、學校聲譽受到損害，或?qū)學校]網(wǎng)絡安全構(gòu)成威脅的事件。主要包括以下幾個方面：

1.社會安全類事件。包括：校園內(nèi)或校園周邊涉及[師生]的各類非法集會、游行、示威、請愿活動；邪教、非法組織在校園的滲透、傳教等破壞活動；因?qū)W生矛盾、利益沖突等引發(fā)的聚眾斗毆、滋擾、破壞等群體性事件；[師生]非正常死亡、失蹤等可能引發(fā)校園秩序混亂或影響社會穩(wěn)定的事件。

2.重大治安刑事類事件。包括：發(fā)生在校園內(nèi)或校園周邊，造成一定范圍內(nèi)人員傷亡或重大財產(chǎn)損失的嚴重暴力事件；針對[師生]的搶劫、盜竊、詐騙等嚴重影響校園安全的刑事案件；涉及[師生]的恐怖襲擊事件。

3.事故災害類事件。包括：校園內(nèi)發(fā)生的火災、建筑物倒塌、燃氣泄漏、?；沸孤⑻胤N設備事故等造成人員傷亡或重大財產(chǎn)損失的安全生產(chǎn)事故；校園重大交通安全事故；大型活動（如運動會、慶典等）發(fā)生的人為或自然災害事故；校園內(nèi)發(fā)生的大面積停電、供水中斷等嚴重影響正常秩序的事故。

4.公共衛(wèi)生類事件。包括：在校園內(nèi)發(fā)生的突發(fā)傳染病疫情（如流感、手足口病等）或群體性不明原因疾病；因食物中毒、飲用水污染等造成[師生]健康嚴重損害的事件；發(fā)生可能對[師生]健康造成危害的校園外重大突發(fā)公共衛(wèi)生事件。

5.自然災害類事件。包括：地震、暴雨、洪水、臺風、冰雹、暴雪、干旱、高溫、雷擊等自然災害；以及由自然災害引發(fā)的滑坡、泥石流、地面塌陷等次生災害，對校園造成嚴重破壞或威脅師生安全的事件。

6.網(wǎng)絡與信息安全類事件。包括：校園網(wǎng)絡基礎(chǔ)設施遭到破壞或中斷，導致大面積服務不可用；校園信息系統(tǒng)（如教務、學工、財務等）遭受攻擊、病毒入侵或數(shù)據(jù)泄露、篡改；通過校園網(wǎng)或校外網(wǎng)絡發(fā)布、傳播有害信息（如謠言、誹謗、暴力恐怖、色情等）造成惡劣影響；關(guān)鍵信息資源遭受破壞或非法控制，威脅學校正常運行和安全。

7.考試安全類事件。包括：在[學校]組織的各類考試（含招生考試）中發(fā)生的試卷（包括試題、答案、評分標準等）在命題、印制、運送、保管等環(huán)節(jié)的失密、泄密事件；考試過程中發(fā)生的考場秩序混亂、作弊行為失控等嚴重影響考試公平公正的事件；因考試環(huán)境問題（如電力中斷、設備故障等）導致考試無法正常進行的事件。

8.其他影響安全穩(wěn)定的公共事件。包括：發(fā)生嚴重影響校園安全穩(wěn)定的校外突發(fā)事件（如重大治安事件、安全事故等）對校園造成直接沖擊或嚴重影響；其他未列入上述類別但符合本規(guī)定定義的，對[學校]安全穩(wěn)定構(gòu)成威脅的突發(fā)公共事件。

第二章應急組織體系及職責

第四條突發(fā)事件應急組織體系

[沈陽某學校]成立校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組（以下簡稱領(lǐng)導小組），作為校園網(wǎng)絡安全與信息安全管理工作的統(tǒng)一指揮機構(gòu)。領(lǐng)導小組下設辦公室，并設立以下八個專項應急處置工作組：

1.社會安全類突發(fā)事件應急處置工作組；

2.重大治安刑事類突發(fā)事件應急處置工作組；

3.事故災害類突發(fā)事件應急處置工作組；

4.公共衛(wèi)生類突發(fā)事件應急處置工作組；

5.自然災害類突發(fā)事件應急處置工作組；

6.網(wǎng)絡與信息安全類突發(fā)事件應急處置工作組；

7.考試安全類突發(fā)事件應急處置工作組；

8.信息工作組。

第五條突發(fā)事件處置工作領(lǐng)導小組及主要職責

組長：校長

副組長：分管網(wǎng)絡安全與信息安全的校領(lǐng)導、分管保衛(wèi)工作的校領(lǐng)導

成員：校黨委辦公室、校長辦公室、宣傳部、保衛(wèi)處、教務處、學生處、科研處、人事處、財務處、后勤管理處、信息化建設與管理處、各教學院（系）負責人、校醫(yī)院負責人。

領(lǐng)導小組職責：負責統(tǒng)一決策、組織、指揮[沈陽某學校]校園網(wǎng)絡安全與信息安全管理工作的應急處置行動；研究決定重大網(wǎng)絡安全與信息安全事件的應急響應級別和處置方案；協(xié)調(diào)解決應急處置工作中的重大問題；下達應急處置指令；向上級主管部門報告重要情況和處置結(jié)果。

第六條領(lǐng)導小組辦公室及主要職責

領(lǐng)導小組辦公室設在[沈陽某學校]校長辦公室（或指定其他合適部門，如信息化建設與管理處），負責日常工作。

領(lǐng)導小組辦公室的主要職責：負責建立健全校園網(wǎng)絡安全與信息安全管理規(guī)章制度和應急預案；收集、分析、研判校園網(wǎng)絡安全與信息相關(guān)的情報信息；根據(jù)事件情況提出應急處置建議和措施，報領(lǐng)導小組決策；協(xié)調(diào)各專項應急處置工作組開展工作；負責應急處置信息的匯總、分析、上報和發(fā)布；組織開展校園網(wǎng)絡安全與信息安全的宣傳教育；指導、監(jiān)督各部門落實網(wǎng)絡安全與信息安全責任制；總結(jié)應急處置工作的經(jīng)驗和教訓，定期開展評估和改進。

第七條處置工作組及主要職責

1.社會安全類突發(fā)事件應急處置工作組。

組長：由分管保衛(wèi)工作的校領(lǐng)導擔任。

副組長：由保衛(wèi)處負責人擔任。

成員單位：校黨委辦公室、校長辦公室、宣傳部、保衛(wèi)處、學生處、后勤管理處、涉及事件現(xiàn)場或相關(guān)責任的院（系）負責人。

辦公室地點：設在保衛(wèi)處。

核心應急處置職責：負責研判事件性質(zhì)和對校園網(wǎng)絡安全與信息穩(wěn)定的影響；組織力量維護現(xiàn)場秩序，保護師生人身安全；配合公安機關(guān)開展調(diào)查處置工作；根據(jù)領(lǐng)導小組指令，發(fā)布相關(guān)信息，穩(wěn)定師生情緒；協(xié)調(diào)相關(guān)部門做好善后處理工作。

2.重大治安刑事類突發(fā)事件應急處置工作組。

組長：由分管保衛(wèi)工作的校領(lǐng)導擔任。

副組長：由保衛(wèi)處負責人擔任。

成員單位：校黨委辦公室、校長辦公室、宣傳部、保衛(wèi)處、學生處、法務處、涉及事件現(xiàn)場或相關(guān)責任的院（系）負責人。

辦公室地點：設在保衛(wèi)處。

核心應急處置職責：負責組織現(xiàn)場警戒、人員疏散和交通管制；配合公安機關(guān)進行現(xiàn)場勘查、證據(jù)收集和人員搜查；保護案發(fā)現(xiàn)場和相關(guān)證據(jù)；及時掌握事件進展情況，向領(lǐng)導小組報告；根據(jù)領(lǐng)導小組指令，發(fā)布相關(guān)信息，防止謠言傳播。

3.事故災害類突發(fā)事件應急處置工作組。

組長：由分管后勤或相關(guān)安全的校領(lǐng)導擔任。

副組長：由后勤管理處負責人或相關(guān)職能部門負責人擔任。

成員單位：校黨委辦公室、校長辦公室、保衛(wèi)處、后勤管理處、財務處、涉及事件現(xiàn)場或相關(guān)責任的院（系）負責人。

辦公室地點：設在事發(fā)地相關(guān)部門（如后勤管理處）或指定地點。

核心應急處置職責：負責組織事故現(xiàn)場的搶險救援和人員疏散；評估事故造成的安全與信息影響；協(xié)調(diào)相關(guān)部門切斷危險源，控制事故蔓延；收集事故信息，分析事故原因，向領(lǐng)導小組報告；根據(jù)領(lǐng)導小組指令，發(fā)布相關(guān)信息，安撫師生情緒。

4.公共衛(wèi)生類突發(fā)事件應急處置工作組。

組長：由分管后勤或健康的校領(lǐng)導擔任。

副組長：由后勤管理處負責人或校醫(yī)院負責人擔任。

成員單位：校黨委辦公室、校長辦公室、宣傳部、學生處、后勤管理處、校醫(yī)院、保衛(wèi)處、涉及事件現(xiàn)場或相關(guān)責任的院（系）負責人。

辦公室地點：設在后勤管理處或校醫(yī)院。

核心應急處置職責：負責組織開展師生健康狀況監(jiān)測和疫情排查；協(xié)調(diào)校醫(yī)院提供醫(yī)療救治和衛(wèi)生指導；根據(jù)需要組織隔離觀察和消毒防疫工作；收集、分析疫情信息，向領(lǐng)導小組報告；根據(jù)領(lǐng)導小組指令，發(fā)布相關(guān)信息，開展健康教育，引導師生做好個人防護。

5.自然災害類突發(fā)事件應急處置工作組。

組長：由主管校園安全與穩(wěn)定工作的校領(lǐng)導擔任。

副組長：由分管后勤、基建或相關(guān)安全的校領(lǐng)導擔任。

成員單位：校黨委辦公室、校長辦公室、保衛(wèi)處、后勤管理處、基建處、信息化建設與管理處、涉及事件現(xiàn)場或相關(guān)責任的院（系）負責人。

辦公室地點：設在校長辦公室或指定地點。

核心應急處置職責：負責監(jiān)測自然災害動態(tài)，及時發(fā)布預警信息；組織師生安全疏散和避險；檢查、加固校園建筑物和設施，消除安全隱患；保障應急照明、通訊等信息系統(tǒng)正常運行；收集、匯總災情信息，向領(lǐng)導小組報告；根據(jù)領(lǐng)導小組指令，發(fā)布相關(guān)信息，協(xié)調(diào)社會各界力量參與救災。

6.網(wǎng)絡與信息安全類突發(fā)事件應急處置工作組。

組長：由分管信息化建設與管理的校領(lǐng)導擔任。

副組長：由信息化建設與管理處負責人擔任。

成員單位：校黨委辦公室、校長辦公室、宣傳部、保衛(wèi)處、教務處、學生處、各相關(guān)部門和系部網(wǎng)絡與信息安全負責人。

辦公室地點：設在信息化建設與管理處。

核心應急處置職責：負責組織網(wǎng)絡與信息安全事件的應急處置工作；進行事件分析研判，確定事件影響范圍和嚴重程度；采取技術(shù)手段進行病毒清除、系統(tǒng)恢復、數(shù)據(jù)備份等處置措施；控制有害信息傳播，維護校園網(wǎng)絡正常運行；收集、分析事件信息，向領(lǐng)導小組報告；根據(jù)領(lǐng)導小組指令，發(fā)布相關(guān)信息，開展網(wǎng)絡安全宣傳教育。

7.考試安全類突發(fā)事件應急處置工作組。

組長：由分管教學工作的校領(lǐng)導擔任。

副組長：由教務處負責人擔任。

成員單位：校黨委辦公室、校長辦公室、宣傳部、保衛(wèi)處、學生處、教務處、現(xiàn)代教育中心、考務部門、涉及事件相關(guān)責任的院（系）負責人。

辦公室地點：設在教務處。

核心應急處置職責：負責組織考試秩序維護和突發(fā)事件處置；調(diào)查處理考試作弊等行為；保障考試信息系統(tǒng)安全穩(wěn)定運行；根據(jù)事件情況，提出調(diào)整考試安排或終止考試的建議，報領(lǐng)導小組批準；根據(jù)領(lǐng)導小組指令，發(fā)布相關(guān)信息，做好善后處理工作。

8.信息工作組。

組長：由分管辦公室或宣傳工作的校領(lǐng)導擔任。

副組長：由校長辦公室主任或宣傳部負責人擔任。

成員單位：校黨委辦公室、校長辦公室、宣傳部、保衛(wèi)處、信息化建設與管理處、各相關(guān)部門和系部負責信息報送的人員。

辦公室地點：設在校長辦公室或宣傳部。

核心應急處置職責：負責建立和完善校園網(wǎng)絡安全與信息安全事件的信息報送機制；負責收集、整理、分析、核實各類相關(guān)信息；起草信息報告、新聞稿等，經(jīng)領(lǐng)導小組審核后上報和發(fā)布；根據(jù)領(lǐng)導小組指令，及時、準確、全面地向社會和上級主管部門發(fā)布信息，維護學校形象；協(xié)調(diào)媒體做好輿論引導工作。

第三章預防和預警機制

第八條預防預警信息管理規(guī)范

為有效預防、及時發(fā)現(xiàn)和處置校園網(wǎng)絡安全與信息安全事故，建立規(guī)范的信息報送和信息共享機制，特制定本規(guī)范。

1.信息報送的核心原則

（1）及時性。信息報送必須迅速及時，確保第一時間掌握突發(fā)事件動態(tài)。

（2）首報意識。任何部門或個人在發(fā)現(xiàn)突發(fā)事件或可疑情況時，必須第一時間向指定部門報告，不得延誤。

（3）真實性。報送信息必須客觀真實，不得夸大、縮小或歪曲事實，嚴禁虛報、瞞報、漏報。

（4）完整性。報送信息應包含應急信息核心要素，確保內(nèi)容全面、要素齊全。

（5）續(xù)報要求。事件情況發(fā)生重大變化或未得到有效控制時，必須及時續(xù)報最新進展情況。

2.信息報送流程

突發(fā)事件信息實行分級負責、逐級上報制度。信息報送流程如下：

（1）[校內(nèi)]部門報告：信息發(fā)現(xiàn)人或知情人應立即向所在部門負責人報告。

（2）[校內(nèi)]部門匯總：部門負責人接到報告后，應迅速核實情況，并在第一時間向[沈陽某學校]校長辦公室（或指定信息受理部門，如信息化建設與管理處）報告。

（3）[校內(nèi)]領(lǐng)導小組決策：校長辦公室接到報告后，應立即進行初步研判，判斷事件性質(zhì)和級別，并迅速報告校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組。領(lǐng)導小組組長或授權(quán)副組長根據(jù)事件情況，決定是否啟動應急預案，并下達處置指令。

（4）[校內(nèi)]信息通報：領(lǐng)導小組根據(jù)需要，通過內(nèi)部信息系統(tǒng)、會議或其他適宜方式，將事件信息和處置指令通報至相關(guān)工作組、相關(guān)部門和院（系）。

（5）[校外]信息上報：根據(jù)事件性質(zhì)和上級部門要求，由領(lǐng)導小組或授權(quán)部門將事件信息逐級上報至省委、省政府、教育部、遼寧省教育廳、遼寧省公安廳等上級主管部門。

3.緊急書面信息報送流程

發(fā)生重大或特別重大網(wǎng)絡安全與信息安全事故時，必須按照以下流程進行緊急書面信息報送：

（1）初步報告：事件發(fā)生后，事發(fā)部門或知情人應立即向校長辦公室報告事件的基本情況。

（2）核實與研判：校長辦公室接到報告后，應立即核實事件信息，并進行初步研判，判斷事件性質(zhì)和級別。

（3）緊急報告：校長辦公室在初步研判后，應立即起草書面報告，經(jīng)領(lǐng)導小組組長或授權(quán)副組長審閱同意后，以最快方式（如加密郵件、傳真、特快專遞等）報送至省委辦公廳。

（4）續(xù)報與說明：書面報告應包含應急信息核心要素，并根據(jù)事件進展情況進行續(xù)報和補充說明。報告內(nèi)容應簡明扼要、重點突出，并附上相關(guān)證據(jù)材料。

4.應急信息核心要素清單

報送的應急信息應至少包含以下核心要素：

（1）時間：事件發(fā)生、發(fā)現(xiàn)、報告的具體時間。

（2）地點：事件發(fā)生的具體位置。

（3）規(guī)模：事件影響范圍、涉及人數(shù)等。

（4）傷亡：事件造成的傷亡情況。

（5）起因：事件發(fā)生的初步原因分析。

（6）評估：對事件性質(zhì)、危害程度和影響的初步評估。

（7）措施：已經(jīng)采取的應急處置措施。

（8）進展：事件發(fā)展變化情況、處置進展。

（9）其他：需要報告的其他重要信息。

5.重大突發(fā)事件緊急報告要求

下列六類重大突發(fā)事件信息，須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報告，并在2小時內(nèi)報送書面報告：

（1）重大自然災害；

（2）重大事故災難；

（3）重大公共衛(wèi)生事件；

（4）涉國防、港澳臺、外交領(lǐng)域重要緊急動態(tài)；

（5）可能引發(fā)重大突發(fā)事件的敏感性、預警性、行動性動向；

（6）其他涉國家安全和社會穩(wěn)定的重要緊急情況。

緊急報告內(nèi)容應包括事件的基本情況、已采取的措施和下一步工作建議等。書面報告應按照本規(guī)范第三條第3款的要求報送。

第九條預防預警行動

在校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組的統(tǒng)一部署和統(tǒng)籌協(xié)調(diào)下，各專項應急處置工作組及相關(guān)部門應常態(tài)化開展以下預防預警行動：

1.加強應急機制日常管理。各部門、各工作組要在領(lǐng)導小組的指導下，建立健全校園網(wǎng)絡安全與信息安全管理責任制，明確職責分工，細化工作流程，加強日常監(jiān)督檢查，確保應急機制有效運行。

2.持續(xù)完善各類應急預案。根據(jù)法律法規(guī)的變化、學校發(fā)展實際以及網(wǎng)絡安全形勢的變化，定期組織對各類校園網(wǎng)絡安全與信息安全事故應急預案的評估和修訂，確保預案的針對性、實用性和可操作性。

3.加強應急隊伍建設。建立健全校園網(wǎng)絡安全與信息安全應急隊伍，明確隊伍規(guī)模、人員構(gòu)成和職責分工，加強隊伍的專業(yè)技能培訓和實戰(zhàn)演練，提升應急隊伍的快速反應和協(xié)同作戰(zhàn)能力。

4.定期組織應急培訓和模擬演練。定期組織開展面向[師生]的網(wǎng)絡安全與信息安全宣傳教育活動，提高[師生]的安全意識和自救互救能力。定期組織不同規(guī)模、不同場景的應急模擬演練，檢驗應急預案的實用性和可操作性，提升應急隊伍的實戰(zhàn)能力。

5.做好關(guān)鍵應急物資的儲備、管理和維護。根據(jù)應急預案和實際需要，制定應急物資儲備清單，明確儲備種類、數(shù)量和保管要求，確保應急通信設備、網(wǎng)絡設備、服務器、存儲設備、備份數(shù)據(jù)、防護用品等關(guān)鍵應急物資儲備充足、管理規(guī)范、維護到位，確保需要時能夠及時供應和使用。

第四章應急響應

第十條按事件等級響應

1.事件等級劃分

（1）I級事件（紅色預警）：特別重大網(wǎng)絡安全與信息安全事故。指對[沈陽某學校]網(wǎng)絡安全與信息安全造成特別重大影響，或可能造成特別重大影響，并已發(fā)生或預計將發(fā)生以下情況之一：

a.造成或可能造成10人以上死亡或危及生命；

b.造成或可能造成100人以上重傷；

c.造成或可能造成學校關(guān)鍵信息基礎(chǔ)設施癱瘓，或重要數(shù)據(jù)資源遭受毀滅性破壞，影響范圍覆蓋全校且無法控制；

d.造成或可能造成極其嚴重的社會影響，引發(fā)重大輿情危機，嚴重損害學校聲譽；

e.涉及國家重要秘密或敏感信息泄露，造成或可能造成特別嚴重后果。

（2）II級事件（橙色預警）：重大網(wǎng)絡安全與信息安全事故。指對[沈陽某學校]網(wǎng)絡安全與信息安全造成重大影響，或可能造成重大影響，并已發(fā)生或預計將發(fā)生以下情況之一：

a.造成或可能造成3人以上死亡或10人以下重傷；

b.造成或可能造成50人以上重傷；

c.造成或可能造成學校重要信息基礎(chǔ)設施嚴重受損，或重要數(shù)據(jù)資源遭受重大破壞，影響范圍覆蓋大部分校園，造成嚴重后果；

d.造成或可能造成嚴重的社會影響，引發(fā)重大輿情危機，對學校聲譽造成較大損害；

e.涉及重要秘密或敏感信息泄露，造成或可能造成嚴重后果。

（3）III級事件（黃色預警）：較大網(wǎng)絡安全與信息安全事故。指對[沈陽某學校]網(wǎng)絡安全與信息安全造成較大影響，或可能造成較大影響，并已發(fā)生或預計將發(fā)生以下情況之一：

a.造成或可能造成1人以上死亡或3人以下重傷；

b.造成或可能造成10人以上輕傷；

c.造成或可能造成學校部分信息基礎(chǔ)設施受損，或重要數(shù)據(jù)資源遭受一定破壞，影響范圍覆蓋部分校園；

d.造成或可能造成較嚴重的社會影響，引發(fā)較重大輿情危機，對學校聲譽造成一定損害；

e.涉及一般秘密或敏感信息泄露，造成或可能造成較嚴重后果。

（4）IV級事件（藍色預警）：一般網(wǎng)絡安全與信息安全事故。指對[沈陽某學校]網(wǎng)絡安全與信息安全造成一定影響，或可能造成一定影響，并已發(fā)生或預計將發(fā)生以下情況之一：

a.造成或可能造成人員輕傷；

b.造成或可能造成學校部分信息系統(tǒng)短暫中斷或功能異常，影響范圍較??；

c.造成或可能造成輕微的社會影響，引發(fā)一般輿情，對學校聲譽影響較小；

d.涉及一般信息泄露，造成或可能造成輕微后果。

2.各級事件應急響應程序

（1）I級事件（紅色預警）應急響應

事件發(fā)生后，[沈陽某學校]各部門應在第一時間向[學校/社會/企業(yè)]辦公室報告，辦公室應在20分鐘內(nèi)向校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組報告，并立即啟動I級事件應急預案。領(lǐng)導小組迅速成立現(xiàn)場指揮部，統(tǒng)一指揮、協(xié)調(diào)應急處置工作。

應急響應流程：

a.20分鐘內(nèi)：事件報告必須傳入[學校/社會/企業(yè)]辦公室，并同步通知相關(guān)部門和人員。

b.20分鐘內(nèi)：[學校/社會/企業(yè)]辦公室立即向校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組組長或授權(quán)副組長報告事件基本情況，領(lǐng)導小組迅速研判事件性質(zhì)、影響范圍和等級，并決定是否啟動相應級別的應急預案。

c.1小時內(nèi)：[學校/社會/企業(yè)]辦公室在領(lǐng)導小組的統(tǒng)一指揮下，將事件信息以最快方式（如加密電話、加密郵件等）向省委辦公廳、省政府、教育部、遼寧省教育廳、遼寧省公安廳等上級主管部門報告，并請求指示和援助。

d.核心動作：

成立現(xiàn)場指揮部：由領(lǐng)導小組組長擔任總指揮，副組長擔任副總指揮，相關(guān)部門負責人擔任成員，負責統(tǒng)一指揮、協(xié)調(diào)、調(diào)度應急處置工作。

現(xiàn)場處置：現(xiàn)場指揮部迅速組織力量趕赴現(xiàn)場，開展應急處置工作，包括現(xiàn)場保護、人員疏散、險情控制、證據(jù)固定等。

信息報告：現(xiàn)場指揮部指定專人負責信息收集、分析和報告，及時、準確、全面地向上級主管部門和相關(guān)部門報告事件信息和處置進展，并根據(jù)授權(quán)適時向社會發(fā)布信息，引導輿論。

（2）II級事件（橙色預警）應急響應

事件發(fā)生后，[沈陽某學校]各部門應在第一時間向[學校/社會/企業(yè)]辦公室報告，辦公室應在20分鐘內(nèi)向校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組報告，并立即啟動II級事件應急預案。領(lǐng)導小組迅速成立現(xiàn)場指揮部，統(tǒng)一指揮、協(xié)調(diào)應急處置工作。

應急響應流程：

a.20分鐘內(nèi)：事件報告必須傳入[學校/社會/企業(yè)]辦公室，并同步通知相關(guān)部門和人員。

b.20分鐘內(nèi)：[學校/社會/企業(yè)]辦公室立即向校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組組長或授權(quán)副組長報告事件基本情況，領(lǐng)導小組迅速研判事件性質(zhì)、影響范圍和等級，并決定啟動相應級別的應急預案。

c.1小時內(nèi)：[學校/社會/企業(yè)]辦公室在領(lǐng)導小組的統(tǒng)一指揮下，將事件信息以最快方式（如加密電話、加密郵件等）向省委辦公廳、省政府、教育部、遼寧省教育廳、遼寧省公安廳等上級主管部門報告，并請求指示和援助。

d.核心動作：

成立現(xiàn)場指揮部：由領(lǐng)導小組組長擔任總指揮，副組長擔任副總指揮，相關(guān)部門負責人擔任成員，負責統(tǒng)一指揮、協(xié)調(diào)、調(diào)度應急處置工作。

現(xiàn)場處置：現(xiàn)場指揮部迅速組織力量趕赴現(xiàn)場，開展應急處置工作，包括現(xiàn)場保護、人員疏散、險情控制、證據(jù)固定等。

信息報告：現(xiàn)場指揮部指定專人負責信息收集、分析和報告，及時、準確、全面地向上級主管部門和相關(guān)部門報告事件信息和處置進展，并根據(jù)授權(quán)適時向社會發(fā)布信息，引導輿論。

（3）III級事件（黃色預警）應急響應

事件發(fā)生后，[沈陽某學校]各部門應在第一時間向[學校/社會/企業(yè)]辦公室報告，辦公室應在20分鐘內(nèi)向校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組報告，并立即啟動III級事件應急預案。領(lǐng)導小組根據(jù)事件情況決定是否成立現(xiàn)場指揮部，統(tǒng)一指揮、協(xié)調(diào)應急處置工作。

應急響應流程：

a.20分鐘內(nèi)：事件報告必須傳入[學校/社會/企業(yè)]辦公室，并同步通知相關(guān)部門和人員。

b.20分鐘內(nèi)：[學校/社會/企業(yè)]辦公室立即向校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組組長或授權(quán)副組長報告事件基本情況，領(lǐng)導小組迅速研判事件性質(zhì)、影響范圍和等級，并決定啟動相應級別的應急預案。

c.1小時內(nèi)：[學校/社會/企業(yè)]辦公室在領(lǐng)導小組的統(tǒng)一指揮下，將事件信息以最快方式（如加密電話、加密郵件等）向遼寧省教育廳、遼寧省公安廳等上級主管部門報告，并請求指示和援助。

d.核心動作：

成立現(xiàn)場指揮部：根據(jù)事件性質(zhì)和規(guī)模，由相關(guān)部門負責人擔任現(xiàn)場指揮部總指揮，負責現(xiàn)場應急處置工作的組織實施和協(xié)調(diào)。

現(xiàn)場處置：現(xiàn)場指揮部迅速組織力量趕赴現(xiàn)場，開展應急處置工作，包括現(xiàn)場保護、人員疏散、險情控制、證據(jù)固定等。

信息報告：現(xiàn)場指揮部指定專人負責信息收集、分析和報告，及時、準確、全面地向上級主管部門和相關(guān)部門報告事件信息和處置進展，并根據(jù)授權(quán)適時向社會發(fā)布信息，引導輿論。

（4）IV級事件（藍色預警）應急響應

事件發(fā)生后，[沈陽某學校]各部門應在第一時間向[學校/社會/企業(yè)]辦公室報告，辦公室應在20分鐘內(nèi)向校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組報告，并立即啟動IV級事件應急預案。領(lǐng)導小組根據(jù)事件情況決定是否成立現(xiàn)場指揮部，統(tǒng)一指揮、協(xié)調(diào)應急處置工作。

應急響應流程：

a.20分鐘內(nèi)：事件報告必須傳入[學校/社會/企業(yè)]辦公室，并同步通知相關(guān)部門和人員。

b.20分鐘內(nèi)：[學校/社會/企業(yè)]辦公室立即向校園網(wǎng)絡安全與信息安全管理領(lǐng)導小組組長或授權(quán)副組長報告事件基本情況，領(lǐng)導小組迅速研判事件性質(zhì)、影響范圍和等級，并決定啟動相應級別的應急預案。

c.1小時內(nèi)：[學校/社會/企業(yè)]辦公室在領(lǐng)導小組的統(tǒng)一指揮下，將事件信息以最快方式（如加密電話、加密郵件等）向遼寧省教育廳、遼寧省公安廳等上級主管部門報告，并請求指示和援助。

d.核心動作：

成立現(xiàn)場指揮部：根據(jù)事件性質(zhì)和規(guī)模，由相關(guān)部門負責人擔任現(xiàn)場指揮部總指揮，負責現(xiàn)場應急處置工作的組織實施和協(xié)調(diào)。

現(xiàn)場處置：現(xiàn)場指揮部迅速組織力量趕赴現(xiàn)場，開展應急處置工作，包括現(xiàn)場保護、人員疏散、險情控制、證據(jù)固定等。

信息報告：現(xiàn)場指揮部指定專人負責信息收集、分析和報告，及時、準確、全面地向上級主管部門和相關(guān)部門報告事件信息和處置進展，并根據(jù)授權(quán)適時向社會發(fā)布信息，引導輿論。

第十一條現(xiàn)場指揮部核心任務

突發(fā)事件發(fā)生后，現(xiàn)場指揮部應迅速履行以下核心任務：

1.控制事態(tài)：迅速采取有效措施，控制事件發(fā)展，防止事態(tài)擴大，維護現(xiàn)場秩序，保障師生生命財產(chǎn)安全。

2.掌握進展：密切關(guān)注事件動態(tài)，及時收集、分析事件信息，準確判斷事態(tài)發(fā)展趨勢，為決策提供依據(jù)。

3.及時報告：按規(guī)定及時、準確、完整地向上級主管部門報告事件信息和處置進展，確保信息暢通。

4.適時發(fā)布信息：根據(jù)事件性質(zhì)和影響，適時向社會發(fā)布權(quán)威信息，澄清事實，回應關(guān)切，引導輿論，維護學校聲譽。

第五章應急保障

第十一條通訊與信息保障

[沈陽某學校]將建立健全覆蓋全域、反應迅速、安全可靠的通訊與信息保障體系，確保突發(fā)事件信息收集、監(jiān)測、傳遞、報送、處理等各環(huán)節(jié)運行機制健全，信息傳輸渠道暢通，相關(guān)設施、設備完好、運行正常。

（一）信息收集與監(jiān)測。定期開展網(wǎng)絡安全與信息安全的監(jiān)測工作，利用技術(shù)手段對校園網(wǎng)絡、信息系統(tǒng)、重要數(shù)據(jù)資源進行實時監(jiān)控，及時發(fā)現(xiàn)異常情況。

（二）信息傳遞與報送。建立規(guī)范的信息報送流程和保密制度，確保信息在規(guī)定時限內(nèi)準確、安全地傳遞到相關(guān)負責部門、工作組及上級主管部門。

（三）信息處理與發(fā)布。指定專門機構(gòu)或人員負責信息的分析研判、綜合匯總和統(tǒng)一發(fā)布，確保信息處理的及時性和準確性，并根據(jù)授權(quán)適時向社會發(fā)布權(quán)威信息，引導輿論，維護學校形象。

（四）設施設備保障。確保應急通訊設備、網(wǎng)絡設備、服務器、存儲設備、備份數(shù)據(jù)、防護用品等關(guān)鍵應急物資的完好和可用，并定期進行檢查、維護和更新，保障應急通訊暢通，確保信息系統(tǒng)穩(wěn)定運行。

第十二條物資與資金保障

（一）經(jīng)費保障。將突發(fā)事件應急處置經(jīng)費納入[沈陽某學校]年度預算，確保應急處置工作所需資金及時、足額到位。

（二）物資儲備。建立和完善校園網(wǎng)絡安全與信息安全應急物資儲備制度，制定物資儲備目錄，明確儲備種類、數(shù)量、保管要求，確保應急物資儲備充足、管理規(guī)范、維護到位。

（三）物資管理。明確應急物資的保管、維護和及時供應要求，指定專人負責物資的日常管理，確保應急物資需要時能及時供應。

（四）資金使用。規(guī)范應急資金的使用管理，確保資金使用的合理性和有效性。

第十三條人員與技術(shù)保障

（一）隊伍建設。組建常備與預備的應急隊伍，明確隊伍規(guī)模、人員構(gòu)成和職責分工，加強隊伍的專業(yè)技能培訓和實戰(zhàn)演練，提升應急隊伍的快速反應和協(xié)同作戰(zhàn)能力。

（二）技術(shù)支持。加強網(wǎng)絡安全與信息安全的監(jiān)測預警、應急處置、數(shù)據(jù)恢復等專業(yè)技術(shù)能力建設，必要時尋求校外專業(yè)技術(shù)機構(gòu)或?qū)＜业闹г?/p>

（三）人