[蘭州某高校]校園網(wǎng)絡(luò)安全管理與防護(hù)措施第一章總則

第一條為有效預(yù)防、及時(shí)控制和妥善處理[蘭州某高校]校園網(wǎng)絡(luò)安全事件，提升網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)和處置能力，健全網(wǎng)絡(luò)安全保障機(jī)制，最大程度地減少網(wǎng)絡(luò)安全事件造成的損害，保障[師生]生命和財(cái)產(chǎn)安全，維護(hù)正常的教學(xué)、科研、生活秩序，根據(jù)《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案》、《教育部教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等法律法規(guī)及相關(guān)政策文件，結(jié)合[蘭州某高校]實(shí)際，制定本管理辦法。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機(jī)制。蘭州某高校成立網(wǎng)絡(luò)安全事件應(yīng)急領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱(chēng)領(lǐng)導(dǎo)小組），全面負(fù)責(zé)校園網(wǎng)絡(luò)安全事件的應(yīng)對(duì)處置工作，建立健全網(wǎng)絡(luò)安全事件的快速反應(yīng)機(jī)制，確保監(jiān)測(cè)預(yù)警、分析研判、決策指揮、處置落實(shí)等環(huán)節(jié)緊密銜接，實(shí)現(xiàn)快速響應(yīng)、精準(zhǔn)研判、高效處置。

2.分級(jí)負(fù)責(zé)與屬地管理。發(fā)生網(wǎng)絡(luò)安全事件后，遵循分級(jí)負(fù)責(zé)、屬地管理原則，由網(wǎng)絡(luò)安全事件應(yīng)急領(lǐng)導(dǎo)小組或其授權(quán)工作組啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。各部門(mén)、各單位主要負(fù)責(zé)人是本單位網(wǎng)絡(luò)安全事件應(yīng)急處置的第一責(zé)任人，在其職責(zé)范圍內(nèi)依法依規(guī)履行管理職責(zé)。

3.預(yù)防為主與及時(shí)控制。堅(jiān)持預(yù)防為主、防治結(jié)合的方針，建立健全網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查、評(píng)估和通報(bào)制度，定期開(kāi)展網(wǎng)絡(luò)安全漏洞掃描和風(fēng)險(xiǎn)評(píng)估，強(qiáng)化安全監(jiān)測(cè)和態(tài)勢(shì)感知，實(shí)現(xiàn)早發(fā)現(xiàn)、早預(yù)警、早報(bào)告、早處置，將網(wǎng)絡(luò)安全事件控制在萌芽狀態(tài)或最小范圍。

4.系統(tǒng)聯(lián)動(dòng)與群防群控。建立健全網(wǎng)絡(luò)安全信息通報(bào)、協(xié)調(diào)聯(lián)動(dòng)機(jī)制，加強(qiáng)網(wǎng)絡(luò)安全主管部門(mén)與相關(guān)部門(mén)、單位之間的溝通協(xié)作，形成網(wǎng)絡(luò)安全應(yīng)急指揮、技術(shù)支撐、資源調(diào)配等環(huán)節(jié)緊密銜接的工作格局，構(gòu)建全員參與、協(xié)同配合的網(wǎng)絡(luò)安全群防群控體系。

5.區(qū)分性質(zhì)與依法處置。堅(jiān)持依法處置原則，根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、影響范圍和危害程度，采取相應(yīng)的應(yīng)急處置措施，維護(hù)[師生]合法權(quán)益，保障網(wǎng)絡(luò)安全事件的處置過(guò)程符合法律法規(guī)要求，做到程序規(guī)范、處置得當(dāng)、后果可控，最大限度減少網(wǎng)絡(luò)安全事件對(duì)[蘭州某高校]教學(xué)、科研、生活秩序以及[學(xué)校]穩(wěn)定造成的損害。

第三條適用范圍

本管理辦法適用于[蘭州某高校]校內(nèi)各類(lèi)網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。本管理辦法所稱(chēng)網(wǎng)絡(luò)安全事件，是指突然發(fā)生，造成或者可能造成[師生]人身傷害、財(cái)產(chǎn)損失、教學(xué)科研秩序受到干擾、[學(xué)校]聲譽(yù)受損以及網(wǎng)絡(luò)安全受到威脅的事件等，主要包括以下幾個(gè)方面：

1.社會(huì)安全類(lèi)網(wǎng)絡(luò)安全事件。包括：校園內(nèi)發(fā)生涉及[師生]的非法集會(huì)、游行、示威、請(qǐng)?jiān)敢约凹w罷餐、罷課等群體性事件引發(fā)的網(wǎng)絡(luò)安全問(wèn)題，如被用于煽動(dòng)、組織非法活動(dòng)；網(wǎng)絡(luò)謠言、虛假信息被用于制造社會(huì)恐慌、干擾校園穩(wěn)定。

2.重大治安和刑事類(lèi)網(wǎng)絡(luò)安全事件。發(fā)生在校園內(nèi)、涉及[師生]的利用網(wǎng)絡(luò)實(shí)施的盜竊、詐騙、敲詐勒索等刑事案件；針對(duì)[師生]的網(wǎng)絡(luò)暴力、人肉搜索等違法犯罪行為。

3.事故災(zāi)害類(lèi)網(wǎng)絡(luò)安全事件。校園內(nèi)發(fā)生的因電力中斷、通訊故障等非網(wǎng)絡(luò)原因引發(fā)的系統(tǒng)癱瘓，導(dǎo)致網(wǎng)絡(luò)安全防護(hù)能力下降的事件；因自然災(zāi)害（如地震、洪水）導(dǎo)致網(wǎng)絡(luò)設(shè)施損壞，影響網(wǎng)絡(luò)安全運(yùn)行的事件。

4.公共衛(wèi)生類(lèi)網(wǎng)絡(luò)安全事件。在網(wǎng)絡(luò)平臺(tái)傳播涉及傳染病疫情的不實(shí)信息或謠言，引發(fā)社會(huì)恐慌，干擾疫情防控工作的網(wǎng)絡(luò)事件；利用網(wǎng)絡(luò)非法銷(xiāo)售、傳播假冒偽劣藥品、醫(yī)療器械等，危害[師生]健康的事件。

5.自然災(zāi)害類(lèi)網(wǎng)絡(luò)安全事件。因臺(tái)風(fēng)、雷擊、冰雹等自然災(zāi)害直接破壞校園網(wǎng)絡(luò)設(shè)施，導(dǎo)致網(wǎng)絡(luò)安全防護(hù)能力下降或喪失的事件。

6.網(wǎng)絡(luò)與信息安全類(lèi)網(wǎng)絡(luò)安全事件。校園網(wǎng)絡(luò)或信息系統(tǒng)遭受病毒攻擊、木馬植入、拒絕服務(wù)攻擊（DoS/DDoS）等，導(dǎo)致網(wǎng)絡(luò)中斷、系統(tǒng)癱瘓或數(shù)據(jù)泄露的事件；利用校園網(wǎng)絡(luò)或信息系統(tǒng)發(fā)布、傳播有害信息（如病毒、木馬、色情、暴力、反動(dòng)言論等）的事件。

7.考試安全類(lèi)網(wǎng)絡(luò)安全事件。在[蘭州某高校]組織的各類(lèi)考試中，利用網(wǎng)絡(luò)非法獲取、泄露試題、答案或評(píng)分標(biāo)準(zhǔn)的事件；利用網(wǎng)絡(luò)手段對(duì)考試進(jìn)行作弊的事件。

8.影響校園安全穩(wěn)定的其他網(wǎng)絡(luò)安全事件。除上述類(lèi)別外，其他對(duì)[蘭州某高校]網(wǎng)絡(luò)安全造成嚴(yán)重威脅或造成不良影響，需要啟動(dòng)應(yīng)急預(yù)案進(jìn)行處置的事件，如重要數(shù)據(jù)被竊取或篡改、網(wǎng)絡(luò)信任體系遭受破壞等。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

[蘭州某高校]成立網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱(chēng)領(lǐng)導(dǎo)小組），領(lǐng)導(dǎo)小組下設(shè)辦公室，設(shè)立社會(huì)安全類(lèi)、重大治安刑事類(lèi)、事故災(zāi)害類(lèi)、公共衛(wèi)生類(lèi)、自然災(zāi)害類(lèi)、網(wǎng)絡(luò)與信息安全類(lèi)、考試安全類(lèi)、信息等八個(gè)專(zhuān)項(xiàng)應(yīng)急處置工作組。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長(zhǎng)：校長(zhǎng)

副組長(zhǎng)：分管信息網(wǎng)絡(luò)安全的校領(lǐng)導(dǎo)、分管安全工作的校領(lǐng)導(dǎo)

成員：黨委辦公室、黨委宣傳部、黨委統(tǒng)戰(zhàn)部、黨委政法委、紀(jì)委、監(jiān)察專(zhuān)員辦公室、人事處、教務(wù)處、研究生院、學(xué)生工作處、保衛(wèi)處、后勤管理處、資產(chǎn)管理處、建設(shè)規(guī)劃處、現(xiàn)代教育中心、網(wǎng)絡(luò)信息中心、各教學(xué)系（部）、各直屬單位主要負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：負(fù)責(zé)統(tǒng)一決策、組織、指揮[蘭州某高校]網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)行動(dòng)，批準(zhǔn)應(yīng)急預(yù)案的啟動(dòng)與終止，協(xié)調(diào)解決應(yīng)急處置中的重大問(wèn)題，下達(dá)應(yīng)急處置指令，并對(duì)處置工作進(jìn)行監(jiān)督檢查。重大網(wǎng)絡(luò)與信息安全事件在第一時(shí)間內(nèi)向上級(jí)主管部門(mén)請(qǐng)示、報(bào)告。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在黨委辦公室（或網(wǎng)絡(luò)信息中心，根據(jù)學(xué)校實(shí)際情況確定），負(fù)責(zé)網(wǎng)絡(luò)安全事件的日常管理工作和領(lǐng)導(dǎo)小組交辦的其他事項(xiàng)。

領(lǐng)導(dǎo)小組辦公室的主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件的監(jiān)測(cè)預(yù)警、信息收集與綜合分析、應(yīng)急指令的傳達(dá)與落實(shí)、應(yīng)急處置過(guò)程的協(xié)調(diào)與督導(dǎo)、應(yīng)急處置信息的匯總與上報(bào)、應(yīng)急處置預(yù)案的修訂與完善、組織網(wǎng)絡(luò)安全應(yīng)急演練和宣傳培訓(xùn)、總結(jié)應(yīng)急處置工作的經(jīng)驗(yàn)教訓(xùn)。

第七條處置工作組及主要職責(zé)

針對(duì)各類(lèi)網(wǎng)絡(luò)安全事件，領(lǐng)導(dǎo)小組下設(shè)相應(yīng)的專(zhuān)項(xiàng)應(yīng)急處置工作組：

1.社會(huì)安全類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。

組長(zhǎng)：分管網(wǎng)絡(luò)安全工作的校領(lǐng)導(dǎo)

副組長(zhǎng)：保衛(wèi)處處長(zhǎng)、黨委宣傳部部長(zhǎng)

成員：黨委辦公室、黨委宣傳部、黨委統(tǒng)戰(zhàn)部、紀(jì)委、監(jiān)察專(zhuān)員辦公室、保衛(wèi)處、學(xué)生工作處、研究生院、各教學(xué)系（部）、網(wǎng)絡(luò)信息中心等部門(mén)相關(guān)人員。

辦公室地點(diǎn)：保衛(wèi)處

核心職責(zé)：負(fù)責(zé)研判網(wǎng)絡(luò)輿情，處置因網(wǎng)絡(luò)信息引發(fā)的群體性事件，維護(hù)網(wǎng)絡(luò)意識(shí)形態(tài)安全，配合公安機(jī)關(guān)處置網(wǎng)絡(luò)違法犯罪活動(dòng)，防止事態(tài)蔓延升級(jí)，維護(hù)校園穩(wěn)定。

2.重大治安刑事類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。

組長(zhǎng)：分管安全工作的校領(lǐng)導(dǎo)

副組長(zhǎng)：保衛(wèi)處處長(zhǎng)

成員：黨委辦公室、紀(jì)委、監(jiān)察專(zhuān)員辦公室、保衛(wèi)處、學(xué)生工作處、研究生院、網(wǎng)絡(luò)信息中心等部門(mén)相關(guān)人員。

辦公室地點(diǎn)：保衛(wèi)處

核心職責(zé)：負(fù)責(zé)協(xié)助公安機(jī)關(guān)偵破網(wǎng)絡(luò)詐騙、盜竊、勒索等犯罪活動(dòng)，保護(hù)受害者合法權(quán)益，調(diào)查核實(shí)網(wǎng)絡(luò)謠言的來(lái)源和傳播路徑，控制事態(tài)發(fā)展，維護(hù)校園治安秩序。

3.事故災(zāi)害類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。

組長(zhǎng)：分管后勤或安全的校領(lǐng)導(dǎo)

副組長(zhǎng)：后勤處處長(zhǎng)、保衛(wèi)處處長(zhǎng)

成員：黨委辦公室、保衛(wèi)處、后勤管理處、資產(chǎn)管理處、建設(shè)規(guī)劃處、網(wǎng)絡(luò)信息中心等部門(mén)相關(guān)人員。

辦公室地點(diǎn)：保衛(wèi)處或后勤管理處（根據(jù)事件性質(zhì)確定）

核心職責(zé)：負(fù)責(zé)處置因電力中斷、通訊故障、網(wǎng)絡(luò)設(shè)備損壞等非網(wǎng)絡(luò)原因引發(fā)的系統(tǒng)癱瘓或數(shù)據(jù)丟失事件，保障網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全，組織搶修，盡快恢復(fù)網(wǎng)絡(luò)運(yùn)行，減少損失。

4.公共衛(wèi)生類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。

組長(zhǎng)：分管后勤或健康的校領(lǐng)導(dǎo)

副組長(zhǎng)：后勤處處長(zhǎng)、校醫(yī)院院長(zhǎng)

成員：黨委辦公室、黨委宣傳部、保衛(wèi)處、后勤管理處、校醫(yī)院、學(xué)生工作處、研究生院、網(wǎng)絡(luò)信息中心等部門(mén)相關(guān)人員。

辦公室地點(diǎn)：后勤管理處或校醫(yī)院

核心職責(zé)：負(fù)責(zé)處置在網(wǎng)絡(luò)平臺(tái)傳播的傳染病疫情不實(shí)信息或謠言，配合疾控部門(mén)開(kāi)展網(wǎng)絡(luò)健康科普宣傳，監(jiān)測(cè)網(wǎng)絡(luò)輿情動(dòng)態(tài)，防止恐慌情緒蔓延，保障師生身心健康和校園穩(wěn)定。

5.自然災(zāi)害類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。

組長(zhǎng)：主管學(xué)校行政工作的校領(lǐng)導(dǎo)

副組長(zhǎng)：分管保衛(wèi)、后勤的副院長(zhǎng)

成員：黨委辦公室、保衛(wèi)處、后勤管理處、建設(shè)規(guī)劃處、網(wǎng)絡(luò)信息中心等部門(mén)相關(guān)人員。

辦公室地點(diǎn)：黨委辦公室

核心職責(zé)：負(fù)責(zé)處置因地震、洪水、暴雪等自然災(zāi)害直接破壞校園網(wǎng)絡(luò)設(shè)施的事件，組織搶險(xiǎn)救災(zāi)，保障網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全，盡快恢復(fù)網(wǎng)絡(luò)運(yùn)行，為應(yīng)急處置提供信息支撐。

6.網(wǎng)絡(luò)與信息安全類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。

組長(zhǎng)：分管信息網(wǎng)絡(luò)安全的校領(lǐng)導(dǎo)

副組長(zhǎng)：網(wǎng)絡(luò)信息中心主任、黨委宣傳部部長(zhǎng)

成員：黨委辦公室、黨委宣傳部、紀(jì)委、監(jiān)察專(zhuān)員辦公室、教務(wù)處、學(xué)生工作處、保衛(wèi)處、現(xiàn)代教育中心、網(wǎng)絡(luò)信息中心等部門(mén)相關(guān)人員。

辦公室地點(diǎn)：網(wǎng)絡(luò)信息中心

核心職責(zé)：負(fù)責(zé)處置校園網(wǎng)絡(luò)攻擊、病毒入侵、數(shù)據(jù)泄露、系統(tǒng)癱瘓等網(wǎng)絡(luò)安全事件，進(jìn)行技術(shù)分析研判，制定應(yīng)急處置方案，實(shí)施技術(shù)處置，清除病毒，恢復(fù)系統(tǒng)運(yùn)行，調(diào)查事件原因，加強(qiáng)網(wǎng)絡(luò)安全防護(hù)。

7.考試安全類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。

組長(zhǎng)：分管教學(xué)工作的校領(lǐng)導(dǎo)

副組長(zhǎng)：教務(wù)處處長(zhǎng)

成員：黨委辦公室、黨委宣傳部、紀(jì)委、監(jiān)察專(zhuān)員辦公室、教務(wù)處、學(xué)生工作處、保衛(wèi)處、現(xiàn)代教育中心、網(wǎng)絡(luò)信息中心、各教學(xué)系（部）等部門(mén)相關(guān)人員。

辦公室地點(diǎn)：教務(wù)處

核心職責(zé)：負(fù)責(zé)處置在線(xiàn)考試系統(tǒng)故障、試題泄露、作弊等網(wǎng)絡(luò)與信息安全事件，保障考試公平公正，分析事件原因，采取補(bǔ)救措施，維護(hù)考試秩序。

8.信息工作組。

組長(zhǎng)：分管辦公室工作的校領(lǐng)導(dǎo)

副組長(zhǎng)：黨委辦公室主任

成員：黨委辦公室、黨委宣傳部、紀(jì)委、監(jiān)察專(zhuān)員辦公室、教務(wù)處、學(xué)生工作處、保衛(wèi)處、現(xiàn)代教育中心、網(wǎng)絡(luò)信息中心等部門(mén)相關(guān)人員。

辦公室地點(diǎn)：黨委辦公室

核心職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件的輿情監(jiān)測(cè)、信息收集、匯總分析、上報(bào)下達(dá)，及時(shí)、準(zhǔn)確、全面地向領(lǐng)導(dǎo)小組及上級(jí)主管部門(mén)報(bào)送應(yīng)急處置信息，協(xié)調(diào)各部門(mén)信息溝通，為應(yīng)急處置提供決策支持。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防和處置[蘭州某高校]網(wǎng)絡(luò)安全事件，建立規(guī)范的信息報(bào)送和管理機(jī)制，確保信息傳遞及時(shí)、準(zhǔn)確、全面，特制定本規(guī)范。

1.信息報(bào)送核心原則

網(wǎng)絡(luò)安全事件的信息報(bào)送工作應(yīng)遵循以下核心原則：

（1）及時(shí)性。信息報(bào)送要做到快速反應(yīng)，在事件發(fā)生后第一時(shí)間啟動(dòng)報(bào)送程序，不得延誤。

（2）首報(bào)意識(shí)。首次報(bào)送信息要迅速、準(zhǔn)確，包含事件發(fā)生的基本情況和初步研判，確保信息及時(shí)傳遞。

（3）真實(shí)性。報(bào)送信息必須客觀(guān)真實(shí)，不得虛構(gòu)、隱瞞或歪曲事實(shí)，確保信息的可靠性。

（4）完整性。報(bào)送信息要全面，包含應(yīng)急信息核心要素清單所列內(nèi)容，確保信息傳遞的完整性。

（5）續(xù)報(bào)要求。事件進(jìn)展或情況發(fā)生變化時(shí)，要按規(guī)定及時(shí)續(xù)報(bào)，直至事件處置完畢。

2.信息報(bào)送流程

[蘭州某高校]網(wǎng)絡(luò)安全事件的信息報(bào)送遵循以下流程：

（1）部門(mén)報(bào)告。網(wǎng)絡(luò)安全事件發(fā)生或發(fā)現(xiàn)后，涉事部門(mén)或單位應(yīng)立即向[蘭州某高校]辦公室報(bào)告初步情況。

（2）辦公室匯總。黨委辦公室負(fù)責(zé)匯總各部門(mén)報(bào)送的信息，進(jìn)行初步分析研判，并向領(lǐng)導(dǎo)小組報(bào)告。

（3）領(lǐng)導(dǎo)小組決策。領(lǐng)導(dǎo)小組根據(jù)事件性質(zhì)和級(jí)別，決定信息報(bào)送的范圍和層級(jí)。

（4）逐級(jí)上報(bào)。根據(jù)領(lǐng)導(dǎo)小組的決策，將信息逐級(jí)上報(bào)至上級(jí)主管部門(mén)。

3.緊急書(shū)面信息報(bào)送流程

對(duì)于重大網(wǎng)絡(luò)安全事件，除按規(guī)定電話(huà)報(bào)告外，還需按照以下流程報(bào)送書(shū)面信息：

（1）電話(huà)報(bào)告。事件發(fā)生后40分鐘內(nèi)，通過(guò)電話(huà)向省委辦公廳報(bào)告事件的基本情況和級(jí)別。

（2）書(shū)面報(bào)告。事件發(fā)生后2小時(shí)內(nèi)，將書(shū)面報(bào)告報(bào)送至省委辦公廳，書(shū)面報(bào)告應(yīng)包含應(yīng)急信息核心要素清單所列內(nèi)容，并附相關(guān)證據(jù)材料。

4.應(yīng)急信息核心要素清單

報(bào)送的網(wǎng)絡(luò)與信息安全事件信息，應(yīng)包含以下核心要素：

（1）時(shí)間：事件發(fā)生的確切時(shí)間。

（2）地點(diǎn)：事件發(fā)生的具體地點(diǎn)。

（3）規(guī)模：事件影響的范圍和涉及的人數(shù)。

（4）傷亡：事件造成的人員傷亡情況。

（5）起因：事件發(fā)生的初步原因分析。

（6）評(píng)估：對(duì)事件性質(zhì)、危害程度和影響的初步評(píng)估。

（7）措施：已經(jīng)采取的應(yīng)急處置措施。

（8）進(jìn)展：事件的發(fā)展變化情況和處置進(jìn)展。

（9）訴求：需要上級(jí)部門(mén)協(xié)調(diào)或支持的事項(xiàng)。

5.需緊急向省委報(bào)告的六類(lèi)重大突發(fā)事件清單

下列網(wǎng)絡(luò)安全事件信息須在事件發(fā)生后40分鐘內(nèi)通過(guò)電話(huà)向省委辦公廳口頭報(bào)告，2小時(shí)內(nèi)書(shū)面報(bào)告：

（1）重大自然災(zāi)害導(dǎo)致校園網(wǎng)絡(luò)嚴(yán)重受損的事件；

（2）重大事故災(zāi)難導(dǎo)致校園網(wǎng)絡(luò)嚴(yán)重受損的事件；

（3）重大公共衛(wèi)生事件在網(wǎng)絡(luò)平臺(tái)引發(fā)嚴(yán)重輿情，可能影響社會(huì)穩(wěn)定的事件；

（4）涉及國(guó)防、港澳臺(tái)、外交領(lǐng)域的重要緊急動(dòng)態(tài)，通過(guò)網(wǎng)絡(luò)傳播的事件；

（5）可能引發(fā)重大突發(fā)事件的敏感性、預(yù)警性、行動(dòng)性網(wǎng)絡(luò)安全動(dòng)向；

（6）其他涉國(guó)家安全和社會(huì)穩(wěn)定的重要緊急網(wǎng)絡(luò)安全事件。

以上信息報(bào)送內(nèi)容，應(yīng)嚴(yán)格按照相關(guān)規(guī)定執(zhí)行，確保信息報(bào)送的及時(shí)性和準(zhǔn)確性。

第九條預(yù)防預(yù)警行動(dòng)

在[蘭州某高校]網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專(zhuān)項(xiàng)應(yīng)急處置工作組及相關(guān)部門(mén)必須常態(tài)化開(kāi)展以下預(yù)防預(yù)警行動(dòng)：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。各工作組及相關(guān)部門(mén)依據(jù)職責(zé)分工，加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急機(jī)制的日常管理，包括信息監(jiān)測(cè)、風(fēng)險(xiǎn)評(píng)估、預(yù)案演練、物資儲(chǔ)備等環(huán)節(jié)，確保應(yīng)急機(jī)制處于良好運(yùn)行狀態(tài)。

2.持續(xù)完善各類(lèi)應(yīng)急預(yù)案。根據(jù)網(wǎng)絡(luò)安全形勢(shì)變化、學(xué)校發(fā)展實(shí)際以及演練評(píng)估結(jié)果，定期對(duì)各類(lèi)網(wǎng)絡(luò)安全應(yīng)急預(yù)案進(jìn)行修訂和完善，確保預(yù)案的針對(duì)性、實(shí)用性和可操作性。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)。不斷加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍的專(zhuān)業(yè)化建設(shè)，包括人員配備、技能培訓(xùn)、組織架構(gòu)優(yōu)化等，提升隊(duì)伍的應(yīng)急處置能力。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。定期組織開(kāi)展網(wǎng)絡(luò)安全應(yīng)急知識(shí)培訓(xùn)、技能培訓(xùn)以及模擬演練，提高[師生]的網(wǎng)絡(luò)安全意識(shí)和自救互救能力，檢驗(yàn)應(yīng)急預(yù)案的可行性和有效性。

5.做好關(guān)鍵應(yīng)急物資的儲(chǔ)備、管理和維護(hù)。做好網(wǎng)絡(luò)安全應(yīng)急所需的關(guān)鍵物資（如應(yīng)急通訊設(shè)備、備用電源、網(wǎng)絡(luò)設(shè)備、防護(hù)用品等）的儲(chǔ)備、管理和維護(hù)工作，建立物資臺(tái)賬，定期檢查更新，確保應(yīng)急物資的數(shù)量充足、質(zhì)量可靠、需要時(shí)能夠及時(shí)供應(yīng)。

第四章應(yīng)急響應(yīng)

第十條按事件等級(jí)響應(yīng)

1.事件等級(jí)劃分

根據(jù)網(wǎng)絡(luò)安全事件的影響范圍、危害程度、事件性質(zhì)等因素，將網(wǎng)絡(luò)安全事件分為以下四個(gè)等級(jí)：

（1）I級(jí)事件（紅色預(yù)警）：特別重大網(wǎng)絡(luò)安全事件。指事件造成或可能造成學(xué)校網(wǎng)絡(luò)系統(tǒng)大面積癱瘓，大量關(guān)鍵數(shù)據(jù)丟失或泄露，嚴(yán)重影響學(xué)校正常運(yùn)行，或造成10人以上[師生]死亡、30人以上重傷，或產(chǎn)生極其嚴(yán)重的社會(huì)影響，或?qū)?guó)家網(wǎng)絡(luò)安全構(gòu)成特別重大威脅的事件。

（2）II級(jí)事件（橙色預(yù)警）：重大網(wǎng)絡(luò)安全事件。指事件造成或可能造成學(xué)校網(wǎng)絡(luò)系統(tǒng)大部分區(qū)域癱瘓，重要數(shù)據(jù)丟失或泄露，嚴(yán)重影響學(xué)校正常運(yùn)行，或造成3人以上、10人以下[師生]死亡、30人以上重傷，或產(chǎn)生嚴(yán)重的社會(huì)影響，或?qū)?guó)家網(wǎng)絡(luò)安全構(gòu)成重大威脅的事件。

（3）III級(jí)事件（黃色預(yù)警）：較大網(wǎng)絡(luò)安全事件。指事件造成或可能造成學(xué)校網(wǎng)絡(luò)系統(tǒng)部分區(qū)域中斷，一定數(shù)量數(shù)據(jù)丟失或泄露，對(duì)學(xué)校正常運(yùn)行產(chǎn)生較大影響，或造成3人以下[師生]死亡、10人以上重傷，或產(chǎn)生較嚴(yán)重的社會(huì)影響，或?qū)?guó)家網(wǎng)絡(luò)安全構(gòu)成較大威脅的事件。

（4）IV級(jí)事件（藍(lán)色預(yù)警）：一般網(wǎng)絡(luò)安全事件。指事件造成或可能造成學(xué)校網(wǎng)絡(luò)系統(tǒng)輕微中斷或影響，少量數(shù)據(jù)丟失或泄露，對(duì)學(xué)校正常運(yùn)行影響較小，未造成人員死亡或重傷，或產(chǎn)生一般性影響，或?qū)?guó)家網(wǎng)絡(luò)安全構(gòu)成一般威脅的事件。

2.各級(jí)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)安全事件發(fā)生后，[蘭州某高校]網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組應(yīng)根據(jù)事件的性質(zhì)和等級(jí)，啟動(dòng)相應(yīng)的應(yīng)急響應(yīng)程序，并按照以下流程執(zhí)行：

（1）立即啟動(dòng)響應(yīng)。事件發(fā)生部門(mén)或單位應(yīng)在第一時(shí)間向[蘭州某高校]辦公室報(bào)告事件基本情況。辦公室接到報(bào)告后，應(yīng)立即核實(shí)情況并向領(lǐng)導(dǎo)小組報(bào)告。

（2）成立現(xiàn)場(chǎng)指揮部。領(lǐng)導(dǎo)小組根據(jù)事件等級(jí)，決定是否成立現(xiàn)場(chǎng)指揮部，并指定指揮人員。現(xiàn)場(chǎng)指揮部負(fù)責(zé)統(tǒng)籌協(xié)調(diào)事件的應(yīng)急處置工作。

（3）現(xiàn)場(chǎng)處置。現(xiàn)場(chǎng)指揮部應(yīng)立即組織相關(guān)人員趕赴現(xiàn)場(chǎng)，開(kāi)展應(yīng)急處置工作，包括技術(shù)處置、信息管控、人員疏散等。

（4）信息報(bào)告。根據(jù)事件等級(jí)和進(jìn)展情況，按照規(guī)定的時(shí)間和程序向省委辦公廳、教育部等上級(jí)主管部門(mén)報(bào)告事件信息。具體報(bào)告時(shí)限如下：

I級(jí)事件（紅色預(yù)警）：事件發(fā)生后20分鐘內(nèi)，通過(guò)電話(huà)向[蘭州某高校]辦公室報(bào)告，同時(shí)啟動(dòng)I級(jí)應(yīng)急響應(yīng)預(yù)案；20分鐘內(nèi)通過(guò)電話(huà)向省委辦公廳報(bào)告事件基本信息；1小時(shí)內(nèi)通過(guò)書(shū)面形式向省委辦公廳、教育部報(bào)告詳細(xì)情況及初步處置措施。

II級(jí)事件（橙色預(yù)警）：事件發(fā)生后20分鐘內(nèi)，通過(guò)電話(huà)向[蘭州某高校]辦公室報(bào)告，同時(shí)啟動(dòng)II級(jí)應(yīng)急響應(yīng)預(yù)案；20分鐘內(nèi)通過(guò)電話(huà)向省委辦公廳報(bào)告事件基本信息；1小時(shí)內(nèi)通過(guò)書(shū)面形式向省委辦公廳、教育部報(bào)告詳細(xì)情況及初步處置措施。

III級(jí)事件（黃色預(yù)警）：事件發(fā)生后20分鐘內(nèi)，通過(guò)電話(huà)向[蘭州某高校]辦公室報(bào)告，同時(shí)啟動(dòng)III級(jí)應(yīng)急響應(yīng)預(yù)案；20分鐘內(nèi)通過(guò)電話(huà)向省委辦公廳報(bào)告事件基本信息；1小時(shí)內(nèi)通過(guò)書(shū)面形式向省委辦公廳、教育部報(bào)告詳細(xì)情況及初步處置措施。

IV級(jí)事件（藍(lán)色預(yù)警）：事件發(fā)生后20分鐘內(nèi)，通過(guò)電話(huà)向[蘭州某高校]辦公室報(bào)告，同時(shí)啟動(dòng)IV級(jí)應(yīng)急響應(yīng)預(yù)案；20分鐘內(nèi)通過(guò)電話(huà)向網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組報(bào)告；1小時(shí)內(nèi)通過(guò)書(shū)面形式向省委辦公廳、教育部報(bào)告事件基本情況。

（5）輿論引導(dǎo)。根據(jù)領(lǐng)導(dǎo)小組的統(tǒng)一部署，由黨委宣傳部負(fù)責(zé)事件相關(guān)的網(wǎng)絡(luò)輿情監(jiān)測(cè)和引導(dǎo)工作，及時(shí)發(fā)布權(quán)威信息，澄清事實(shí)，回應(yīng)關(guān)切，防止謠言傳播。

3.現(xiàn)場(chǎng)指揮部核心任務(wù)

網(wǎng)絡(luò)安全事件發(fā)生后，現(xiàn)場(chǎng)指揮部應(yīng)承擔(dān)以下核心任務(wù)：

（1）控制事態(tài)。迅速采取有效措施，控制網(wǎng)絡(luò)安全事件的蔓延范圍，防止事件升級(jí)。

（2）掌握進(jìn)展。密切監(jiān)測(cè)事件的發(fā)展態(tài)勢(shì)，及時(shí)收集相關(guān)信息，為決策提供依據(jù)。

（3）及時(shí)報(bào)告。按照規(guī)定的時(shí)間和程序，向領(lǐng)導(dǎo)小組和上級(jí)主管部門(mén)報(bào)告事件進(jìn)展情況。

（4）適時(shí)發(fā)布信息引導(dǎo)輿論。根據(jù)領(lǐng)導(dǎo)小組的指示，適時(shí)向社會(huì)發(fā)布權(quán)威信息，澄清事實(shí)，回應(yīng)關(guān)切，防止謠言傳播，維護(hù)學(xué)校形象和聲譽(yù)。

第五章應(yīng)急保障

第十一條通訊與信息保障

為確保網(wǎng)絡(luò)安全事件的及時(shí)有效處置，必須建立健全信息管理機(jī)制，保障信息收集、傳遞、報(bào)送、處理的規(guī)范化和高效化，并確保信息傳輸渠道的暢通和信息安全。

1.信息管理機(jī)制

（1）信息收集機(jī)制。建立覆蓋全面的網(wǎng)絡(luò)安全信息收集網(wǎng)絡(luò)，包括網(wǎng)絡(luò)流量監(jiān)測(cè)、系統(tǒng)日志分析、輿情監(jiān)控、用戶(hù)報(bào)告等渠道，確保第一時(shí)間獲取事件信息。

（2）信息傳遞機(jī)制。構(gòu)建安全、高效的信息傳遞渠道，包括專(zhuān)用通訊線(xiàn)路、加密傳輸協(xié)議、信息平臺(tái)等，確保信息在各個(gè)環(huán)節(jié)的快速、準(zhǔn)確、安全傳遞。

（3）信息報(bào)送機(jī)制。制定明確的信息報(bào)送標(biāo)準(zhǔn)和流程，根據(jù)事件等級(jí)和性質(zhì)，規(guī)定信息報(bào)送的內(nèi)容、格式、時(shí)限和接收部門(mén)，確保信息及時(shí)、準(zhǔn)確上報(bào)。

（4）信息處理機(jī)制。建立專(zhuān)業(yè)的網(wǎng)絡(luò)安全事件分析研判機(jī)制，組織相關(guān)技術(shù)人員對(duì)收集到的信息進(jìn)行綜合分析，判斷事件性質(zhì)、影響范圍，提出處置建議，并及時(shí)向領(lǐng)導(dǎo)小組及相關(guān)部門(mén)通報(bào)。

2.通訊保障措施

（1）傳輸渠道建設(shè)。保障校園內(nèi)網(wǎng)絡(luò)通信設(shè)施的完好和暢通，定期進(jìn)行維護(hù)和升級(jí)，確保在網(wǎng)絡(luò)安全事件發(fā)生時(shí)，能夠迅速啟動(dòng)應(yīng)急通信保障預(yù)案，保障指揮調(diào)度、信息通報(bào)、輿情引導(dǎo)等工作的順利開(kāi)展。

（2）設(shè)備維護(hù)。加強(qiáng)通訊設(shè)備的日常檢查和維護(hù)，確保設(shè)備處于良好工作狀態(tài)，建立應(yīng)急通訊設(shè)備備品備件庫(kù)，定期進(jìn)行補(bǔ)充和更新，確保網(wǎng)絡(luò)安全事件發(fā)生時(shí)，能夠迅速替換受損設(shè)備，恢復(fù)通訊能力。

（3）應(yīng)急通信演練。定期組織應(yīng)急通信演練，檢驗(yàn)應(yīng)急通信保障預(yù)案的可行性和有效性，提高應(yīng)急通信隊(duì)伍的實(shí)戰(zhàn)能力，確保網(wǎng)絡(luò)安全事件發(fā)生時(shí)，能夠迅速啟動(dòng)應(yīng)急通信保障機(jī)制，確保信息傳遞的及時(shí)性和有效性。

第十二條物資與資金保障

為確保網(wǎng)絡(luò)安全事件的妥善處置，必須建立健全應(yīng)急物資保障機(jī)制，確保應(yīng)急處置所需物資的充足供應(yīng)，并保障應(yīng)急處置工作的資金需求。

1.資金保障

（1）經(jīng)費(fèi)保障。將網(wǎng)絡(luò)安全應(yīng)急處置經(jīng)費(fèi)納入[蘭州某高校]年度預(yù)算，并根據(jù)實(shí)際需要，及時(shí)追加經(jīng)費(fèi)投入，確保應(yīng)急處置工作順利開(kāi)展。

（2）資金管理。建立嚴(yán)格的應(yīng)急處置資金管理制度，規(guī)范資金使用程序，確保資金使用的安全、規(guī)范、高效，并接受上級(jí)主管部門(mén)的監(jiān)督和檢查。

（3）資金使用。根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)和等級(jí)，制定應(yīng)急處置資金使用計(jì)劃，確保資金使用針對(duì)性強(qiáng)、效益高。

4.物資保障

（1）物資儲(chǔ)備。建立網(wǎng)絡(luò)安全應(yīng)急處置物資儲(chǔ)備制度，根據(jù)網(wǎng)絡(luò)安全事件的特點(diǎn)和處置需求，儲(chǔ)備必要的應(yīng)急處置物資，包括但不限于：

網(wǎng)絡(luò)安全設(shè)備：防火墻、入侵檢測(cè)/防御系統(tǒng)、應(yīng)急響應(yīng)工具、數(shù)據(jù)備份設(shè)備等。

應(yīng)急通訊設(shè)備：應(yīng)急通訊車(chē)、衛(wèi)星電話(huà)、便攜式通訊設(shè)備等。

安全防護(hù)軟件：殺毒軟件、漏洞掃描工具、安全審計(jì)系統(tǒng)等。

備用電源設(shè)備：發(fā)電機(jī)、UPS不間斷電源等。

個(gè)人防護(hù)裝備：防病毒口罩、手套等。

（2）物資管理。建立應(yīng)急物資管理制度，明確物資的采購(gòu)、驗(yàn)收、存儲(chǔ)、維護(hù)、領(lǐng)用、補(bǔ)充等環(huán)節(jié)的管理要求，確保物資的完好和可用。

（3）物資維護(hù)。定期對(duì)應(yīng)急物資進(jìn)行檢查和維護(hù)，及時(shí)更新、維修或報(bào)廢，確保物資始終處于良好狀態(tài)，隨時(shí)可以投入使用。

（4）物資供應(yīng)。建立應(yīng)急物資供應(yīng)機(jī)制，明確物資的供應(yīng)渠道、運(yùn)輸方式、配送流程等，確保應(yīng)急物資能夠及時(shí)、足量地供應(yīng)到應(yīng)急處置現(xiàn)場(chǎng)。

第十三條人員與技術(shù)保障

為確保網(wǎng)絡(luò)安全事件的快速、有效處置，必須建立健全人員和技術(shù)保障機(jī)制，確保應(yīng)急處置隊(duì)伍的專(zhuān)業(yè)化和技術(shù)支撐能力。

1.人員保障

（1）應(yīng)急隊(duì)伍建設(shè)。組建由網(wǎng)絡(luò)安全專(zhuān)家、技術(shù)人員、管理人員等組成的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍，負(fù)責(zé)網(wǎng)絡(luò)安全事件的監(jiān)測(cè)預(yù)警、分析研判、應(yīng)急處置、恢復(fù)重建等工作。

（2）人員培訓(xùn)。定期組織網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍的培訓(xùn)，提高人員的安全意識(shí)和應(yīng)急處置能力。

（3）人員管理。建立應(yīng)急隊(duì)伍管理制度，明確人員職責(zé)、任務(wù)分工、考核獎(jiǎng)懲等，確保應(yīng)急隊(duì)伍的穩(wěn)定性和戰(zhàn)斗力。

2.技術(shù)保障

（1）技術(shù)支撐。建立網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐中心，配備先進(jìn)的網(wǎng)絡(luò)安全監(jiān)測(cè)、分析、處置設(shè)備，為網(wǎng)絡(luò)安全事件應(yīng)急處置提供技術(shù)支持。

（2）技術(shù)合作。加強(qiáng)與網(wǎng)絡(luò)安全領(lǐng)域的科研機(jī)構(gòu)、企業(yè)等合作，引進(jìn)先進(jìn)的網(wǎng)絡(luò)安全技術(shù)，提升應(yīng)急處置的技術(shù)水平。

（3）技術(shù)交流。定期組織網(wǎng)絡(luò)安全技術(shù)交流活動(dòng)，學(xué)習(xí)借鑒先進(jìn)的應(yīng)急處置經(jīng)驗(yàn)，提升應(yīng)急處置的技術(shù)能力。

第十四條培訓(xùn)與演練保障

為提升網(wǎng)絡(luò)安全應(yīng)急處置隊(duì)伍的實(shí)戰(zhàn)能力和整體水平，必須建立健全培訓(xùn)與演練保障機(jī)制，定期開(kāi)展相關(guān)培訓(xùn)和演練活動(dòng)。

1.培訓(xùn)保障

（1）培訓(xùn)計(jì)劃。制定網(wǎng)絡(luò)安全應(yīng)急處置培訓(xùn)計(jì)劃，明確培訓(xùn)內(nèi)容、方式、時(shí)間、對(duì)象等，確保培訓(xùn)的系統(tǒng)性和針對(duì)性。

（2）培訓(xùn)內(nèi)容。網(wǎng)絡(luò)安全應(yīng)急處置培訓(xùn)內(nèi)容應(yīng)包括網(wǎng)絡(luò)安全法律法規(guī)、網(wǎng)絡(luò)安全事件處置流程、網(wǎng)絡(luò)安全技術(shù)、應(yīng)急處置技能、溝通協(xié)調(diào)能力等。

（3）培訓(xùn)考核。建立健全網(wǎng)絡(luò)安全應(yīng)急處置培訓(xùn)考核機(jī)制，對(duì)培訓(xùn)效果進(jìn)行評(píng)估，確保培訓(xùn)質(zhì)量。

2.演練保障

（1）演練計(jì)劃。制定網(wǎng)絡(luò)安全應(yīng)急處置演練計(jì)劃，明確演練目的、場(chǎng)景設(shè)置、時(shí)間、參與人員、評(píng)估標(biāo)準(zhǔn)等。

（2）演練內(nèi)容。網(wǎng)絡(luò)安全應(yīng)急處置演練內(nèi)容應(yīng)包括網(wǎng)絡(luò)安全事件的監(jiān)測(cè)預(yù)警、分析研判、應(yīng)急處置、信息報(bào)告、輿情引導(dǎo)等環(huán)節(jié)，模擬真實(shí)場(chǎng)景，檢驗(yàn)應(yīng)急處置預(yù)案的可行性和有效性。

（3）演練評(píng)估。建立健全網(wǎng)絡(luò)安全應(yīng)急處置演練評(píng)估機(jī)制，對(duì)演練效果進(jìn)行評(píng)估，總結(jié)經(jīng)驗(yàn)教訓(xùn)，不斷完善應(yīng)急處置預(yù)案。

第十五條加強(qiáng)保障建設(shè)

[蘭州某高校]應(yīng)從制度建設(shè)、組織架構(gòu)、物資儲(chǔ)備、軟硬件設(shè)施等全方位加強(qiáng)保障建設(shè)，確保網(wǎng)絡(luò)安全事件的應(yīng)急處置工作得到有力支撐。

1.制度建設(shè)。建立健全網(wǎng)絡(luò)安全事件應(yīng)急處置相關(guān)規(guī)章制度，包括信息報(bào)送、應(yīng)急處置、資源調(diào)配