[長春某學(xué)校]校園網(wǎng)絡(luò)安全防護(hù)與管理規(guī)范第一章總則

第一條為有效預(yù)防、及時(shí)控制和妥善處理[長春某學(xué)校]校園網(wǎng)絡(luò)安全事件，提升網(wǎng)絡(luò)安全應(yīng)急響應(yīng)和處置能力，健全網(wǎng)絡(luò)安全防護(hù)與管理機(jī)制，最大程度地減少網(wǎng)絡(luò)安全事件造成的損害，保障[師生]生命和財(cái)產(chǎn)安全，維護(hù)正常的教學(xué)、科研、行政及生活秩序，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》、《中華人民共和國突發(fā)事件應(yīng)對(duì)法》、教育部《教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等法律法規(guī)及相關(guān)政策文件，結(jié)合[長春某學(xué)校]實(shí)際，制定本規(guī)范。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機(jī)制。成立[長春某學(xué)校]網(wǎng)絡(luò)安全事件應(yīng)急領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱領(lǐng)導(dǎo)小組），全面負(fù)責(zé)校園網(wǎng)絡(luò)安全事件的指揮、協(xié)調(diào)與處置工作。建立健全網(wǎng)絡(luò)安全事件的監(jiān)測(cè)、預(yù)警、報(bào)告和響應(yīng)機(jī)制，確保網(wǎng)絡(luò)安全事件的發(fā)現(xiàn)、報(bào)告、研判、處置等環(huán)節(jié)緊密銜接，實(shí)現(xiàn)快速響應(yīng)、高效處置。

2.分級(jí)負(fù)責(zé)與屬地管理。遵循網(wǎng)絡(luò)安全事件分級(jí)分類原則，根據(jù)事件性質(zhì)、影響范圍和緊急程度，明確不同層級(jí)的響應(yīng)責(zé)任。校內(nèi)各部門、各年級(jí)、各班級(jí)應(yīng)落實(shí)屬地管理要求，主要負(fù)責(zé)人是本區(qū)域內(nèi)網(wǎng)絡(luò)安全事件第一責(zé)任人，負(fù)責(zé)組織、協(xié)調(diào)、落實(shí)本部門、本區(qū)域的網(wǎng)絡(luò)安全防護(hù)和事件處置工作。

3.預(yù)防為主與及時(shí)控制。堅(jiān)持預(yù)防為主、防治結(jié)合的方針，定期開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查和漏洞評(píng)估，強(qiáng)化網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警，提升網(wǎng)絡(luò)安全態(tài)勢(shì)感知能力。建立網(wǎng)絡(luò)安全事件早發(fā)現(xiàn)、早報(bào)告、早研判、早處置的工作機(jī)制，將事件控制在萌芽狀態(tài)，最大限度減少事件影響。

4.系統(tǒng)聯(lián)動(dòng)與群防群控。建立健全校內(nèi)網(wǎng)絡(luò)安全防護(hù)體系，加強(qiáng)信息網(wǎng)絡(luò)、計(jì)算資源、應(yīng)用系統(tǒng)等關(guān)鍵基礎(chǔ)設(shè)施的協(xié)同防護(hù)。構(gòu)建網(wǎng)絡(luò)安全信息共享和通報(bào)機(jī)制，加強(qiáng)師生網(wǎng)絡(luò)安全意識(shí)教育和技能培訓(xùn)，形成學(xué)校、部門、個(gè)人協(xié)同配合的群防群控工作格局。

5.區(qū)分性質(zhì)與依法處置。堅(jiān)持依法處置原則，根據(jù)網(wǎng)絡(luò)安全事件的具體情況，區(qū)分事件性質(zhì)，采取相應(yīng)的處置措施。在處置過程中，應(yīng)充分保護(hù)[師生]的合法權(quán)益，維護(hù)網(wǎng)絡(luò)安全和信息安全，做到處置措施符合法律法規(guī)要求，程序規(guī)范、處理得當(dāng)，確保事件得到妥善解決。

第三條適用范圍

本規(guī)范適用于[長春某學(xué)校]校園網(wǎng)絡(luò)安全事件的防護(hù)與管理工作。本規(guī)范所稱校園網(wǎng)絡(luò)安全事件，是指突然發(fā)生，造成或者可能造成[師生]身體傷害、財(cái)產(chǎn)損失、教學(xué)科研行政及生活秩序受到嚴(yán)重影響、學(xué)校聲譽(yù)受到損害，或?qū)學(xué)校]網(wǎng)絡(luò)安全構(gòu)成威脅的事件。主要包括以下幾個(gè)方面：

1.社會(huì)安全類突發(fā)事件。包括：校園內(nèi)或周邊涉及[師生]的非法集會(huì)、游行、示威、請(qǐng)?jiān)敢约傲T課、罷餐等群體性事件；校園內(nèi)發(fā)生的邪教組織非法傳教、非法宗教活動(dòng)；以及[師生]非正常死亡、失蹤等可能引發(fā)影響校園和社會(huì)穩(wěn)定的事件。

2.重大治安和刑事類突發(fā)事件。包括：發(fā)生在校園內(nèi)、造成一定范圍內(nèi)人員傷亡或財(cái)產(chǎn)損失的重大治安案件；針對(duì)[師生]的盜竊、搶劫、詐騙等侵財(cái)類案件；以及針對(duì)校園的恐怖襲擊事件。

3.事故災(zāi)害類突發(fā)事件。包括：校園內(nèi)發(fā)生的建筑物倒塌、火災(zāi)、燃?xì)庑孤┑戎卮蟀踩鹿剩粚?shí)驗(yàn)室危險(xiǎn)化學(xué)品泄漏、中毒事件；校園重大交通安全事故；以及大型活動(dòng)公共安全事故。

4.公共衛(wèi)生類突發(fā)事件。包括：在校園內(nèi)發(fā)生的突發(fā)傳染病疫情；因食物中毒、飲用水污染等引發(fā)的群體性健康事件；以及校園外發(fā)生的、可能對(duì)[師生]健康造成危害的突發(fā)公共衛(wèi)生事件。

5.自然災(zāi)害類突發(fā)事件。包括：地震、暴雨、洪水、冰雹、臺(tái)風(fēng)等氣象災(zāi)害；以及由自然災(zāi)害誘發(fā)的滑坡、泥石流等次生災(zāi)害。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：校園網(wǎng)絡(luò)設(shè)備故障、系統(tǒng)癱瘓導(dǎo)致大面積服務(wù)中斷；網(wǎng)絡(luò)病毒爆發(fā)、勒索軟件攻擊導(dǎo)致數(shù)據(jù)丟失或系統(tǒng)破壞；針對(duì)校園信息系統(tǒng)的網(wǎng)絡(luò)攻擊（如DDoS攻擊、網(wǎng)頁篡改）；以及故意泄露、竊取學(xué)?；騕師生]敏感信息的事件。

7.考試安全類突發(fā)事件。包括：在各級(jí)各類考試中發(fā)生的試卷失密、泄密事件；考試過程中出現(xiàn)的嚴(yán)重作弊行為；因考試環(huán)境安全等問題引發(fā)群體性事件。

8.其他影響校園安全穩(wěn)定的公共事件。包括：發(fā)生在我校教職工、學(xué)生或其家屬的嚴(yán)重意外事件；嚴(yán)重影響校園安全穩(wěn)定的謠言傳播事件；以及其他無法歸入上述類別的，但對(duì)校園安全穩(wěn)定構(gòu)成威脅的突發(fā)公共事件。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

[長春某學(xué)校]成立校園網(wǎng)絡(luò)安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱領(lǐng)導(dǎo)小組），作為校園網(wǎng)絡(luò)安全事件的最高決策指揮機(jī)構(gòu)。領(lǐng)導(dǎo)小組下設(shè)辦公室和八個(gè)專項(xiàng)應(yīng)急處置工作組，分別為：社會(huì)安全類突發(fā)事件應(yīng)急處置工作組、重大治安刑事類突發(fā)事件應(yīng)急處置工作組、事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組、公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組、自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組、網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組、考試安全類突發(fā)事件應(yīng)急處置工作組、信息工作組。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長：校長

副組長：分管網(wǎng)絡(luò)安全工作的副校長、書記

成員：校辦公室、黨委宣傳部、紀(jì)委、保衛(wèi)處、信息中心、教務(wù)處、學(xué)生工作處、后勤管理處、各教學(xué)系部、科研機(jī)構(gòu)、直屬單位等主要負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：

（一）統(tǒng)一決策指揮：負(fù)責(zé)對(duì)校園網(wǎng)絡(luò)安全事件的性質(zhì)、級(jí)別進(jìn)行研判，批準(zhǔn)啟動(dòng)相應(yīng)的應(yīng)急預(yù)案，下達(dá)應(yīng)急處置指令，協(xié)調(diào)各方資源，形成統(tǒng)一指揮、高效運(yùn)轉(zhuǎn)的應(yīng)急處置機(jī)制。

（二）組織協(xié)調(diào)：統(tǒng)籌協(xié)調(diào)領(lǐng)導(dǎo)小組辦公室及各專項(xiàng)應(yīng)急處置工作組的工作，確保各項(xiàng)應(yīng)急措施得到有效落實(shí)。

（三）督導(dǎo)檢查：對(duì)校園網(wǎng)絡(luò)安全防護(hù)工作及事件處置情況進(jìn)行督導(dǎo)檢查，確保各項(xiàng)制度措施落實(shí)到位。

（四）信息發(fā)布：統(tǒng)一授權(quán)發(fā)布校園網(wǎng)絡(luò)安全事件相關(guān)信息，維護(hù)學(xué)校聲譽(yù)和穩(wěn)定。

（五）善后處置：指導(dǎo)事件善后處理工作，總結(jié)經(jīng)驗(yàn)教訓(xùn)，完善應(yīng)急預(yù)案和防護(hù)措施。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在校辦公室，作為領(lǐng)導(dǎo)小組的日常辦事機(jī)構(gòu)，負(fù)責(zé)處理領(lǐng)導(dǎo)小組交辦的具體工作。

領(lǐng)導(dǎo)小組辦公室主要職責(zé)：

（一）信息分析研判：負(fù)責(zé)收集、整理、分析校園網(wǎng)絡(luò)安全事件相關(guān)信息，研判事件發(fā)展趨勢(shì)，及時(shí)向領(lǐng)導(dǎo)小組提供決策參考。

（二）措施建議：根據(jù)事件情況，協(xié)助領(lǐng)導(dǎo)小組研究制定應(yīng)急處置方案，提出具體措施建議。

（三）溝通協(xié)調(diào)：負(fù)責(zé)領(lǐng)導(dǎo)小組與校內(nèi)各部門、各單位以及校外相關(guān)部門、單位的溝通協(xié)調(diào)工作。

（四）督導(dǎo)檢查：督導(dǎo)檢查各專項(xiàng)應(yīng)急處置工作組及校內(nèi)各部門、各單位網(wǎng)絡(luò)安全事件應(yīng)急處置工作的落實(shí)情況。

（五）總結(jié)評(píng)估：負(fù)責(zé)對(duì)校園網(wǎng)絡(luò)安全事件應(yīng)急處置工作進(jìn)行總結(jié)評(píng)估，形成總結(jié)報(bào)告，并提出改進(jìn)建議。

（六）檔案管理：負(fù)責(zé)網(wǎng)絡(luò)安全事件應(yīng)急處置相關(guān)資料的收集、整理、歸檔工作。

第七條處置工作組及主要職責(zé)

各專項(xiàng)應(yīng)急處置工作組在領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下，負(fù)責(zé)相應(yīng)類型網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。

1.社會(huì)安全類突發(fā)事件應(yīng)急處置工作組

組長：分管網(wǎng)絡(luò)安全工作的副校長

副組長：保衛(wèi)處處長

成員單位：校辦公室、黨委宣傳部、紀(jì)委、保衛(wèi)處、學(xué)生工作處、各教學(xué)系部。

辦公室地點(diǎn)：保衛(wèi)處

核心職責(zé)：

（一）監(jiān)測(cè)預(yù)警：加強(qiáng)對(duì)校園及周邊涉穩(wěn)信息的監(jiān)測(cè)預(yù)警，及時(shí)發(fā)現(xiàn)苗頭性、傾向性問題。

（二）應(yīng)急處置：根據(jù)事件情況，采取有效措施，維護(hù)校園秩序，防止事態(tài)擴(kuò)大。

（三）信息報(bào)告：及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置情況。

（四）配合調(diào)查：配合相關(guān)部門開展事件調(diào)查工作。

2.重大治安刑事類突發(fā)事件應(yīng)急處置工作組

組長：分管保衛(wèi)工作的校領(lǐng)導(dǎo)

副組長：保衛(wèi)處處長

成員單位：保衛(wèi)處、校辦公室、黨委宣傳部、紀(jì)委、學(xué)生工作處、后勤管理處。

辦公室地點(diǎn)：保衛(wèi)處

核心職責(zé)：

（一）現(xiàn)場(chǎng)處置：迅速趕赴現(xiàn)場(chǎng)，開展現(xiàn)場(chǎng)警戒、人員疏散、證據(jù)保全等工作。

（二）配合偵查：積極配合公安機(jī)關(guān)開展偵查工作，提供必要的支持和協(xié)助。

（三）信息發(fā)布：根據(jù)領(lǐng)導(dǎo)小組授權(quán)，發(fā)布相關(guān)信息，澄清事實(shí)，穩(wěn)定人心。

（四）善后處理：做好受害人員的安撫和善后工作。

3.事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組

組長：分管后勤的校領(lǐng)導(dǎo)

副組長：后勤處處長

成員單位：后勤管理處、保衛(wèi)處、校辦公室、黨委宣傳部、紀(jì)委、學(xué)生工作處。

辦公室地點(diǎn)：后勤管理處

核心職責(zé)：

（一）搶險(xiǎn)救援：組織開展搶險(xiǎn)救援工作，最大限度地減少人員傷亡和財(cái)產(chǎn)損失。

（二）設(shè)施搶修：組織搶修受損的設(shè)施設(shè)備，盡快恢復(fù)正常的校園運(yùn)行秩序。

（三）信息報(bào)告：及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置情況。

（四）善后處理：做好受災(zāi)師生的安撫和善后工作。

4.公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組

組長：分管校醫(yī)院工作的校領(lǐng)導(dǎo)

副組長：校醫(yī)院院長

成員單位：校醫(yī)院、后勤管理處、保衛(wèi)處、校辦公室、黨委宣傳部、紀(jì)委、學(xué)生工作處。

辦公室地點(diǎn)：校醫(yī)院

核心職責(zé)：

（一）醫(yī)療救治：組織醫(yī)務(wù)人員開展醫(yī)療救治工作，保障患者得到及時(shí)有效的治療。

（二）疫情控制：開展疫情調(diào)查、隔離治療、消毒防疫等工作，防止疫情擴(kuò)散。

（三）信息報(bào)告：及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置情況。

（四）健康教育：開展健康教育宣傳，提高師生的健康意識(shí)和自我防護(hù)能力。

5.自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組

組長：分管[學(xué)校]行政工作的校領(lǐng)導(dǎo)

副組長：分管保衛(wèi)、后勤的副院長

成員單位：后勤管理處、保衛(wèi)處、校辦公室、黨委宣傳部、紀(jì)委、學(xué)生工作處、各系部。

辦公室地點(diǎn)：校辦公室

核心職責(zé)：

（一）災(zāi)害評(píng)估：組織對(duì)災(zāi)害情況進(jìn)行評(píng)估，確定受災(zāi)范圍和程度。

（二）人員疏散：組織師生員工安全疏散，轉(zhuǎn)移到安全地帶。

（三）搶險(xiǎn)救援：組織開展搶險(xiǎn)救援工作，最大限度地減少人員傷亡和財(cái)產(chǎn)損失。

（四）信息報(bào)告：及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置情況。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組

組長：分管信息中心工作的校領(lǐng)導(dǎo)

副組長：信息中心主任

成員單位：信息中心、校辦公室、黨委宣傳部、紀(jì)委、教務(wù)處、學(xué)生工作處、保衛(wèi)處。

辦公室地點(diǎn)：信息中心

核心職責(zé)：

（一）事件處置：迅速采取措施，控制事態(tài)發(fā)展，恢復(fù)受損的網(wǎng)絡(luò)和信息系統(tǒng)。

（二）證據(jù)保全：對(duì)事件相關(guān)證據(jù)進(jìn)行保全，為事件調(diào)查提供依據(jù)。

（三）信息通報(bào)：及時(shí)向校內(nèi)各部門通報(bào)事件情況，指導(dǎo)開展相關(guān)工作。

（四）溯源分析：對(duì)事件進(jìn)行溯源分析，查明事件原因，防止類似事件再次發(fā)生。

7.考試安全類突發(fā)事件應(yīng)急處置工作組

組長：分管教學(xué)工作的校領(lǐng)導(dǎo)

副組長：教務(wù)處處長

成員單位：教務(wù)處、學(xué)生工作處、保衛(wèi)處、信息中心、校辦公室、黨委宣傳部、紀(jì)委、現(xiàn)代教育中心、各系部。

辦公室地點(diǎn)：教務(wù)處

核心職責(zé)：

（一）事件處置：根據(jù)事件情況，采取有效措施，維護(hù)考試秩序，確?？荚図樌M(jìn)行。

（二）調(diào)查處理：對(duì)事件進(jìn)行調(diào)查處理，追究相關(guān)責(zé)任人的責(zé)任。

（三）信息報(bào)告：及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置情況。

（四）總結(jié)評(píng)估：對(duì)事件處置工作進(jìn)行總結(jié)評(píng)估，完善考試安全管理制度。

8.信息工作組

組長：分管辦公室工作的校領(lǐng)導(dǎo)

副組長：校辦公室主任

成員單位：校辦公室、黨委宣傳部、信息中心、教務(wù)處、學(xué)生工作處、保衛(wèi)處、現(xiàn)代教育中心、各系部。

辦公室地點(diǎn)：校辦公室

核心職責(zé)：

（一）信息收集：及時(shí)收集校園網(wǎng)絡(luò)安全事件相關(guān)信息，為領(lǐng)導(dǎo)小組決策提供依據(jù)。

（二）信息報(bào)送：及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置情況，向相關(guān)部門報(bào)送信息。

（三）信息發(fā)布：根據(jù)領(lǐng)導(dǎo)小組授權(quán)，發(fā)布相關(guān)信息，澄清事實(shí)，穩(wěn)定人心。

（四）輿情監(jiān)控：密切關(guān)注網(wǎng)絡(luò)輿情，及時(shí)掌握師生員工的情緒動(dòng)態(tài)，為事件處置提供參考。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防和處置校園網(wǎng)絡(luò)安全事件，建立健全預(yù)防預(yù)警信息管理機(jī)制，確保信息報(bào)送及時(shí)、準(zhǔn)確、全面，特制定本規(guī)范。

1.信息報(bào)送核心原則

網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息報(bào)送應(yīng)遵循以下核心原則：

（一）及時(shí)性：信息報(bào)送要第一時(shí)間進(jìn)行，確保領(lǐng)導(dǎo)能夠迅速掌握情況，做出決策。

（二）首報(bào)意識(shí)：發(fā)生或發(fā)現(xiàn)可能發(fā)生網(wǎng)絡(luò)安全事件時(shí)，相關(guān)責(zé)任部門必須第一時(shí)間向校辦公室報(bào)告。

（三）真實(shí)性：報(bào)送的信息必須客觀真實(shí)，不得夸大、縮小或隱瞞事件真相。

（四）完整性：報(bào)送的信息應(yīng)包含應(yīng)急信息核心要素，確保信息全面、準(zhǔn)確。

（五）續(xù)報(bào)要求：事件處置過程中，相關(guān)責(zé)任部門應(yīng)隨時(shí)續(xù)報(bào)事件進(jìn)展、處置情況及下一步措施，直至事件處置完畢。

2.信息報(bào)送流程

網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息報(bào)送流程如下：

（一）部門報(bào)告：校內(nèi)各部門、各單位在發(fā)現(xiàn)或接到網(wǎng)絡(luò)安全事件信息后，應(yīng)立即進(jìn)行核實(shí)，并在第一時(shí)間向校辦公室報(bào)告。

（二）校辦核實(shí)與初判：校辦公室接到報(bào)告后，應(yīng)立即進(jìn)行核實(shí)，并根據(jù)事件性質(zhì)、影響范圍和緊急程度進(jìn)行初步研判，判斷事件等級(jí)。

（三）領(lǐng)導(dǎo)小組決策：校辦公室將核實(shí)和初判結(jié)果立即報(bào)告領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組組長或副組長根據(jù)事件等級(jí)，決定是否啟動(dòng)相應(yīng)應(yīng)急預(yù)案，并下達(dá)應(yīng)急處置指令。

（四）上級(jí)報(bào)告：根據(jù)事件等級(jí)和上級(jí)部門要求，校辦公室或領(lǐng)導(dǎo)小組指定工作組負(fù)責(zé)向省委、省政府、教育部、省教育廳等相關(guān)上級(jí)部門報(bào)告事件信息。

3.緊急書面信息報(bào)送流程

對(duì)于重大或特別重大網(wǎng)絡(luò)安全事件，校辦公室應(yīng)在接到報(bào)告后，立即按照以下流程進(jìn)行緊急書面信息報(bào)送：

（一）立即電話報(bào)告：校辦公室工作人員應(yīng)立即電話報(bào)告省委辦公廳，報(bào)告事件的基本情況、性質(zhì)、影響等關(guān)鍵信息，并說明書面報(bào)告的報(bào)送時(shí)間和方式。

（二）緊急書面報(bào)告：校辦公室應(yīng)在事發(fā)后2小時(shí)內(nèi)，以書面形式將事件詳細(xì)情況報(bào)告省委辦公廳。書面報(bào)告應(yīng)包括應(yīng)急信息核心要素，并附相關(guān)證據(jù)材料。

（三）后續(xù)續(xù)報(bào)：根據(jù)事件發(fā)展情況，校辦公室應(yīng)按照續(xù)報(bào)要求，及時(shí)向省委辦公廳報(bào)告事件處置進(jìn)展和結(jié)果。

4.應(yīng)急信息核心要素清單

網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息報(bào)送應(yīng)包含以下核心要素：

（一）時(shí)間：事件發(fā)生或發(fā)現(xiàn)的具體時(shí)間（年、月、日、時(shí)、分）。

（二）地點(diǎn)：事件發(fā)生的具體位置（如教學(xué)樓、實(shí)驗(yàn)室、網(wǎng)絡(luò)設(shè)備等）。

（三）規(guī)模：事件影響的范圍和涉及的人數(shù)（如受影響用戶數(shù)、受影響設(shè)備數(shù)等）。

（四）傷亡：事件造成的師生人員傷亡情況（如是否有人受傷、是否需要醫(yī)療救助等）。

（五）起因：事件發(fā)生的初步原因分析（如黑客攻擊、系統(tǒng)漏洞、人為操作失誤等）。

（六）評(píng)估：對(duì)事件性質(zhì)、影響范圍和嚴(yán)重程度的初步評(píng)估。

（七）措施：已經(jīng)采取的應(yīng)急處置措施（如隔離受影響系統(tǒng)、關(guān)閉網(wǎng)絡(luò)端口等）。

（八）進(jìn)展：事件處置的進(jìn)展情況，以及下一步計(jì)劃采取的措施。

（九）其他：其他需要說明的事項(xiàng)，如事件相關(guān)證據(jù)材料、聯(lián)系人及聯(lián)系方式等。

5.需緊急向省委報(bào)告的六類重大突發(fā)事件清單

下列網(wǎng)絡(luò)安全事件信息須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報(bào)告，或同時(shí)進(jìn)行書面報(bào)告，書面報(bào)告需在事發(fā)后2小時(shí)以內(nèi)報(bào)送：

（一）重大自然災(zāi)害：如地震、洪水、臺(tái)風(fēng)等對(duì)校園網(wǎng)絡(luò)和信息系統(tǒng)造成重大破壞的事件。

（二）重大事故災(zāi)難：如火災(zāi)、爆炸、建筑物倒塌等對(duì)校園網(wǎng)絡(luò)和信息系統(tǒng)造成重大破壞的事件。

（三）重大公共衛(wèi)生事件：如傳染病疫情等可能引發(fā)校園網(wǎng)絡(luò)和信息系統(tǒng)異常的事件。

（四）涉國防、港澳臺(tái)、外交領(lǐng)域重要緊急動(dòng)態(tài)：如涉及國家安全、港澳臺(tái)、外交領(lǐng)域的網(wǎng)絡(luò)攻擊或信息泄露事件。

（五）重大預(yù)警動(dòng)向：如監(jiān)測(cè)到可能對(duì)校園網(wǎng)絡(luò)安全造成重大威脅的病毒傳播、網(wǎng)絡(luò)攻擊等預(yù)警信息。

（六）其他涉國家安全和社會(huì)穩(wěn)定的重要緊急情況：如可能引發(fā)重大負(fù)面輿情、嚴(yán)重影響校園安全穩(wěn)定的重要緊急情況。

第九條預(yù)防預(yù)警行動(dòng)

為切實(shí)做好校園網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警工作，提升整體防范能力，在[長春某學(xué)校]校園網(wǎng)絡(luò)安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專項(xiàng)應(yīng)急處置工作組及校內(nèi)各部門、各單位必須常態(tài)化開展以下行動(dòng)：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。領(lǐng)導(dǎo)小組各專項(xiàng)應(yīng)急處置工作組及校內(nèi)各部門、各單位應(yīng)在領(lǐng)導(dǎo)小組的統(tǒng)籌協(xié)調(diào)下，切實(shí)履行職責(zé)，加強(qiáng)應(yīng)急機(jī)制的日常建設(shè)和管理，完善信息報(bào)送、分析研判、會(huì)商協(xié)調(diào)、應(yīng)急處置等工作流程，確保應(yīng)急機(jī)制運(yùn)行順暢、高效。

2.持續(xù)完善各類應(yīng)急預(yù)案。領(lǐng)導(dǎo)小組應(yīng)定期組織對(duì)校園網(wǎng)絡(luò)安全事件各類應(yīng)急預(yù)案的評(píng)估和修訂，根據(jù)網(wǎng)絡(luò)安全形勢(shì)變化、技術(shù)發(fā)展進(jìn)步以及學(xué)校實(shí)際情況，及時(shí)更新和完善應(yīng)急預(yù)案，確保預(yù)案的針對(duì)性、實(shí)用性和可操作性。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)。領(lǐng)導(dǎo)小組應(yīng)高度重視應(yīng)急隊(duì)伍建設(shè)，定期組織開展應(yīng)急隊(duì)伍的選拔、培訓(xùn)和考核工作，提升應(yīng)急隊(duì)伍的專業(yè)素質(zhì)和實(shí)戰(zhàn)能力。同時(shí)，應(yīng)建立健全應(yīng)急隊(duì)伍管理制度，明確隊(duì)伍職責(zé)，加強(qiáng)隊(duì)伍管理，確保應(yīng)急隊(duì)伍能夠召之即來、來之能戰(zhàn)。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。領(lǐng)導(dǎo)小組應(yīng)定期組織開展校園網(wǎng)絡(luò)安全事件應(yīng)急培訓(xùn)，加強(qiáng)對(duì)[師生]的網(wǎng)絡(luò)安全意識(shí)教育和技能培訓(xùn)，提升[師生]的網(wǎng)絡(luò)安全防范意識(shí)和自我保護(hù)能力。同時(shí)，應(yīng)定期組織開展不同類型、不同規(guī)模的網(wǎng)絡(luò)安全事件模擬演練，檢驗(yàn)應(yīng)急預(yù)案的實(shí)用性和可操作性，提升應(yīng)急隊(duì)伍的實(shí)戰(zhàn)能力。

5.做好關(guān)鍵應(yīng)急物資的儲(chǔ)備、管理和維護(hù)。領(lǐng)導(dǎo)小組應(yīng)建立健全應(yīng)急物資管理制度，明確應(yīng)急物資的種類、數(shù)量、存放地點(diǎn)和保管要求，確保應(yīng)急物資的充足、完好和可用。同時(shí)，應(yīng)定期對(duì)應(yīng)急物資進(jìn)行檢查和維護(hù)，及時(shí)補(bǔ)充和更換損壞或過期的物資，確保應(yīng)急物資能夠滿足應(yīng)急處置工作的需要。

第四章應(yīng)急響應(yīng)

第十條按事件等級(jí)響應(yīng)

1.事件等級(jí)劃分

根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、影響范圍、緊急程度和可能造成的危害程度，將網(wǎng)絡(luò)安全事件分為以下四個(gè)等級(jí)：

（一）I級(jí)事件（紅色預(yù)警）：特別重大網(wǎng)絡(luò)安全事件。指涉及重要網(wǎng)絡(luò)基礎(chǔ)設(shè)施、關(guān)鍵信息基礎(chǔ)設(shè)施遭到破壞，或造成或可能造成10人以上死亡、重大經(jīng)濟(jì)損失、嚴(yán)重?fù)p害國家利益或嚴(yán)重影響[學(xué)校]安全穩(wěn)定的事件。例如：校園核心業(yè)務(wù)系統(tǒng)被攻破導(dǎo)致大范圍癱瘓，重要數(shù)據(jù)被竊取或篡改，引發(fā)重大負(fù)面社會(huì)影響等。

（二）II級(jí)事件（橙色預(yù)警）：重大網(wǎng)絡(luò)安全事件。指涉及較多[師生]用戶或重要信息系統(tǒng)遭到破壞，或造成或可能造成9人以下死亡、較大經(jīng)濟(jì)損失、損害[學(xué)校]聲譽(yù)或?qū)學(xué)校]安全穩(wěn)定造成嚴(yán)重影響的事件。例如：校園網(wǎng)絡(luò)被大規(guī)模攻擊導(dǎo)致服務(wù)嚴(yán)重中斷，較多用戶敏感信息泄露，重要網(wǎng)站被篡改等。

（三）III級(jí)事件（黃色預(yù)警）：較大網(wǎng)絡(luò)安全事件。指涉及部分[師生]用戶或一般信息系統(tǒng)遭到破壞，或造成或可能造成一定經(jīng)濟(jì)損失、損害[學(xué)校]聲譽(yù)或?qū)學(xué)校]安全穩(wěn)定造成較嚴(yán)重影響的事件。例如：校園網(wǎng)絡(luò)出現(xiàn)局部中斷，部分用戶敏感信息泄露，一般網(wǎng)站被篡改等。

（四）IV級(jí)事件（藍(lán)色預(yù)警）：一般網(wǎng)絡(luò)安全事件。指涉及少量[師生]用戶或非關(guān)鍵信息系統(tǒng)遭到破壞，或造成或可能造成輕微經(jīng)濟(jì)損失、對(duì)[學(xué)校]聲譽(yù)或安全穩(wěn)定造成輕微影響的事件。例如：個(gè)別用戶賬號(hào)被盜用，非關(guān)鍵網(wǎng)站被篡改，造成影響范圍和程度較輕的網(wǎng)絡(luò)攻擊事件等。

2.各級(jí)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)安全事件發(fā)生后，[長春某學(xué)校]校園網(wǎng)絡(luò)安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組應(yīng)立即啟動(dòng)相應(yīng)等級(jí)的應(yīng)急響應(yīng)程序，并根據(jù)事件發(fā)展態(tài)勢(shì)及時(shí)調(diào)整響應(yīng)等級(jí)。各等級(jí)事件的應(yīng)急響應(yīng)程序如下：

（一）特別重大事件（I級(jí)）應(yīng)急響應(yīng)

1.觸發(fā)條件：發(fā)生I級(jí)網(wǎng)絡(luò)安全事件。

2.響應(yīng)程序：事件發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)向校辦公室報(bào)告，校辦公室接報(bào)后立即向領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組組長或副組長根據(jù)事件情況，決定啟動(dòng)I級(jí)應(yīng)急響應(yīng)程序，并立即成立現(xiàn)場(chǎng)指揮部。

3.核心動(dòng)作：

（1）20分鐘內(nèi)：事發(fā)部門向校辦公室報(bào)告事件基本情況；

（2）20分鐘內(nèi)：校辦公室向領(lǐng)導(dǎo)小組報(bào)告事件情況；

（3）1小時(shí)內(nèi)：校辦公室將事件詳細(xì)情況報(bào)告上級(jí)主管部門；

（4）立即啟動(dòng)I級(jí)應(yīng)急預(yù)案，成立現(xiàn)場(chǎng)指揮部，組織開展應(yīng)急處置工作；

（5）現(xiàn)場(chǎng)指揮部統(tǒng)一指揮、協(xié)調(diào)、調(diào)度應(yīng)急處置工作，迅速控制事態(tài)；

（6）及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置進(jìn)展情況；

（7）根據(jù)領(lǐng)導(dǎo)小組指示，及時(shí)向上級(jí)主管部門報(bào)告事件處置情況；

（8）根據(jù)需要，適時(shí)發(fā)布信息，引導(dǎo)輿論。

（二）重大網(wǎng)絡(luò)安全事件（II級(jí)）應(yīng)急響應(yīng)

1.觸發(fā)條件：發(fā)生II級(jí)網(wǎng)絡(luò)安全事件。

2.響應(yīng)程序：事件發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)向校辦公室報(bào)告，校辦公室接報(bào)后立即向領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組組長或副組長根據(jù)事件情況，決定啟動(dòng)II級(jí)應(yīng)急響應(yīng)程序，并立即成立現(xiàn)場(chǎng)指揮部。

3.核心動(dòng)作：

（1）20分鐘內(nèi)：事發(fā)部門向校辦公室報(bào)告事件基本情況；

（2）20分鐘內(nèi)：校辦公室向領(lǐng)導(dǎo)小組報(bào)告事件情況；

（3）1小時(shí)內(nèi)：校辦公室將事件詳細(xì)情況報(bào)告上級(jí)主管部門；

（4）立即啟動(dòng)II級(jí)應(yīng)急預(yù)案，成立現(xiàn)場(chǎng)指揮部，組織開展應(yīng)急處置工作；

（5）現(xiàn)場(chǎng)指揮部統(tǒng)一指揮、協(xié)調(diào)、調(diào)度應(yīng)急處置工作，迅速控制事態(tài)；

（6）及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置進(jìn)展情況；

（7）根據(jù)領(lǐng)導(dǎo)小組指示，及時(shí)向上級(jí)主管部門報(bào)告事件處置情況；

（8）根據(jù)需要，適時(shí)發(fā)布信息，引導(dǎo)輿論。

（三）較大網(wǎng)絡(luò)安全事件（III級(jí)）應(yīng)急響應(yīng)

1.觸發(fā)條件：發(fā)生III級(jí)網(wǎng)絡(luò)安全事件。

2.響應(yīng)程序：事件發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)向校辦公室報(bào)告，校辦公室接報(bào)后立即向領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組組長或副組長根據(jù)事件情況，決定啟動(dòng)III級(jí)應(yīng)急響應(yīng)程序，并組織成立現(xiàn)場(chǎng)指揮部（或由相關(guān)工作組負(fù)責(zé)）。

3.核心動(dòng)作：

（1）20分鐘內(nèi)：事發(fā)部門向校辦公室報(bào)告事件基本情況；

（2）20分鐘內(nèi)：校辦公室向領(lǐng)導(dǎo)小組報(bào)告事件情況；

（3）1小時(shí)內(nèi)：校辦公室將事件詳細(xì)情況報(bào)告上級(jí)主管部門；

（4）立即啟動(dòng)III級(jí)應(yīng)急預(yù)案，現(xiàn)場(chǎng)指揮部（或相關(guān)工作組）組織開展應(yīng)急處置工作；

（5）現(xiàn)場(chǎng)指揮部（或相關(guān)工作組）統(tǒng)一協(xié)調(diào)應(yīng)急處置工作，控制事態(tài)發(fā)展；

（6）及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置進(jìn)展情況；

（7）根據(jù)領(lǐng)導(dǎo)小組指示，及時(shí)向上級(jí)主管部門報(bào)告事件處置情況；

（8）根據(jù)需要，適時(shí)發(fā)布信息，引導(dǎo)輿論。

（四）一般網(wǎng)絡(luò)安全事件（IV級(jí)）應(yīng)急響應(yīng)

1.觸發(fā)條件：發(fā)生IV級(jí)網(wǎng)絡(luò)安全事件。

2.響應(yīng)程序：事件發(fā)生后，事發(fā)部門應(yīng)在20分鐘內(nèi)向校辦公室報(bào)告，校辦公室接報(bào)后根據(jù)事件情況，向領(lǐng)導(dǎo)小組報(bào)告，領(lǐng)導(dǎo)小組決定啟動(dòng)IV級(jí)應(yīng)急響應(yīng)程序，并組織相關(guān)工作組開展應(yīng)急處置工作。

3.核心動(dòng)作：

（1）20分鐘內(nèi)：事發(fā)部門向校辦公室報(bào)告事件基本情況；

（2）20分鐘內(nèi)：校辦公室向領(lǐng)導(dǎo)小組報(bào)告事件情況；

（3）1小時(shí)內(nèi)：校辦公室將事件詳細(xì)情況報(bào)告上級(jí)主管部門；

（4）立即啟動(dòng)IV級(jí)應(yīng)急預(yù)案，相關(guān)工作組組織開展應(yīng)急處置工作；

（5）相關(guān)工作組統(tǒng)一協(xié)調(diào)應(yīng)急處置工作，控制事態(tài)發(fā)展；

（6）及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置進(jìn)展情況；

（7）根據(jù)領(lǐng)導(dǎo)小組指示，及時(shí)向上級(jí)主管部門報(bào)告事件處置情況；

（8）根據(jù)需要，適時(shí)發(fā)布信息，引導(dǎo)輿論。

3.現(xiàn)場(chǎng)指揮部核心任務(wù)

網(wǎng)絡(luò)安全事件發(fā)生后，現(xiàn)場(chǎng)指揮部應(yīng)立即開展工作，其核心任務(wù)包括：

（一）控制事態(tài)：迅速采取有效措施，控制網(wǎng)絡(luò)安全事件的發(fā)展態(tài)勢(shì)，防止事件擴(kuò)大和蔓延。

（二）掌握進(jìn)展：密切關(guān)注事件發(fā)展動(dòng)態(tài)，及時(shí)掌握事件信息，為決策提供依據(jù)。

（三）及時(shí)報(bào)告：及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件處置情況，并根據(jù)需要向上級(jí)主管部門報(bào)告。

（四）適時(shí)發(fā)布信息：根據(jù)領(lǐng)導(dǎo)小組授權(quán)，適時(shí)發(fā)布事件相關(guān)信息，澄清事實(shí)，穩(wěn)定人心，維護(hù)[學(xué)校]聲譽(yù)。

第五章應(yīng)急保障

第十一條通訊與信息保障

建立健全并落實(shí)[長春某學(xué)校]突發(fā)事件信息收集、傳遞、報(bào)送、處理等各環(huán)節(jié)運(yùn)行機(jī)制，完善信息傳輸渠道，確保信息傳輸設(shè)施和通訊設(shè)備完好、暢通。制定并落實(shí)信息安全管理規(guī)范，保障信息在收集、分析、傳遞、報(bào)送、處理等各環(huán)節(jié)的安全性和保密性。建立24小時(shí)通訊機(jī)制，確保在突發(fā)事件發(fā)生時(shí)，信息能夠及時(shí)、準(zhǔn)確、安全地傳遞。定期對(duì)通訊設(shè)備進(jìn)行檢查和維護(hù)，保障通訊暢通。

第十二條物資與資金保障

[長春某學(xué)校]將應(yīng)急處置經(jīng)費(fèi)納入年度預(yù)算，保證應(yīng)急處置所需資金充足。領(lǐng)導(dǎo)小組負(fù)責(zé)應(yīng)急處置經(jīng)費(fèi)的統(tǒng)籌協(xié)調(diào)和監(jiān)督管理，確保資金使用規(guī)范、高效。建立關(guān)鍵應(yīng)急物資儲(chǔ)備制度，根據(jù)學(xué)校實(shí)際情況，儲(chǔ)備必要的應(yīng)急處置物資，包括但不限于醫(yī)療急救藥品、防護(hù)用品、應(yīng)急照明設(shè)備、通訊設(shè)備、生活保障物資等。物資儲(chǔ)備地點(diǎn)應(yīng)選擇在安全、易達(dá)的[校內(nèi)]場(chǎng)所，并指定專人負(fù)責(zé)管理。定期對(duì)應(yīng)急物資進(jìn)行檢查、維護(hù)和補(bǔ)充，確保物資充足、完好、可用。特殊應(yīng)急物資，如重要藥品、專業(yè)救援設(shè)備等，應(yīng)指定專人保管，建立專門臺(tái)賬，確保其安全儲(chǔ)存和及時(shí)供應(yīng)。

第十三條人員與技術(shù)保障

[長春某學(xué)校]組建由校內(nèi)各部門骨干力量組成的突發(fā)事件應(yīng)急預(yù)備隊(duì)，作為應(yīng)急處置的生力軍。應(yīng)急預(yù)備隊(duì)?wèi)?yīng)涵蓋醫(yī)療救護(hù)、技術(shù)支持、后勤保障等專業(yè)領(lǐng)域，確保能夠應(yīng)對(duì)各類突發(fā)事件。明確預(yù)備隊(duì)的組織架構(gòu)、人員構(gòu)成、職責(zé)分工和培訓(xùn)演練計(jì)劃。定期對(duì)預(yù)備隊(duì)進(jìn)行專業(yè)技能培訓(xùn)和應(yīng)急演練，提升其應(yīng)急處置能力。積極與[校內(nèi)]及周邊地區(qū)的醫(yī)療機(jī)構(gòu)、專業(yè)救援隊(duì)伍、技術(shù)支持單位建立聯(lián)動(dòng)機(jī)制，并邀請(qǐng)相關(guān)專業(yè)技術(shù)人員對(duì)預(yù)備隊(duì)進(jìn)行技術(shù)指導(dǎo)，提升應(yīng)急處置的專業(yè)化水平。

第十四條培訓(xùn)與演練保障

[長春某學(xué)校]定期組織開展針對(duì)師生員工的網(wǎng)絡(luò)安全意識(shí)教育和應(yīng)急處置技能培訓(xùn)，提升網(wǎng)絡(luò)安全防范意識(shí)和自救互救能力。制定年度應(yīng)急演練計(jì)劃，定期組織不同類型、不同規(guī)模的應(yīng)急模擬演練，檢驗(yàn)應(yīng)急預(yù)案的實(shí)用性和可操作性，提升應(yīng)急隊(duì)伍的實(shí)戰(zhàn)能力。鼓勵(lì)各部門、各單位積極參與應(yīng)急演練，并對(duì)演練效果進(jìn)行評(píng)估和總結(jié)。建立跨部門/跨領(lǐng)域的應(yīng)急聯(lián)動(dòng)機(jī)制，定期組織聯(lián)合演練，提升協(xié)同應(yīng)對(duì)能力。鼓勵(lì)與校外相關(guān)部門開展應(yīng)急交流與合作，