[某市教育局]校園網(wǎng)絡(luò)安全管理與應(yīng)急響應(yīng)措施第一章總則

第一條為有效預(yù)防、及時控制和妥善處理校園網(wǎng)絡(luò)安全事件，提升校園網(wǎng)絡(luò)安全應(yīng)急能力，健全網(wǎng)絡(luò)安全應(yīng)急工作機制，最大程度地減少網(wǎng)絡(luò)安全事件造成的損害，保障師生安全、財產(chǎn)安全、教學(xué)、科研、管理秩序，維護校園和社會穩(wěn)定，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國突發(fā)事件應(yīng)對法》《國家突發(fā)公共事件總體應(yīng)急預(yù)案》《教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等法律法規(guī)和文件精神，結(jié)合本市教育系統(tǒng)實際，制定本預(yù)案。

第二條本預(yù)案適用于本市各級各類學(xué)校校園網(wǎng)絡(luò)安全事件的預(yù)防與應(yīng)急處理工作。

第三條本預(yù)案的核心目的是建立“預(yù)防為主、常備不懈、統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)、快速反應(yīng)、協(xié)同應(yīng)對”的校園網(wǎng)絡(luò)安全管理與應(yīng)急響應(yīng)機制，實現(xiàn)網(wǎng)絡(luò)安全風(fēng)險的動態(tài)管控和突發(fā)事件的快速處置。

第四條本預(yù)案的核心目標(biāo)是全面提升教育系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險防范意識和應(yīng)急處置能力，完善網(wǎng)絡(luò)安全管理制度和應(yīng)急預(yù)案體系，健全跨部門、跨區(qū)域的協(xié)同聯(lián)動機制，有效減少網(wǎng)絡(luò)安全事件對師生安全、學(xué)校正常運行、教育信息化的負(fù)面影響，維護教育系統(tǒng)和社會的和諧穩(wěn)定。

第五條本預(yù)案的保障對象包括：

（一）師生安全與權(quán)益；

（二）學(xué)校信息基礎(chǔ)設(shè)施、教學(xué)資源、管理數(shù)據(jù)等財產(chǎn)安全；

（三）正常的教學(xué)、科研、管理秩序；

（四）校園和社會穩(wěn)定。

第六條制定依據(jù)：

（一）《中華人民共和國網(wǎng)絡(luò)安全法》；

（二）《中華人民共和國突發(fā)事件應(yīng)對法》；

（三）《國家突發(fā)公共事件總體應(yīng)急預(yù)案》；

（四）《教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》；

（五）教育部相關(guān)網(wǎng)絡(luò)安全管理政策文件；

（六）本市地方性法律法規(guī)及教育行政部門相關(guān)規(guī)定。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機制。市教育系統(tǒng)成立校園網(wǎng)絡(luò)安全應(yīng)急指揮機構(gòu)（以下簡稱指揮機構(gòu)），統(tǒng)一領(lǐng)導(dǎo)、指揮和協(xié)調(diào)全市教育系統(tǒng)校園網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。建立健全網(wǎng)絡(luò)安全事件的監(jiān)測預(yù)警、信息報告、決策支持、指揮協(xié)調(diào)、處置核查等機制，確保網(wǎng)絡(luò)安全事件的快速發(fā)現(xiàn)、快速報告、快速響應(yīng)、快速處置，最大限度地減少事件危害。

2.分級負(fù)責(zé)與屬地管理。堅持“屬地管理”和“分級負(fù)責(zé)”的原則。市教育系統(tǒng)應(yīng)急指揮機構(gòu)負(fù)責(zé)統(tǒng)籌協(xié)調(diào)全市教育系統(tǒng)重大、特別重大網(wǎng)絡(luò)安全事件的應(yīng)急處置工作；各區(qū)縣教育局負(fù)責(zé)本轄區(qū)內(nèi)所屬學(xué)校的網(wǎng)絡(luò)安全事件應(yīng)急處置的領(lǐng)導(dǎo)、組織和協(xié)調(diào)；學(xué)校是網(wǎng)絡(luò)安全事件應(yīng)急處置的第一責(zé)任單位，校長是本單位網(wǎng)絡(luò)安全事件應(yīng)急處置工作的第一責(zé)任人，負(fù)責(zé)本單位網(wǎng)絡(luò)安全事件的日常防范和應(yīng)急響應(yīng)工作。

3.預(yù)防為主與及時控制。堅持預(yù)防與應(yīng)急相結(jié)合，常態(tài)與非常態(tài)相結(jié)合，強化網(wǎng)絡(luò)安全風(fēng)險排查、評估和預(yù)警，建立網(wǎng)絡(luò)安全風(fēng)險清單和隱患臺賬，定期開展網(wǎng)絡(luò)安全檢查和演練，提高師生網(wǎng)絡(luò)安全意識和防護技能。一旦發(fā)生網(wǎng)絡(luò)安全事件，要立即啟動應(yīng)急預(yù)案，采取果斷措施，控制事態(tài)發(fā)展，防止事件蔓延和擴大，將事件危害降到最低。

4.系統(tǒng)聯(lián)動與群防群控。建立健全市、區(qū)縣、學(xué)校三級聯(lián)動的校園網(wǎng)絡(luò)安全應(yīng)急工作機制，加強相關(guān)部門、單位之間的溝通協(xié)調(diào)和信息共享，形成工作合力。充分發(fā)揮學(xué)校、教師、學(xué)生和社會各界的作用，開展網(wǎng)絡(luò)安全宣傳教育，提高師生識別和防范網(wǎng)絡(luò)安全風(fēng)險的能力，構(gòu)建全民參與、群防群治的校園網(wǎng)絡(luò)安全防護體系。

5.區(qū)分性質(zhì)與依法處置。堅持依法處置原則，根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、影響范圍和危害程度，采取相應(yīng)的應(yīng)急處置措施。處置網(wǎng)絡(luò)安全事件應(yīng)當(dāng)遵循尊重事實、保護權(quán)益、公平公正、合情合理合法的原則，保護師生的合法權(quán)益和學(xué)校的合法權(quán)益，維護校園和社會穩(wěn)定。依法依規(guī)處置網(wǎng)絡(luò)安全事件，依法追究相關(guān)責(zé)任人的責(zé)任。

第三條適用范圍

本預(yù)案適用于本市各級各類學(xué)校[校內(nèi)]突發(fā)網(wǎng)絡(luò)安全事件的預(yù)防、報告、處置和恢復(fù)工作。本預(yù)案所稱校園網(wǎng)絡(luò)安全事件，是指突然發(fā)生，造成或者可能造成師生安全、財產(chǎn)損失、教學(xué)科研管理秩序受到嚴(yán)重影響、校園聲譽受到損害，或引發(fā)社會影響的網(wǎng)絡(luò)安全事件。主要包括以下幾個方面：

1.社會安全類突發(fā)事件。包括：校園內(nèi)或周邊發(fā)生的，由師生、家長或其他人員組織策劃的非法集會、游行、示威、騷亂、請愿等群體性事件；校園內(nèi)發(fā)生的涉及師生生命財產(chǎn)安全的嚴(yán)重暴力事件，如校園欺凌、毆打師生等；邪教組織在校園內(nèi)的非法傳教、煽動活動。

2.重大治安刑事類突發(fā)事件。包括：發(fā)生在校園內(nèi)或周邊，針對師生或?qū)W校的嚴(yán)重暴力犯罪事件，如持械襲擊、搶劫盜竊等；校園內(nèi)發(fā)生的破壞公共財物的嚴(yán)重治安事件；利用網(wǎng)絡(luò)或現(xiàn)實手段針對師生的恐嚇、勒索事件。

3.事故災(zāi)害類突發(fā)事件。包括：校園內(nèi)發(fā)生的火災(zāi)、爆炸、建筑物倒塌、燃?xì)庑孤┑仍斐扇藛T傷亡或重大財產(chǎn)損失的安全事故；實驗室發(fā)生的危險化學(xué)品泄漏、實驗設(shè)備故障等事故；校園校車、大型活動等發(fā)生重大交通事故。

4.公共衛(wèi)生類突發(fā)事件。包括：在校園內(nèi)發(fā)生的傳染病疫情，如流感、手足口病等群體性發(fā)病事件；食品安全事件，如集體食物中毒；因環(huán)境污染等引發(fā)的群體性健康問題。

5.自然災(zāi)害類突發(fā)事件。包括：發(fā)生在校園內(nèi)或周邊的地震、洪水、臺風(fēng)、暴雨、干旱、雷電等自然災(zāi)害及其引發(fā)的次生災(zāi)害，對師生生命財產(chǎn)安全和校園設(shè)施造成威脅。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：校園信息網(wǎng)絡(luò)被攻擊、破壞或癱瘓，導(dǎo)致教學(xué)、管理、科研等工作中斷；重要數(shù)據(jù)、系統(tǒng)被非法入侵、篡改、刪除或泄露，造成嚴(yán)重后果；利用校園網(wǎng)絡(luò)或信息系統(tǒng)傳播病毒、木馬、蠕蟲等，影響網(wǎng)絡(luò)安全運行；針對學(xué)校的網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)誹謗、網(wǎng)絡(luò)欺凌事件。

7.考試安全類突發(fā)事件。包括：在各類考試中發(fā)生的試卷失密、泄密事件；考試過程中發(fā)生的試卷被盜、被搶事件；考試過程中發(fā)生的嚴(yán)重作弊行為被群體性效仿；因網(wǎng)絡(luò)或信息系統(tǒng)故障影響考試正常進行的事件。

8.其他影響安全穩(wěn)定的公共事件。包括：發(fā)生在我市教育系統(tǒng)轄區(qū)內(nèi)，可能對學(xué)校師生安全、財產(chǎn)和正常秩序造成重大影響的其他突發(fā)公共事件，如重大安全生產(chǎn)事故、環(huán)境污染事件、群體性事件等。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

市教育系統(tǒng)成立校園網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），統(tǒng)一領(lǐng)導(dǎo)、指揮和協(xié)調(diào)全市教育系統(tǒng)校園網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。領(lǐng)導(dǎo)小組下設(shè)辦公室和八個專項應(yīng)急處置工作組，分別負(fù)責(zé)綜合協(xié)調(diào)、信息報送、專業(yè)處置等工作。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長：市教育局長

副組長：市教育系統(tǒng)網(wǎng)絡(luò)安全工作分管副局長、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室主任

成員：市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室成員單位主要負(fù)責(zé)人、各區(qū)縣教育局局長、直屬學(xué)校（單位）主要負(fù)責(zé)人

領(lǐng)導(dǎo)小組職責(zé)：負(fù)責(zé)統(tǒng)一決策、組織、指揮全市教育系統(tǒng)校園網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)行動；研究確定網(wǎng)絡(luò)安全事件的性質(zhì)、級別；批準(zhǔn)啟動和終止應(yīng)急預(yù)案；下達應(yīng)急處置工作任務(wù)；協(xié)調(diào)解決應(yīng)急處置工作中的重大問題；向上級主管部門報告重大網(wǎng)絡(luò)安全事件及其處置情況。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在市教育局辦公室（或市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室），負(fù)責(zé)日常工作。

領(lǐng)導(dǎo)小組辦公室的主要職責(zé)：負(fù)責(zé)收集、分析和研判網(wǎng)絡(luò)安全事件相關(guān)信息；起草應(yīng)急預(yù)案和處置方案；組織開展網(wǎng)絡(luò)安全事件的調(diào)查評估；協(xié)調(diào)指導(dǎo)各區(qū)縣教育局和直屬學(xué)校（單位）開展網(wǎng)絡(luò)安全事件的應(yīng)急處置工作；督促檢查各區(qū)縣教育局和直屬學(xué)校（單位）落實網(wǎng)絡(luò)安全事件應(yīng)急處理工作的情況；及時總結(jié)網(wǎng)絡(luò)安全事件處置的經(jīng)驗和教訓(xùn)；負(fù)責(zé)與上級主管部門和相關(guān)部門的溝通聯(lián)絡(luò)。

第七條處置工作組及主要職責(zé)

針對各類校園網(wǎng)絡(luò)安全事件，領(lǐng)導(dǎo)小組下設(shè)相應(yīng)的專項應(yīng)急處置工作組：

1.社會安全類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由市教育系統(tǒng)網(wǎng)絡(luò)安全工作分管副局長擔(dān)任，副組長由市教育局辦公室（或市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室）主任擔(dān)任。工作組成員由市教育局辦公室（或市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室）、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室成員單位、事發(fā)區(qū)縣教育局、事發(fā)學(xué)校等單位相關(guān)人員組成。工作組辦公室設(shè)在市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室。

主要職責(zé)：負(fù)責(zé)涉及社會安全類網(wǎng)絡(luò)安全事件的應(yīng)急處置的統(tǒng)籌協(xié)調(diào)和信息匯總；組織開展事件調(diào)查；協(xié)調(diào)相關(guān)部門和單位開展事件處置；根據(jù)事件情況，協(xié)調(diào)啟動社會穩(wěn)定風(fēng)險評估和應(yīng)對機制；及時向上級主管部門報告事件處置情況。

2.治安刑事類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室主任擔(dān)任，副組長由市教育局保衛(wèi)處（或負(fù)責(zé)相關(guān)工作的處室）負(fù)責(zé)人擔(dān)任。工作組成員由市教育局保衛(wèi)處（或負(fù)責(zé)相關(guān)工作的處室）、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室成員單位、事發(fā)區(qū)縣教育局、事發(fā)學(xué)校等單位相關(guān)人員組成。工作組辦公室設(shè)在市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室或市教育局保衛(wèi)處。

主要職責(zé)：負(fù)責(zé)涉及治安刑事類網(wǎng)絡(luò)安全事件的現(xiàn)場處置和證據(jù)保全；配合公安機關(guān)開展案件偵查；維護網(wǎng)絡(luò)安全事件發(fā)生場所的秩序；開展網(wǎng)絡(luò)安全事件的警示教育和宣傳。

3.事故災(zāi)害類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由市教育系統(tǒng)網(wǎng)絡(luò)安全工作分管副局長擔(dān)任，副組長由市教育局后勤處（或負(fù)責(zé)相關(guān)工作的處室）負(fù)責(zé)人擔(dān)任。工作組成員由市教育局后勤處（或負(fù)責(zé)相關(guān)工作的處室）、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室成員單位、事發(fā)區(qū)縣教育局、事發(fā)學(xué)校等單位相關(guān)人員組成。工作組辦公室設(shè)在市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室或市教育局后勤處。

主要職責(zé)：負(fù)責(zé)涉及事故災(zāi)害類網(wǎng)絡(luò)安全事件的應(yīng)急處置的統(tǒng)籌協(xié)調(diào)；組織開展應(yīng)急搶險和救援；負(fù)責(zé)網(wǎng)絡(luò)安全事件發(fā)生場所的應(yīng)急處置和恢復(fù)工作；協(xié)調(diào)相關(guān)部門和單位開展事件處置。

4.公共衛(wèi)生類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由市教育系統(tǒng)網(wǎng)絡(luò)安全工作分管副局長擔(dān)任，副組長由市教育局體衛(wèi)藝處（或負(fù)責(zé)相關(guān)工作的處室）負(fù)責(zé)人擔(dān)任。工作組成員由市教育局體衛(wèi)藝處（或負(fù)責(zé)相關(guān)工作的處室）、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室成員單位、事發(fā)區(qū)縣教育局、事發(fā)學(xué)校等單位相關(guān)人員組成。工作組辦公室設(shè)在市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室或市教育局體衛(wèi)藝處。

主要職責(zé)：負(fù)責(zé)涉及公共衛(wèi)生類網(wǎng)絡(luò)安全事件的應(yīng)急處置的統(tǒng)籌協(xié)調(diào)；組織開展疫情監(jiān)測和防控；協(xié)調(diào)醫(yī)療衛(wèi)生機構(gòu)開展醫(yī)療救治；開展網(wǎng)絡(luò)安全事件的健康教育和宣傳。

5.自然災(zāi)害類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由市教育系統(tǒng)網(wǎng)絡(luò)安全工作分管副局長擔(dān)任，副組長由市教育局基礎(chǔ)教育處（或負(fù)責(zé)相關(guān)工作的處室）負(fù)責(zé)人擔(dān)任。工作組成員由市教育局基礎(chǔ)教育處（或負(fù)責(zé)相關(guān)工作的處室）、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室成員單位、事發(fā)區(qū)縣教育局、事發(fā)學(xué)校等單位相關(guān)人員組成。工作組辦公室設(shè)在市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室或市教育局基礎(chǔ)教育處。

主要職責(zé)：負(fù)責(zé)涉及自然災(zāi)害類網(wǎng)絡(luò)安全事件的應(yīng)急處置的統(tǒng)籌協(xié)調(diào)；組織開展災(zāi)情評估和救援；負(fù)責(zé)網(wǎng)絡(luò)安全事件發(fā)生場所的應(yīng)急處置和恢復(fù)工作；協(xié)調(diào)相關(guān)部門和單位開展事件處置。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組。組長由市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室主任擔(dān)任，副組長由市教育局信息中心（或負(fù)責(zé)網(wǎng)絡(luò)安全工作的處室）負(fù)責(zé)人擔(dān)任。工作組成員由市教育局信息中心（或負(fù)責(zé)網(wǎng)絡(luò)安全工作的處室）、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室成員單位、事發(fā)區(qū)縣教育局、事發(fā)學(xué)校等單位網(wǎng)絡(luò)安全負(fù)責(zé)人組成。工作組辦公室設(shè)在市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室或市教育局信息中心（或負(fù)責(zé)網(wǎng)絡(luò)安全工作的處室）。

主要職責(zé)：負(fù)責(zé)涉及網(wǎng)絡(luò)與信息安全類網(wǎng)絡(luò)安全事件的應(yīng)急處置的技術(shù)支持和保障；開展網(wǎng)絡(luò)安全事件的監(jiān)測預(yù)警和處置；負(fù)責(zé)網(wǎng)絡(luò)安全事件的技術(shù)分析和溯源；協(xié)調(diào)相關(guān)部門和單位開展事件處置。

7.考試安全類網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長由市教育系統(tǒng)網(wǎng)絡(luò)安全工作分管副局長擔(dān)任，副組長由市教育局考試院（或負(fù)責(zé)相關(guān)工作的處室）負(fù)責(zé)人擔(dān)任。工作組成員由市教育局考試院（或負(fù)責(zé)相關(guān)工作的處室）、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室成員單位、事發(fā)區(qū)縣教育局、事發(fā)學(xué)校等單位相關(guān)人員組成。工作組辦公室設(shè)在市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室或市教育局考試院（或負(fù)責(zé)相關(guān)工作的處室）。

主要職責(zé)：負(fù)責(zé)涉及考試安全類網(wǎng)絡(luò)安全事件的應(yīng)急處置的統(tǒng)籌協(xié)調(diào)；組織開展事件調(diào)查；協(xié)調(diào)相關(guān)部門和單位開展事件處置；根據(jù)事件情況，協(xié)調(diào)啟動考試安全應(yīng)急預(yù)案；及時向上級主管部門報告事件處置情況。

8.信息工作組。組長由市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室主任擔(dān)任，副組長由市教育局辦公室（或負(fù)責(zé)相關(guān)工作的處室）負(fù)責(zé)人擔(dān)任。工作組成員由市教育局辦公室（或負(fù)責(zé)相關(guān)工作的處室）、市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室成員單位、事發(fā)區(qū)縣教育局、事發(fā)學(xué)校等單位相關(guān)人員組成。工作組辦公室設(shè)在市教育系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組辦公室。

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全事件信息的收集、整理、分析和報送；負(fù)責(zé)網(wǎng)絡(luò)安全事件信息的發(fā)布和輿論引導(dǎo)；協(xié)調(diào)相關(guān)部門和單位開展信息工作；及時向上級主管部門報告網(wǎng)絡(luò)安全事件信息。

第三章預(yù)防和預(yù)警機制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防和處置校園網(wǎng)絡(luò)安全事件，及時準(zhǔn)確掌握網(wǎng)絡(luò)安全態(tài)勢，特制定本規(guī)范。本規(guī)范適用于本市各級各類學(xué)校[校內(nèi)]網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息管理工作。

1.信息報送核心原則

網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息報送應(yīng)遵循以下核心原則：

（一）及時性。信息報送要快，力求第一時間掌握情況、第一時間上報信息、第一時間采取行動。

（二）首報意識。建立首報責(zé)任制，事件發(fā)現(xiàn)或發(fā)生的第一責(zé)任人必須第一時間向?qū)W校網(wǎng)絡(luò)安全應(yīng)急指揮機構(gòu)（以下簡稱“指揮機構(gòu)”）或其指定的部門報告。

（三）真實性。信息內(nèi)容必須真實、準(zhǔn)確、客觀，不得虛報、瞞報、漏報或歪曲事實。

（四）完整性。信息報送應(yīng)包含應(yīng)急信息核心要素清單所列的全部內(nèi)容，確保信息全面、詳盡。

（五）續(xù)報要求。事件發(fā)展過程中，報告人應(yīng)及時續(xù)報事件進展、處置情況和新的重要信息，直至事件處置完畢。

2.信息報送流程

網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息報送應(yīng)按照以下流程進行：

（一）部門報告。學(xué)校各網(wǎng)絡(luò)與信息安全職責(zé)部門、單位（以下簡稱“部門”）發(fā)現(xiàn)或接到網(wǎng)絡(luò)安全事件信息后，應(yīng)立即進行核實，并第一時間向?qū)W校網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室（以下簡稱“辦公室”）報告。

（二）辦公室匯總。辦公室接到部門報告后，應(yīng)立即進行匯總、分析，判斷事件性質(zhì)和級別，并報指揮機構(gòu)負(fù)責(zé)人。

（三）領(lǐng)導(dǎo)小組決策。指揮機構(gòu)根據(jù)事件情況，決定信息報送的級別和范圍。

（四）逐級上報。辦公室按照領(lǐng)導(dǎo)小組的決策，將信息逐級上報至上級主管部門。根據(jù)事件級別和性質(zhì)，可能需要同時上報至市教育局、省委網(wǎng)信辦、省委辦公廳等部門。

3.緊急書面信息報送流程

對于重大、特別重大網(wǎng)絡(luò)安全事件，辦公室應(yīng)按照以下流程進行緊急書面信息報送：

（一）電話報告。事件發(fā)生后40分鐘內(nèi)，辦公室應(yīng)立即通過電話向市教育局、省委網(wǎng)信辦、省委辦公廳等上級主管部門報告事件的基本情況和緊急程度。

（二）書面報告。事件發(fā)生后2小時內(nèi)，辦公室應(yīng)完成書面報告的撰寫，并通過政務(wù)專網(wǎng)、加密郵件等安全方式上報至上級主管部門。書面報告應(yīng)包含應(yīng)急信息核心要素清單所列的全部內(nèi)容，并附相關(guān)證據(jù)材料。

4.應(yīng)急信息核心要素清單

網(wǎng)絡(luò)安全事件的應(yīng)急信息報告應(yīng)包含以下核心要素：

（一）時間：事件發(fā)生或發(fā)現(xiàn)的具體時間（年、月、日、時、分）。

（二）地點：事件發(fā)生的具體位置（精確到樓棟、房間或網(wǎng)絡(luò)設(shè)備）。

（三）規(guī)模：事件影響的范圍和程度，如受影響的用戶數(shù)量、系統(tǒng)數(shù)量、數(shù)據(jù)量等。

（四）傷亡：事件造成的直接或間接損失，如設(shè)備損壞、數(shù)據(jù)丟失、業(yè)務(wù)中斷等。

（五）起因：事件發(fā)生的原因初步判斷，如攻擊類型、漏洞類型、人為操作等。

（六）評估：事件的影響評估，包括事件級別、發(fā)展趨勢、潛在風(fēng)險等。

（七）措施：已采取的應(yīng)急處置措施，如隔離、封堵、修復(fù)、溯源等。

（八）進展：事件處置的進展情況，如控制情況、救援情況、善后情況等。

（九）其他：需要報告的其他信息，如相關(guān)證據(jù)材料、聯(lián)系人及聯(lián)系方式等。

5.重大突發(fā)事件緊急報告要求

下列網(wǎng)絡(luò)安全突發(fā)事件信息須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報告，2小時內(nèi)書面報送信息至省委辦公廳：

（一）重大自然災(zāi)害引發(fā)的網(wǎng)絡(luò)與信息安全事件；

（二）重大事故災(zāi)難引發(fā)的網(wǎng)絡(luò)與信息安全事件；

（三）重大公共衛(wèi)生事件引發(fā)的網(wǎng)絡(luò)與信息安全事件；

（四）涉國防、港澳臺、外交領(lǐng)域的重要緊急動態(tài)引發(fā)的網(wǎng)絡(luò)與信息安全事件；

（五）可能引發(fā)重大突發(fā)事件的敏感性、預(yù)警性、行動性網(wǎng)絡(luò)與信息安全動向；

（六）其他涉國家安全和社會穩(wěn)定的重要緊急網(wǎng)絡(luò)與信息安全情況。

本規(guī)范自發(fā)布之日起施行。

第九條預(yù)防預(yù)警行動

在市教育系統(tǒng)校園網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”）的統(tǒng)一部署下，各專項應(yīng)急處置工作組（以下簡稱“工作組”）和相關(guān)部門應(yīng)常態(tài)化開展以下預(yù)防預(yù)警行動：

1.加強應(yīng)急機制日常管理。領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)指導(dǎo)各工作組、各部門建立健全網(wǎng)絡(luò)安全應(yīng)急管理的各項規(guī)章制度，明確職責(zé)分工，規(guī)范工作流程，加強日常監(jiān)督檢查，確保應(yīng)急機制的有效運行。

2.持續(xù)完善各類應(yīng)急預(yù)案。領(lǐng)導(dǎo)小組辦公室應(yīng)組織各工作組、各部門根據(jù)網(wǎng)絡(luò)安全形勢變化、法律法規(guī)更新以及學(xué)校實際情況，定期對各類網(wǎng)絡(luò)安全應(yīng)急預(yù)案進行評估和修訂，確保預(yù)案的針對性、實用性和可操作性。重點完善綜合應(yīng)急預(yù)案、專項應(yīng)急預(yù)案和現(xiàn)場處置方案。

3.加強應(yīng)急隊伍建設(shè)。領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)統(tǒng)籌協(xié)調(diào)各工作組、各部門加強網(wǎng)絡(luò)安全應(yīng)急隊伍建設(shè)，明確人員組成和職責(zé)要求，定期開展業(yè)務(wù)培訓(xùn)和技能提升，提高應(yīng)急處置人員的專業(yè)素養(yǎng)和實戰(zhàn)能力。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。領(lǐng)導(dǎo)小組辦公室應(yīng)組織各工作組、各部門定期開展網(wǎng)絡(luò)安全應(yīng)急培訓(xùn)，提高師生、員工的網(wǎng)絡(luò)安全意識和應(yīng)急處置能力。同時，應(yīng)定期組織開展不同規(guī)模、不同場景的網(wǎng)絡(luò)安全應(yīng)急模擬演練，檢驗預(yù)案的可行性、隊伍的實戰(zhàn)能力和協(xié)同配合水平，并根據(jù)演練情況完善應(yīng)急預(yù)案和處置措施。

5.做好關(guān)鍵應(yīng)急物資的儲備、管理和維護。領(lǐng)導(dǎo)小組辦公室應(yīng)組織各工作組、各部門根據(jù)實際需要，制定關(guān)鍵應(yīng)急物資儲備清單，明確物資種類、數(shù)量、存放地點和管理責(zé)任。確保應(yīng)急通信設(shè)備、網(wǎng)絡(luò)設(shè)備、安全工具、備用電源等關(guān)鍵物資儲備充足、管理規(guī)范、維護到位，并定期進行檢查和更新，確保需要時能夠及時供應(yīng)，滿足應(yīng)急處置工作的需要。

第四章應(yīng)急響應(yīng)

第十條按事件等級響應(yīng)

1.事件等級劃分

根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、影響范圍、危害程度等因素，將網(wǎng)絡(luò)安全事件分為以下四個等級：

（一）I級事件（紅色預(yù)警）：特別重大網(wǎng)絡(luò)安全事件。指涉及重要網(wǎng)絡(luò)與信息安全、可能造成或已經(jīng)造成跨地區(qū)、大范圍網(wǎng)絡(luò)與信息系統(tǒng)中斷，或造成或可能造成特別重大人員傷亡、財產(chǎn)損失或嚴(yán)重社會影響，需要市級及以上層面統(tǒng)一指揮、跨部門協(xié)同處置的事件。判定標(biāo)準(zhǔn)包括：造成或可能造成100人以上死亡或失蹤；造成或可能造成直接經(jīng)濟損失1億元以上；導(dǎo)致全國性或省級主要信息系統(tǒng)、網(wǎng)站癱瘓，或造成重大政治、經(jīng)濟、社會影響；涉及國家關(guān)鍵信息基礎(chǔ)設(shè)施、重要數(shù)據(jù)泄露或遭受重大網(wǎng)絡(luò)攻擊，可能危及國家安全。

（二）II級事件（橙色預(yù)警）：重大網(wǎng)絡(luò)安全事件。指涉及較大范圍網(wǎng)絡(luò)與信息安全，造成或可能造成較大人員傷亡、財產(chǎn)損失或較嚴(yán)重影響，需要市級層面統(tǒng)一指揮、相關(guān)部門協(xié)同處置的事件。判定標(biāo)準(zhǔn)包括：造成或可能造成50人以上死亡或失蹤；造成或可能造成直接經(jīng)濟損失5000萬元以上、1億元以下；導(dǎo)致區(qū)域性或部門級信息系統(tǒng)、網(wǎng)站癱瘓，或造成較大政治、經(jīng)濟、社會影響；涉及重要行業(yè)、關(guān)鍵信息基礎(chǔ)設(shè)施、重要數(shù)據(jù)遭受較大規(guī)模網(wǎng)絡(luò)攻擊或泄露，可能危及公共利益。

（三）III級事件（黃色預(yù)警）：較大網(wǎng)絡(luò)安全事件。指涉及一定范圍網(wǎng)絡(luò)與信息安全，造成或可能造成一定人員傷亡、財產(chǎn)損失或較嚴(yán)重影響，需要區(qū)縣級層面統(tǒng)一指揮、相關(guān)部門協(xié)同處置的事件。判定標(biāo)準(zhǔn)包括：造成或可能造成10人以上死亡或失蹤；造成或可能造成直接經(jīng)濟損失1000萬元以上、5000萬元以下；導(dǎo)致部分區(qū)域或部門級信息系統(tǒng)、網(wǎng)站運行嚴(yán)重受阻，或造成較嚴(yán)重影響；涉及重要系統(tǒng)、重要數(shù)據(jù)遭受一定規(guī)模網(wǎng)絡(luò)攻擊或泄露，可能危及學(xué)?；騾^(qū)域性公共利益。

（四）IV級事件（藍色預(yù)警）：一般網(wǎng)絡(luò)安全事件。指涉及較小范圍網(wǎng)絡(luò)與信息安全，造成或可能造成較小人員傷亡、財產(chǎn)損失或輕微影響，需要學(xué)校層面統(tǒng)一指揮、相關(guān)部門協(xié)同處置的事件。判定標(biāo)準(zhǔn)包括：造成或可能造成人員傷亡或財產(chǎn)損失，但程度較輕；導(dǎo)致部分網(wǎng)絡(luò)設(shè)備或應(yīng)用出現(xiàn)功能障礙，影響范圍有限；涉及一般性網(wǎng)絡(luò)攻擊或信息泄露，影響范圍可控，危害程度較低。

2.各級事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)安全事件發(fā)生后，應(yīng)根據(jù)事件等級啟動相應(yīng)的應(yīng)急響應(yīng)程序，遵循“統(tǒng)一指揮、分級負(fù)責(zé)、快速響應(yīng)、協(xié)同應(yīng)對”的原則，確保應(yīng)急響應(yīng)工作高效有序開展。

（一）I級事件（紅色預(yù)警）應(yīng)急響應(yīng)程序。

1.觸發(fā)程序。事件發(fā)生后，事發(fā)單位應(yīng)在20分鐘內(nèi)將事件信息報告至市教育系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組辦公室（以下簡稱“辦公室”），辦公室立即核實事件信息，并報請領(lǐng)導(dǎo)小組啟動I級應(yīng)急響應(yīng)。領(lǐng)導(dǎo)小組立即成立現(xiàn)場指揮部，統(tǒng)一指揮、協(xié)調(diào)應(yīng)急處置工作。

2.標(biāo)準(zhǔn)響應(yīng)流程。

（1）20分鐘內(nèi)：事發(fā)單位將事件信息報告至辦公室，并采取臨時性應(yīng)急處置措施，控制事態(tài)發(fā)展。

（2）30分鐘內(nèi)：現(xiàn)場指揮部成立，明確指揮人員、成員單位及職責(zé)分工，制定初步應(yīng)急處置方案。

（3）1小時內(nèi)：辦公室將事件信息及初步處置方案上報市委、市政府、省委網(wǎng)信辦等上級主管部門，并根據(jù)上級指示開展處置工作。

（4）2小時內(nèi)：根據(jù)事件性質(zhì)和處置進展，由辦公室統(tǒng)一發(fā)布權(quán)威信息，引導(dǎo)輿論，并協(xié)調(diào)相關(guān)部門開展應(yīng)急處置工作。

（5）后續(xù)響應(yīng)：根據(jù)事件發(fā)展態(tài)勢，定期向上級主管部門報告處置進展情況，并根據(jù)需要調(diào)整應(yīng)急處置方案，直至事件處置完畢并恢復(fù)秩序。

（二）II級事件（橙色預(yù)警）應(yīng)急響應(yīng)程序。

1.觸發(fā)程序。事件發(fā)生后，事發(fā)單位應(yīng)在20分鐘內(nèi)將事件信息報告至辦公室，辦公室立即核實事件信息，并報請領(lǐng)導(dǎo)小組啟動II級應(yīng)急響應(yīng)。領(lǐng)導(dǎo)小組立即成立現(xiàn)場指揮部，統(tǒng)一指揮、協(xié)調(diào)應(yīng)急處置工作。

2.標(biāo)準(zhǔn)響應(yīng)流程。

（1）20分鐘內(nèi)：事發(fā)單位將事件信息報告至辦公室，并采取臨時性應(yīng)急處置措施，控制事態(tài)發(fā)展。

（2）30分鐘內(nèi)：現(xiàn)場指揮部成立，明確指揮人員、成員單位及職責(zé)分工，制定初步應(yīng)急處置方案。

（3）1小時內(nèi)：辦公室將事件信息及初步處置方案上報市教育局、省委網(wǎng)信辦等上級主管部門，并根據(jù)上級指示開展處置工作。

（4）2小時內(nèi)：根據(jù)事件性質(zhì)和處置進展，由辦公室統(tǒng)一發(fā)布權(quán)威信息，引導(dǎo)輿論，并協(xié)調(diào)相關(guān)部門開展應(yīng)急處置工作。

（5）后續(xù)響應(yīng)：根據(jù)事件發(fā)展態(tài)勢，定期向上級主管部門報告處置進展情況，并根據(jù)需要調(diào)整應(yīng)急處置方案，直至事件處置完畢并恢復(fù)秩序。

（三）III級事件（黃色預(yù)警）應(yīng)急響應(yīng)程序。

1.觸發(fā)程序。事件發(fā)生后，事發(fā)單位應(yīng)在20分鐘內(nèi)將事件信息報告至辦公室，辦公室立即核實事件信息，并啟動III級應(yīng)急響應(yīng)。領(lǐng)導(dǎo)小組根據(jù)事件情況，成立現(xiàn)場指揮部或指定工作組，統(tǒng)一指揮、協(xié)調(diào)應(yīng)急處置工作。

2.標(biāo)準(zhǔn)響應(yīng)流程。

（1）20分鐘內(nèi)：事發(fā)單位將事件信息報告至辦公室，并采取臨時性應(yīng)急處置措施，控制事態(tài)發(fā)展。

（2）30分鐘內(nèi)：現(xiàn)場指揮部或工作組成立，明確指揮人員、成員單位及職責(zé)分工，制定應(yīng)急處置方案。

（3）1小時內(nèi)：辦公室將事件信息及應(yīng)急處置方案上報市教育局、省委網(wǎng)信辦等上級主管部門，并根據(jù)上級指示開展處置工作。

（4）2小時內(nèi)：根據(jù)事件性質(zhì)和處置進展，由辦公室或工作組統(tǒng)一發(fā)布權(quán)威信息，引導(dǎo)輿論，并協(xié)調(diào)相關(guān)部門開展應(yīng)急處置工作。

（5）后續(xù)響應(yīng)：根據(jù)事件發(fā)展態(tài)勢，定期向上級主管部門報告處置進展情況，并根據(jù)需要調(diào)整應(yīng)急處置方案，直至事件處置完畢并恢復(fù)秩序。

（四）IV級事件（藍色預(yù)警）應(yīng)急響應(yīng)程序。

1.觸發(fā)程序。事件發(fā)生后，事發(fā)單位應(yīng)在20分鐘內(nèi)將事件信息報告至辦公室，辦公室立即核實事件信息，并啟動IV級應(yīng)急響應(yīng)。領(lǐng)導(dǎo)小組根據(jù)事件情況，成立現(xiàn)場指揮部或指定工作組，統(tǒng)一指揮、協(xié)調(diào)應(yīng)急處置工作。

2.標(biāo)準(zhǔn)響應(yīng)流程。

（1）20分鐘內(nèi)：事發(fā)單位將事件信息報告至辦公室，并采取臨時性應(yīng)急處置措施，控制事態(tài)發(fā)展。

（2）30分鐘內(nèi)：現(xiàn)場指揮部或工作組成立，明確指揮人員、成員單位及職責(zé)分工，制定應(yīng)急處置方案。

（3）1小時內(nèi)：辦公室將事件信息及應(yīng)急處置方案上報市教育局、省委網(wǎng)信辦等上級主管部門，并根據(jù)上級指示開展處置工作。

（4）2小時內(nèi)：根據(jù)事件性質(zhì)和處置進展，由辦公室或工作組統(tǒng)一發(fā)布權(quán)威信息，引導(dǎo)輿論，并協(xié)調(diào)相關(guān)部門開展應(yīng)急處置工作。

（5）后續(xù)響應(yīng)：根據(jù)事件發(fā)展態(tài)勢，定期向上級主管部門報告處置進展情況，并根據(jù)需要調(diào)整應(yīng)急處置方案，直至事件處置完畢并恢復(fù)秩序。

3.現(xiàn)場指揮部核心任務(wù)

網(wǎng)絡(luò)安全事件發(fā)生時，現(xiàn)場指揮部應(yīng)立即開展工作，核心任務(wù)包括：

（一）迅速控制事態(tài)。采取有效措施，防止事件擴大和蔓延，維護校園正常秩序。

（二）全面掌握進展。組織力量開展現(xiàn)場勘查、信息收集和數(shù)據(jù)分析，及時掌握事件動態(tài)和處置進展。

（三）及時向上級報告。根據(jù)事件性質(zhì)和處置進展，及時向上級主管部門報告事件信息，爭取指導(dǎo)和支持。

（四）適時發(fā)布信息引導(dǎo)輿論。根據(jù)事件性質(zhì)和處置進展，適時通過官方渠道發(fā)布權(quán)威信息，回應(yīng)社會關(guān)切，引導(dǎo)輿論，維護校園安全穩(wěn)定。

第五章應(yīng)急保障

第十一條通訊與信息保障

建立健全并落實信息收集、分析、傳遞、報送、處理的規(guī)范流程和運行機制，確保信息渠道暢通、信息傳遞高效、信息處理精準(zhǔn)。完善信息傳輸渠道，包括有線通信、無線通信、衛(wèi)星通信、互聯(lián)網(wǎng)備份通道等，確保在突發(fā)事件發(fā)生時，信息能夠快速、準(zhǔn)確傳遞。保持信息傳輸設(shè)施和通訊設(shè)備完好、暢通，定期進行檢查、維護和更新，確保應(yīng)急通信系統(tǒng)的可靠性和穩(wěn)定性。建立健全信息安全管理制度，明確信息安全管理責(zé)任，加強網(wǎng)絡(luò)安全監(jiān)測預(yù)警，及時發(fā)現(xiàn)并處置網(wǎng)絡(luò)安全事件，確保信息系統(tǒng)安全穩(wěn)定運行。

第十二條物資與資金保障

（一）經(jīng)費保障。將應(yīng)急處置經(jīng)費納入年度預(yù)算，確保應(yīng)急處置工作所需經(jīng)費得到充分保障。建立健全應(yīng)急經(jīng)費使用管理制度，規(guī)范應(yīng)急經(jīng)費的申請、審批、使用和監(jiān)督，確保應(yīng)急經(jīng)費專款專用。

（二）物資保障。建立關(guān)鍵應(yīng)急物資儲備制度，制定應(yīng)急物資儲備目錄，明確應(yīng)急物資的種類、數(shù)量、存放地點、保管責(zé)任和管理要求。應(yīng)急物資包括但不限于醫(yī)療急救設(shè)備、防護用品、應(yīng)急通信設(shè)備、網(wǎng)絡(luò)安全設(shè)備、應(yīng)急電源、照明設(shè)備、食品飲用水、生活用品等。應(yīng)急物資應(yīng)定點存放、專人管理、定期檢查和維護，確保物資充足、完好、可隨時調(diào)用。特殊應(yīng)急物資實行專人專管，落實保管責(zé)任，確保物資安全。建立應(yīng)急物資出入庫管理制度，規(guī)范物資的領(lǐng)用、登記、補充和報廢，確保應(yīng)急物資的規(guī)范管理和有效使用。

第十三條人員與技術(shù)保障

（一）人員保障。組建常備與預(yù)備的應(yīng)急隊伍，明確隊伍組成部門、人員構(gòu)成、職責(zé)分工和培訓(xùn)要求。常備隊伍由學(xué)校網(wǎng)絡(luò)安全管理專業(yè)人員和關(guān)鍵崗位人員組成，定期開展專業(yè)技能培訓(xùn)，提高應(yīng)急處置能力。預(yù)備隊伍由學(xué)校教職工和相關(guān)部門人員組成，根據(jù)突發(fā)事件需要，及時補充力量，參與應(yīng)急處置工作。建立健全應(yīng)急隊伍管理制度，明確隊伍的日常訓(xùn)練、演練、考核和獎懲機制，確保隊伍的戰(zhàn)斗力。

（二）技術(shù)保障。加強網(wǎng)絡(luò)安全應(yīng)急技術(shù)體系建設(shè)，配備先進的網(wǎng)絡(luò)安全監(jiān)測、檢測、防御、處置等技術(shù)裝備，提升網(wǎng)絡(luò)安全事件的預(yù)警、研判和處置能力。建立健全網(wǎng)絡(luò)安全應(yīng)急技術(shù)人才隊伍建設(shè)，引進和培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才，為網(wǎng)絡(luò)安全應(yīng)急工作提供人才支撐。加強與專業(yè)機構(gòu)的合作，提升網(wǎng)絡(luò)安全應(yīng)急技術(shù)水