[北京某學(xué)校]校園網(wǎng)絡(luò)安全教育與防范措施第一章總則

第一條為有效預(yù)防、及時(shí)控制和妥善處理校園網(wǎng)絡(luò)安全事件，提升校園網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)和處置能力，健全網(wǎng)絡(luò)安全應(yīng)急機(jī)制，最大程度地減少網(wǎng)絡(luò)安全事件造成的損害，保障[師生]生命安全、財(cái)產(chǎn)安全、教學(xué)、科研秩序，維護(hù)[學(xué)校]和社會(huì)穩(wěn)定，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》《國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案》《教育部教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等法律法規(guī)及相關(guān)規(guī)定，結(jié)合本校實(shí)際，制定本制度。

第二條工作原則

1.統(tǒng)一指揮，快速反應(yīng)。學(xué)校成立網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱領(lǐng)導(dǎo)小組），全面負(fù)責(zé)校園網(wǎng)絡(luò)安全事件的應(yīng)急指揮和處置工作。建立網(wǎng)絡(luò)安全事件的快速反應(yīng)機(jī)制，確保監(jiān)測(cè)預(yù)警、分析研判、應(yīng)急響應(yīng)、處置恢復(fù)等環(huán)節(jié)緊密銜接，實(shí)現(xiàn)網(wǎng)絡(luò)安全事件的快速發(fā)現(xiàn)、快速報(bào)告、快速研判、快速處置，做到迅速響應(yīng)，科學(xué)應(yīng)對(duì)，有效控制。

2.分級(jí)負(fù)責(zé)，屬地管理。網(wǎng)絡(luò)安全事件發(fā)生后，遵循分級(jí)負(fù)責(zé)、屬地管理原則，由網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組根據(jù)事件性質(zhì)、影響范圍和嚴(yán)重程度，啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。學(xué)校各部門、各院系主要負(fù)責(zé)人是本單位網(wǎng)絡(luò)安全事件應(yīng)急處置的第一責(zé)任人，負(fù)責(zé)組織、協(xié)調(diào)和落實(shí)本部門、本單位的網(wǎng)絡(luò)安全防范和應(yīng)急處置工作。

3.預(yù)防為主，及時(shí)控制。堅(jiān)持預(yù)防為主的方針，定期開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查和評(píng)估，強(qiáng)化網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和威脅情報(bào)分析研判，實(shí)現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的早發(fā)現(xiàn)、早預(yù)警、早處置。加強(qiáng)網(wǎng)絡(luò)安全宣傳教育，提高師生網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能，建立健全網(wǎng)絡(luò)安全事件報(bào)告制度，確保網(wǎng)絡(luò)安全事件得到及時(shí)控制，防止事態(tài)蔓延和擴(kuò)大，最大限度減少損失。

4.系統(tǒng)聯(lián)動(dòng)，群防群控。網(wǎng)絡(luò)安全事件發(fā)生后，領(lǐng)導(dǎo)小組應(yīng)迅速調(diào)動(dòng)學(xué)校網(wǎng)絡(luò)安全保障隊(duì)伍、相關(guān)技術(shù)部門及師生力量，形成校內(nèi)各部門協(xié)同聯(lián)動(dòng)、多方參與的群防群控工作格局。加強(qiáng)信息共享和溝通協(xié)調(diào)，整合校內(nèi)外資源，共同開展網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。

5.區(qū)分性質(zhì)，依法處置。根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、影響范圍和嚴(yán)重程度，依法依規(guī)采取相應(yīng)的應(yīng)急處置措施。在處置過程中，要充分保護(hù)師生的合法權(quán)益，維護(hù)學(xué)校的正常教學(xué)、科研秩序。做到調(diào)查事實(shí)清楚、定性準(zhǔn)確、處理得當(dāng)、程序合法，確保處置結(jié)果合情合理、依法合規(guī)，維護(hù)校園網(wǎng)絡(luò)安全和穩(wěn)定。

第三條適用范圍

本制度適用于[北京某學(xué)校]校內(nèi)發(fā)生的各類網(wǎng)絡(luò)安全事件的預(yù)防、處置與應(yīng)急管理工作。本制度所稱網(wǎng)絡(luò)安全事件，是指突然發(fā)生，造成或者可能造成[師生]人身傷亡、財(cái)產(chǎn)損失、教學(xué)、科研、生活秩序受到嚴(yán)重影響、學(xué)校聲譽(yù)受到損害的網(wǎng)絡(luò)安全相關(guān)事件。主要包括以下幾個(gè)方面：

1.社會(huì)安全類突發(fā)事件。包括：校園內(nèi)或校園周邊涉及[師生]的非法集會(huì)、游行、示威、請(qǐng)?jiān)敢约凹w罷課、罷餐等群體性事件，各種邪教組織的非法傳教活動(dòng)、極端思想滲透活動(dòng)，[師生]的非正常死亡、失蹤等可能引發(fā)影響校園安全穩(wěn)定的事件。

2.重大治安和刑事類突發(fā)事件。發(fā)生在校園內(nèi)、造成一定范圍內(nèi)人員傷亡或重大財(cái)產(chǎn)損失的重大治安案件和刑事案件，針對(duì)[師生]的盜竊、搶劫、詐騙等違法犯罪活動(dòng)，以及恐怖襲擊事件。

3.事故災(zāi)害類突發(fā)事件。發(fā)生在校園內(nèi)的建筑物倒塌、火災(zāi)、燃?xì)庑孤㈦娏χ袛嗟戎卮蟀踩鹿?，?shí)驗(yàn)室安全事故，大型群體活動(dòng)公共安全事故，重大環(huán)境污染和生態(tài)破壞事故等。

4.公共衛(wèi)生類突發(fā)事件。突然發(fā)生并造成或者可能造成校園內(nèi)[師生]健康嚴(yán)重?fù)p害的傳染病疫情、食物中毒等事件。包括：在校園內(nèi)發(fā)生的突發(fā)公共衛(wèi)生事件；校園外發(fā)生的、可能對(duì)校園內(nèi)[師生]健康造成危害的突發(fā)公共衛(wèi)生事件。

5.自然災(zāi)害類突發(fā)事件。包括：地震、洪水、臺(tái)風(fēng)、暴雨、冰雹、干旱、高溫、寒潮等自然災(zāi)害及由各類自然災(zāi)害誘發(fā)的各種次生災(zāi)害等。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：校園網(wǎng)絡(luò)被攻擊、中斷或癱瘓，重要數(shù)據(jù)被竊取、破壞或泄露，利用校園網(wǎng)絡(luò)或外部網(wǎng)絡(luò)傳播有害信息（如病毒、木馬、垃圾郵件、網(wǎng)絡(luò)謠言等），進(jìn)行網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)誹謗、網(wǎng)絡(luò)賭博等違法犯罪活動(dòng)，破壞網(wǎng)絡(luò)信息系統(tǒng)安全運(yùn)行的事件。

7.考試安全類突發(fā)事件。在各級(jí)各類考試中，在試卷命題、印制、運(yùn)送、保管等環(huán)節(jié)出現(xiàn)的泄密事件，在考試實(shí)施、監(jiān)考等過程中發(fā)生的作弊、擾亂考場(chǎng)秩序等違規(guī)事件。

8.其他影響校園安全穩(wěn)定的公共事件。包括但不限于：影響校園安全的群體性械斗、師生失蹤/走失事件、校外人員入侵校園事件、重大輿情事件等。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

學(xué)校成立網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱領(lǐng)導(dǎo)小組），領(lǐng)導(dǎo)小組下設(shè)辦公室，設(shè)立社會(huì)安全類、重大治安刑事類、事故災(zāi)害類、公共衛(wèi)生類、自然災(zāi)害類、網(wǎng)絡(luò)與信息安全類、考試安全類、信息工作等八個(gè)專項(xiàng)應(yīng)急處置工作組。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長(zhǎng)：校長(zhǎng)

副組長(zhǎng)：分管網(wǎng)絡(luò)安全工作的副校長(zhǎng)、分管信息化工作的副校長(zhǎng)

成員：黨委辦公室、校長(zhǎng)辦公室、宣傳部、保衛(wèi)處、教務(wù)處、學(xué)生處、科研處、人事處、財(cái)務(wù)處、后勤處、信息化建設(shè)與管理處、各教學(xué)院系、圖書館、網(wǎng)絡(luò)信息中心等單位主要負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：負(fù)責(zé)統(tǒng)一決策、組織、指揮學(xué)校網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)行動(dòng)，批準(zhǔn)啟動(dòng)和終止應(yīng)急預(yù)案，下達(dá)應(yīng)急處置指令，協(xié)調(diào)解決應(yīng)急處置工作中的重大問題，對(duì)重大網(wǎng)絡(luò)安全事件進(jìn)行處置決策，并及時(shí)向上級(jí)主管部門報(bào)告相關(guān)情況。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在校長(zhǎng)辦公室，負(fù)責(zé)網(wǎng)絡(luò)安全事件的日常管理、協(xié)調(diào)和應(yīng)急處置的日常工作。

領(lǐng)導(dǎo)小組辦公室的主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件的監(jiān)測(cè)預(yù)警和信息分析研判，及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件情況；根據(jù)領(lǐng)導(dǎo)小組的決策，組織、協(xié)調(diào)各工作組開展應(yīng)急處置工作，督促落實(shí)各項(xiàng)應(yīng)急措施；負(fù)責(zé)應(yīng)急處置信息的收集、整理、匯總和上報(bào)；組織開展事件調(diào)查和評(píng)估，總結(jié)應(yīng)急處置工作經(jīng)驗(yàn)教訓(xùn)；指導(dǎo)下級(jí)單位網(wǎng)絡(luò)安全事件的預(yù)防與處置工作；定期組織網(wǎng)絡(luò)安全應(yīng)急演練。

第七條處置工作組及主要職責(zé)

針對(duì)各類網(wǎng)絡(luò)安全事件，領(lǐng)導(dǎo)小組下設(shè)相應(yīng)的專項(xiàng)應(yīng)急處置工作組：

1.社會(huì)安全類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管保衛(wèi)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由保衛(wèi)處處長(zhǎng)擔(dān)任。工作組成員由黨委辦公室、校長(zhǎng)辦公室、宣傳部、保衛(wèi)處、網(wǎng)信辦、涉及事件的相關(guān)院系負(fù)責(zé)人組成。工作組辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件涉及社會(huì)穩(wěn)定風(fēng)險(xiǎn)的研判與處置，維護(hù)校園秩序；組織開展事件現(xiàn)場(chǎng)處置，控制事態(tài)發(fā)展；配合公安機(jī)關(guān)處置網(wǎng)絡(luò)違法犯罪活動(dòng)；做好師生思想引導(dǎo)工作，防止謠言傳播。

2.重大治安刑事類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管保衛(wèi)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由保衛(wèi)處處長(zhǎng)擔(dān)任。工作組成員由黨委辦公室、校長(zhǎng)辦公室、保衛(wèi)處、網(wǎng)信辦、涉及事件的相關(guān)院系負(fù)責(zé)人組成。工作組辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件涉及盜竊、詐騙、破壞等治安刑事案件的偵查與處置；組織實(shí)施網(wǎng)絡(luò)安全事件的現(xiàn)場(chǎng)保護(hù)，收集證據(jù)；配合公安機(jī)關(guān)開展調(diào)查取證工作；維護(hù)校園治安秩序。

3.事故災(zāi)害類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管信息化工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由信息化建設(shè)與管理處處長(zhǎng)擔(dān)任。工作組成員由校長(zhǎng)辦公室、宣傳部、保衛(wèi)處、網(wǎng)信辦、信息化建設(shè)與管理處、后勤處、涉及事件的相關(guān)院系負(fù)責(zé)人組成。工作組辦公室設(shè)在信息化建設(shè)與管理處。

主要職責(zé)：負(fù)責(zé)因網(wǎng)絡(luò)設(shè)備故障、自然災(zāi)害等原因引發(fā)的網(wǎng)絡(luò)安全事件的應(yīng)急處置；組織實(shí)施網(wǎng)絡(luò)系統(tǒng)的恢復(fù)與運(yùn)行保障；協(xié)調(diào)電力、通信等外部資源，保障應(yīng)急處置需要；開展事故調(diào)查，提出防范措施。

4.公共衛(wèi)生類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管后勤工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由后勤處處長(zhǎng)擔(dān)任。工作組成員由校長(zhǎng)辦公室、宣傳部、保衛(wèi)處、網(wǎng)信辦、后勤處、校醫(yī)院、涉及事件的相關(guān)院系負(fù)責(zé)人組成。工作組辦公室設(shè)在后勤處。

主要職責(zé)：負(fù)責(zé)因網(wǎng)絡(luò)傳播的謠言、虛假信息引發(fā)的公共衛(wèi)生安全事件的應(yīng)對(duì)處置；協(xié)助開展健康教育宣傳，提高師生健康意識(shí)；配合衛(wèi)生防疫部門開展疫情監(jiān)測(cè)與防控工作。

5.自然災(zāi)害類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由主管學(xué)校行政工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由分管保衛(wèi)、后勤的副院長(zhǎng)擔(dān)任。工作組成員由校長(zhǎng)辦公室、保衛(wèi)處、網(wǎng)信辦、后勤處、涉及事件的相關(guān)院系負(fù)責(zé)人組成。工作組辦公室設(shè)在校長(zhǎng)辦公室。

主要職責(zé)：負(fù)責(zé)因地震、洪水等自然災(zāi)害對(duì)校園網(wǎng)絡(luò)安全造成影響的應(yīng)急處置；組織開展災(zāi)情評(píng)估和網(wǎng)絡(luò)系統(tǒng)的緊急搶修；保障災(zāi)后網(wǎng)絡(luò)通信暢通，滿足應(yīng)急指揮和教學(xué)科研需要。

6.網(wǎng)絡(luò)與信息安全類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管網(wǎng)絡(luò)安全工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由網(wǎng)信辦主任、信息化建設(shè)與管理處處長(zhǎng)擔(dān)任。工作組成員由黨委辦公室、校長(zhǎng)辦公室、宣傳部、保衛(wèi)處、網(wǎng)信辦、信息化建設(shè)與管理處、教務(wù)處、學(xué)生處、涉及事件的相關(guān)院系負(fù)責(zé)人組成。工作組辦公室設(shè)在網(wǎng)信辦。

主要職責(zé)：負(fù)責(zé)各類網(wǎng)絡(luò)攻擊、病毒入侵、數(shù)據(jù)泄露等網(wǎng)絡(luò)安全事件的應(yīng)急處置；開展網(wǎng)絡(luò)攻擊的溯源分析和證據(jù)保全；組織實(shí)施網(wǎng)絡(luò)安全加固和系統(tǒng)恢復(fù)；制定和落實(shí)網(wǎng)絡(luò)安全事件后的防范措施。

7.考試安全類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管教學(xué)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由教務(wù)處處長(zhǎng)擔(dān)任。工作組成員由校長(zhǎng)辦公室、宣傳部、保衛(wèi)處、網(wǎng)信辦、信息化建設(shè)與管理處、教務(wù)處、學(xué)生處、涉及事件的相關(guān)院系負(fù)責(zé)人組成。工作組辦公室設(shè)在教務(wù)處。

主要職責(zé)：負(fù)責(zé)考試期間網(wǎng)絡(luò)系統(tǒng)安全事件的應(yīng)急處置；保障考試系統(tǒng)的穩(wěn)定運(yùn)行，防止網(wǎng)絡(luò)攻擊或干擾；對(duì)考試相關(guān)的網(wǎng)絡(luò)安全事件進(jìn)行調(diào)查處理，確?？荚嚬焦?/p>

8.信息工作組。組長(zhǎng)由分管辦公室工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由校長(zhǎng)辦公室主任擔(dān)任。工作組成員由校長(zhǎng)辦公室、宣傳部、網(wǎng)信辦、信息化建設(shè)與管理處、教務(wù)處、學(xué)生處、保衛(wèi)處、現(xiàn)代教育中心、涉及事件的相關(guān)院系負(fù)責(zé)人組成。工作組辦公室設(shè)在校長(zhǎng)辦公室。

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件信息的收集、核實(shí)、分析和上報(bào)；協(xié)調(diào)新聞發(fā)布會(huì)、媒體溝通等工作；負(fù)責(zé)網(wǎng)絡(luò)安全事件的宣傳教育和輿論引導(dǎo)；匯總整理應(yīng)急處置工作資料，形成事件報(bào)告。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防、及時(shí)控制和妥善處理校園網(wǎng)絡(luò)安全事件，建立健全信息報(bào)送機(jī)制，確保信息暢通、準(zhǔn)確、及時(shí)，特制定本規(guī)范。

1.信息報(bào)送核心原則

網(wǎng)絡(luò)安全事件信息報(bào)送應(yīng)遵循以下核心原則：

（1）及時(shí)性。信息報(bào)送必須迅速及時(shí)，確保第一時(shí)間掌握事件動(dòng)態(tài)。

（2）首報(bào)意識(shí)。事件發(fā)生或發(fā)現(xiàn)單位為信息首報(bào)責(zé)任主體，須第一時(shí)間向?qū)W校網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室報(bào)告。

（3）真實(shí)性。信息內(nèi)容必須客觀真實(shí)，不得夸大、縮小或隱瞞事件情況。

（4）完整性。報(bào)送信息應(yīng)包含應(yīng)急信息核心要素清單所列內(nèi)容，確保信息全面。

（5）續(xù)報(bào)要求。事件情況發(fā)生變化或處置過程中，須及時(shí)續(xù)報(bào)最新進(jìn)展。

2.信息報(bào)送流程

網(wǎng)絡(luò)安全事件信息報(bào)送遵循“部門報(bào)告>校辦匯總>領(lǐng)導(dǎo)小組決策>按級(jí)上報(bào)”的流程。

（1）部門報(bào)告。事件發(fā)生或發(fā)現(xiàn)單位應(yīng)立即將事件信息報(bào)送至學(xué)校網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室（設(shè)在校長(zhǎng)辦公室）。

（2）校辦匯總。校長(zhǎng)辦公室接到信息報(bào)告后，應(yīng)進(jìn)行核實(shí)、分析，并根據(jù)事件性質(zhì)和級(jí)別，決定是否立即向領(lǐng)導(dǎo)小組報(bào)告，同時(shí)按程序上報(bào)上級(jí)主管部門。

（3）領(lǐng)導(dǎo)小組決策。領(lǐng)導(dǎo)小組根據(jù)事件信息，決定啟動(dòng)相應(yīng)應(yīng)急預(yù)案，并組織協(xié)調(diào)應(yīng)急處置工作。

（4）按級(jí)上報(bào)。根據(jù)事件級(jí)別和上級(jí)部門要求，及時(shí)、準(zhǔn)確地向省教育廳、市委、市政府及省委等上級(jí)主管部門報(bào)告事件信息。

3.緊急書面信息報(bào)送流程

對(duì)于重大網(wǎng)絡(luò)安全事件，除按規(guī)定電話報(bào)告外，還須按照以下流程報(bào)送緊急書面信息：

（1）事件發(fā)生或發(fā)現(xiàn)單位立即以書面形式將事件信息報(bào)送至校長(zhǎng)辦公室。

（2）校長(zhǎng)辦公室在接到書面報(bào)告后，立即審核信息內(nèi)容，并在2小時(shí)內(nèi)完成整理、排版，以《[北京某學(xué)校]網(wǎng)絡(luò)安全突發(fā)事件緊急報(bào)告》名義報(bào)送至網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組。

（3）領(lǐng)導(dǎo)小組審閱同意后，在規(guī)定時(shí)限內(nèi)報(bào)送至省教育廳、市委、市政府及省委等上級(jí)主管部門。

4.應(yīng)急信息核心要素清單

報(bào)送的網(wǎng)絡(luò)安全事件信息應(yīng)包含以下核心要素：

（1）時(shí)間：事件發(fā)生或發(fā)現(xiàn)的具體時(shí)間（年、月、日、時(shí)、分）。

（2）地點(diǎn)：事件發(fā)生的具體地點(diǎn)（樓號(hào)、房間號(hào)、網(wǎng)絡(luò)區(qū)域等）。

（3）規(guī)模：受影響的人數(shù)、設(shè)備數(shù)量、網(wǎng)絡(luò)范圍等。

（4）傷亡：人員傷亡情況（如有）。

（5）起因：事件發(fā)生的原因初步分析。

（6）評(píng)估：事件性質(zhì)、級(jí)別和可能造成的影響程度評(píng)估。

（7）措施：已采取的應(yīng)急處置措施。

（8）進(jìn)展：事件發(fā)展情況、處置進(jìn)展和下一步計(jì)劃。

（9）聯(lián)系方式：事件報(bào)告人及聯(lián)系人電話。

5.重大突發(fā)事件緊急報(bào)告時(shí)限規(guī)定

下列網(wǎng)絡(luò)安全突發(fā)事件信息須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報(bào)告，或書面報(bào)送信息，書面報(bào)告需在事發(fā)后2小時(shí)以內(nèi)報(bào)送省委辦公廳：

（1）重大自然災(zāi)害；

（2）重大事故災(zāi)難；

（3）重大公共衛(wèi)生事件；

（4）涉國(guó)防、港澳臺(tái)、外交領(lǐng)域重要緊急動(dòng)態(tài)；

（5）可能引發(fā)重大突發(fā)事件的敏感性、預(yù)警性、行動(dòng)性動(dòng)向；

（6）其他涉國(guó)家安全和社會(huì)穩(wěn)定的重要緊急情況。

第九條預(yù)防預(yù)警行動(dòng)

在網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專項(xiàng)應(yīng)急處置工作組及相關(guān)部門應(yīng)常態(tài)化開展以下預(yù)防預(yù)警行動(dòng)：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。領(lǐng)導(dǎo)小組各成員單位及各專項(xiàng)應(yīng)急處置工作組應(yīng)落實(shí)日常管理職責(zé)，定期檢查評(píng)估本部門、本小組應(yīng)急預(yù)案的實(shí)用性和可操作性，及時(shí)發(fā)現(xiàn)并解決應(yīng)急準(zhǔn)備中存在的問題，確保應(yīng)急機(jī)制處于良好運(yùn)行狀態(tài)。

2.持續(xù)完善各類應(yīng)急預(yù)案。根據(jù)法律法規(guī)更新、學(xué)校機(jī)構(gòu)調(diào)整、網(wǎng)絡(luò)安全威脅演變以及實(shí)際演練評(píng)估結(jié)果，定期組織對(duì)各類網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案進(jìn)行修訂和完善，確保預(yù)案的科學(xué)性、針對(duì)性和可操作性。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)。建設(shè)專兼結(jié)合的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍，明確隊(duì)伍人員構(gòu)成和職責(zé)分工，定期開展業(yè)務(wù)培訓(xùn)，提升隊(duì)員的專業(yè)技能、應(yīng)急處置能力和協(xié)同作戰(zhàn)能力。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。定期組織開展網(wǎng)絡(luò)安全知識(shí)普及教育、應(yīng)急響應(yīng)技能培訓(xùn)，并根據(jù)不同事件類型，組織開展桌面推演、實(shí)戰(zhàn)演練等，檢驗(yàn)預(yù)案的有效性，提高[師生]和工作人員的應(yīng)急意識(shí)和自救互救能力。

5.做好關(guān)鍵應(yīng)急物資的儲(chǔ)備、管理和維護(hù)。根據(jù)應(yīng)急處置需要，儲(chǔ)備必要的應(yīng)急通訊設(shè)備、網(wǎng)絡(luò)設(shè)備備件、安全防護(hù)工具、個(gè)人信息保護(hù)用品等物資，建立物資臺(tái)賬，定期檢查、維護(hù)和更新，確保應(yīng)急物資數(shù)量充足、狀態(tài)良好、能夠及時(shí)調(diào)配使用。

第四章應(yīng)急響應(yīng)

第十條按事件等級(jí)響應(yīng)

1.事件等級(jí)劃分

根據(jù)網(wǎng)絡(luò)安全事件的可能危害程度、影響范圍、發(fā)展趨勢(shì)等因素，將事件分為以下四個(gè)等級(jí)：

（1）I級(jí)事件（紅色預(yù)警）：特別重大事件。指對(duì)校園網(wǎng)絡(luò)安全造成特別嚴(yán)重威脅，可能造成重大人員傷亡、重要數(shù)據(jù)大量丟失或系統(tǒng)完全癱瘓，嚴(yán)重影響學(xué)校正常教學(xué)、科研、生活秩序，或?qū)學(xué)校/社會(huì)/企業(yè)]聲譽(yù)造成特別嚴(yán)重?fù)p害，或?qū)ι鐣?huì)公共安全、國(guó)家安全構(gòu)成特別嚴(yán)重威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成10人以上死亡或危及生命，或造成或可能造成學(xué)校關(guān)鍵信息系統(tǒng)完全癱瘓且恢復(fù)時(shí)間超過72小時(shí)，或造成或可能造成學(xué)校重要數(shù)據(jù)（如學(xué)生、教職工核心信息、科研數(shù)據(jù)等）大量丟失且無法恢復(fù)，或引發(fā)重大社會(huì)影響、輿情危機(jī)，或被認(rèn)定為網(wǎng)絡(luò)攻擊事件，并達(dá)到國(guó)家相關(guān)標(biāo)準(zhǔn)。

（2）II級(jí)事件（橙色預(yù)警）：重大事件。指對(duì)校園網(wǎng)絡(luò)安全造成嚴(yán)重威脅，可能造成較多人員傷亡、重要數(shù)據(jù)嚴(yán)重?fù)p壞或系統(tǒng)部分關(guān)鍵功能癱瘓，對(duì)學(xué)校正常教學(xué)、科研、生活秩序造成嚴(yán)重干擾，或?qū)學(xué)校/社會(huì)/企業(yè)]聲譽(yù)造成嚴(yán)重?fù)p害，或?qū)舶踩?guó)家安全構(gòu)成嚴(yán)重威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成3人以上死亡或10人以下危及生命，或造成或可能造成學(xué)校重要信息系統(tǒng)核心功能癱瘓（恢復(fù)時(shí)間2472小時(shí)），或造成或可能造成學(xué)校重要數(shù)據(jù)部分嚴(yán)重?fù)p壞或丟失（部分無法恢復(fù)），或引發(fā)較大范圍輿情關(guān)注，或被認(rèn)定為網(wǎng)絡(luò)攻擊事件，并達(dá)到相關(guān)標(biāo)準(zhǔn)。

（3）III級(jí)事件（黃色預(yù)警）：較大事件。指對(duì)校園網(wǎng)絡(luò)安全造成較重威脅，可能造成少量人員輕傷、部分?jǐn)?shù)據(jù)損壞或系統(tǒng)運(yùn)行不穩(wěn)定，對(duì)學(xué)校正常教學(xué)、科研、生活秩序造成較重干擾，或?qū)學(xué)校/社會(huì)/企業(yè)]聲譽(yù)造成較重?fù)p害，或?qū)舶踩?、?guó)家安全構(gòu)成較重威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成10人以下輕傷，或造成或可能造成學(xué)校非關(guān)鍵信息系統(tǒng)受損或運(yùn)行不穩(wěn)定（恢復(fù)時(shí)間小于24小時(shí)），或造成或可能造成學(xué)校部分?jǐn)?shù)據(jù)損壞（可恢復(fù)），或引發(fā)一定范圍輿情關(guān)注。

（4）IV級(jí)事件（藍(lán)色預(yù)警）：一般事件。指對(duì)校園網(wǎng)絡(luò)安全造成一般威脅，可能造成個(gè)別人員輕微傷害或財(cái)產(chǎn)損失，對(duì)學(xué)校正常教學(xué)、科研、生活秩序造成一般干擾，或?qū)學(xué)校/社會(huì)/企業(yè)]聲譽(yù)造成一般損害，或?qū)舶踩?、?guó)家安全構(gòu)成一般威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成個(gè)別人員輕微傷害或財(cái)產(chǎn)損失，或造成或可能造成學(xué)校信息系統(tǒng)輕微受損（快速恢復(fù)），或造成或可能造成少量數(shù)據(jù)誤刪（可恢復(fù)），或引發(fā)局部信息關(guān)注。

2.各級(jí)事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)安全事件發(fā)生后，相關(guān)責(zé)任部門應(yīng)立即核實(shí)情況，并按照事件等級(jí)啟動(dòng)相應(yīng)級(jí)別的應(yīng)急響應(yīng)程序。應(yīng)急響應(yīng)遵循“統(tǒng)一指揮、分級(jí)負(fù)責(zé)、快速反應(yīng)、協(xié)同應(yīng)對(duì)、信息暢通”的原則。

（1）啟動(dòng)響應(yīng)與信息報(bào)告

事件發(fā)生部門應(yīng)在確認(rèn)事件后第一時(shí)間采取控制措施，并立即將初步信息（包括事件類型、發(fā)生時(shí)間、地點(diǎn)、初步影響等）報(bào)告至學(xué)校網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室（設(shè)在校長(zhǎng)辦公室）。辦公室接報(bào)后應(yīng)迅速核實(shí)信息，評(píng)估事件等級(jí)，并在規(guī)定時(shí)限內(nèi)向領(lǐng)導(dǎo)小組報(bào)告，同時(shí)根據(jù)上級(jí)部門要求啟動(dòng)相應(yīng)級(jí)別的上報(bào)程序。

（2）成立現(xiàn)場(chǎng)指揮部

領(lǐng)導(dǎo)小組根據(jù)事件等級(jí)和性質(zhì)，決定是否成立現(xiàn)場(chǎng)指揮部?，F(xiàn)場(chǎng)指揮部負(fù)責(zé)統(tǒng)一指揮、協(xié)調(diào)、調(diào)度應(yīng)急處置工作。

（3）現(xiàn)場(chǎng)處置與措施落實(shí)

現(xiàn)場(chǎng)指揮部應(yīng)迅速組織力量趕赴現(xiàn)場(chǎng)，開展應(yīng)急處置工作，包括但不限于網(wǎng)絡(luò)隔離、系統(tǒng)恢復(fù)、用戶安撫、證據(jù)固定、影響控制等，防止事態(tài)擴(kuò)大和蔓延。

（4）信息發(fā)布與輿論引導(dǎo)

根據(jù)領(lǐng)導(dǎo)小組指示，由指定部門負(fù)責(zé)事件信息的發(fā)布和輿論引導(dǎo)工作，及時(shí)、準(zhǔn)確、客觀地發(fā)布信息，回應(yīng)社會(huì)關(guān)切，澄清事實(shí)，防止謠言傳播。

（5）應(yīng)急結(jié)束與評(píng)估總結(jié)

事件得到有效控制后，現(xiàn)場(chǎng)指揮部應(yīng)向領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組決定終止應(yīng)急狀態(tài)。之后應(yīng)組織對(duì)事件進(jìn)行調(diào)查評(píng)估，總結(jié)經(jīng)驗(yàn)教訓(xùn)，完善應(yīng)急預(yù)案和防范措施。

3.各等級(jí)事件標(biāo)準(zhǔn)響應(yīng)流程

（1）特別重大事件（I級(jí)）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)將事件信息報(bào)告至學(xué)校網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室，并立即采取初步控制措施。辦公室在接報(bào)后立即向領(lǐng)導(dǎo)小組報(bào)告，并在20分鐘內(nèi)向省委辦公廳、市委、市政府等上級(jí)主管部門電話報(bào)告。領(lǐng)導(dǎo)小組在接報(bào)后立即啟動(dòng)I級(jí)應(yīng)急響應(yīng)，成立現(xiàn)場(chǎng)指揮部，并在20分鐘內(nèi)向教育部、省委教育工委等上級(jí)主管部門書面報(bào)告。現(xiàn)場(chǎng)指揮部立即組織應(yīng)急處置，在1小時(shí)內(nèi)將事件基本情況、已采取措施及下一步建議上報(bào)上級(jí)主管部門。

（2）重大事件（II級(jí)）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)將事件信息報(bào)告至學(xué)校網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室，并立即采取初步控制措施。辦公室在接報(bào)后立即向領(lǐng)導(dǎo)小組報(bào)告，并在20分鐘內(nèi)向省教育廳、市委教育工委等上級(jí)主管部門報(bào)告。領(lǐng)導(dǎo)小組在接報(bào)后立即啟動(dòng)II級(jí)應(yīng)急響應(yīng)，成立現(xiàn)場(chǎng)指揮部（可由校長(zhǎng)或分管副校長(zhǎng)擔(dān)任總指揮），并在20分鐘內(nèi)向市委教育工委、省教育廳等上級(jí)主管部門書面報(bào)告?，F(xiàn)場(chǎng)指揮部立即組織應(yīng)急處置，在1小時(shí)內(nèi)將事件基本情況、已采取措施及下一步建議上報(bào)上級(jí)主管部門。

（3）較大事件（III級(jí)）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)將事件信息報(bào)告至學(xué)校網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室，并立即采取初步控制措施。辦公室在接報(bào)后立即向領(lǐng)導(dǎo)小組報(bào)告。領(lǐng)導(dǎo)小組在接報(bào)后立即啟動(dòng)III級(jí)應(yīng)急響應(yīng)，視情成立現(xiàn)場(chǎng)指揮部（可由分管副校長(zhǎng)或相關(guān)部門負(fù)責(zé)人擔(dān)任總指揮），并在20分鐘內(nèi)向市教育工委、省教育廳等上級(jí)主管部門報(bào)告?，F(xiàn)場(chǎng)指揮部立即組織應(yīng)急處置，在1小時(shí)內(nèi)將事件基本情況、已采取措施及下一步建議上報(bào)上級(jí)主管部門。

（4）一般事件（IV級(jí)）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)將事件信息報(bào)告至學(xué)校網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室，并立即采取初步控制措施。辦公室在接報(bào)后立即向領(lǐng)導(dǎo)小組報(bào)告。領(lǐng)導(dǎo)小組視情決定是否啟動(dòng)IV級(jí)應(yīng)急響應(yīng)，必要時(shí)成立現(xiàn)場(chǎng)指揮部（由相關(guān)部門負(fù)責(zé)人擔(dān)任總指揮），并及時(shí)向市教育工委、省教育廳等上級(jí)主管部門報(bào)告。現(xiàn)場(chǎng)指揮部立即組織應(yīng)急處置，確保在規(guī)定時(shí)限內(nèi)控制事態(tài)，并將處置情況及時(shí)上報(bào)。

4.現(xiàn)場(chǎng)指揮部核心任務(wù)

現(xiàn)場(chǎng)指揮部作為應(yīng)急處置的核心組織，其核心任務(wù)包括：

（1）控制事態(tài)發(fā)展。迅速采取有效措施，防止網(wǎng)絡(luò)安全事件蔓延、擴(kuò)大，維護(hù)校園網(wǎng)絡(luò)運(yùn)行秩序和[師生]正常教學(xué)、科研、生活秩序。

（2）掌握事件進(jìn)展。密切關(guān)注事件動(dòng)態(tài)，及時(shí)收集、分析信息，準(zhǔn)確評(píng)估事件影響，為決策提供依據(jù)。

（3）及時(shí)準(zhǔn)確報(bào)告。根據(jù)領(lǐng)導(dǎo)小組要求，及時(shí)、準(zhǔn)確、全面地向上級(jí)主管部門報(bào)告事件情況、處置進(jìn)展和面臨的困難，必要時(shí)請(qǐng)求支援。

（4）適時(shí)發(fā)布信息引導(dǎo)輿論。在領(lǐng)導(dǎo)小組統(tǒng)一協(xié)調(diào)下，根據(jù)事件性質(zhì)和進(jìn)展，適時(shí)、適度向社會(huì)發(fā)布權(quán)威信息，回應(yīng)社會(huì)關(guān)切，澄清事實(shí)，引導(dǎo)輿論，維護(hù)學(xué)校聲譽(yù)。

第五章應(yīng)急保障

第十一條通訊與信息保障

建立健全網(wǎng)絡(luò)安全事件信息收集、監(jiān)測(cè)、分析、傳遞、報(bào)送、處理等全流程工作機(jī)制，確保信息渠道暢通、信息傳遞準(zhǔn)確、信息處理高效。完善校園網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警系統(tǒng)，加強(qiáng)網(wǎng)絡(luò)安全信息資源的整合共享，確保網(wǎng)絡(luò)安全信息的及時(shí)獲取和有效利用。定期檢查和維護(hù)通訊線路、網(wǎng)絡(luò)設(shè)備、應(yīng)急通訊器材，確保其在任何情況下都能保持完好和暢通，保障網(wǎng)絡(luò)安全信息的快速、準(zhǔn)確傳遞。建立與上級(jí)主管部門、公安機(jī)關(guān)、網(wǎng)信部門及其他相關(guān)單位的應(yīng)急通信聯(lián)絡(luò)機(jī)制，確保信息報(bào)送渠道暢通。

第十二條物資與資金保障

將網(wǎng)絡(luò)安全應(yīng)急處置經(jīng)費(fèi)納入學(xué)校年度經(jīng)費(fèi)預(yù)算，確保應(yīng)急處置工作的必要開支。建立健全網(wǎng)絡(luò)安全應(yīng)急物資儲(chǔ)備制度，根據(jù)網(wǎng)絡(luò)安全事件的特點(diǎn)和可能發(fā)生的風(fēng)險(xiǎn)，儲(chǔ)備必要的應(yīng)急物資，包括但不限于：網(wǎng)絡(luò)安全設(shè)備備件、應(yīng)急通訊設(shè)備、個(gè)人防護(hù)用品、應(yīng)急照明設(shè)備、急救藥品等。明確應(yīng)急物資的保管責(zé)任單位，制定詳細(xì)的物資入庫、出庫、維護(hù)和盤點(diǎn)制度，確保應(yīng)急物資數(shù)量充足、狀態(tài)良好。對(duì)特殊重要的應(yīng)急物資，指定專人負(fù)責(zé)保管，并建立專門臺(tái)賬，確保物資的完好和隨時(shí)可用。

第十三條人員與技術(shù)保障

組建由校內(nèi)專業(yè)技術(shù)人員、管理人員、教學(xué)人員、后勤保障人員以及必要時(shí)可動(dòng)員的[師生]組成的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍。明確應(yīng)急隊(duì)伍的組織架構(gòu)、人員職責(zé)和任務(wù)分工，確保在網(wǎng)絡(luò)安全事件發(fā)生時(shí)能夠迅速響應(yīng)、高效處置。加強(qiáng)應(yīng)急隊(duì)伍建設(shè)，定期組織應(yīng)急技能培訓(xùn)和演練，提升隊(duì)伍的專業(yè)素質(zhì)和應(yīng)急處置能力。積極引進(jìn)和開發(fā)網(wǎng)絡(luò)安全技術(shù)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)研發(fā)投入，提升校園網(wǎng)絡(luò)安全防護(hù)水平。建立與網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)的技術(shù)合作機(jī)制，尋求專業(yè)技術(shù)指導(dǎo)和支持，提升應(yīng)急處置的技術(shù)支撐能力。

第十四條培訓(xùn)與演練保障

建立健全網(wǎng)絡(luò)安全應(yīng)急培訓(xùn)和演練制度，定期組織網(wǎng)絡(luò)安全知識(shí)普及教育、應(yīng)急處置技能培訓(xùn)，提高[師生]的網(wǎng)絡(luò)安全意識(shí)和自救互救能力。定期組織開展桌面推演、實(shí)戰(zhàn)演練等形式的應(yīng)急演練，檢驗(yàn)網(wǎng)絡(luò)安全應(yīng)急預(yù)案的實(shí)用性和可操作性，提升應(yīng)急處置隊(duì)伍的協(xié)同作戰(zhàn)和快速反應(yīng)能力。鼓勵(lì)各部門、各院系積極參與應(yīng)急演練，并邀請(qǐng)上級(jí)主管部門、公安機(jī)關(guān)、網(wǎng)信部門及其他相關(guān)單位參與指導(dǎo)，通過演練發(fā)現(xiàn)問題、總結(jié)經(jīng)驗(yàn)、完善預(yù)案。加強(qiáng)與其他[學(xué)校/社會(huì)/企業(yè)]及相關(guān)部門的交流協(xié)作，開展聯(lián)合培訓(xùn)和聯(lián)合演練，提升協(xié)同應(yīng)對(duì)網(wǎng)絡(luò)安全事件的能力。

第十五條加強(qiáng)保障建設(shè)

[北京某學(xué)校]應(yīng)從制度建