[合肥某學(xué)校]校園網(wǎng)絡(luò)安全與信息安全管理辦法第一章總則

第一條為有效預(yù)防、及時控制和妥善處理[合肥某學(xué)校]校園網(wǎng)絡(luò)安全與信息安全事件，提升應(yīng)急響應(yīng)與處置能力，健全網(wǎng)絡(luò)安全與信息安全應(yīng)急機(jī)制，最大程度地減少事件造成的損害，保障[師生]生命安全、財產(chǎn)安全、教學(xué)秩序及[學(xué)校]穩(wěn)定，根據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、《教育部教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等相關(guān)法律法規(guī)及政策規(guī)定，結(jié)合[合肥某學(xué)校]實際，制定本辦法。

第二條本辦法旨在通過系統(tǒng)性管理措施，明確網(wǎng)絡(luò)安全與信息安全事件預(yù)防、監(jiān)測、報告、處置及恢復(fù)等工作要求，確保事件應(yīng)對工作依法、規(guī)范、高效開展，維護(hù)[師生]合法權(quán)益及[學(xué)校]正常運(yùn)營秩序。

第三條本辦法適用于[合肥某學(xué)校]校園范圍內(nèi)所有網(wǎng)絡(luò)與信息系統(tǒng)相關(guān)的安全與信息安全事件管理，涵蓋網(wǎng)絡(luò)攻擊、病毒傳播、數(shù)據(jù)泄露、系統(tǒng)癱瘓等可能影響網(wǎng)絡(luò)安全與信息安全的事件。

第四條保障對象包括：

（一）[師生]安全與合法權(quán)益；

（二）[學(xué)校]財產(chǎn)安全與數(shù)據(jù)資產(chǎn)安全；

（三）正常的教學(xué)、科研、管理及服務(wù)等秩序；

（四）維護(hù)[學(xué)校]聲譽(yù)及[社會]穩(wěn)定。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機(jī)制。學(xué)校成立網(wǎng)絡(luò)安全與信息安全應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），作為校園網(wǎng)絡(luò)安全與信息安全事件應(yīng)急工作的統(tǒng)一指揮機(jī)構(gòu)，全面負(fù)責(zé)事件的決策部署、組織協(xié)調(diào)和指揮調(diào)度。建立扁平化、高效能的應(yīng)急響應(yīng)體系，確保事件信息第一時間核實、報告，指令快速下達(dá)，處置力量迅速到位，實現(xiàn)“發(fā)現(xiàn)得早、報告得快、處置得好”，最大限度縮短事件影響時間。

2.分級負(fù)責(zé)與屬地管理。遵循“誰主管、誰負(fù)責(zé)”和“屬地管理”原則，明確領(lǐng)導(dǎo)小組、相關(guān)職能部門、院系（部門）及崗位在網(wǎng)絡(luò)安全與信息安全事件預(yù)防與處置中的職責(zé)。領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)籌指揮重大及特別重大事件；相關(guān)職能部門（如信息中心、保衛(wèi)處等）負(fù)責(zé)具體專業(yè)處置；院系（部門）及崗位人員負(fù)責(zé)本區(qū)域、本崗位的日常監(jiān)管和初發(fā)事件的先期控制與報告，形成權(quán)責(zé)清晰、協(xié)同高效的責(zé)任體系。

3.預(yù)防為主與及時控制。堅持“預(yù)防為主、防治結(jié)合”的方針，建立常態(tài)化風(fēng)險評估與排查機(jī)制，定期對網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)、應(yīng)用系統(tǒng)及數(shù)據(jù)進(jìn)行安全檢查、漏洞掃描和威脅研判。強(qiáng)化安全意識教育和技能培訓(xùn)，提升師生員工的自我防護(hù)能力。強(qiáng)調(diào)“早發(fā)現(xiàn)、早報告、早研判、早處置”，在事件萌芽狀態(tài)時迅速采取有效措施進(jìn)行控制，防止事件蔓延擴(kuò)大，將損失降到最低。

4.系統(tǒng)聯(lián)動與群防群控。構(gòu)建學(xué)校網(wǎng)絡(luò)安全與信息安全應(yīng)急工作協(xié)同網(wǎng)絡(luò)，建立跨部門、跨院系的信息共享、資源整合和聯(lián)防聯(lián)控機(jī)制。整合技術(shù)防護(hù)、監(jiān)測預(yù)警、應(yīng)急響應(yīng)、輿情引導(dǎo)等力量，形成“專群結(jié)合”的防護(hù)格局。鼓勵師生員工積極參與網(wǎng)絡(luò)安全監(jiān)督，通過多種渠道報告安全隱患和可疑事件，發(fā)揮群體力量在事件發(fā)現(xiàn)、信息核實和輔助處置中的作用。

5.區(qū)分性質(zhì)與依法處置。在事件處置過程中，必須嚴(yán)格依據(jù)國家法律法規(guī)、學(xué)校規(guī)章制度及本辦法規(guī)定，結(jié)合事件的具體性質(zhì)、影響范圍和嚴(yán)重程度，采取相應(yīng)的應(yīng)急處置措施。堅持保護(hù)師生合法權(quán)益、維護(hù)正常教學(xué)秩序、保障學(xué)校財產(chǎn)安全的原則，做到處置方式符合法律要求、程序規(guī)范、操作得當(dāng)、結(jié)果公正。確保所有處置行動都在法律框架內(nèi)進(jìn)行，體現(xiàn)教育公平與法治精神。

第三條適用范圍

本管理辦法適用于[合肥某學(xué)校]校內(nèi)發(fā)生的各類網(wǎng)絡(luò)安全與信息安全事件的應(yīng)急處置工作。本管理辦法所稱網(wǎng)絡(luò)安全與信息安全事件（以下簡稱“突發(fā)事件”），是指突然發(fā)生，造成或者可能造成[師生]身體傷害、財產(chǎn)損失、教學(xué)科研秩序混亂、學(xué)校聲譽(yù)損害或網(wǎng)絡(luò)信息系統(tǒng)功能異常停用等，主要包括以下幾個方面：

1.社會安全類突發(fā)事件。包括：校園內(nèi)或周邊涉及[師生]的非法集會、游行、示威、請愿以及集體罷課、罷餐等群體性事件；校園內(nèi)發(fā)生的邪教組織非法傳教、極端主義滲透等破壞活動；[師生]非正常死亡、失蹤等可能引發(fā)影響校園穩(wěn)定的事件。

2.重大治安刑事類突發(fā)事件。發(fā)生在校園內(nèi)、造成一定范圍內(nèi)人員傷亡或重大財產(chǎn)損失的治安事件；針對[師生]的盜竊、搶劫、詐騙、暴力傷害等刑事案件；涉及校園網(wǎng)絡(luò)的網(wǎng)絡(luò)詐騙、敲詐勒索等犯罪活動。

3.事故災(zāi)害類突發(fā)事件。發(fā)生在校園內(nèi)的建筑物倒塌、火災(zāi)、燃?xì)庑孤?、實驗室事故等重大安全事故；校園重大交通安全事故；電力、供水、供食等公共服務(wù)中斷事故；大型群體活動發(fā)生的踩踏、意外傷害等公共安全事故。

4.公共衛(wèi)生類突發(fā)事件。突然發(fā)生并造成或者可能造成校園內(nèi)[師生]群體性健康損害的傳染病疫情（如流感、傳染病爆發(fā)）；食品安全事件；發(fā)生群體性食物中毒事件。

5.自然災(zāi)害類突發(fā)事件。包括：地震、臺風(fēng)、暴雨、洪水、雷擊、冰雹等氣象災(zāi)害；由自然災(zāi)害誘發(fā)的山體滑坡、泥石流等次生災(zāi)害。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：校園網(wǎng)絡(luò)被攻擊導(dǎo)致大面積癱瘓或服務(wù)中斷；重要信息系統(tǒng)（如教務(wù)、學(xué)工、財務(wù)系統(tǒng)）被篡改、破壞或數(shù)據(jù)泄露；大規(guī)模網(wǎng)絡(luò)病毒傳播、勒索軟件攻擊；利用校園網(wǎng)絡(luò)或信息系統(tǒng)發(fā)布、傳播有害信息（如病毒、木馬、謠言、誹謗等）。

7.考試安全類突發(fā)事件。在[合肥某學(xué)校]組織的各類考試中，出現(xiàn)試卷泄露、作弊行為失控、考試環(huán)境發(fā)生重大安全事件等影響考試公平公正的事件。

8.其他影響校園安全穩(wěn)定的公共事件。包括但不限于：發(fā)生嚴(yán)重影響校園秩序的網(wǎng)絡(luò)安全輿情事件；校外突發(fā)事件對校園造成直接沖擊或影響的事件；其他未列入上述類別但符合突發(fā)事件定義的事件。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

[合肥某學(xué)校]成立網(wǎng)絡(luò)安全與信息安全突發(fā)事件處置工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），作為校園網(wǎng)絡(luò)安全與信息安全事件應(yīng)急工作的統(tǒng)一指揮機(jī)構(gòu)。領(lǐng)導(dǎo)小組下設(shè)辦公室，并設(shè)立八個專項應(yīng)急處置工作組，分別為：社會安全類突發(fā)事件應(yīng)急處置工作組、重大治安刑事類突發(fā)事件應(yīng)急處置工作組、事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組、公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組、自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組、網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組、考試安全類突發(fā)事件應(yīng)急處置工作組、信息工作組。

第五條網(wǎng)絡(luò)安全與信息安全突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長：校長

副組長：分管信息化的校領(lǐng)導(dǎo)、分管安全穩(wěn)定的校領(lǐng)導(dǎo)

成員：黨委辦公室（校長辦公室）、黨委宣傳部、紀(jì)委辦公室、保衛(wèi)處、信息中心、教務(wù)處、學(xué)生處、后勤管理處、校醫(yī)院、各院（系）部主要負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：

（一）統(tǒng)一決策指揮。負(fù)責(zé)校園網(wǎng)絡(luò)安全與信息安全突發(fā)事件的應(yīng)急響應(yīng)啟動、級別確定、處置方案審定和重大事項決策，下達(dá)應(yīng)急處置指令。

（二）組織協(xié)調(diào)指揮。指揮、協(xié)調(diào)各專項應(yīng)急處置工作組、相關(guān)部門和單位開展應(yīng)急處置工作，整合校內(nèi)外資源，形成處置合力。

（三）督導(dǎo)檢查評估。督導(dǎo)檢查各部門網(wǎng)絡(luò)安全與信息安全責(zé)任落實情況及應(yīng)急處置工作開展情況，對事件處置效果進(jìn)行評估。

（四）信息上報溝通。研究決定需要向上級主管部門和相關(guān)部門報告的重要信息，協(xié)調(diào)新聞宣傳和輿情引導(dǎo)工作。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在黨委辦公室（校長辦公室），負(fù)責(zé)網(wǎng)絡(luò)安全與信息安全應(yīng)急工作的日常管理和領(lǐng)導(dǎo)小組交辦的具體事務(wù)。

領(lǐng)導(dǎo)小組辦公室主要職責(zé)：

（一）信息分析研判。負(fù)責(zé)收集、分析、匯總校園網(wǎng)絡(luò)安全與信息安全信息，研判事件發(fā)展趨勢，及時向領(lǐng)導(dǎo)小組提供決策參考。

（二）預(yù)案管理與演練。負(fù)責(zé)本辦法及各專項應(yīng)急預(yù)案的制定、修訂、備案和解釋工作，組織開展應(yīng)急演練。

（三）措施提出與協(xié)調(diào)。根據(jù)領(lǐng)導(dǎo)小組決策，研究提出具體的應(yīng)急處置措施建議，并負(fù)責(zé)協(xié)調(diào)落實相關(guān)工作。

（四）總結(jié)評估與督導(dǎo)。負(fù)責(zé)事件處置情況的總結(jié)評估，分析經(jīng)驗教訓(xùn)，并督導(dǎo)檢查各部門網(wǎng)絡(luò)安全與信息安全工作落實情況。

（五）上傳下達(dá)與聯(lián)絡(luò)。負(fù)責(zé)領(lǐng)導(dǎo)小組決議、指示的傳達(dá)貫徹，以及與各工作組、相關(guān)部門、上級主管部門和外部單位的聯(lián)絡(luò)溝通。

第七條處置工作組及主要職責(zé)

針對不同類型的網(wǎng)絡(luò)安全與信息安全事件，領(lǐng)導(dǎo)小組下設(shè)八個專項應(yīng)急處置工作組：

1.社會安全類突發(fā)事件應(yīng)急處置工作組

組長：分管安全穩(wěn)定的校領(lǐng)導(dǎo)

副組長：保衛(wèi)處負(fù)責(zé)人

成員單位：黨委辦公室（校長辦公室）、黨委宣傳部、紀(jì)委辦公室、保衛(wèi)處、學(xué)生處、各院（系）部、涉及事件的相關(guān)部門。

辦公室地點(diǎn)：保衛(wèi)處

核心應(yīng)急處置職責(zé)：

（一）負(fù)責(zé)涉及校園網(wǎng)絡(luò)安全引發(fā)的社會穩(wěn)定類事件的先期處置和現(xiàn)場秩序維護(hù)。

（二）開展事件原因調(diào)查，提出處置建議。

（三）協(xié)調(diào)相關(guān)部門做好信息發(fā)布、輿論引導(dǎo)和善后處置工作。

（四）配合公安機(jī)關(guān)或其他相關(guān)部門開展調(diào)查處理。

2.重大治安刑事類突發(fā)事件應(yīng)急處置工作組

組長：分管安全穩(wěn)定的校領(lǐng)導(dǎo)

副組長：保衛(wèi)處負(fù)責(zé)人

成員單位：黨委辦公室（校長辦公室）、保衛(wèi)處、校醫(yī)院、學(xué)生處、涉及事件的相關(guān)部門。

辦公室地點(diǎn)：保衛(wèi)處

核心應(yīng)急處置職責(zé)：

（一）負(fù)責(zé)校園內(nèi)發(fā)生的涉及網(wǎng)絡(luò)安全安全的治安、刑事案件現(xiàn)場保護(hù)、人員救助和秩序維護(hù)。

（二）配合公安機(jī)關(guān)開展案件偵破、證據(jù)收集和嫌疑人抓捕工作。

（三）開展事件影響評估，安撫受影響師生，維護(hù)校園穩(wěn)定。

（四）及時上報事件信息，并按需發(fā)布權(quán)威信息。

3.事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組

組長：分管后勤或校產(chǎn)的校領(lǐng)導(dǎo)

副組長：后勤管理處負(fù)責(zé)人

成員單位：黨委辦公室（校長辦公室）、保衛(wèi)處、后勤管理處、校醫(yī)院、涉及事件的相關(guān)部門。

辦公室地點(diǎn)：后勤管理處

核心應(yīng)急處置職責(zé)：

（一）負(fù)責(zé)因網(wǎng)絡(luò)信息系統(tǒng)故障或其他原因引發(fā)的校園事故災(zāi)害的應(yīng)急處置。

（二）組織開展應(yīng)急搶險、人員疏散和救援工作。

（三）做好事故現(xiàn)場保護(hù)和證據(jù)固定。

（四）協(xié)調(diào)資源，保障應(yīng)急處置所需物資和經(jīng)費(fèi)。

4.公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組

組長：分管校醫(yī)院的校領(lǐng)導(dǎo)

副組長：校醫(yī)院負(fù)責(zé)人

成員單位：黨委辦公室（校長辦公室）、后勤管理處、保衛(wèi)處、學(xué)生處、校醫(yī)院、涉及事件的相關(guān)部門。

辦公室地點(diǎn)：校醫(yī)院

核心應(yīng)急處置職責(zé)：

（一）負(fù)責(zé)因網(wǎng)絡(luò)傳播等引發(fā)的校園內(nèi)公共衛(wèi)生事件的應(yīng)急處置。

（二）開展師生健康狀況監(jiān)測、報告和隔離治療工作。

（三）協(xié)調(diào)相關(guān)部門做好防疫消毒、物資保障和信息發(fā)布。

（四）配合衛(wèi)生健康部門開展流行病學(xué)調(diào)查和處置工作。

5.自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組

組長：主管行政工作的校領(lǐng)導(dǎo)

副組長：分管后勤或基建的副院長

成員單位：黨委辦公室（校長辦公室）、后勤管理處、保衛(wèi)處、各院（系）部。

辦公室地點(diǎn)：黨委辦公室（校長辦公室）

核心應(yīng)急處置職責(zé)：

（一）負(fù)責(zé)因臺風(fēng)、暴雨、雷擊等自然災(zāi)害影響校園網(wǎng)絡(luò)安全或引發(fā)次生事件時的應(yīng)急處置。

（二）組織開展應(yīng)急避險、人員疏散和搶險救災(zāi)工作。

（三）協(xié)調(diào)維護(hù)受災(zāi)區(qū)域網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行和電力供應(yīng)。

（四）及時上報災(zāi)情和處置情況。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組

組長：分管信息化的校領(lǐng)導(dǎo)

副組長：信息中心主任

成員單位：黨委辦公室（校長辦公室）、黨委宣傳部、紀(jì)委辦公室、信息中心、保衛(wèi)處、教務(wù)處、學(xué)生處、后勤管理處、涉及信息系統(tǒng)的相關(guān)部門。

辦公室地點(diǎn)：信息中心

核心應(yīng)急處置職責(zé)：

（一）負(fù)責(zé)校園網(wǎng)絡(luò)攻擊、病毒爆發(fā)、數(shù)據(jù)泄露、系統(tǒng)癱瘓等網(wǎng)絡(luò)安全與信息安全事件的應(yīng)急處置。

（二）開展事件原因分析、影響評估和技術(shù)處置，盡快恢復(fù)信息系統(tǒng)正常運(yùn)行。

（三）采取措施控制事件蔓延，保護(hù)關(guān)鍵數(shù)據(jù)和系統(tǒng)安全。

（四）開展網(wǎng)絡(luò)攻擊溯源和責(zé)任認(rèn)定工作。

7.考試安全類突發(fā)事件應(yīng)急處置工作組

組長：分管教學(xué)工作的校領(lǐng)導(dǎo)

副組長：教務(wù)處負(fù)責(zé)人

成員單位：黨委辦公室（校長辦公室）、黨委宣傳部、保衛(wèi)處、教務(wù)處、學(xué)生處、現(xiàn)代教育中心、各院（系）部。

辦公室地點(diǎn)：教務(wù)處

核心應(yīng)急處置職責(zé)：

（一）負(fù)責(zé)涉及校園網(wǎng)絡(luò)安全引發(fā)考試系統(tǒng)故障、試題泄露等事件的應(yīng)急處置。

（二）啟動應(yīng)急方案，保障考試秩序和信息安全。

（三）開展事件調(diào)查，認(rèn)定事件性質(zhì)和責(zé)任。

（四）協(xié)調(diào)做好后續(xù)考試安排和考生安撫工作。

8.信息工作組

組長：分管辦公室工作的校領(lǐng)導(dǎo)

副組長：黨委辦公室（校長辦公室）主任

成員單位：黨委辦公室（校長辦公室）、黨委宣傳部、紀(jì)委辦公室、信息中心、教務(wù)處、學(xué)生處、保衛(wèi)處、現(xiàn)代教育中心、各院（系）部。

辦公室地點(diǎn)：黨委辦公室（校長辦公室）

核心應(yīng)急處置職責(zé)：

（一）負(fù)責(zé)網(wǎng)絡(luò)安全與信息安全突發(fā)事件期間的信息收集、核實、匯總和報送工作。

（二）根據(jù)領(lǐng)導(dǎo)小組授權(quán)，統(tǒng)一發(fā)布事件信息和處置進(jìn)展情況。

（三）監(jiān)測分析輿情動態(tài)，協(xié)助開展輿論引導(dǎo)工作。

（四）建立與上級主管部門、相關(guān)部門和媒體的溝通協(xié)調(diào)機(jī)制。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防、及時預(yù)警和快速響應(yīng)校園網(wǎng)絡(luò)安全與信息安全事件，建立規(guī)范化的預(yù)防預(yù)警信息管理機(jī)制，確保信息報送及時、準(zhǔn)確、全面，特制定本規(guī)范。

1.信息報送核心原則

網(wǎng)絡(luò)安全與信息安全事件的預(yù)防預(yù)警信息報送應(yīng)遵循以下核心原則：

（一）及時性。信息報送必須迅速及時，確保第一時間獲取并傳遞關(guān)鍵信息，為應(yīng)急處置贏得寶貴時間。

（二）首報意識。任何部門或個人一旦發(fā)現(xiàn)或接到可能發(fā)生網(wǎng)絡(luò)安全與信息安全事件的線索，必須第一時間向指定渠道報告，不得遲疑或隱瞞。

（三）真實性。報送信息必須客觀真實，準(zhǔn)確反映事件的基本情況，嚴(yán)禁虛報、瞞報、漏報或惡意歪曲事實。

（四）完整性。報送信息應(yīng)包含應(yīng)急信息核心要素清單所要求的所有內(nèi)容，確保信息全面、要素齊全，滿足分析研判和決策指揮需要。

（五）續(xù)報要求。對于持續(xù)發(fā)展或態(tài)勢變化的事件，信息報送部門或人員應(yīng)按照規(guī)定進(jìn)行續(xù)報，動態(tài)更新事件進(jìn)展、處置情況和影響評估。

2.[校內(nèi)]信息報送流程

網(wǎng)絡(luò)安全與信息安全事件的預(yù)防預(yù)警信息在[校內(nèi)]的報送流程如下：

（一）部門報告。事件發(fā)生或發(fā)現(xiàn)的最初責(zé)任部門、單位或個人（以下簡稱報告人）負(fù)責(zé)立即向其直接上級或分管領(lǐng)導(dǎo)報告，并同步向[合肥某學(xué)校]辦公室（領(lǐng)導(dǎo)小組辦公室）報告初步信息。

（二）辦公室核實與匯總。黨委辦公室（校長辦公室）接到報告后，應(yīng)迅速進(jìn)行核實、分析，必要時可派員赴現(xiàn)場了解情況，并將收集到的信息匯總整理。

（三）領(lǐng)導(dǎo)小組研判與決策。辦公室將匯總后的信息及時上報領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組組長或授權(quán)副組長聽取匯報，研究事件性質(zhì)、級別，并決定是否啟動應(yīng)急響應(yīng)及下一步行動方案。

（四）上級報告。根據(jù)事件級別和領(lǐng)導(dǎo)小組決策，由辦公室或領(lǐng)導(dǎo)小組指定人員按照規(guī)定程序向省教育廳、省委辦公廳等上級主管部門報告信息。

3.緊急書面信息報送流程

對于需要緊急書面報告的重大網(wǎng)絡(luò)安全與信息安全事件，遵循以下流程：

（一）電話先報。事件發(fā)生后，報告人必須在40分鐘內(nèi)向[合肥某學(xué)校]辦公室（或直接向領(lǐng)導(dǎo)小組指定成員）電話報告事件的基本情況（包括時間、地點(diǎn)、事件性質(zhì)、初步影響等），電話報告應(yīng)簡明扼要，確保接收方及時知曉事件發(fā)生。

（二）書面快報。在電話報告的同時或之后，報告部門必須在2小時內(nèi)將書面信息報告送達(dá)黨委辦公室（校長辦公室）。書面報告應(yīng)包含應(yīng)急信息核心要素清單的全部內(nèi)容，格式規(guī)范，字跡清晰。

（三）逐級上報。黨委辦公室（校長辦公室）在接收書面報告后，應(yīng)立即審核補(bǔ)充，并按照領(lǐng)導(dǎo)小組指示和規(guī)定時限，將正式報告報送至省教育廳、省委辦公廳等上級主管部門。

4.應(yīng)急信息核心要素清單

報送的網(wǎng)絡(luò)與信息安全事件信息應(yīng)至少包含以下核心要素：

（一）時間：事件發(fā)生或發(fā)現(xiàn)的具體時間（年、月、日、時、分）。

（二）地點(diǎn)：事件發(fā)生的具體地理位置（精確到樓棟、房間或網(wǎng)絡(luò)設(shè)備）。

（三）規(guī)模：受影響范圍（如用戶數(shù)量、系統(tǒng)數(shù)量、數(shù)據(jù)量等）。

（四）傷亡：如有人員受影響（如系統(tǒng)無法使用導(dǎo)致的業(yè)務(wù)中斷影響師生數(shù)量），應(yīng)如實報告。

（五）起因：事件發(fā)生的初步原因分析或可疑原因。

（六）評估：初步的事件性質(zhì)判斷、影響范圍和危害程度的評估。

（七）措施：已經(jīng)采取或建議采取的先期處置措施。

（八）進(jìn)展：事件發(fā)展態(tài)勢、處置工作進(jìn)展情況。

（九）報告單位與報告人：報送信息的部門、姓名及聯(lián)系方式。

（十）其他：需要補(bǔ)充說明的任何重要情況。

5.特定重大突發(fā)事件即時報告要求

下列網(wǎng)絡(luò)安全與信息安全突發(fā)事件，無論事件級別如何，信息報送部門或人員在事件發(fā)生后，必須嚴(yán)格按照時限要求，第一時間通過電話向省委辦公廳口頭報告，并在2小時內(nèi)報送正式書面報告：

（一）重大自然災(zāi)害：如地震、臺風(fēng)、洪水等對校園網(wǎng)絡(luò)信息系統(tǒng)造成重大破壞或威脅的事件。

（二）重大事故災(zāi)難：如火災(zāi)、建筑物倒塌、供配電系統(tǒng)癱瘓等直接影響網(wǎng)絡(luò)運(yùn)行或數(shù)據(jù)安全的重大事故。

（三）重大公共衛(wèi)生事件：因網(wǎng)絡(luò)傳播引發(fā)的，可能造成校園內(nèi)廣泛師生健康損害的傳染病疫情等事件。

（四）涉國防、港澳臺、外交領(lǐng)域重要緊急動態(tài)：涉及上述領(lǐng)域且可能通過校園網(wǎng)絡(luò)引發(fā)或傳播的敏感信息或緊急事件。

（五）重大預(yù)警動向：監(jiān)測到的可能引發(fā)重大網(wǎng)絡(luò)安全與信息安全事件的外部威脅、攻擊企圖或可疑活動。

（六）其他涉國家安全和社會穩(wěn)定的重要緊急情況：其他可能對學(xué)校安全穩(wěn)定構(gòu)成重大威脅，并需立即向省委報告的重要緊急網(wǎng)絡(luò)安全與信息安全事件。

第九條預(yù)防預(yù)警行動

在網(wǎng)絡(luò)安全與信息安全突發(fā)事件處置工作領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專項應(yīng)急處置工作組及相關(guān)部門必須常態(tài)化開展以下預(yù)防預(yù)警行動：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。領(lǐng)導(dǎo)小組各成員單位及工作組應(yīng)在領(lǐng)導(dǎo)小組的統(tǒng)籌指導(dǎo)下，建立健全本部門、本領(lǐng)域網(wǎng)絡(luò)安全與信息安全日常管理制度，明確責(zé)任分工，完善工作流程，確保應(yīng)急組織體系、職責(zé)分工、信息報送、處置流程等機(jī)制有效運(yùn)行并持續(xù)優(yōu)化。

2.持續(xù)完善各類應(yīng)急預(yù)案。領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)組織各工作組及相關(guān)部門，根據(jù)法律法規(guī)變化、學(xué)校發(fā)展實際、技術(shù)演進(jìn)情況和過往事件處置經(jīng)驗，定期對本辦法及各專項應(yīng)急預(yù)案進(jìn)行評估、修訂和更新，確保預(yù)案的針對性、實用性和可操作性。鼓勵各工作組根據(jù)職責(zé)范圍，制定更具細(xì)化的操作規(guī)程。

3.加強(qiáng)應(yīng)急隊伍建設(shè)。依托學(xué)校現(xiàn)有資源，組建專兼結(jié)合的網(wǎng)絡(luò)安全與信息安全應(yīng)急隊伍，包括技術(shù)專家、管理骨干和志愿者等。定期對隊伍成員進(jìn)行能力評估，通過選拔、培訓(xùn)等方式，不斷提升隊伍的專業(yè)技能、協(xié)同能力和實戰(zhàn)水平，確保關(guān)鍵時刻能夠有效發(fā)揮作用。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。領(lǐng)導(dǎo)小組辦公室應(yīng)統(tǒng)籌規(guī)劃，每年至少組織一次面向全校師生的網(wǎng)絡(luò)安全意識普及培訓(xùn)，并定期（如每半年或每年）組織針對不同事件類型、不同參與層級的應(yīng)急模擬演練，檢驗預(yù)案的可行性、隊伍的響應(yīng)速度和協(xié)同效率，并根據(jù)演練結(jié)果修訂完善預(yù)案和流程。

5.做好關(guān)鍵應(yīng)急物資的儲備、管理和維護(hù)。領(lǐng)導(dǎo)小組辦公室會同信息中心、保衛(wèi)處、后勤等部門，根據(jù)應(yīng)急預(yù)案要求，制定應(yīng)急物資清單，包括但不限于網(wǎng)絡(luò)設(shè)備備件、通訊器材、照明設(shè)備、防護(hù)用品、應(yīng)急電源、數(shù)據(jù)備份介質(zhì)等。建立規(guī)范化的物資管理制度，確保物資存放安全、賬目清晰、定期檢查維護(hù)，保障應(yīng)急狀態(tài)下物資的充足供應(yīng)和及時調(diào)配使用。

第四章應(yīng)急響應(yīng)

第十條按事件等級響應(yīng)

1.事件等級劃分

根據(jù)網(wǎng)絡(luò)安全與信息安全事件的性質(zhì)、危害程度、影響范圍等因素，將事件分為四個等級，并對應(yīng)啟動相應(yīng)級別的應(yīng)急響應(yīng)行動。

（一）I級事件（紅色預(yù)警）：特別重大事件。指突然發(fā)生，造成或者可能造成校園網(wǎng)絡(luò)系統(tǒng)大面積癱瘓，大量師生數(shù)據(jù)泄露，或引發(fā)嚴(yán)重影響學(xué)校聲譽(yù)及[社會]穩(wěn)定的網(wǎng)絡(luò)安全事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成10人以上死亡、30人以上重傷，或?qū)е聦W(xué)校核心業(yè)務(wù)系統(tǒng)長時間中斷；重要數(shù)據(jù)被竊取或破壞，并可能對[學(xué)校]造成重大經(jīng)濟(jì)損失或嚴(yán)重聲譽(yù)損害；影響范圍超出校園，并可能引發(fā)[社會]廣泛關(guān)注和負(fù)面輿情，造成或可能造成[學(xué)校]停辦或無法正常運(yùn)轉(zhuǎn)。

（二）II級事件（橙色預(yù)警）：重大事件。指突然發(fā)生，造成或者可能造成校園網(wǎng)絡(luò)系統(tǒng)部分區(qū)域癱瘓，較多師生數(shù)據(jù)受影響，或?qū)W(xué)校教學(xué)、科研秩序造成嚴(yán)重干擾的網(wǎng)絡(luò)安全事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成3人以上死亡、10人以上重傷，或?qū)е聦W(xué)校網(wǎng)絡(luò)信息系統(tǒng)服務(wù)中斷超過24小時；造成或可能造成重要敏感數(shù)據(jù)泄露或系統(tǒng)被篡改，影響范圍涉及多個院系或部門，造成或可能造成較嚴(yán)重經(jīng)濟(jì)損失或聲譽(yù)損害；引發(fā)較廣泛師生關(guān)注，對學(xué)校穩(wěn)定造成較大影響。

（三）III級事件（黃色預(yù)警）：較大事件。指突然發(fā)生，造成或者可能造成校園網(wǎng)絡(luò)系統(tǒng)功能異常，部分師生信息受影響，或?qū)W(xué)校教學(xué)、科研秩序造成較大干擾的網(wǎng)絡(luò)安全事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成1人以上死亡、3人以上受傷，或?qū)е聦W(xué)校網(wǎng)絡(luò)信息系統(tǒng)服務(wù)中斷超過2小時；造成或可能造成重要數(shù)據(jù)被篡改或少量數(shù)據(jù)泄露，影響范圍涉及部分院系或部門，造成或可能造成一定經(jīng)濟(jì)損失或聲譽(yù)損害；引發(fā)一定范圍師生關(guān)注，對學(xué)校穩(wěn)定造成一定影響。

（四）IV級事件（藍(lán)色預(yù)警）：一般事件。指突然發(fā)生，造成或者可能造成校園網(wǎng)絡(luò)系統(tǒng)輕微異常，個別師生信息受影響，或?qū)W(xué)校教學(xué)、科研秩序造成輕微干擾的網(wǎng)絡(luò)安全事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成人員輕傷，或?qū)е聦W(xué)校網(wǎng)絡(luò)信息系統(tǒng)服務(wù)短暫中斷（小于1小時），影響范圍有限；造成或可能造成少量數(shù)據(jù)錯誤或異常，影響范圍局限于特定用戶或應(yīng)用，造成或可能造成輕微經(jīng)濟(jì)損失或聲譽(yù)損害；引發(fā)局部師生關(guān)注，對學(xué)校穩(wěn)定影響較小。

2.各級事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)安全與信息安全事件發(fā)生后，相關(guān)責(zé)任部門或人員應(yīng)立即核實情況，并根據(jù)事件性質(zhì)、影響范圍和危害程度，按照本辦法規(guī)定啟動相應(yīng)等級的應(yīng)急響應(yīng)程序。

（一）I級事件（紅色預(yù)警）應(yīng)急響應(yīng)程序

1.響應(yīng)啟動。事件初步核實為I級后，事發(fā)部門或人員應(yīng)在20分鐘內(nèi)向網(wǎng)絡(luò)安全與信息安全突發(fā)事件處置領(lǐng)導(dǎo)小組辦公室（以下簡稱“領(lǐng)導(dǎo)小組辦公室”）報告，領(lǐng)導(dǎo)小組立即評估事件等級，并決定啟動I級應(yīng)急響應(yīng)。

2.組織指揮。領(lǐng)導(dǎo)小組立即召開應(yīng)急指揮會議，宣布成立現(xiàn)場指揮部，由校長擔(dān)任總指揮，分管信息化、安全穩(wěn)定的校領(lǐng)導(dǎo)擔(dān)任副總指揮，相關(guān)職能部門負(fù)責(zé)人為成員。

3.信息報告。領(lǐng)導(dǎo)小組辦公室在接到I級事件報告后，應(yīng)在20分鐘內(nèi)向省委辦公廳、教育部等上級主管部門電話報告事件基本情況，并在1小時內(nèi)提交書面報告。同時，根據(jù)領(lǐng)導(dǎo)小組指示，及時、準(zhǔn)確、全面地向社會發(fā)布權(quán)威信息，并協(xié)調(diào)相關(guān)部門做好輿情監(jiān)測與引導(dǎo)。

4.協(xié)同處置。各專項應(yīng)急處置工作組立即啟動本領(lǐng)域應(yīng)急預(yù)案，在領(lǐng)導(dǎo)小組統(tǒng)一指揮下，迅速開展現(xiàn)場處置、技術(shù)救援、信息核實、秩序維護(hù)等協(xié)同行動。領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)統(tǒng)籌協(xié)調(diào)，確保各項處置措施落實到位。

5.后續(xù)報告。根據(jù)事態(tài)發(fā)展，領(lǐng)導(dǎo)小組辦公室應(yīng)按照上級要求，及時續(xù)報事件進(jìn)展、處置措施及需要協(xié)調(diào)解決的重大問題。

（二）II級事件（橙色預(yù)警）應(yīng)急響應(yīng)程序

1.響應(yīng)啟動。事件初步核實為II級后，事發(fā)部門或人員應(yīng)在20分鐘內(nèi)向領(lǐng)導(dǎo)小組辦公室報告，領(lǐng)導(dǎo)小組立即評估事件等級，并決定啟動II級應(yīng)急響應(yīng)。

2.組織指揮。領(lǐng)導(dǎo)小組指定一位副組長擔(dān)任現(xiàn)場指揮部總指揮，相關(guān)部門負(fù)責(zé)人擔(dān)任副總指揮，負(fù)責(zé)事件現(xiàn)場的組織協(xié)調(diào)和指揮調(diào)度。

3.信息報告。領(lǐng)導(dǎo)小組辦公室在接到II級事件報告后，應(yīng)在20分鐘內(nèi)向省教育廳、省委辦公廳等上級主管部門電話報告事件基本情況，并在1小時內(nèi)提交書面報告。同時，根據(jù)領(lǐng)導(dǎo)小組授權(quán)，適時發(fā)布相關(guān)信息，并加強(qiáng)輿情監(jiān)測。

4.協(xié)同處置。各專項應(yīng)急處置工作組根據(jù)職責(zé)分工，啟動相應(yīng)應(yīng)急預(yù)案，在領(lǐng)導(dǎo)小組統(tǒng)一指揮下，迅速開展事件處置工作。領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)信息匯總、上傳下達(dá)和督導(dǎo)檢查。

5.后續(xù)報告。根據(jù)事態(tài)發(fā)展，領(lǐng)導(dǎo)小組辦公室應(yīng)按照上級要求，及時續(xù)報事件處置情況，并協(xié)調(diào)各方力量，形成處置合力。

（三）III級事件（黃色預(yù)警）應(yīng)急響應(yīng)程序

1.響應(yīng)啟動。事件初步核實為III級后，事發(fā)部門或人員應(yīng)在20分鐘內(nèi)向領(lǐng)導(dǎo)小組辦公室報告，領(lǐng)導(dǎo)小組評估事件等級，并決定啟動III級應(yīng)急響應(yīng)。

2.組織指揮。領(lǐng)導(dǎo)小組指定相關(guān)部門負(fù)責(zé)人擔(dān)任現(xiàn)場指揮部總指揮，負(fù)責(zé)事件的現(xiàn)場初步處置和協(xié)調(diào)工作。

3.信息報告。領(lǐng)導(dǎo)小組辦公室在接到III級事件報告后，應(yīng)在20分鐘內(nèi)向省教育廳等上級主管部門報告事件基本情況，并在1小時內(nèi)提交書面報告。

4.協(xié)同處置。相關(guān)職能部門和工作組根據(jù)職責(zé)分工，啟動應(yīng)急預(yù)案，開展事件處置工作。領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)信息核實與通報，協(xié)調(diào)資源支持。

5.后續(xù)報告。根據(jù)事態(tài)發(fā)展，領(lǐng)導(dǎo)小組辦公室應(yīng)按照上級要求，及時續(xù)報事件處置情況，并協(xié)調(diào)各方力量，形成處置合力。

（四）IV級事件（藍(lán)色預(yù)警）應(yīng)急響應(yīng)程序

1.響應(yīng)啟動。事件初步核實為IV級后，事發(fā)部門或人員應(yīng)在20分鐘內(nèi)向領(lǐng)導(dǎo)小組辦公室報告，領(lǐng)導(dǎo)小組評估事件等級，并決定啟動IV級應(yīng)急響應(yīng)。

2.組織指揮。事發(fā)部門負(fù)責(zé)人或指定專人負(fù)責(zé)現(xiàn)場處置工作，并及時向領(lǐng)導(dǎo)小組報告。

3.信息報告。領(lǐng)導(dǎo)小組辦公室在接到IV級事件報告后，應(yīng)在20分鐘內(nèi)向省教育廳等上級主管部門報告事件基本情況，并在1小時內(nèi)提交書面報告。

4.協(xié)同處置。相關(guān)職能部門根據(jù)職責(zé)分工，開展事件處置工作。領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)信息匯總與通報，確保處置措施落實。

5.后續(xù)報告。根據(jù)事態(tài)發(fā)展，領(lǐng)導(dǎo)小組辦公室應(yīng)按照上級要求，及時續(xù)報事件處置情況，并協(xié)調(diào)各方力量，形成處置合力。

3.現(xiàn)場指揮部核心任務(wù)

網(wǎng)絡(luò)安全與信息安全事件現(xiàn)場指揮部作為應(yīng)急處置的指揮核心，其主要任務(wù)包括：

（一）控制事態(tài)發(fā)展。迅速采取措施，控制事件影響范圍，防止事態(tài)擴(kuò)大或蔓延，維護(hù)現(xiàn)場秩序穩(wěn)定。

（二）掌握事件進(jìn)展。組織力量及時收集、核實事件信息，準(zhǔn)確評估事件性質(zhì)、影響程度，動態(tài)跟蹤事態(tài)變化，為決策提供依據(jù)。

（三）及時信息報告。建立高效的信息報告機(jī)制，及時向上級主管部門和相關(guān)部門報告事件處置情況。

（四）適時信息發(fā)布。根據(jù)領(lǐng)導(dǎo)小組授權(quán)，適時發(fā)布權(quán)威信息，回應(yīng)社會關(guān)切，引導(dǎo)輿論走向，維護(hù)學(xué)校聲譽(yù)。

（五）協(xié)調(diào)資源支持。統(tǒng)籌調(diào)配校內(nèi)外資源，協(xié)調(diào)相關(guān)部門、單位協(xié)同作戰(zhàn)，確保應(yīng)急處置工作順利開展。

第五章應(yīng)急保障

第十一條通訊與信息保障

[合肥某學(xué)校]應(yīng)建立健全覆蓋全校的通訊與信息保障體系，確保突發(fā)事件期間信息收集、監(jiān)測、傳遞、報送、處理等各環(huán)節(jié)運(yùn)行機(jī)制健全高效，信息傳輸渠道暢通無阻，相關(guān)設(shè)施設(shè)備完好無損。

（一）信息收集與監(jiān)測。依托信息中心、保衛(wèi)處等部門，建立網(wǎng)絡(luò)安全與信息安全事件監(jiān)測預(yù)警機(jī)制，利用技術(shù)手段對校園網(wǎng)絡(luò)進(jìn)行7x24小時監(jiān)控，及時發(fā)現(xiàn)異常情況。鼓勵師生員工通過電話、網(wǎng)絡(luò)等渠道報告可疑信息。

（二）信息傳遞與報送。建立分級負(fù)責(zé)的信息報送制度，明確各層級信息報送的渠道、時限和流程。指定專人負(fù)責(zé)信息的核實、匯總和上報，確保信息準(zhǔn)確、及時傳遞至領(lǐng)導(dǎo)小組及上級主管部門。

（三）信息處理與發(fā)布。領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)統(tǒng)籌協(xié)調(diào)信息處置工作，及時組織相關(guān)部門開展事件分析研判，制定應(yīng)對策略。根據(jù)事件性質(zhì)和影響范圍，適時發(fā)布權(quán)威信息，并協(xié)調(diào)相關(guān)部門做好輿情引導(dǎo)工作。

（四）通訊暢通保障。確保校園內(nèi)固定電話、移動通訊、網(wǎng)絡(luò)線路等通訊設(shè)施完好可用，制定通訊中斷應(yīng)急處置預(yù)案，保障應(yīng)急狀態(tài)下信息的雙向溝通。

第十二條物資與資金保障

（一）經(jīng)費(fèi)保障。將網(wǎng)絡(luò)安全與信息安全應(yīng)急處置經(jīng)費(fèi)納入學(xué)校年度預(yù)算，確保應(yīng)急處置工作所需資金來源。

（二）物資儲備。后勤管理處、信息中心、保衛(wèi)處等部門應(yīng)根據(jù)應(yīng)急預(yù)案要求，建立應(yīng)急處置物資儲備庫，儲備必要的醫(yī)療藥品、防護(hù)用品、通訊器材、照明設(shè)備、應(yīng)急電源、數(shù)據(jù)備份介質(zhì)、應(yīng)急通訊車等關(guān)鍵物資，并定期檢查、補(bǔ)充和更新。

（三）物資管理。制定應(yīng)急處置物資管理制度，明確物資的采購、儲存、保管、維護(hù)、調(diào)配和補(bǔ)充等環(huán)節(jié)的責(zé)任主體和工作流程。

（四）物資供應(yīng)。建立應(yīng)急處置物資調(diào)配機(jī)制，確保應(yīng)急狀態(tài)下物資的及時供應(yīng)。特殊應(yīng)急物資實行專人專管，確保物資完好、充足，并做好相關(guān)記錄。

第十三條人員與技術(shù)保障

（一）隊伍建設(shè)。依托信息中心、保衛(wèi)處、校醫(yī)院等部門，組建專兼結(jié)合的網(wǎng)絡(luò)安全與信息安全應(yīng)急處置隊伍，包括技術(shù)專家、管理人員和后勤保障人員。定期開展隊伍培訓(xùn)和演練，提升隊伍的專業(yè)技能和應(yīng)急處置能力。

（二）技術(shù)支撐。加強(qiáng)網(wǎng)絡(luò)安全與信息安全技術(shù)平臺建設(shè)，配備必要的監(jiān)測預(yù)警、檢