[廣州某高校]校園網(wǎng)絡(luò)安全管理規(guī)范第一章總則

第一條為有效預(yù)防、及時(shí)控制和妥善處理[廣州某高校]校園網(wǎng)絡(luò)安全事件，提升網(wǎng)絡(luò)安全應(yīng)急能力，健全網(wǎng)絡(luò)安全管理機(jī)制，最大程度地減少網(wǎng)絡(luò)安全事件造成的損害，保障[師生]生命和財(cái)產(chǎn)安全，維護(hù)正常的教學(xué)、科研、工作秩序，維護(hù)[學(xué)校]和社會穩(wěn)定，根據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、《教育部教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等規(guī)定，結(jié)合[廣州某高校]實(shí)際，制定本規(guī)范。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機(jī)制。廣州某高校成立網(wǎng)絡(luò)安全事件應(yīng)急處置領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），全面負(fù)責(zé)校園網(wǎng)絡(luò)安全事件的應(yīng)對處置工作，形成網(wǎng)絡(luò)安全事件的快速反應(yīng)機(jī)制，確保監(jiān)測、報(bào)告、研判、指揮、處置等環(huán)節(jié)緊密銜接，實(shí)現(xiàn)快速響應(yīng)、精準(zhǔn)研判、高效處置。

2.分級負(fù)責(zé)與屬地管理。發(fā)生網(wǎng)絡(luò)安全事件后，遵循分級負(fù)責(zé)、屬地管理原則，由網(wǎng)絡(luò)安全事件相應(yīng)工作組啟動應(yīng)急預(yù)案。各部門、各單位主要負(fù)責(zé)人是本單位網(wǎng)絡(luò)安全事件應(yīng)急處置的“第一責(zé)任人”，在其職責(zé)范圍內(nèi)落實(shí)網(wǎng)絡(luò)安全防護(hù)和管理責(zé)任。

3.預(yù)防為主與及時(shí)控制。堅(jiān)持預(yù)防為主、防治結(jié)合，定期開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查和漏洞評估，強(qiáng)化網(wǎng)絡(luò)安全態(tài)勢監(jiān)測和早期預(yù)警，實(shí)現(xiàn)早發(fā)現(xiàn)、早報(bào)告、早研判、早處置。將網(wǎng)絡(luò)安全事件控制在初始階段和最小范圍，避免造成嚴(yán)重后果。

4.系統(tǒng)聯(lián)動與群防群控。發(fā)生網(wǎng)絡(luò)安全事件后，相關(guān)單位應(yīng)立即啟動聯(lián)動機(jī)制，協(xié)同開展工作，控制局面。形成領(lǐng)導(dǎo)小組統(tǒng)一指揮、網(wǎng)絡(luò)安全部門專業(yè)處置、各部門各單位協(xié)同配合的系統(tǒng)聯(lián)動群防群控處置工作格局。

5.區(qū)分性質(zhì)與依法處置。在處置網(wǎng)絡(luò)安全事件過程中，應(yīng)區(qū)分事件性質(zhì)，依法依規(guī)采取處置措施，切實(shí)保護(hù)[師生]個(gè)人信息和隱私，維護(hù)正常的教學(xué)、科研、工作秩序，保障[學(xué)校]網(wǎng)絡(luò)安全和數(shù)據(jù)安全，做到保護(hù)權(quán)益、合情合理、合法合規(guī)。

第三條適用范圍

本規(guī)范適用于[廣州某高校]校園網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。本規(guī)范所稱突發(fā)事件，是指突然發(fā)生，造成或者可能造成[師生]身體傷害、死亡，或者[學(xué)校]財(cái)產(chǎn)損失、網(wǎng)絡(luò)安全受損，教學(xué)、科研、工作、生活秩序受到嚴(yán)重影響，[學(xué)校]聲譽(yù)受到損害的事件。主要包括以下幾個(gè)方面：

1.社會安全類突發(fā)事件。包括：校園內(nèi)或校園周邊涉及[師生]的各類非法集會、游行、示威、請?jiān)敢约凹w罷課、罷餐等群體性事件；校園內(nèi)發(fā)生的邪教組織非法傳教、破壞活動；以及可能引發(fā)影響校園和社會穩(wěn)定的事件，如[師生]非正常死亡、失蹤等。

2.重大治安和刑事類突發(fā)事件。包括：發(fā)生在校園內(nèi)、造成一定范圍內(nèi)人員傷亡的重大治安案件；針對[師生]的恐怖襲擊事件；以及盜竊、詐騙等嚴(yán)重影響校園安全秩序的刑事案件。

3.事故災(zāi)害類突發(fā)事件。包括：校園內(nèi)發(fā)生的建筑物倒塌、火災(zāi)、燃?xì)庑孤┑戎卮蟀踩鹿?；?shí)驗(yàn)室危險(xiǎn)化學(xué)品泄漏事故；校園重大交通安全事故；以及大型群體活動公共安全事故。

4.公共衛(wèi)生類突發(fā)事件。包括：在校園內(nèi)發(fā)生的突發(fā)傳染病疫情；校園外發(fā)生的、可能對[師生]健康造成危害的突發(fā)公共衛(wèi)生事件，如重大食物中毒事件。

5.自然災(zāi)害類突發(fā)事件。包括：地震、臺風(fēng)、暴雨、洪水、雷擊等自然災(zāi)害及由各類自然災(zāi)害誘發(fā)的各種次生災(zāi)害等。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：校園網(wǎng)絡(luò)被攻擊、癱瘓，導(dǎo)致教學(xué)、科研、管理等工作中斷；重要信息系統(tǒng)遭受破壞，造成數(shù)據(jù)丟失、泄露；利用校園網(wǎng)絡(luò)或外部網(wǎng)絡(luò)傳播有害信息，如病毒、木馬、網(wǎng)絡(luò)詐騙等，造成嚴(yán)重后果；以及針對[學(xué)校]關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊事件。

7.考試安全類突發(fā)事件。在[學(xué)校]組織的各類考試中，在試卷命題、印制、運(yùn)送、保管等環(huán)節(jié)出現(xiàn)的泄密事件；在考試實(shí)施、閱卷等過程中發(fā)生的作弊、擾亂考場秩序等違規(guī)事件。

8.其他影響校園安全穩(wěn)定的公共事件。包括但不限于：影響校園安全的網(wǎng)絡(luò)安全事件（除網(wǎng)絡(luò)與信息安全類突發(fā)事件所述內(nèi)容外）、嚴(yán)重影響校園秩序的群體性事件（除社會安全類突發(fā)事件所述內(nèi)容外）、以及其他無法歸入上述類別的、但已造成或可能造成嚴(yán)重后果的突發(fā)公共事件。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

[廣州某高校]成立校園網(wǎng)絡(luò)安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），領(lǐng)導(dǎo)小組下設(shè)辦公室，設(shè)立社會安全類、重大治安刑事類、事故災(zāi)害類、公共衛(wèi)生類、自然災(zāi)害類、網(wǎng)絡(luò)與信息安全類、考試安全類、信息工作等八個(gè)專項(xiàng)應(yīng)急處置工作組。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長：校長

副組長：分管信息工作的校領(lǐng)導(dǎo)、分管安全工作的校領(lǐng)導(dǎo)

成員：黨委辦公室、宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、教務(wù)處、學(xué)生處、科研處、人事處、財(cái)務(wù)處、后勤管理處、校醫(yī)院、各教學(xué)單位、機(jī)關(guān)各部處主要負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：負(fù)責(zé)統(tǒng)一決策、組織、指揮[廣州某高校]校園網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)行動，審定應(yīng)急處置工作方案，下達(dá)應(yīng)急處置指令，協(xié)調(diào)解決應(yīng)急處置工作中的重大問題，對重大網(wǎng)絡(luò)安全事件向上級主管部門請示、報(bào)告。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在黨委辦公室（或網(wǎng)絡(luò)安全與信息化建設(shè)辦公室），負(fù)責(zé)日常工作。

領(lǐng)導(dǎo)小組辦公室的主要職責(zé)：負(fù)責(zé)收集、分析網(wǎng)絡(luò)安全事件相關(guān)信息，提出應(yīng)急處置建議和措施報(bào)領(lǐng)導(dǎo)小組；組織起草網(wǎng)絡(luò)安全事件應(yīng)急處置工作文件；協(xié)調(diào)各專項(xiàng)工作組開展工作；督促、檢查各部門落實(shí)網(wǎng)絡(luò)安全事件應(yīng)急處理工作的情況；組織網(wǎng)絡(luò)安全事件應(yīng)急處置工作的總結(jié)評估。

第七條處置工作組及主要職責(zé)

1.社會安全類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由分管網(wǎng)絡(luò)安全工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由保衛(wèi)處處長擔(dān)任。成員單位由黨委辦公室、宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、涉及事件的相關(guān)教學(xué)單位組成。辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：研判涉及社會穩(wěn)定因素的網(wǎng)絡(luò)安全事件影響，協(xié)調(diào)相關(guān)單位開展網(wǎng)絡(luò)輿情引導(dǎo)和信息發(fā)布，維護(hù)校園社會治安秩序，配合公安機(jī)關(guān)處置網(wǎng)絡(luò)違法犯罪活動。

2.重大治安刑事類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由分管安全工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由保衛(wèi)處處長擔(dān)任。成員單位由黨委辦公室、網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、涉及事件的相關(guān)教學(xué)單位組成。辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：負(fù)責(zé)受攻擊系統(tǒng)的應(yīng)急處置和恢復(fù)，開展網(wǎng)絡(luò)攻擊溯源分析，固定證據(jù)，配合公安機(jī)關(guān)開展網(wǎng)絡(luò)違法犯罪偵查工作。

3.事故災(zāi)害類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由分管信息化建設(shè)的校領(lǐng)導(dǎo)擔(dān)任，副組長由網(wǎng)絡(luò)安全與信息化建設(shè)辦公室主任擔(dān)任。成員單位由黨委辦公室、宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、后勤管理處、涉及事件的相關(guān)教學(xué)單位組成。辦公室設(shè)在網(wǎng)絡(luò)安全與信息化建設(shè)辦公室。

主要職責(zé)：針對因自然災(zāi)害、設(shè)備故障等引發(fā)的網(wǎng)絡(luò)安全事件，負(fù)責(zé)受影響系統(tǒng)的應(yīng)急處置和恢復(fù)，保障網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行。

4.公共衛(wèi)生類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由分管衛(wèi)生工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由校醫(yī)院院長擔(dān)任。成員單位由黨委辦公室、宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、校醫(yī)院、涉及事件的相關(guān)教學(xué)單位組成。辦公室設(shè)在校醫(yī)院。

主要職責(zé)：針對因公共衛(wèi)生事件引發(fā)的次生網(wǎng)絡(luò)輿情或信息系統(tǒng)使用需求變化，負(fù)責(zé)相關(guān)信息的發(fā)布和輿論引導(dǎo)，保障公共衛(wèi)生信息系統(tǒng)正常運(yùn)行。

5.自然災(zāi)害類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由主管學(xué)校行政工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由分管后勤和安全的副院長擔(dān)任。成員單位由黨委辦公室、宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、后勤管理處、涉及事件的相關(guān)教學(xué)單位組成。辦公室設(shè)在黨委辦公室。

主要職責(zé)：在自然災(zāi)害發(fā)生時(shí)，負(fù)責(zé)保障應(yīng)急通信和信息系統(tǒng)正常運(yùn)行，支持災(zāi)害評估和搶險(xiǎn)救災(zāi)工作。

6.網(wǎng)絡(luò)與信息安全類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由分管信息工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由網(wǎng)絡(luò)安全與信息化建設(shè)辦公室主任擔(dān)任。成員單位由黨委辦公室、宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、教務(wù)處、學(xué)生處、現(xiàn)代教育中心、涉及事件的相關(guān)教學(xué)單位組成。辦公室設(shè)在網(wǎng)絡(luò)安全與信息化建設(shè)辦公室。

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件的監(jiān)測預(yù)警、分析研判、應(yīng)急處置和技術(shù)支援，開展網(wǎng)絡(luò)攻擊溯源分析和證據(jù)固定，組織網(wǎng)絡(luò)安全事件的處置和恢復(fù)工作。

7.考試安全類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由分管教學(xué)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由教務(wù)處處長擔(dān)任。成員單位由黨委辦公室、宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、教務(wù)處、學(xué)生處、現(xiàn)代教育中心、涉及事件的相關(guān)教學(xué)單位組成。辦公室設(shè)在教務(wù)處。

主要職責(zé)：針對考試系統(tǒng)遭受的網(wǎng)絡(luò)攻擊或破壞，負(fù)責(zé)考試系統(tǒng)的應(yīng)急處置和恢復(fù)，保障考試順利進(jìn)行，開展事件調(diào)查和責(zé)任認(rèn)定。

8.信息工作組。組長由分管辦公室工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由黨委辦公室主任擔(dān)任。成員單位由黨委辦公室、宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、教務(wù)處、學(xué)生處、現(xiàn)代教育中心、涉及事件的相關(guān)教學(xué)單位組成。辦公室設(shè)在黨委辦公室。

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件信息的收集、匯總、分析、上報(bào)和發(fā)布，協(xié)調(diào)新聞媒體做好輿論引導(dǎo)，為領(lǐng)導(dǎo)小組決策提供信息支持。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防和處置[廣州某高校]校園網(wǎng)絡(luò)安全事件，建立規(guī)范的信息報(bào)送和管理機(jī)制，確保信息暢通、準(zhǔn)確、及時(shí)，特制定本規(guī)范。

1.信息報(bào)送的核心原則

網(wǎng)絡(luò)安全事件信息的報(bào)送應(yīng)遵循以下核心原則：

（1）及時(shí)性。信息報(bào)送要快，力求第一時(shí)間獲取并上報(bào)信息。

（2）首報(bào)意識。首次發(fā)現(xiàn)或接到信息時(shí)，相關(guān)責(zé)任部門必須第一時(shí)間上報(bào)，不得延誤。

（3）真實(shí)性。信息內(nèi)容必須客觀真實(shí)，不得歪曲、隱瞞或虛構(gòu)事實(shí)。

（4）完整性。信息報(bào)送應(yīng)包含應(yīng)急信息核心要素，確保信息全面、準(zhǔn)確。

（5）續(xù)報(bào)要求。事件發(fā)展過程中，相關(guān)責(zé)任部門應(yīng)按要求及時(shí)續(xù)報(bào)事件進(jìn)展和處置情況。

2.[校內(nèi)]信息報(bào)送流程

[廣州某高校]網(wǎng)絡(luò)安全事件信息報(bào)送流程如下：

（1）事件發(fā)現(xiàn)或接到報(bào)告的責(zé)任部門立即進(jìn)行核實(shí)，并按照本規(guī)范要求進(jìn)行信息初報(bào)。

（2）初報(bào)信息經(jīng)部門負(fù)責(zé)人確認(rèn)后，立即報(bào)送至黨委辦公室（或網(wǎng)絡(luò)安全與信息化建設(shè)辦公室，以下簡稱“辦公室”）。

（3）辦公室對收到的信息進(jìn)行核實(shí)、分析，并根據(jù)事件性質(zhì)和級別，決定是否上報(bào)至領(lǐng)導(dǎo)小組，同時(shí)將信息摘要或初步研判結(jié)果報(bào)送至相關(guān)職能部門。

（4）領(lǐng)導(dǎo)小組根據(jù)事件情況，決定信息上報(bào)級別和接收單位，并組織協(xié)調(diào)相關(guān)部門開展處置工作。

3.緊急書面信息報(bào)送流程

對于重大或特別重大網(wǎng)絡(luò)安全事件，除按規(guī)定電話報(bào)告外，還應(yīng)按照以下流程報(bào)送書面信息：

（1）事件發(fā)生或接到報(bào)告后，責(zé)任部門立即以書面形式將初步信息報(bào)送至辦公室。

（2）辦公室在接到書面信息后，立即審核并整理，形成正式報(bào)告，并報(bào)送至領(lǐng)導(dǎo)小組。

（3）領(lǐng)導(dǎo)小組審核同意后，根據(jù)事件級別和規(guī)定時(shí)限，將書面報(bào)告報(bào)送至上級主管部門。

4.應(yīng)急信息核心要素清單

網(wǎng)絡(luò)安全事件信息報(bào)送應(yīng)包含以下核心要素：

（1）時(shí)間：事件發(fā)生或發(fā)現(xiàn)的具體時(shí)間（年、月、日、時(shí)、分）。

（2）地點(diǎn)：事件發(fā)生的具體地點(diǎn)（網(wǎng)絡(luò)設(shè)備、系統(tǒng)、IP地址等）。

（3）規(guī)模：受影響的用戶數(shù)量、數(shù)據(jù)規(guī)模、系統(tǒng)范圍等。

（4）傷亡：信息泄露的人數(shù)、財(cái)產(chǎn)損失的價(jià)值等。

（5）起因：事件發(fā)生的初步原因分析。

（6）評估：事件可能造成的影響程度評估。

（7）措施：已采取的應(yīng)急處置措施。

（8）進(jìn)展：事件處置的進(jìn)展情況和下一步計(jì)劃。

（9）其他：與事件相關(guān)的其他重要信息。

5.重大突發(fā)事件緊急報(bào)告要求

下列網(wǎng)絡(luò)安全事件信息須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報(bào)告，或書面報(bào)送信息，書面報(bào)告需在事發(fā)后2小時(shí)以內(nèi)報(bào)送：

（1）重大自然災(zāi)害導(dǎo)致校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施嚴(yán)重受損的事件。

（2）重大事故災(zāi)難導(dǎo)致校園網(wǎng)絡(luò)系統(tǒng)癱瘓或重要數(shù)據(jù)丟失的事件。

（3）重大公共衛(wèi)生事件引發(fā)的網(wǎng)絡(luò)輿情危機(jī)或信息系統(tǒng)使用需求激增的事件。

（4）涉國防、港澳臺、外交領(lǐng)域的重要緊急動態(tài)引發(fā)的網(wǎng)絡(luò)攻擊或信息泄露事件。

（5）可能引發(fā)重大突發(fā)事件的敏感性、預(yù)警性、行動性網(wǎng)絡(luò)輿情或攻擊動向。

（6）其他涉國家安全和社會穩(wěn)定的重要緊急網(wǎng)絡(luò)安全事件。

第九條預(yù)防預(yù)警行動

在[廣州某高校]校園網(wǎng)絡(luò)安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組）的統(tǒng)一部署下，各專項(xiàng)應(yīng)急處置工作組、相關(guān)部門及各教學(xué)單位應(yīng)持續(xù)加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急機(jī)制的日常管理與維護(hù)，重點(diǎn)開展以下常態(tài)化行動：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。各專項(xiàng)應(yīng)急處置工作組、相關(guān)部門及各教學(xué)單位應(yīng)在領(lǐng)導(dǎo)小組的指導(dǎo)下，明確職責(zé)分工，完善工作機(jī)制，健全工作制度，定期檢查網(wǎng)絡(luò)安全防護(hù)措施落實(shí)情況，及時(shí)發(fā)現(xiàn)并消除安全隱患。

2.持續(xù)完善各類應(yīng)急預(yù)案。領(lǐng)導(dǎo)小組應(yīng)組織各專項(xiàng)應(yīng)急處置工作組，結(jié)合實(shí)際情況，定期評估和修訂各類網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，確保預(yù)案的科學(xué)性、針對性和可操作性。各部門應(yīng)根據(jù)領(lǐng)導(dǎo)小組的統(tǒng)一要求，結(jié)合自身實(shí)際，制定或完善本單位的具體應(yīng)急預(yù)案。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)。領(lǐng)導(dǎo)小組應(yīng)依托網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處等部門，建設(shè)專兼結(jié)合的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍，明確隊(duì)伍組成人員，加強(qiáng)隊(duì)伍培訓(xùn)，提升隊(duì)伍的專業(yè)技能和應(yīng)急處置能力。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。領(lǐng)導(dǎo)小組應(yīng)定期組織開展網(wǎng)絡(luò)安全應(yīng)急知識培訓(xùn)，提高[師生]的網(wǎng)絡(luò)安全意識和自救互救能力。應(yīng)定期組織不同規(guī)模、不同場景的網(wǎng)絡(luò)安全事件模擬演練，檢驗(yàn)應(yīng)急預(yù)案的可行性，鍛煉應(yīng)急隊(duì)伍的實(shí)戰(zhàn)能力，并根據(jù)演練情況及時(shí)完善應(yīng)急預(yù)案。

5.做好關(guān)鍵應(yīng)急物資的儲備、管理和維護(hù)。領(lǐng)導(dǎo)小組應(yīng)統(tǒng)籌規(guī)劃，明確應(yīng)急物資的種類和數(shù)量，建立應(yīng)急物資儲備制度，指定專人負(fù)責(zé)應(yīng)急物資的采購、儲存、管理和維護(hù)，確保應(yīng)急物資的質(zhì)量和數(shù)量滿足應(yīng)急處置需要，并定期進(jìn)行檢查和更新，確保需要時(shí)能充足、及時(shí)供應(yīng)。

第四章應(yīng)急響應(yīng)

第十條按事件等級響應(yīng)

1.事件等級劃分

根據(jù)網(wǎng)絡(luò)安全事件的影響范圍、造成的損害程度、發(fā)展趨勢等因素，將網(wǎng)絡(luò)安全事件分為四個(gè)等級：

（1）I級事件（紅色預(yù)警）：特別重大事件。指對[廣州某高校]網(wǎng)絡(luò)安全造成特別嚴(yán)重破壞，可能造成重大人員傷亡、重要數(shù)據(jù)大量丟失或泄露、關(guān)鍵信息基礎(chǔ)設(shè)施癱瘓，嚴(yán)重威脅學(xué)校正常教學(xué)、科研、工作秩序，或?qū)ι鐣舶踩?、國家安全?gòu)成特別重大威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成10人以上死亡或危及生命的；造成或可能造成重要數(shù)據(jù)系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施嚴(yán)重破壞，導(dǎo)致學(xué)校大部分核心業(yè)務(wù)系統(tǒng)癱瘓的；造成或可能造成在校園范圍內(nèi)傳播，并造成社會廣泛關(guān)注、嚴(yán)重影響學(xué)校聲譽(yù)和穩(wěn)定，或?qū)學(xué)校/社會/企業(yè)]造成特別重大經(jīng)濟(jì)損失的；以及其他具有特別嚴(yán)重影響的網(wǎng)絡(luò)安全事件。

（2）II級事件（橙色預(yù)警）：重大事件。指對[廣州某高校]網(wǎng)絡(luò)安全造成嚴(yán)重破壞，可能造成較大人員傷亡、較多數(shù)據(jù)丟失或泄露、重要信息系統(tǒng)癱瘓，嚴(yán)重影響學(xué)校正常教學(xué)、科研、工作秩序，或?qū)舶踩?、國家安全?gòu)成重大威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成3人以上、10人以下死亡或危及生命的；造成或可能造成較多數(shù)據(jù)丟失或泄露，對學(xué)校正常運(yùn)轉(zhuǎn)造成嚴(yán)重影響的；造成或可能造成學(xué)校關(guān)鍵信息基礎(chǔ)設(shè)施嚴(yán)重破壞，導(dǎo)致部分核心業(yè)務(wù)系統(tǒng)癱瘓的；造成或可能造成在校園及周邊范圍內(nèi)傳播，引起較廣泛關(guān)注，對學(xué)校聲譽(yù)和穩(wěn)定造成較嚴(yán)重影響，或?qū)學(xué)校/社會/企業(yè)]造成重大經(jīng)濟(jì)損失的；以及其他具有嚴(yán)重影響的安全網(wǎng)絡(luò)安全事件。

（3）III級事件（黃色預(yù)警）：較大事件。指對[廣州某高校]網(wǎng)絡(luò)安全造成較大破壞，可能造成一定人員傷亡、一定數(shù)量數(shù)據(jù)丟失或泄露、信息系統(tǒng)運(yùn)行受阻，對學(xué)校教學(xué)、科研、工作秩序造成較大影響，或?qū)舶踩野踩珮?gòu)成較大威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成1人以上、3人以下死亡或危及生命的；造成或可能造成一定數(shù)量數(shù)據(jù)丟失或泄露，對學(xué)校正常運(yùn)轉(zhuǎn)造成較嚴(yán)重影響；造成或可能造成學(xué)校重要信息系統(tǒng)運(yùn)行受阻，影響范圍較大的；造成或可能造成在校園范圍內(nèi)傳播，引起一定關(guān)注，對學(xué)校聲譽(yù)和穩(wěn)定造成較嚴(yán)重影響，或?qū)學(xué)校/社會/企業(yè)]造成較大經(jīng)濟(jì)損失的；以及其他具有較嚴(yán)重影響的安全網(wǎng)絡(luò)安全事件。

（4）IV級事件（藍(lán)色預(yù)警）：一般事件。指對[廣州某高校]網(wǎng)絡(luò)安全造成一定破壞，可能造成少量人員傷亡、少量數(shù)據(jù)丟失或泄露、信息系統(tǒng)運(yùn)行中斷，對學(xué)校教學(xué)、科研、工作秩序造成一定影響，或?qū)舶踩野踩珮?gòu)成較小威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成1人以下死亡或危及生命的；造成或可能造成少量數(shù)據(jù)丟失或泄露，對學(xué)校正常運(yùn)轉(zhuǎn)造成一定影響；造成或可能造成學(xué)校一般信息系統(tǒng)運(yùn)行中斷的；造成或可能造成在校園范圍內(nèi)傳播，引起一定關(guān)注，對學(xué)校聲譽(yù)和穩(wěn)定造成一定影響，或?qū)學(xué)校/社會/企業(yè)]造成一定經(jīng)濟(jì)損失的；以及其他具有較小影響的安全網(wǎng)絡(luò)安全事件。

2.各級事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)安全事件發(fā)生后，[廣州某高校]相關(guān)部門和人員應(yīng)立即響應(yīng)，按照“統(tǒng)一指揮、分類管理、分級負(fù)責(zé)、條塊結(jié)合、分工協(xié)作”的原則，迅速采取措施控制事態(tài)發(fā)展。響應(yīng)程序根據(jù)事件等級確定，具體如下：

（1）特別重大事件（I級）應(yīng)急響應(yīng)

特別重大事件（I級）發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)將初步信息報(bào)告至黨委辦公室（或網(wǎng)絡(luò)安全與信息化建設(shè)辦公室，以下簡稱“辦公室”），辦公室立即核實(shí)信息并報(bào)告至領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組在接到報(bào)告后立即啟動I級響應(yīng)程序，成立現(xiàn)場指揮部，并迅速組織開展應(yīng)急處置工作。辦公室應(yīng)在1小時(shí)內(nèi)將事件基本情況、已采取措施等詳細(xì)信息報(bào)告至上級主管部門。核心動作包括：立即成立現(xiàn)場指揮部，組織開展現(xiàn)場處置，啟動應(yīng)急預(yù)案，及時(shí)向上級報(bào)告信息，并根據(jù)情況適時(shí)發(fā)布信息引導(dǎo)輿論。

（2）重大事件（II級）應(yīng)急響應(yīng)

重大事件（II級）發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)將初步信息報(bào)告至辦公室，辦公室立即核實(shí)信息并報(bào)告至領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組在接到報(bào)告后立即啟動II級響應(yīng)程序，成立現(xiàn)場指揮部，并迅速組織開展應(yīng)急處置工作。辦公室應(yīng)在1小時(shí)內(nèi)將事件基本情況、已采取措施等詳細(xì)信息報(bào)告至上級主管部門。核心動作包括：立即成立現(xiàn)場指揮部，組織開展現(xiàn)場處置，啟動應(yīng)急預(yù)案，及時(shí)向上級報(bào)告信息，并根據(jù)情況適時(shí)發(fā)布信息引導(dǎo)輿論。

（3）較大事件（III級）應(yīng)急響應(yīng)

較大事件（III級）發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)將初步信息報(bào)告至辦公室，辦公室立即核實(shí)信息并報(bào)告至領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組在接到報(bào)告后立即啟動III級響應(yīng)程序，成立現(xiàn)場指揮部，并迅速組織開展應(yīng)急處置工作。辦公室應(yīng)在1小時(shí)內(nèi)將事件基本情況、已采取措施等詳細(xì)信息報(bào)告至上級主管部門。核心動作包括：立即成立現(xiàn)場指揮部，組織開展現(xiàn)場處置，啟動應(yīng)急預(yù)案，及時(shí)向上級報(bào)告信息，并根據(jù)情況適時(shí)發(fā)布信息引導(dǎo)輿論。

（4）一般事件（IV級）應(yīng)急響應(yīng)

一般事件（IV級）發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)將初步信息報(bào)告至辦公室，辦公室立即核實(shí)信息并及時(shí)向領(lǐng)導(dǎo)小組匯報(bào)。領(lǐng)導(dǎo)小組根據(jù)事件情況決定是否成立現(xiàn)場指揮部，并組織開展應(yīng)急處置工作。辦公室應(yīng)在1小時(shí)內(nèi)將事件基本情況、已采取措施等詳細(xì)信息報(bào)告至上級主管部門。核心動作包括：組織開展現(xiàn)場處置，啟動應(yīng)急預(yù)案，及時(shí)向上級報(bào)告信息，并根據(jù)情況適時(shí)發(fā)布信息引導(dǎo)輿論。

3.現(xiàn)場指揮部核心任務(wù)

網(wǎng)絡(luò)安全事件現(xiàn)場指揮部是應(yīng)急處置工作的核心指揮機(jī)構(gòu)，其核心任務(wù)包括：

（1）控制事態(tài)：迅速采取措施控制網(wǎng)絡(luò)安全事件的發(fā)展，防止事態(tài)擴(kuò)大和蔓延，維護(hù)校園網(wǎng)絡(luò)空間秩序。

（2）掌握進(jìn)展：密切關(guān)注網(wǎng)絡(luò)安全事件的發(fā)展態(tài)勢，及時(shí)收集、分析相關(guān)信息，準(zhǔn)確掌握事件進(jìn)展情況。

（3）及時(shí)報(bào)告：按照規(guī)定時(shí)限和內(nèi)容要求，及時(shí)向上級主管部門和領(lǐng)導(dǎo)小組報(bào)告事件信息、處置進(jìn)展情況，必要時(shí)請求支援。

（4）適時(shí)發(fā)布信息引導(dǎo)輿論：根據(jù)事件性質(zhì)和處置進(jìn)展，適時(shí)向社會公開發(fā)布權(quán)威信息，澄清事實(shí)，回應(yīng)關(guān)切，引導(dǎo)輿論，維護(hù)學(xué)校聲譽(yù)和穩(wěn)定。

第五章應(yīng)急保障

第十一條通訊與信息保障

[廣州某高校]應(yīng)建立健全網(wǎng)絡(luò)安全事件信息收集、分析、傳遞、報(bào)送、處理的閉環(huán)管理機(jī)制，確保信息流轉(zhuǎn)高效、準(zhǔn)確、安全。應(yīng)完善網(wǎng)絡(luò)安全信息傳輸渠道，包括專用通訊線路、應(yīng)急通訊設(shè)備、信息管理系統(tǒng)等，并確保其持續(xù)可用和暢通。應(yīng)定期對通訊設(shè)備和信息系統(tǒng)進(jìn)行檢查和維護(hù)，保障在網(wǎng)絡(luò)安全事件發(fā)生時(shí)，信息傳遞渠道隨時(shí)處于完好、暢通狀態(tài)，確保信息的及時(shí)接收和準(zhǔn)確上報(bào)。

第十二條物資與資金保障

[廣州某高校]應(yīng)將網(wǎng)絡(luò)安全應(yīng)急處置經(jīng)費(fèi)納入年度預(yù)算，并根據(jù)實(shí)際需要動態(tài)調(diào)整，確保應(yīng)急處置工作所需資金保障。應(yīng)建立關(guān)鍵網(wǎng)絡(luò)安全應(yīng)急物資儲備制度，明確儲備種類、數(shù)量、存放地點(diǎn)和管理責(zé)任部門。應(yīng)急物資包括但不限于：網(wǎng)絡(luò)安全設(shè)備、應(yīng)急通訊設(shè)備、應(yīng)急照明、醫(yī)療急救用品、生活必需品等，并指定專人負(fù)責(zé)物資的采購、儲存、維護(hù)和調(diào)配工作。應(yīng)急物資應(yīng)定期檢查和補(bǔ)充，確保其完好可用，并制定應(yīng)急物資調(diào)撥和補(bǔ)充預(yù)案，保障應(yīng)急處置工作順利開展。特殊應(yīng)急物資應(yīng)指定專人負(fù)責(zé)保管，確保其安全、可隨時(shí)供應(yīng)。

第十三條人員與技術(shù)保障

[廣州某高校]應(yīng)建立網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍體系，包括常備應(yīng)急隊(duì)伍和預(yù)備應(yīng)急隊(duì)伍。常備應(yīng)急隊(duì)伍由網(wǎng)絡(luò)安全與信息化建設(shè)辦公室、保衛(wèi)處、相關(guān)職能部門及教學(xué)單位的專業(yè)人員組成，負(fù)責(zé)日常網(wǎng)絡(luò)安全監(jiān)測、應(yīng)急處置及演練工作。預(yù)備應(yīng)急隊(duì)伍由校內(nèi)相關(guān)專業(yè)技術(shù)人員及具備應(yīng)急處置能力的人員組成，根據(jù)事件等級和需求及時(shí)補(bǔ)充。應(yīng)加強(qiáng)與網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)機(jī)構(gòu)、高校、企業(yè)合作，建立專家?guī)?，定期邀請專家對?yīng)急隊(duì)伍進(jìn)行技術(shù)指導(dǎo)和培訓(xùn)，提升應(yīng)急處置的專業(yè)化水平。

第十四條培訓(xùn)與演練保障

[廣州某高校]應(yīng)制定并實(shí)施網(wǎng)絡(luò)安全應(yīng)急培訓(xùn)和演練計(jì)劃，定期組織網(wǎng)絡(luò)安全知識普及、應(yīng)急處置技能培訓(xùn)，提高[師生]網(wǎng)絡(luò)安全意識和[學(xué)校]網(wǎng)絡(luò)安全防護(hù)能力。應(yīng)