[西安某高校]校園網(wǎng)絡(luò)安全教育與防護(hù)指南第一章總則

第一條為有效預(yù)防、及時(shí)控制和妥善處理校園網(wǎng)絡(luò)安全事件，提升[師生]網(wǎng)絡(luò)安全意識和應(yīng)急響應(yīng)能力，健全校園網(wǎng)絡(luò)安全防護(hù)機(jī)制，最大程度地減少網(wǎng)絡(luò)安全事件對[學(xué)校]教學(xué)、科研、管理秩序及[師生]切身利益造成的損害，保障[師生]信息安全、財(cái)產(chǎn)安全，維護(hù)[學(xué)校]正常運(yùn)轉(zhuǎn)和社會(huì)穩(wěn)定，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)法》《中華人民共和國突發(fā)事件應(yīng)對法》《國家突發(fā)公共事件總體應(yīng)急預(yù)案》《教育部教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等相關(guān)法律法規(guī)及政策文件，結(jié)合本校實(shí)際情況，制定本指南。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機(jī)制。學(xué)校成立網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），作為校園網(wǎng)絡(luò)安全事件處置的統(tǒng)一指揮機(jī)構(gòu)，全面負(fù)責(zé)網(wǎng)絡(luò)安全事件的應(yīng)對與處置工作。建立快速反應(yīng)機(jī)制，確保網(wǎng)絡(luò)安全事件的監(jiān)測預(yù)警、信息報(bào)告、應(yīng)急處置、輿情引導(dǎo)等環(huán)節(jié)高效銜接，實(shí)現(xiàn)快速響應(yīng)、精準(zhǔn)研判、果斷處置。

2.分級負(fù)責(zé)與屬地管理。遵循網(wǎng)絡(luò)安全事件分級負(fù)責(zé)和屬地管理原則。網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組根據(jù)事件級別和性質(zhì)，統(tǒng)籌協(xié)調(diào)全校網(wǎng)絡(luò)安全事件處置工作；各學(xué)院、部門及網(wǎng)絡(luò)與信息中心等職能部門在領(lǐng)導(dǎo)小組的統(tǒng)一指揮下，按照職責(zé)分工，負(fù)責(zé)本單位、本系統(tǒng)網(wǎng)絡(luò)安全事件的先期處置和日常管理，主要負(fù)責(zé)人是本單位網(wǎng)絡(luò)安全第一責(zé)任人。

3.預(yù)防為主與及時(shí)控制。堅(jiān)持預(yù)防為主、防治結(jié)合的方針，建立健全網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查、評估和通報(bào)機(jī)制，定期開展網(wǎng)絡(luò)安全檢查和隱患排查，強(qiáng)化網(wǎng)絡(luò)安全威脅情報(bào)監(jiān)測與分析，實(shí)現(xiàn)早發(fā)現(xiàn)、早預(yù)警、早報(bào)告、早研判、早處置。一旦發(fā)生網(wǎng)絡(luò)安全事件，迅速啟動(dòng)應(yīng)急預(yù)案，采取有效措施，控制事件蔓延，防止事態(tài)擴(kuò)大，最大限度減少損失。

4.系統(tǒng)聯(lián)動(dòng)與群防群控。構(gòu)建學(xué)校網(wǎng)絡(luò)安全應(yīng)急指揮體系、技術(shù)保障體系、監(jiān)測預(yù)警體系、教育培訓(xùn)體系等多維度、一體化的工作格局。加強(qiáng)各部門、各系統(tǒng)之間的信息共享、資源整合與協(xié)同聯(lián)動(dòng)，形成全校參與、群防群治的網(wǎng)絡(luò)安全防護(hù)工作格局，提升校園網(wǎng)絡(luò)安全整體防護(hù)能力。

5.區(qū)分性質(zhì)與依法處置。堅(jiān)持依法處置原則，根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、影響范圍和危害程度，采取相應(yīng)的應(yīng)急處置措施。在處置過程中，要充分保護(hù)[師生]的合法權(quán)益和個(gè)人信息，確保處置措施的合法性、合理性和必要性，做到程序規(guī)范、處理得當(dāng)，維護(hù)學(xué)校正常教學(xué)、科研、管理秩序和社會(huì)穩(wěn)定。

第三條適用范圍

本指南適用于[西安某高校]校內(nèi)發(fā)生的，或雖發(fā)生在校外但可能對校內(nèi)[師生]生命財(cái)產(chǎn)安全、教學(xué)科研秩序及[學(xué)校]聲譽(yù)造成危害的網(wǎng)絡(luò)安全教育與防護(hù)相關(guān)突發(fā)事件。本指南所稱突發(fā)事件，是指突然發(fā)生，造成或者可能造成[師生]身體傷害、死亡，或者校內(nèi)外財(cái)產(chǎn)損失，[學(xué)校]教學(xué)、科研、管理秩序受到干擾，[學(xué)校]聲譽(yù)受到損害，或引發(fā)[學(xué)校]安全穩(wěn)定的網(wǎng)絡(luò)安全事件等，主要包括以下幾個(gè)方面：

1.社會(huì)安全類突發(fā)事件。包括：校園內(nèi)或校外涉及[師生]的各類非法集會(huì)、游行、示威、請?jiān)富顒?dòng)，以及集體罷餐、罷課、罷工等群體性事件；校園內(nèi)或校外發(fā)生的邪教、非法傳銷、極端宗教思想傳播等可能擾亂校園秩序的活動(dòng)；校園內(nèi)或校外發(fā)生的[師生]非正常死亡、失蹤等可能引發(fā)影響校園和社會(huì)穩(wěn)定的事件。

2.重大治安和刑事類突發(fā)事件。發(fā)生在校園內(nèi)、造成一定范圍內(nèi)人員傷亡或財(cái)產(chǎn)損失的嚴(yán)重暴力事件；針對[師生]的搶劫、綁架、強(qiáng)奸、詐騙等惡性刑事案件；涉及校園內(nèi)或校外[師生]的恐怖襲擊事件。

3.事故災(zāi)害類突發(fā)事件。發(fā)生在校園內(nèi)或校外、可能影響校園安全的建筑物倒塌、火災(zāi)、?；沸孤?、燃?xì)獗ǖ戎卮蟀踩鹿剩恍@內(nèi)或校外的重大交通安全事故、擁擠踩踏事件；大型群體性活動(dòng)（如校慶、運(yùn)動(dòng)會(huì)等）中發(fā)生的公共安全事故；校園內(nèi)或周邊發(fā)生的重大環(huán)境污染和生態(tài)破壞事故等。

4.公共衛(wèi)生類突發(fā)事件。突然發(fā)生并造成或者可能造成校園內(nèi)或校外[師生]健康嚴(yán)重?fù)p害的傳染病疫情（如流感、手足口病等）、群體性不明原因疾病、食品安全事件等；校園內(nèi)或校外發(fā)生的、可能對[師生]健康造成危害的重大環(huán)境污染事件、生物恐怖事件等。

5.自然災(zāi)害類突發(fā)事件。包括：氣象災(zāi)害（如臺風(fēng)、暴雨、暴雪、干旱、冰雹等）、洪水、地震、地質(zhì)災(zāi)害（如滑坡、泥石流等）以及由各類自然災(zāi)害誘發(fā)的各種次生災(zāi)害等，這些災(zāi)害發(fā)生在校園內(nèi)或校外，但可能對校內(nèi)[師生]和[學(xué)校]造成嚴(yán)重影響。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：校園網(wǎng)絡(luò)或信息系統(tǒng)被攻擊、破壞或非法入侵，導(dǎo)致系統(tǒng)癱瘓、數(shù)據(jù)丟失或泄露；在校園網(wǎng)或通過校外網(wǎng)絡(luò)發(fā)布、傳播有害信息（如病毒、木馬、黑客程序、謠言、誹謗等），擾亂網(wǎng)絡(luò)秩序或危害網(wǎng)絡(luò)安全；利用網(wǎng)絡(luò)平臺（如網(wǎng)站、社交媒體等）進(jìn)行詐騙、盜竊、勒索等違法犯罪活動(dòng)；因網(wǎng)絡(luò)設(shè)備故障、管理不善等原因?qū)е滦@網(wǎng)絡(luò)服務(wù)中斷或信息安全事件。

7.考試安全類突發(fā)事件。在[學(xué)校]組織的各類考試（如招生考試、期末考試等）中，在試卷命題、印制、運(yùn)送、保管等環(huán)節(jié)出現(xiàn)的泄密事件；在考試實(shí)施過程中發(fā)生的作弊行為、暴力干擾考試秩序事件；因網(wǎng)絡(luò)或信息系統(tǒng)故障導(dǎo)致在線考試無法正常進(jìn)行的事件。

8.影響校園安全穩(wěn)定的其他突發(fā)公共事件。包括：發(fā)生在校園周邊、可能波及校園安全穩(wěn)定的事件；由[學(xué)校]師生參與或引發(fā)，但性質(zhì)未歸入前述類別，可能對[學(xué)校]安全穩(wěn)定造成重大影響的其他突發(fā)公共事件。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

[西安某高校]成立校園網(wǎng)絡(luò)安全教育與防護(hù)突發(fā)事件處置工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），作為校園網(wǎng)絡(luò)安全事件應(yīng)急指揮的最高決策機(jī)構(gòu)。領(lǐng)導(dǎo)小組下設(shè)辦公室及八個(gè)專項(xiàng)應(yīng)急處置工作組，分別為：社會(huì)安全類突發(fā)事件應(yīng)急處置工作組、重大治安和刑事類突發(fā)事件應(yīng)急處置工作組、事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組、公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組、自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組、網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組、考試安全類突發(fā)事件應(yīng)急處置工作組、信息工作組。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長：校長

副組長：分管網(wǎng)絡(luò)安全工作的校領(lǐng)導(dǎo)、分管信息化工作的校領(lǐng)導(dǎo)

成員：校黨委辦公室、黨委宣傳部、黨委統(tǒng)戰(zhàn)部、紀(jì)委辦公室、教務(wù)處、學(xué)生工作處（部）、研究生院、科研處、人事處、財(cái)務(wù)處、保衛(wèi)處、后勤管理處、網(wǎng)絡(luò)與信息中心、各學(xué)院（部）院長（主任）、相關(guān)職能部門負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：

（一）統(tǒng)一決策指揮：負(fù)責(zé)對校園網(wǎng)絡(luò)安全事件的性質(zhì)、級別進(jìn)行研判，批準(zhǔn)啟動(dòng)和終止應(yīng)急預(yù)案，統(tǒng)一發(fā)布重要信息，協(xié)調(diào)解決應(yīng)急處置工作中的重大問題。

（二）組織協(xié)調(diào)調(diào)度：指揮、協(xié)調(diào)全校范圍內(nèi)的網(wǎng)絡(luò)安全應(yīng)急處置工作，統(tǒng)籌調(diào)配人力、物力、財(cái)力等資源，確保應(yīng)急處置工作高效有序進(jìn)行。

（三）督導(dǎo)檢查評估：督導(dǎo)檢查各工作組、各單位網(wǎng)絡(luò)安全事件預(yù)防預(yù)警、應(yīng)急準(zhǔn)備、應(yīng)急處置、恢復(fù)重建等各項(xiàng)工作落實(shí)情況，對事件處置過程和結(jié)果進(jìn)行評估總結(jié)。

（四）溝通聯(lián)絡(luò)協(xié)調(diào)：負(fù)責(zé)與上級主管部門、地方政府相關(guān)部門、公安機(jī)關(guān)、網(wǎng)信部門等外部機(jī)構(gòu)的溝通聯(lián)絡(luò)，協(xié)調(diào)請求外部支援或配合處置。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在校黨委辦公室（或?qū)W校辦公室），是領(lǐng)導(dǎo)小組的日常辦事機(jī)構(gòu)和信息樞紐。

領(lǐng)導(dǎo)小組辦公室主要職責(zé)：

（一）信息分析研判：負(fù)責(zé)收集、分析、研判校園網(wǎng)絡(luò)安全事件的有關(guān)信息，及時(shí)向領(lǐng)導(dǎo)小組提供決策參考。

（二）綜合協(xié)調(diào)保障：根據(jù)領(lǐng)導(dǎo)小組的決策部署，協(xié)調(diào)各工作組、各單位開展工作，負(fù)責(zé)應(yīng)急處置工作的綜合協(xié)調(diào)、督辦落實(shí)和后勤保障。

（三）宣傳引導(dǎo)輿情：負(fù)責(zé)網(wǎng)絡(luò)安全事件信息的統(tǒng)一發(fā)布、輿論引導(dǎo)和輿情監(jiān)測，維護(hù)校園正常秩序。

（四）資料整理歸檔：負(fù)責(zé)應(yīng)急處置過程中各類文件、資料、數(shù)據(jù)的收集、整理、歸檔和保密工作。

（五）總結(jié)評估報(bào)告：負(fù)責(zé)對網(wǎng)絡(luò)安全事件處置情況進(jìn)行總結(jié)評估，形成總結(jié)報(bào)告和改進(jìn)建議，報(bào)領(lǐng)導(dǎo)小組審閱。

第七條處置工作組及主要職責(zé)

各專項(xiàng)應(yīng)急處置工作組在領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下，按照職責(zé)分工，負(fù)責(zé)相應(yīng)類型網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。

1.社會(huì)安全類突發(fā)事件應(yīng)急處置工作組

組長：分管網(wǎng)絡(luò)安全工作的校領(lǐng)導(dǎo)

副組長：黨委統(tǒng)戰(zhàn)部負(fù)責(zé)人、保衛(wèi)處負(fù)責(zé)人

成員單位：黨委辦公室、黨委宣傳部、黨委統(tǒng)戰(zhàn)部、紀(jì)委辦公室、保衛(wèi)處、學(xué)生工作處（部）、各學(xué)院（部）、網(wǎng)絡(luò)與信息中心等部門。

工作組辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：

（一）事件處置：針對涉及邪教、非法組織、民族宗教矛盾、群體性事件等社會(huì)安全類網(wǎng)絡(luò)安全事件，迅速控制事態(tài)，開展教育引導(dǎo)，依法依規(guī)處置。

（二）信息核查：對事件信息進(jìn)行核實(shí)，分析事件性質(zhì)和影響范圍，及時(shí)向領(lǐng)導(dǎo)小組報(bào)告。

（三）輿論引導(dǎo)：配合宣傳部門，發(fā)布權(quán)威信息，澄清事實(shí)真相，防止謠言傳播，維護(hù)校園穩(wěn)定。

2.重大治安和刑事類突發(fā)事件應(yīng)急處置工作組

組長：分管校園安全工作的校領(lǐng)導(dǎo)

副組長：保衛(wèi)處負(fù)責(zé)人

成員單位：黨委辦公室、黨委宣傳部、紀(jì)委辦公室、保衛(wèi)處、后勤管理處、學(xué)生工作處（部）、各學(xué)院（部）、網(wǎng)絡(luò)與信息中心等部門。

工作組辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：

（一）現(xiàn)場處置：針對盜竊、詐騙、搶劫、暴力事件等重大治安和刑事案件，立即啟動(dòng)應(yīng)急預(yù)案，開展現(xiàn)場處置，保護(hù)現(xiàn)場，控制嫌疑人。

（二）協(xié)助調(diào)查：配合公安機(jī)關(guān)開展調(diào)查取證工作，提供必要的技術(shù)支持和信息協(xié)助。

（三）安全教育：加強(qiáng)校園安全教育，提高師生安全防范意識和能力。

3.事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組

組長：分管校園安全工作的校領(lǐng)導(dǎo)

副組長：保衛(wèi)處負(fù)責(zé)人、后勤管理處負(fù)責(zé)人

成員單位：黨委辦公室、黨委宣傳部、紀(jì)委辦公室、保衛(wèi)處、后勤管理處、學(xué)生工作處（部）、各學(xué)院（部）、網(wǎng)絡(luò)與信息中心等部門。

工作組辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：

（一）搶險(xiǎn)救援：針對火災(zāi)、爆炸、建筑物倒塌、?；沸孤⒆匀粸?zāi)害等事故災(zāi)害類網(wǎng)絡(luò)安全事件，迅速組織搶險(xiǎn)救援，搶救人員，減少損失。

（二）應(yīng)急疏散：根據(jù)事件情況，組織師生安全有序疏散撤離。

（三）善后處理：做好善后處理工作，包括現(xiàn)場清理、心理疏導(dǎo)、保險(xiǎn)理賠等。

4.公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組

組長：分管后勤保障工作的校領(lǐng)導(dǎo)

副組長：后勤管理處負(fù)責(zé)人、校醫(yī)院負(fù)責(zé)人

成員單位：黨委辦公室、黨委宣傳部、紀(jì)委辦公室、保衛(wèi)處、后勤管理處、學(xué)生工作處（部）、校醫(yī)院、各學(xué)院（部）、網(wǎng)絡(luò)與信息中心等部門。

工作組辦公室設(shè)在后勤管理處。

主要職責(zé)：

（一）疫情控制：針對傳染病疫情等公共衛(wèi)生事件，配合衛(wèi)生健康部門開展疫情監(jiān)測、報(bào)告、隔離、治療等工作。

（二）環(huán)境消毒：對校園環(huán)境進(jìn)行消毒處理，防止疫情擴(kuò)散。

（三）健康宣教：開展健康教育，提高師生健康意識和自我防護(hù)能力。

5.自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組

組長：分管校園建設(shè)的校領(lǐng)導(dǎo)

副組長：后勤管理處負(fù)責(zé)人、基建處負(fù)責(zé)人

成員單位：黨委辦公室、黨委宣傳部、紀(jì)委辦公室、保衛(wèi)處、后勤管理處、基建處、學(xué)生工作處（部）、各學(xué)院（部）、網(wǎng)絡(luò)與信息中心等部門。

工作組辦公室設(shè)在后勤管理處。

主要職責(zé)：

（一）災(zāi)害評估：對自然災(zāi)害造成的損失進(jìn)行評估，制定恢復(fù)重建計(jì)劃。

（二）搶險(xiǎn)搶修：組織力量對受損設(shè)施進(jìn)行搶險(xiǎn)搶修，盡快恢復(fù)校園正常秩序。

（三）物資保障：做好受災(zāi)師生的物資保障工作。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組

組長：分管信息化工作的校領(lǐng)導(dǎo)

副組長：網(wǎng)絡(luò)與信息中心主任、黨委宣傳部負(fù)責(zé)人

成員單位：黨委辦公室、黨委宣傳部、紀(jì)委辦公室、網(wǎng)絡(luò)與信息中心、教務(wù)處、學(xué)生工作處（部）、各學(xué)院（部）、保衛(wèi)處等部門。

工作組辦公室設(shè)在網(wǎng)絡(luò)與信息中心。

主要職責(zé)：

（一）事件處置：針對網(wǎng)絡(luò)攻擊、病毒入侵、數(shù)據(jù)泄露、有害信息傳播等網(wǎng)絡(luò)與信息安全事件，迅速采取措施，控制事態(tài)，恢復(fù)系統(tǒng)運(yùn)行。

（二）技術(shù)支持：提供技術(shù)支持和保障，確保校園網(wǎng)絡(luò)和信息系統(tǒng)安全穩(wěn)定運(yùn)行。

（三）安全加固：加強(qiáng)網(wǎng)絡(luò)安全防護(hù)措施，提高網(wǎng)絡(luò)安全防護(hù)能力。

7.考試安全類突發(fā)事件應(yīng)急處置工作組

組長：分管教學(xué)工作的校領(lǐng)導(dǎo)

副組長：教務(wù)處負(fù)責(zé)人

成員單位：黨委辦公室、黨委宣傳部、紀(jì)委辦公室、教務(wù)處、學(xué)生工作處（部）、研究生院、保衛(wèi)處、現(xiàn)代教育中心、各學(xué)院（部）、網(wǎng)絡(luò)與信息中心等部門。

工作組辦公室設(shè)在教務(wù)處。

主要職責(zé)：

（一）事件處置：針對考試泄密、作弊、考場突發(fā)事件等，迅速啟動(dòng)應(yīng)急預(yù)案，控制事態(tài)，嚴(yán)肅處理。

（二）調(diào)查核實(shí)：對事件進(jìn)行調(diào)查核實(shí)，查明原因，追究責(zé)任。

（三）防范措施：加強(qiáng)考試管理，完善防范措施，確?？荚嚬焦?/p>

8.信息工作組

組長：分管辦公室工作的校領(lǐng)導(dǎo)

副組長：黨委辦公室負(fù)責(zé)人

成員單位：黨委辦公室、黨委宣傳部、紀(jì)委辦公室、教務(wù)處、學(xué)生工作處（部）、保衛(wèi)處、現(xiàn)代教育中心、各學(xué)院（部）、網(wǎng)絡(luò)與信息中心等部門。

工作組辦公室設(shè)在黨委辦公室。

主要職責(zé)：

（一）信息收集：及時(shí)收集、匯總、分析網(wǎng)絡(luò)安全事件相關(guān)信息，為領(lǐng)導(dǎo)小組決策提供依據(jù)。

（二）信息報(bào)送：按照規(guī)定，及時(shí)向上級主管部門、公安機(jī)關(guān)、網(wǎng)信部門等報(bào)送網(wǎng)絡(luò)安全事件信息。

（三）信息發(fā)布：根據(jù)領(lǐng)導(dǎo)小組的指示，發(fā)布網(wǎng)絡(luò)安全事件相關(guān)信息，引導(dǎo)輿論。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防、及時(shí)預(yù)警校園網(wǎng)絡(luò)安全事件，建立健全規(guī)范的信息報(bào)送機(jī)制，確保信息暢通、準(zhǔn)確、及時(shí)，特制定本規(guī)范。

1.信息報(bào)送的核心原則

網(wǎng)絡(luò)安全事件信息的報(bào)送工作必須遵循以下核心原則：

（一）及時(shí)性：信息報(bào)送要爭分奪秒，確保第一時(shí)間掌握情況并上報(bào)。

（二）首報(bào)意識：任何部門或個(gè)人一旦發(fā)現(xiàn)網(wǎng)絡(luò)安全事件或可疑情況，必須立即作為首報(bào)信息上報(bào)，不得延誤。

（三）真實(shí)性：報(bào)送的信息必須客觀真實(shí)，準(zhǔn)確反映事件的基本情況，不得虛報(bào)、瞞報(bào)、漏報(bào)或歪曲事實(shí)。

（四）完整性：報(bào)送的信息應(yīng)包含應(yīng)急信息核心要素清單所列內(nèi)容，確保信息全面、要素齊全。

（五）續(xù)報(bào)要求：事件發(fā)生、發(fā)展、處置過程中，信息報(bào)送應(yīng)持續(xù)進(jìn)行，及時(shí)續(xù)報(bào)事件進(jìn)展、處置措施和最終結(jié)果，直至事件處置完畢。

2.信息報(bào)送流程

校園網(wǎng)絡(luò)安全事件信息的報(bào)送遵循[校內(nèi)]逐級上報(bào)、[校內(nèi)]及時(shí)通報(bào)的原則，具體流程如下：

（一）部門報(bào)告：事件發(fā)生或發(fā)現(xiàn)部門（單位）作為信息報(bào)送的第一責(zé)任單位，立即核實(shí)情況，并第一時(shí)間將初步信息報(bào)送至校辦公室。

（二）校辦公室審核：校辦公室接到信息報(bào)告后，進(jìn)行初步核實(shí)和評估，判斷事件性質(zhì)和級別，并在規(guī)定時(shí)限內(nèi)報(bào)送至校園網(wǎng)絡(luò)安全教育與防護(hù)突發(fā)事件處置工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組）。

（三）領(lǐng)導(dǎo)小組研判：領(lǐng)導(dǎo)小組迅速研判事件情況，決定信息報(bào)送的后續(xù)流程和上報(bào)對象，并可根據(jù)事件級別直接上報(bào)上級主管部門或相關(guān)應(yīng)急管理機(jī)構(gòu)。

（四）上級報(bào)告：根據(jù)領(lǐng)導(dǎo)小組的決策，校辦公室或指定工作組負(fù)責(zé)按照規(guī)定程序和時(shí)限，將事件信息逐級上報(bào)至省委、省政府、教育部、網(wǎng)信辦、公安廳等相關(guān)上級主管部門。

3.緊急書面信息報(bào)送流程

對于重大或特別重大網(wǎng)絡(luò)安全事件，除按照上述流程進(jìn)行電話報(bào)告外，還需啟動(dòng)緊急書面信息報(bào)送流程：

（一）即時(shí)電話報(bào)告：事件發(fā)生部門（單位）須在事件發(fā)生后40分鐘內(nèi)，以電話形式向校辦公室報(bào)告事件的基本情況和緊急程度。

（二）緊急書面報(bào)告：校辦公室在接到電話報(bào)告后，立即組織撰寫緊急書面報(bào)告，內(nèi)容應(yīng)涵蓋應(yīng)急信息核心要素清單所列要素，并在2小時(shí)內(nèi)將書面報(bào)告報(bào)送至領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組審核通過后，立即按照規(guī)定程序上報(bào)至相關(guān)上級主管部門。

4.應(yīng)急信息核心要素清單

報(bào)送的網(wǎng)絡(luò)安全事件信息應(yīng)至少包含以下核心要素：

（一）時(shí)間：事件發(fā)生、發(fā)現(xiàn)的具體時(shí)間（年、月、日、時(shí)、分）。

（二）地點(diǎn)：事件發(fā)生的具體地理位置（樓號、房間號、網(wǎng)絡(luò)區(qū)域等）。

（三）規(guī)模：事件影響的范圍、涉及的人數(shù)或設(shè)備數(shù)量等。

（四）傷亡：事件造成的師生人員傷亡情況（如有）。

（五）起因：事件發(fā)生的初步原因分析或可疑因素。

（六）評估：對事件性質(zhì)、危害程度、發(fā)展趨勢的初步評估。

（七）措施：已采取或擬采取的應(yīng)急處置措施。

（八）進(jìn)展：事件的發(fā)展變化情況，處置工作的進(jìn)展程度。

（九）訴求：向上級請求的支援或協(xié)調(diào)事項(xiàng)（如有）。

（十）聯(lián)系人及聯(lián)系方式：負(fù)責(zé)信息聯(lián)絡(luò)的人員姓名及聯(lián)系方式。

5.需緊急上報(bào)至省委的信息清單

下列重大網(wǎng)絡(luò)安全事件信息，須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報(bào)告，或書面報(bào)送信息，書面報(bào)告需在事發(fā)后2小時(shí)以內(nèi)報(bào)送：

（一）重大自然災(zāi)害；

（二）重大事故災(zāi)難；

（三）重大公共衛(wèi)生事件；

（四）涉國防、港澳臺、外交領(lǐng)域重要緊急動(dòng)態(tài)；

（五）可能引發(fā)重大突發(fā)事件的敏感性、預(yù)警性、行動(dòng)性動(dòng)向；

（六）其他涉國家安全和社會(huì)穩(wěn)定的重要緊急情況。

第九條預(yù)防預(yù)警行動(dòng)

在校園網(wǎng)絡(luò)安全教育與防護(hù)突發(fā)事件處置工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組）的統(tǒng)一部署和指導(dǎo)下，各專項(xiàng)應(yīng)急處置工作組及相關(guān)部門必須常態(tài)化開展以下預(yù)防預(yù)警行動(dòng)：

1.加強(qiáng)應(yīng)急機(jī)制日常管理

各專項(xiàng)應(yīng)急處置工作組及相關(guān)部門要在領(lǐng)導(dǎo)小組的指導(dǎo)下，加強(qiáng)應(yīng)急機(jī)制的日常建設(shè)和管理，包括明確職責(zé)分工、完善工作流程、健全協(xié)調(diào)機(jī)制、強(qiáng)化信息溝通等，確保應(yīng)急機(jī)制處于良好運(yùn)行狀態(tài)，隨時(shí)能夠響應(yīng)網(wǎng)絡(luò)安全事件。

2.持續(xù)完善各類應(yīng)急預(yù)案

領(lǐng)導(dǎo)小組要組織各工作組及相關(guān)部門，根據(jù)法律法規(guī)的變化、學(xué)校發(fā)展實(shí)際、網(wǎng)絡(luò)安全形勢以及既往事件處置經(jīng)驗(yàn)，定期對各類網(wǎng)絡(luò)安全應(yīng)急預(yù)案進(jìn)行評估和修訂，確保預(yù)案的科學(xué)性、針對性和可操作性，并根據(jù)需要進(jìn)行預(yù)案演練和評估，不斷完善預(yù)案體系。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)

領(lǐng)導(dǎo)小組要重視應(yīng)急隊(duì)伍建設(shè)，通過選拔、培訓(xùn)、考核等方式，建設(shè)一支政治素質(zhì)高、業(yè)務(wù)能力強(qiáng)、責(zé)任心強(qiáng)的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍。定期組織應(yīng)急隊(duì)伍進(jìn)行專業(yè)技能培訓(xùn)和實(shí)踐鍛煉，提升隊(duì)伍的應(yīng)急處置能力和水平。

4.定期組織應(yīng)急培訓(xùn)和模擬演練

領(lǐng)導(dǎo)小組要定期組織開展網(wǎng)絡(luò)安全應(yīng)急知識培訓(xùn)，提高全校師生的網(wǎng)絡(luò)安全意識和基本防護(hù)技能。要定期組織不同規(guī)模、不同場景的網(wǎng)絡(luò)安全應(yīng)急模擬演練，檢驗(yàn)應(yīng)急預(yù)案的實(shí)用性和可操作性，檢驗(yàn)應(yīng)急隊(duì)伍的實(shí)戰(zhàn)能力，并根據(jù)演練情況及時(shí)總結(jié)經(jīng)驗(yàn)，改進(jìn)不足。

5.做好關(guān)鍵應(yīng)急物資的儲備、管理和維護(hù)

領(lǐng)導(dǎo)小組要統(tǒng)籌規(guī)劃，組織相關(guān)部門做好網(wǎng)絡(luò)安全應(yīng)急處置所需關(guān)鍵物資的儲備、管理和維護(hù)工作，包括但不限于網(wǎng)絡(luò)設(shè)備、通信設(shè)備、應(yīng)急電源、防護(hù)用品、消毒用品、醫(yī)療用品等。要建立物資臺賬，定期檢查和維護(hù)應(yīng)急物資，確保物資的質(zhì)量和數(shù)量符合要求，確保在網(wǎng)絡(luò)安全事件發(fā)生時(shí)，應(yīng)急物資能夠充足、及時(shí)供應(yīng)，滿足應(yīng)急處置工作的需要。

第四章應(yīng)急響應(yīng)

第十條按事件等級響應(yīng)

1.事件等級劃分

根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、影響范圍、危害程度等因素，將事件分為四個(gè)等級，并對應(yīng)相應(yīng)顏色預(yù)警標(biāo)識：

（一）I級事件（紅色預(yù)警）：特別重大事件。指突然發(fā)生，造成或者可能造成直接經(jīng)濟(jì)損失1億元以上，或造成或可能造成10人以上死亡，或造成或可能造成100人以上中毒，或造成或可能造成主要信息系統(tǒng)大面積癱瘓，或造成或可能造成學(xué)校停止正常運(yùn)行，或產(chǎn)生特別嚴(yán)重政治影響等網(wǎng)絡(luò)安全事件。

（二）II級事件（橙色預(yù)警）：重大事件。指突然發(fā)生，造成或者可能造成直接經(jīng)濟(jì)損失5000萬元以上、1億元以下，或造成或可能造成3人以上、10人以下死亡，或造成或可能造成30人以上、100人以下中毒，或造成或可能造成重要信息系統(tǒng)部分功能癱瘓，或造成或可能造成學(xué)校正常運(yùn)行受到嚴(yán)重干擾，或產(chǎn)生嚴(yán)重政治影響等網(wǎng)絡(luò)安全事件。

（三）III級事件（黃色預(yù)警）：較大事件。指突然發(fā)生，造成或者可能造成直接經(jīng)濟(jì)損失1000萬元以上、5000萬元以下，或造成或可能造成1人以上、3人以下死亡，或造成或可能造成10人以上、30人以下中毒，或造成或可能造成重要信息系統(tǒng)部分功能受限，或造成或可能造成學(xué)校正常運(yùn)行受到一定影響，或產(chǎn)生較嚴(yán)重政治影響等網(wǎng)絡(luò)安全事件。

（四）IV級事件（藍(lán)色預(yù)警）：一般事件。指突然發(fā)生，造成或者可能造成直接經(jīng)濟(jì)損失100萬元以下，或造成或可能造成1人以下死亡，或造成或可能造成10人以下中毒，或造成或可能造成非關(guān)鍵信息系統(tǒng)功能短暫中斷，或造成或可能造成學(xué)校正常運(yùn)行受到輕微影響，或產(chǎn)生一般政治影響等網(wǎng)絡(luò)安全事件。

2.各級事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)安全事件發(fā)生后，相關(guān)責(zé)任部門應(yīng)立即啟動(dòng)應(yīng)急響應(yīng)程序，并根據(jù)事件的等級，在規(guī)定時(shí)限內(nèi)將事件信息逐級上報(bào)至領(lǐng)導(dǎo)小組及上級主管部門。各等級事件的標(biāo)準(zhǔn)響應(yīng)流程如下：

（一）特別重大事件（I級）應(yīng)急響應(yīng)

1.信息報(bào)告：事件發(fā)生部門應(yīng)在事件發(fā)生后20分鐘內(nèi)將初步信息報(bào)告至校辦公室，校辦公室在接到報(bào)告后立即核實(shí)并評估事件等級，并20分鐘內(nèi)向領(lǐng)導(dǎo)小組報(bào)告，同時(shí)根據(jù)領(lǐng)導(dǎo)小組的指示，1小時(shí)內(nèi)將事件信息報(bào)送至省委、省政府、教育部、網(wǎng)信辦、公安廳等相關(guān)上級主管部門。

2.指揮啟動(dòng)：領(lǐng)導(dǎo)小組立即召開緊急會(huì)議，宣布啟動(dòng)I級事件應(yīng)急預(yù)案，成立現(xiàn)場指揮部，統(tǒng)一指揮和協(xié)調(diào)應(yīng)急處置工作。

3.現(xiàn)場處置：現(xiàn)場指揮部迅速組織力量趕赴現(xiàn)場，開展應(yīng)急處置工作，包括現(xiàn)場控制、人員疏散、證據(jù)保全、信息收集等，并密切跟蹤事件發(fā)展態(tài)勢，及時(shí)調(diào)整應(yīng)急處置措施。

4.信息發(fā)布：現(xiàn)場指揮部根據(jù)領(lǐng)導(dǎo)小組的指示，及時(shí)、準(zhǔn)確、客觀地發(fā)布事件信息，回應(yīng)社會(huì)關(guān)切，引導(dǎo)輿論走向，并根據(jù)事件發(fā)展情況，適時(shí)調(diào)整信息發(fā)布策略。

（二）重大事件（II級）應(yīng)急響應(yīng)

1.信息報(bào)告：事件發(fā)生部門應(yīng)在事件發(fā)生后20分鐘內(nèi)將初步信息報(bào)告至校辦公室，校辦公室在接到報(bào)告后立即核實(shí)并評估事件等級，并20分鐘內(nèi)向領(lǐng)導(dǎo)小組報(bào)告，同時(shí)根據(jù)領(lǐng)導(dǎo)小組的指示，1小時(shí)內(nèi)將事件信息報(bào)送至省委、省政府、教育部、網(wǎng)信辦、公安廳等相關(guān)上級主管部門。

3.現(xiàn)場處置：現(xiàn)場指揮部迅速組織力量趕赴現(xiàn)場，開展應(yīng)急處置工作，包括現(xiàn)場控制、人員疏散、證據(jù)保全、信息收集等，并密切跟蹤事件發(fā)展態(tài)勢，及時(shí)調(diào)整應(yīng)急處置措施。

4.信息發(fā)布：現(xiàn)場指揮部根據(jù)領(lǐng)導(dǎo)小組的指示，及時(shí)、準(zhǔn)確、客觀地發(fā)布事件信息，回應(yīng)社會(huì)關(guān)切，引導(dǎo)輿論走向，并根據(jù)事件發(fā)展情況，適時(shí)調(diào)整信息發(fā)布策略。

（三）較大事件（III級）應(yīng)急響應(yīng)

1.信息報(bào)告：事件發(fā)生部門應(yīng)在事件發(fā)生后20分鐘內(nèi)將初步信息報(bào)告至校辦公室，校辦公室在接到報(bào)告后立即核實(shí)并評估事件等級，并20分鐘內(nèi)向領(lǐng)導(dǎo)小組報(bào)告，同時(shí)根據(jù)領(lǐng)導(dǎo)小組的指示，1小時(shí)內(nèi)將事件信息報(bào)送至省委、省政府、教育部、網(wǎng)信辦、公安廳等相關(guān)上級主管部門。

3.現(xiàn)場處置：現(xiàn)場指揮部迅速組織力量趕赴現(xiàn)場，開展應(yīng)急處置工作，包括現(xiàn)場控制、人員疏散、證據(jù)保全、信息收集等，并密切跟蹤事件發(fā)展態(tài)勢，及時(shí)調(diào)整應(yīng)急處置措施。

4.信息發(fā)布：現(xiàn)場指揮部根據(jù)領(lǐng)導(dǎo)小組的指示，及時(shí)、準(zhǔn)確、客觀地發(fā)布事件信息，回應(yīng)社會(huì)關(guān)切，引導(dǎo)輿論走向，并根據(jù)事件發(fā)展情況，適時(shí)調(diào)整信息發(fā)布策略。

（四）一般事件（IV級）應(yīng)急響應(yīng)

1.信息報(bào)告：事件發(fā)生部門應(yīng)在事件發(fā)生后20分鐘內(nèi)將初步信息報(bào)告至校辦公室，校辦公室在接到報(bào)告后立即核實(shí)并評估事件等級，并20分鐘內(nèi)向領(lǐng)導(dǎo)小組報(bào)告，同時(shí)根據(jù)領(lǐng)導(dǎo)小組的指示，1小時(shí)內(nèi)將事件信息報(bào)送至省委、省政府、教育部、網(wǎng)信辦、公安廳等相關(guān)上級主管部門。

3.現(xiàn)場處置：現(xiàn)場指揮部迅速組織力量趕赴現(xiàn)場，開展應(yīng)急處置工作，包括現(xiàn)場控制、人員疏散、證據(jù)保全、信息收集等，并密切跟蹤事件發(fā)展態(tài)勢，及時(shí)調(diào)整應(yīng)急處置措施。

4.信息發(fā)布：現(xiàn)場指揮部根據(jù)領(lǐng)導(dǎo)小組的指示，及時(shí)、準(zhǔn)確、客觀地發(fā)布事件信息，回應(yīng)社會(huì)關(guān)切，引導(dǎo)輿論走向，并根據(jù)事件發(fā)展情況，適時(shí)調(diào)整信息發(fā)布策略。

4.現(xiàn)場指揮部核心任務(wù)

網(wǎng)絡(luò)安全事件現(xiàn)場指揮部應(yīng)承擔(dān)以下核心任務(wù)：

（一）控制事態(tài)：迅速采取有效措施，控制事態(tài)發(fā)展，防止事件蔓延和擴(kuò)大，維護(hù)現(xiàn)場秩序，保障[師生]生命財(cái)產(chǎn)安全。

（二）掌握進(jìn)展：密切關(guān)注事件發(fā)展態(tài)勢，及時(shí)收集、分析信息，準(zhǔn)確掌握事件情況，為制定應(yīng)急處置方案提供依據(jù)。

（三）及時(shí)報(bào)告：按照規(guī)定時(shí)限和程序，及時(shí)向上級主管部門報(bào)告事件信息，確保信息傳遞的及時(shí)性和準(zhǔn)確性。

（四）適時(shí)發(fā)布信息引導(dǎo)輿論：根據(jù)領(lǐng)導(dǎo)小組的指示，及時(shí)、準(zhǔn)確、客觀地發(fā)布事件信息，回應(yīng)社會(huì)關(guān)切，引導(dǎo)輿論走向，維護(hù)[學(xué)校]形象。

第五章應(yīng)急保障

第十一條通訊與信息保障

建立健全并落實(shí)校園網(wǎng)絡(luò)安全事件信息收集、監(jiān)測、分析、傳遞、報(bào)告、處置及反饋等全流程工作機(jī)制，確保信息渠道暢通、信息傳遞準(zhǔn)確、信息處理高效。制定并完善校園網(wǎng)絡(luò)安全事件通訊應(yīng)急預(yù)案，確保在事件發(fā)生時(shí)能夠迅速啟動(dòng)應(yīng)急通訊機(jī)制。定期檢查和維護(hù)校園網(wǎng)絡(luò)安全事件通訊設(shè)施設(shè)備，保障通訊線路、網(wǎng)絡(luò)連接及相關(guān)設(shè)備處于良好運(yùn)行狀態(tài)，確保信息傳遞的及時(shí)性和可靠性。

第十二條物資與資金保障

[學(xué)校]將網(wǎng)絡(luò)安全應(yīng)急經(jīng)費(fèi)納入年度預(yù)算，并根據(jù)事件等級動(dòng)態(tài)調(diào)整應(yīng)急預(yù)備金，確保應(yīng)急處置工作所需經(jīng)費(fèi)保障。建立健全網(wǎng)絡(luò)安全應(yīng)急物資儲備制度，明確應(yīng)急物資的種類、數(shù)量、存放地點(diǎn)、保管要求及維護(hù)責(zé)任，確保應(yīng)急物資的充足、完好、可隨時(shí)調(diào)用。建立應(yīng)急物資出入庫管理制度，明確各類應(yīng)急物資的申領(lǐng)、發(fā)放、補(bǔ)充及報(bào)廢流程，確保應(yīng)急物資管理規(guī)范有序。指定專人或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)應(yīng)急物資的日常管理、定期檢查和維護(hù)，確保物資質(zhì)量符合標(biāo)準(zhǔn)。

第十三條人員與技術(shù)保障

[學(xué)校]組建網(wǎng)絡(luò)安全應(yīng)急專業(yè)隊(duì)伍，包括網(wǎng)絡(luò)安全技術(shù)專家、信息安全管理員、應(yīng)急響應(yīng)人員等，明確各成員的職責(zé)與分工，并定期開展專業(yè)技能培訓(xùn)和考核，提升隊(duì)伍的專業(yè)素養(yǎng)和應(yīng)急處置能力。加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急技術(shù)保障體系建設(shè)，引進(jìn)先進(jìn)的網(wǎng)絡(luò)安全監(jiān)測、分析、防御、處置技術(shù)和設(shè)備，并確保其正常運(yùn)行和及時(shí)更新。建立網(wǎng)絡(luò)安全應(yīng)急專家?guī)?，為?yīng)急處置工作提供專業(yè)技術(shù)支持。

第十四條培訓(xùn)與演練保障

[學(xué)校]定期組織開展網(wǎng)絡(luò)安全應(yīng)急知識培訓(xùn)，提高[師生]的網(wǎng)絡(luò)安全意識和基本防護(hù)技能。制定網(wǎng)絡(luò)安全應(yīng)急演練計(jì)劃，定期組織不同規(guī)模、不同場景的網(wǎng)絡(luò)安全應(yīng)急模擬演練，檢驗(yàn)網(wǎng)絡(luò)安全應(yīng)急預(yù)案的實(shí)用性和可操作性，檢驗(yàn)網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍的實(shí)戰(zhàn)能力，并根據(jù)演練情況及時(shí)總結(jié)經(jīng)驗(yàn)，改進(jìn)不足。鼓勵(lì)和支持網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍與校外相關(guān)機(jī)構(gòu)開展交流學(xué)習(xí)、技術(shù)研討和聯(lián)合演練，提升應(yīng)急處置工作的整體水平。

第十五條加強(qiáng)保障建設(shè)

[學(xué)校]應(yīng)從制度建設(shè)、組織架構(gòu)、物資儲備、軟硬件設(shè)施等方面全方位加強(qiáng)保障建設(shè)，確保網(wǎng)絡(luò)安全事件應(yīng)急處置工作有序、高效開展。

（一）制度建設(shè)：建立健全網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案、信息報(bào)告制度、應(yīng)急物資管理制度、應(yīng)急通信保障預(yù)案、應(yīng)急演練制度、責(zé)任追究制度等相關(guān)規(guī)章制度，為網(wǎng)絡(luò)安全事件應(yīng)急處置工作提供制度保障。