[北京某高校]校園網(wǎng)絡(luò)安全教育與防護(hù)培訓(xùn)第一章總則

第一條為有效預(yù)防、及時(shí)控制和妥善處理[北京某高校]校園網(wǎng)絡(luò)安全事件，提升網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)和處置能力，健全校園網(wǎng)絡(luò)安全防護(hù)機(jī)制，最大限度地減少網(wǎng)絡(luò)安全事件造成的損害，保障[師生]生命、財(cái)產(chǎn)安全，維護(hù)正常的教學(xué)、科研、生活秩序，根據(jù)《中華人民共和國突發(fā)事件應(yīng)對(duì)法》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、《教育部教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等法律法規(guī)及政策文件，結(jié)合[北京某高校]實(shí)際，制定本培訓(xùn)總則。

第二條本培訓(xùn)總則的核心目的在于通過系統(tǒng)性教育，增強(qiáng)[師生]網(wǎng)絡(luò)安全意識(shí)，掌握網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范技能，確保網(wǎng)絡(luò)安全事件能夠被有效預(yù)防、及時(shí)控制和妥善處理，從而維護(hù)校園網(wǎng)絡(luò)環(huán)境的穩(wěn)定與安全。

第三條本培訓(xùn)總則的核心目標(biāo)包括：

（一）提升[師生]網(wǎng)絡(luò)安全應(yīng)急響應(yīng)能力，使其能夠在網(wǎng)絡(luò)安全事件發(fā)生時(shí)迅速采取正確措施；

（二）健全校園網(wǎng)絡(luò)安全防護(hù)機(jī)制，完善事件監(jiān)測、報(bào)告、處置和恢復(fù)流程；

（三）減少網(wǎng)絡(luò)安全事件對(duì)校園教學(xué)、科研、管理及生活秩序造成的損害，保障[學(xué)校]穩(wěn)定運(yùn)行。

第四條本培訓(xùn)總則的保障對(duì)象包括：

（一）[師生]生命安全與財(cái)產(chǎn)安全；

（二）正常的教學(xué)、科研、管理秩序；

（三）[學(xué)校]網(wǎng)絡(luò)基礎(chǔ)設(shè)施及信息系統(tǒng)安全；

（四）維護(hù)校園及周邊區(qū)域的社會(huì)穩(wěn)定。

第五條本培訓(xùn)總則的制定依據(jù)包括：

（一）《中華人民共和國突發(fā)事件應(yīng)對(duì)法》；

（二）《國家突發(fā)公共事件總體應(yīng)急預(yù)案》；

（三）《教育部教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》；

（四）《北京市突發(fā)公共事件總體應(yīng)急預(yù)案》；

（五）《[北京某高校]網(wǎng)絡(luò)安全管理辦法》等相關(guān)規(guī)章制度。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機(jī)制。北京某高校成立校園網(wǎng)絡(luò)安全教育與防護(hù)工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），全面負(fù)責(zé)校園網(wǎng)絡(luò)安全事件的應(yīng)急指揮和處置工作。建立健全網(wǎng)絡(luò)安全事件的快速反應(yīng)機(jī)制，確保網(wǎng)絡(luò)安全事件的監(jiān)測、報(bào)告、研判、處置等環(huán)節(jié)緊密銜接、高效運(yùn)轉(zhuǎn)，實(shí)現(xiàn)快速響應(yīng)、精準(zhǔn)研判、果斷處置。

2.分級(jí)負(fù)責(zé)與屬地管理。遵循網(wǎng)絡(luò)安全事件分級(jí)負(fù)責(zé)和屬地管理原則，明確領(lǐng)導(dǎo)小組、相關(guān)部門及院（系）在網(wǎng)絡(luò)安全事件應(yīng)對(duì)處置中的職責(zé)。網(wǎng)絡(luò)安全事件發(fā)生后，由相應(yīng)責(zé)任單位或工作組啟動(dòng)相應(yīng)級(jí)別的應(yīng)急預(yù)案，院（系）主要負(fù)責(zé)人是本單位網(wǎng)絡(luò)安全事件應(yīng)急處置的“第一責(zé)任人”。

3.預(yù)防為主與及時(shí)控制。堅(jiān)持預(yù)防為主的方針，定期開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查和評(píng)估，強(qiáng)化網(wǎng)絡(luò)安全信息的收集、分析和研判，實(shí)現(xiàn)早發(fā)現(xiàn)、早預(yù)警、早報(bào)告、早研判、早處置。通過源頭治理和動(dòng)態(tài)管理，將網(wǎng)絡(luò)安全事件控制在初始階段和最小范圍，防止事件升級(jí)蔓延。

4.系統(tǒng)聯(lián)動(dòng)與群防群控。建立校內(nèi)各部門、院（系）及師生共同參與的網(wǎng)絡(luò)安全防護(hù)體系，形成領(lǐng)導(dǎo)小組統(tǒng)一指揮、相關(guān)部門協(xié)同配合、師生廣泛參與的群防群控工作格局。加強(qiáng)信息共享和資源整合，實(shí)現(xiàn)跨部門、跨層級(jí)的聯(lián)動(dòng)處置，提升整體防護(hù)能力。

5.區(qū)分性質(zhì)與依法處置。在處置網(wǎng)絡(luò)安全事件時(shí)，應(yīng)區(qū)分事件性質(zhì)，依法依規(guī)采取相應(yīng)措施。優(yōu)先保護(hù)[師生]的合法權(quán)益和財(cái)產(chǎn)安全，維護(hù)正常的教學(xué)、科研秩序。處置過程應(yīng)遵循合情合理、依法辦事的原則，確保措施得當(dāng)、程序規(guī)范，最大限度減少對(duì)校園穩(wěn)定和[學(xué)校]運(yùn)行的影響。

第三條適用范圍

本培訓(xùn)所稱突發(fā)事件，是指在北京某高校[校內(nèi)]突然發(fā)生，造成或者可能造成[師生]身體嚴(yán)重?fù)p害、死亡，或者校舍、設(shè)備、財(cái)產(chǎn)受到損失，[學(xué)校]正常的教學(xué)、科研、生活秩序受到嚴(yán)重影響，聲譽(yù)受到損害的事件。此類事件主要包括以下八個(gè)具體類別：

1.社會(huì)安全類突發(fā)事件。包括：

（一）校園內(nèi)或校園周邊涉及[師生]的各類非法集會(huì)、游行、示威、請(qǐng)?jiān)富顒?dòng)；

（二）[師生]集體性械斗、尋釁滋事等群體性事件；

（三）邪教組織在校園內(nèi)的非法傳教、煽動(dòng)活動(dòng)。

2.重大治安和刑事類突發(fā)事件。包括：

（一）發(fā)生在校園內(nèi)，造成一定范圍內(nèi)人員傷亡或重大財(cái)產(chǎn)損失的嚴(yán)重治安事件；

（二）針對(duì)[師生]的搶劫、盜竊、詐騙等刑事犯罪事件；

（三）涉及校園的恐怖襲擊或縱火等嚴(yán)重暴力事件。

3.事故災(zāi)害類突發(fā)事件。包括：

（一）校園內(nèi)發(fā)生的建筑物垮塌、火災(zāi)、燃?xì)庑孤┑戎卮蟀踩鹿剩?/p>

（二）實(shí)驗(yàn)室危險(xiǎn)化學(xué)品泄漏、爆炸等事故；

（三）校園重大交通安全事故、大型活動(dòng)公共安全事故。

4.公共衛(wèi)生類突發(fā)事件。包括：

（一）在校園內(nèi)發(fā)生的傳染病疫情，如流感、手足口病等暴發(fā)流行；

（二）食品安全事件，如集體性食物中毒；

（三）由自然災(zāi)害引發(fā)的校外疫情傳入校園的風(fēng)險(xiǎn)事件。

5.自然災(zāi)害類突發(fā)事件。包括：

（一）地震、暴雨、洪水、冰雹等極端天氣事件對(duì)校園造成的破壞；

（二）臺(tái)風(fēng)、龍卷風(fēng)等次生災(zāi)害對(duì)校園設(shè)施和人員安全的影響。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：

（一）校園網(wǎng)絡(luò)被攻擊、癱瘓，導(dǎo)致教學(xué)、管理系統(tǒng)無法正常運(yùn)行；

（二）發(fā)生重要數(shù)據(jù)泄露事件，如學(xué)生個(gè)人信息、科研數(shù)據(jù)被竊??；

（三）利用校園網(wǎng)絡(luò)或外部平臺(tái)傳播謠言、誹謗信息，造成不良影響。

7.考試安全類突發(fā)事件。包括：

（一）在[學(xué)校]組織的各類考試中發(fā)生試卷泄密、作弊等事件；

（二）考試期間發(fā)生影響考試正常進(jìn)行的安全事故或突發(fā)事件。

8.其他影響安全穩(wěn)定的公共事件。包括：

（一）嚴(yán)重影響校園安全的群體性糾紛、勞資糾紛等；

（二）校外突發(fā)事件對(duì)[學(xué)校]正常秩序造成沖擊或影響；

（三）其他未列入前述類別但符合突發(fā)事件定義的事件。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

北京某高校成立校園網(wǎng)絡(luò)安全教育與防護(hù)培訓(xùn)突發(fā)事件處置工作領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），作為校園網(wǎng)絡(luò)安全事件的最高決策指揮機(jī)構(gòu)。領(lǐng)導(dǎo)小組下設(shè)辦公室及八個(gè)專項(xiàng)應(yīng)急處置工作組，分別為：社會(huì)安全類突發(fā)事件應(yīng)急處置工作組、重大治安和刑事類突發(fā)事件應(yīng)急處置工作組、事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組、公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組、自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組、網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組、考試安全類突發(fā)事件應(yīng)急處置工作組、信息工作組。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

領(lǐng)導(dǎo)小組由校主要領(lǐng)導(dǎo)擔(dān)任組長，分管相關(guān)工作的校領(lǐng)導(dǎo)擔(dān)任副組長，成員單位包括：辦公室、黨委宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)管理處、保衛(wèi)處、教務(wù)處、學(xué)生工作處、后勤管理處、校醫(yī)院、各院（系）等主要負(fù)責(zé)人。

領(lǐng)導(dǎo)小組核心職責(zé)：

（一）統(tǒng)一決策指揮：對(duì)校園網(wǎng)絡(luò)安全事件的性質(zhì)、級(jí)別進(jìn)行研判，作出應(yīng)急處置決策，并下達(dá)指揮指令；

（二）組織協(xié)調(diào)調(diào)度：統(tǒng)籌調(diào)配校內(nèi)資源，協(xié)調(diào)各工作組、各單位協(xié)同開展應(yīng)急處置工作；

（三）督導(dǎo)檢查評(píng)估：監(jiān)督應(yīng)急處置措施的落實(shí)情況，評(píng)估處置效果，指導(dǎo)后續(xù)工作。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在學(xué)校辦公室，由辦公室主任兼任辦公室主任，負(fù)責(zé)領(lǐng)導(dǎo)小組日常工作及應(yīng)急信息的綜合協(xié)調(diào)。

領(lǐng)導(dǎo)小組辦公室核心職責(zé)：

（一）信息分析研判：收集、匯總、分析網(wǎng)絡(luò)安全事件相關(guān)信息，形成事件態(tài)勢評(píng)估報(bào)告；

（二）措施建議制定：根據(jù)事件情況，提出應(yīng)急處置的具體措施建議，供領(lǐng)導(dǎo)小組決策參考；

（三）溝通協(xié)調(diào)聯(lián)絡(luò)：負(fù)責(zé)與校內(nèi)各工作組、各單位以及校外相關(guān)部門的溝通協(xié)調(diào)；

（四）總結(jié)評(píng)估反饋：及時(shí)總結(jié)網(wǎng)絡(luò)安全事件應(yīng)急處置的經(jīng)驗(yàn)教訓(xùn)，提出改進(jìn)建議；

（五）督導(dǎo)檢查落實(shí)：督導(dǎo)檢查各單位網(wǎng)絡(luò)安全事件防范責(zé)任和應(yīng)急處置措施的落實(shí)情況。

第七條處置工作組及主要職責(zé)

各專項(xiàng)應(yīng)急處置工作組根據(jù)職責(zé)分工，負(fù)責(zé)相應(yīng)類型網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。

1.社會(huì)安全類突發(fā)事件應(yīng)急處置工作組

組長由分管保衛(wèi)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由保衛(wèi)處處長擔(dān)任，成員單位包括：保衛(wèi)處、辦公室、黨委宣傳部、學(xué)生工作處、各院（系）等相關(guān)部門負(fù)責(zé)人。

工作組辦公室設(shè)在保衛(wèi)處。

核心職責(zé)：

（一）現(xiàn)場處置與控制：維護(hù)現(xiàn)場秩序，防止事態(tài)擴(kuò)大，保護(hù)人員安全；

（二）信息核實(shí)與發(fā)布：核實(shí)事件信息，按照領(lǐng)導(dǎo)小組要求進(jìn)行信息發(fā)布；

（三）善后處理與穩(wěn)定：配合相關(guān)部門開展調(diào)查處理，做好師生思想穩(wěn)定工作。

2.重大治安和刑事類突發(fā)事件應(yīng)急處置工作組

組長由分管保衛(wèi)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由保衛(wèi)處處長擔(dān)任，成員單位包括：保衛(wèi)處、辦公室、黨委宣傳部、紀(jì)委、學(xué)生工作處、各院（系）等相關(guān)部門負(fù)責(zé)人。

工作組辦公室設(shè)在保衛(wèi)處。

核心職責(zé)：

（一）案件偵辦配合：配合公安機(jī)關(guān)開展案件偵查，提供必要的支持和協(xié)助；

（二）現(xiàn)場保護(hù)與勘查：保護(hù)現(xiàn)場，收集證據(jù)，配合公安機(jī)關(guān)進(jìn)行勘查；

（三）信息管控與通報(bào)：按照規(guī)定進(jìn)行信息發(fā)布，做好師生信息通報(bào)工作。

3.事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組

組長由分管后勤的校領(lǐng)導(dǎo)擔(dān)任，副組長由后勤處處長擔(dān)任，成員單位包括：后勤管理處、保衛(wèi)處、辦公室、學(xué)生工作處、校醫(yī)院、各院（系）等相關(guān)部門負(fù)責(zé)人。

工作組辦公室設(shè)在后勤管理處。

核心職責(zé)：

（一）搶險(xiǎn)救援與處置：組織開展搶險(xiǎn)救援，控制事態(tài)發(fā)展，減少損失；

（二）設(shè)施設(shè)備搶修：組織搶修受損設(shè)施設(shè)備，盡快恢復(fù)正常使用；

（三）信息報(bào)告與發(fā)布：及時(shí)向領(lǐng)導(dǎo)小組報(bào)告事件情況，按照要求進(jìn)行信息發(fā)布。

4.公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組

組長由分管后勤或健康的校領(lǐng)導(dǎo)擔(dān)任，副組長由后勤處處長或校醫(yī)院院長擔(dān)任，成員單位包括：后勤管理處、校醫(yī)院、保衛(wèi)處、辦公室、學(xué)生工作處、各院（系）等相關(guān)部門負(fù)責(zé)人。

工作組辦公室設(shè)在校醫(yī)院。

核心職責(zé)：

（一）醫(yī)療救治與隔離：組織醫(yī)療救治，對(duì)疑似病例進(jìn)行隔離觀察；

（二）疫情監(jiān)測與防控：開展疫情監(jiān)測，采取必要的防控措施，防止疫情擴(kuò)散；

（三）信息發(fā)布與宣傳：及時(shí)發(fā)布疫情信息，開展健康教育宣傳。

5.自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組

組長由主管學(xué)校行政工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由分管保衛(wèi)、后勤的副院長擔(dān)任，成員單位包括：辦公室、保衛(wèi)處、后勤管理處、建設(shè)規(guī)劃處、校醫(yī)院、各院（系）等相關(guān)部門負(fù)責(zé)人。

工作組辦公室設(shè)在學(xué)校辦公室。

核心職責(zé)：

（一）災(zāi)情評(píng)估與預(yù)警：組織災(zāi)情評(píng)估，發(fā)布預(yù)警信息，及時(shí)轉(zhuǎn)移人員；

（二）搶險(xiǎn)救災(zāi)與救援：組織開展搶險(xiǎn)救災(zāi)，轉(zhuǎn)移受災(zāi)人員，提供必要援助；

（三）災(zāi)后恢復(fù)與重建：做好災(zāi)后恢復(fù)工作，盡快恢復(fù)正常的教學(xué)、生活秩序。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組

組長由分管網(wǎng)絡(luò)安全和信息化建設(shè)的校領(lǐng)導(dǎo)擔(dān)任，副組長由網(wǎng)絡(luò)安全與信息化建設(shè)處處長擔(dān)任，成員單位包括：網(wǎng)絡(luò)安全與信息化建設(shè)管理處、黨委宣傳部、保衛(wèi)處、教務(wù)處、學(xué)生工作處、現(xiàn)代教育中心、各院（系）等相關(guān)部門負(fù)責(zé)人。

工作組辦公室設(shè)在網(wǎng)絡(luò)安全與信息化建設(shè)管理處。

核心職責(zé)：

（一）事件研判與處置：快速研判事件性質(zhì)，采取有效措施控制事態(tài)，恢復(fù)系統(tǒng)運(yùn)行；

（二）攻擊溯源與防范：開展攻擊溯源分析，加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，防止類似事件再次發(fā)生；

（三）信息通報(bào)與警示：及時(shí)通報(bào)事件情況，發(fā)布預(yù)警信息，提高師生網(wǎng)絡(luò)安全意識(shí)。

7.考試安全類突發(fā)事件應(yīng)急處置工作組

組長由分管教學(xué)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由教務(wù)處處長擔(dān)任，成員單位包括：教務(wù)處、學(xué)生工作處、保衛(wèi)處、現(xiàn)代教育中心、辦公室、紀(jì)委、監(jiān)察專員辦公室、各院（系）等相關(guān)部門負(fù)責(zé)人。

工作組辦公室設(shè)在教務(wù)處。

核心職責(zé)：

（一）事件調(diào)查與處理：對(duì)考試安全事件進(jìn)行調(diào)查，根據(jù)情節(jié)輕重進(jìn)行處理；

（二）考試秩序維護(hù)：維護(hù)考試秩序，確保考試公平公正；

（三）應(yīng)急處理與補(bǔ)救：對(duì)受影響考生進(jìn)行應(yīng)急處理，制定補(bǔ)救措施。

8.信息工作組

組長由分管辦公室工作的校領(lǐng)導(dǎo)擔(dān)任，副組長由辦公室主任擔(dān)任，成員單位包括：辦公室、黨委宣傳部、網(wǎng)絡(luò)安全與信息化建設(shè)管理處、教務(wù)處、學(xué)生工作處、保衛(wèi)處、現(xiàn)代教育中心、各院（系）等相關(guān)部門負(fù)責(zé)人。

工作組辦公室設(shè)在學(xué)校辦公室。

核心職責(zé)：

（一）信息收集與整理：及時(shí)收集、整理網(wǎng)絡(luò)安全事件相關(guān)信息，形成信息專報(bào)；

（二）信息報(bào)送與發(fā)布：按照規(guī)定向領(lǐng)導(dǎo)小組、上級(jí)主管部門報(bào)送信息，及時(shí)發(fā)布權(quán)威信息；

（三）輿情監(jiān)測與引導(dǎo)：監(jiān)測網(wǎng)絡(luò)輿情，及時(shí)引導(dǎo)輿論，維護(hù)學(xué)校形象。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防、及時(shí)發(fā)現(xiàn)和處置校園網(wǎng)絡(luò)安全事件，規(guī)范突發(fā)事件預(yù)防預(yù)警信息管理，特制定本規(guī)范。

1.信息報(bào)送核心原則

突發(fā)事件信息的報(bào)送應(yīng)遵循以下核心原則：

（一）及時(shí)性：信息報(bào)送須迅速及時(shí)，確保第一時(shí)間掌握事件動(dòng)態(tài)；

（二）首報(bào)意識(shí)：首次報(bào)送應(yīng)迅速、準(zhǔn)確，包含事件基本要素；

（三）真實(shí)性：信息內(nèi)容必須客觀真實(shí)，嚴(yán)禁虛報(bào)、瞞報(bào)、漏報(bào)；

（四）完整性：報(bào)送信息應(yīng)全面完整，滿足應(yīng)急處置決策需求；

（五）續(xù)報(bào)要求：事件發(fā)展或處置情況發(fā)生變化時(shí)，須及時(shí)續(xù)報(bào)。

2.信息報(bào)送流程

突發(fā)事件信息的報(bào)送流程遵循“部門報(bào)告>校辦公室匯總>領(lǐng)導(dǎo)小組研判>上級(jí)報(bào)告”的機(jī)制：

（一）部門報(bào)告：事件發(fā)生或發(fā)現(xiàn)的部門（以下簡稱“報(bào)告部門”）為信息初報(bào)責(zé)任單位，須在第一時(shí)間向校辦公室報(bào)告事件初步信息；

（二）校辦公室匯總：校辦公室接到報(bào)告后，應(yīng)立即核實(shí)信息，初步研判事件級(jí)別，并報(bào)領(lǐng)導(dǎo)小組組長；

（三）領(lǐng)導(dǎo)小組研判：領(lǐng)導(dǎo)小組組長根據(jù)事件級(jí)別和性質(zhì)，決定信息報(bào)送范圍和上級(jí)部門；

（四）上級(jí)報(bào)告：校辦公室根據(jù)領(lǐng)導(dǎo)小組指示，向指定的上級(jí)主管部門報(bào)告事件信息。

3.緊急書面信息報(bào)送流程

對(duì)于重大或特別重大突發(fā)事件，除按常規(guī)流程報(bào)送外，還應(yīng)遵循以下緊急書面信息報(bào)送流程：

（一）電話報(bào)告：事件發(fā)生后40分鐘內(nèi)，報(bào)告部門須通過電話向校辦公室口頭報(bào)告事件基本情況；

（二）書面報(bào)告：事件發(fā)生后2小時(shí)內(nèi)，校辦公室須以書面形式向領(lǐng)導(dǎo)小組報(bào)告事件詳細(xì)情況，并抄送相關(guān)上級(jí)主管部門。

4.應(yīng)急信息核心要素清單

報(bào)送的事件信息應(yīng)包含以下核心要素：

（一）時(shí)間：事件發(fā)生或發(fā)現(xiàn)的具體時(shí)間；

（二）地點(diǎn)：事件發(fā)生的具體位置；

（三）規(guī)模：事件影響范圍和涉及人數(shù)；

（四）傷亡：事件造成的人員傷亡情況；

（五）起因：事件發(fā)生的初步原因分析；

（六）評(píng)估：事件性質(zhì)和影響程度的初步評(píng)估；

（七）措施：已采取的應(yīng)急處置措施；

（八）進(jìn)展：事件發(fā)展變化情況和處置進(jìn)展；

（九）其他：需要補(bǔ)充說明的詳細(xì)信息。

5.重大突發(fā)事件緊急報(bào)告清單

下列突發(fā)事件信息須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報(bào)告，或在2小時(shí)內(nèi)以書面形式報(bào)送省委辦公廳：

（一）重大自然災(zāi)害：如地震、洪水、臺(tái)風(fēng)等造成重大損失的災(zāi)害事件；

（二）重大事故災(zāi)難：如火災(zāi)、爆炸、建筑物倒塌等造成重大人員傷亡或財(cái)產(chǎn)損失的事故；

（三）重大公共衛(wèi)生事件：如傳染病疫情、食品安全事件等造成或可能造成重大公眾健康影響的公共衛(wèi)生事件；

（四）涉國防、港澳臺(tái)、外交領(lǐng)域重要緊急動(dòng)態(tài)：如涉及國家安全、領(lǐng)土主權(quán)、重要涉外事務(wù)等緊急動(dòng)態(tài)；

（五）重大預(yù)警動(dòng)向：如可能引發(fā)重大突發(fā)事件的敏感性、預(yù)警性、行動(dòng)性動(dòng)向；

（六）其他涉國家安全和社會(huì)穩(wěn)定的重要緊急情況：如恐怖襲擊、群體性事件等嚴(yán)重影響國家安全和社會(huì)穩(wěn)定的緊急情況。

第九條預(yù)防預(yù)警行動(dòng)

在突發(fā)事件處置工作領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專項(xiàng)應(yīng)急處置工作組及相關(guān)部門必須常態(tài)化開展以下預(yù)防預(yù)警行動(dòng)：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。領(lǐng)導(dǎo)小組各成員單位及工作組應(yīng)建立健全日常管理制度，明確職責(zé)分工，定期檢查評(píng)估應(yīng)急準(zhǔn)備情況，確保應(yīng)急機(jī)制有效運(yùn)行。

2.持續(xù)完善各類應(yīng)急預(yù)案。根據(jù)法律法規(guī)變化、校園實(shí)際情況及網(wǎng)絡(luò)安全形勢動(dòng)態(tài)，定期修訂和完善各類突發(fā)事件應(yīng)急預(yù)案，增強(qiáng)預(yù)案的針對(duì)性、實(shí)用性和可操作性。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)。依托校內(nèi)現(xiàn)有力量，組建專兼結(jié)合的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍，明確隊(duì)伍結(jié)構(gòu)、職責(zé)分工，并定期開展技能培訓(xùn)和考核，提升隊(duì)伍的專業(yè)素養(yǎng)和實(shí)戰(zhàn)能力。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。每年至少組織一次面向全體[師生]的網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，并結(jié)合不同事件類型，定期組織開展桌面推演、實(shí)戰(zhàn)演練等活動(dòng)，檢驗(yàn)預(yù)案實(shí)效，提高應(yīng)急處置能力。

5.做好關(guān)鍵應(yīng)急物資的儲(chǔ)備、管理和維護(hù)。建立應(yīng)急物資清單，明確物資種類、數(shù)量、存放地點(diǎn)及管理責(zé)任，定期檢查、維護(hù)和補(bǔ)充應(yīng)急物資，確保在突發(fā)事件發(fā)生時(shí)，應(yīng)急通信設(shè)備、防護(hù)用品、備用電源等物資能夠充足供應(yīng)、及時(shí)調(diào)配。

第四章應(yīng)急響應(yīng)

第十條按事件等級(jí)響應(yīng)

1.事件等級(jí)劃分

根據(jù)事件性質(zhì)、影響范圍、人員傷亡、財(cái)產(chǎn)損失及秩序破壞程度，將校園網(wǎng)絡(luò)安全事件劃分為以下四個(gè)等級(jí)：

（一）I級(jí)事件（紅色預(yù)警：特別重大）

判定標(biāo)準(zhǔn)：

1.校園網(wǎng)絡(luò)被攻擊導(dǎo)致核心系統(tǒng)大面積癱瘓，影響教學(xué)、科研、管理等功能連續(xù)超過24小時(shí)，并可能引發(fā)重大社會(huì)影響；

2.發(fā)生大規(guī)模網(wǎng)絡(luò)攻擊事件，導(dǎo)致大量師生敏感信息泄露，影響范圍超過校際或校外機(jī)構(gòu)；

3.因網(wǎng)絡(luò)安全事件引發(fā)校內(nèi)重大群體性恐慌或騷亂，嚴(yán)重威脅師生生命財(cái)產(chǎn)安全；

4.因網(wǎng)絡(luò)安全事件直接導(dǎo)致重大經(jīng)濟(jì)損失，數(shù)額超過[學(xué)校]年度網(wǎng)絡(luò)安全預(yù)算的50%。

（二）II級(jí)事件（橙色預(yù)警：重大）

判定標(biāo)準(zhǔn)：

1.校園網(wǎng)絡(luò)部分核心系統(tǒng)或重要信息系統(tǒng)被攻擊導(dǎo)致服務(wù)中斷，影響部分師生正常教學(xué)、科研活動(dòng)超過12小時(shí)；

2.發(fā)生較大規(guī)模網(wǎng)絡(luò)攻擊事件，導(dǎo)致一定數(shù)量師生個(gè)人信息泄露，影響范圍涉及校內(nèi)多個(gè)院（系）或部門；

3.因網(wǎng)絡(luò)安全事件引發(fā)校內(nèi)較大范圍恐慌，對(duì)正常秩序造成較嚴(yán)重影響；

4.因網(wǎng)絡(luò)安全事件導(dǎo)致一定經(jīng)濟(jì)損失，數(shù)額超過[學(xué)校]年度網(wǎng)絡(luò)安全預(yù)算的20%但不足50%。

（三）III級(jí)事件（黃色預(yù)警：較大）

判定標(biāo)準(zhǔn)：

1.校園網(wǎng)絡(luò)非核心系統(tǒng)或單點(diǎn)應(yīng)用被攻擊導(dǎo)致服務(wù)中斷，影響部分師生正常教學(xué)、科研活動(dòng)超過4小時(shí)；

2.發(fā)生較小規(guī)模網(wǎng)絡(luò)攻擊事件，導(dǎo)致少量師生非敏感信息泄露，影響范圍局限于校內(nèi)特定范圍；

3.因網(wǎng)絡(luò)安全事件引發(fā)局部恐慌，對(duì)正常秩序造成一定影響；

4.因網(wǎng)絡(luò)安全事件導(dǎo)致一定經(jīng)濟(jì)損失，數(shù)額超過[學(xué)校]年度網(wǎng)絡(luò)安全預(yù)算的5%但不足20%。

（四）IV級(jí)事件（藍(lán)色預(yù)警：一般）

判定標(biāo)準(zhǔn)：

1.校園網(wǎng)絡(luò)單點(diǎn)應(yīng)用或非關(guān)鍵系統(tǒng)被攻擊導(dǎo)致服務(wù)短暫中斷，影響范圍小，恢復(fù)迅速；

2.發(fā)生單點(diǎn)網(wǎng)絡(luò)攻擊事件，造成個(gè)別師生信息輕微泄露，影響范圍有限；

3.因網(wǎng)絡(luò)安全事件引發(fā)個(gè)別師生焦慮，對(duì)正常秩序影響較小；

4.因網(wǎng)絡(luò)安全事件導(dǎo)致輕微經(jīng)濟(jì)損失，數(shù)額在[學(xué)校]年度網(wǎng)絡(luò)安全預(yù)算的5%以下。

2.各級(jí)事件應(yīng)急響應(yīng)程序

（一）I級(jí)事件（紅色預(yù)警）應(yīng)急響應(yīng)

1.觸發(fā)響應(yīng)：事件達(dá)到I級(jí)事件標(biāo)準(zhǔn)。

2.響應(yīng)流程：

（1）報(bào)告：事件發(fā)生或發(fā)現(xiàn)后20分鐘內(nèi)，報(bào)告部門通過電話向校辦公室報(bào)告事件初步信息；校辦公室接報(bào)后立即核實(shí)，并在20分鐘內(nèi)向領(lǐng)導(dǎo)小組組長報(bào)告，同時(shí)啟動(dòng)I級(jí)事件應(yīng)急處置預(yù)案；領(lǐng)導(dǎo)小組組長接報(bào)后20分鐘內(nèi)宣布啟動(dòng)I級(jí)應(yīng)急響應(yīng)，并立即向[學(xué)校]主要領(lǐng)導(dǎo)及上級(jí)主管部門報(bào)告。

（2）指揮：領(lǐng)導(dǎo)小組組長擔(dān)任總指揮，立即召開應(yīng)急處置會(huì)議，研究制定應(yīng)急處置方案，并成立現(xiàn)場指揮部，負(fù)責(zé)統(tǒng)籌指揮和協(xié)調(diào)處置工作。

（3）處置：現(xiàn)場指揮部迅速組織力量趕赴現(xiàn)場，開展應(yīng)急處置工作，包括但不限于：技術(shù)處置、信息管控、秩序維護(hù)、善后處理等；同時(shí)，加強(qiáng)與上級(jí)主管部門、公安機(jī)關(guān)、網(wǎng)信部門等的溝通協(xié)調(diào)，請(qǐng)求指導(dǎo)和支持。

（4）報(bào)告：現(xiàn)場指揮部每2小時(shí)向領(lǐng)導(dǎo)小組報(bào)告處置進(jìn)展情況；領(lǐng)導(dǎo)小組根據(jù)事件發(fā)展態(tài)勢，及時(shí)向上級(jí)主管部門報(bào)告，并適時(shí)向[師生]發(fā)布權(quán)威信息，引導(dǎo)輿論。

（5）結(jié)束：事件得到有效控制后，由現(xiàn)場指揮部提出結(jié)束應(yīng)急響應(yīng)的建議，經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)后宣布終止應(yīng)急響應(yīng)。

（二）II級(jí)事件（橙色預(yù)警）應(yīng)急響應(yīng)

1.觸發(fā)響應(yīng)：事件達(dá)到II級(jí)事件標(biāo)準(zhǔn)。

2.響應(yīng)流程：

（1）報(bào)告：事件發(fā)生或發(fā)現(xiàn)后20分鐘內(nèi)，報(bào)告部門通過電話向校辦公室報(bào)告事件初步信息；校辦公室接報(bào)后立即核實(shí)，并在20分鐘內(nèi)向領(lǐng)導(dǎo)小組組長報(bào)告，同時(shí)啟動(dòng)II級(jí)事件應(yīng)急處置預(yù)案；領(lǐng)導(dǎo)小組組長接報(bào)后20分鐘內(nèi)宣布啟動(dòng)II級(jí)應(yīng)急響應(yīng)，并立即向[學(xué)校]主要領(lǐng)導(dǎo)及上級(jí)主管部門報(bào)告。

（二）報(bào)告：現(xiàn)場指揮部每4小時(shí)向領(lǐng)導(dǎo)小組報(bào)告處置進(jìn)展情況；領(lǐng)導(dǎo)小組根據(jù)事件發(fā)展態(tài)勢，及時(shí)向上級(jí)主管部門報(bào)告，并適時(shí)向[師生]發(fā)布權(quán)威信息，引導(dǎo)輿論。

（三）結(jié)束：事件得到有效控制后，由現(xiàn)場指揮部提出結(jié)束應(yīng)急響應(yīng)的建議，經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)后宣布終止應(yīng)急響應(yīng)。

（三）III級(jí)事件（黃色預(yù)警）應(yīng)急響應(yīng)

1.觸發(fā)響應(yīng)：事件達(dá)到III級(jí)事件標(biāo)準(zhǔn)。

2.響應(yīng)流程：

（一）報(bào)告：事件發(fā)生或發(fā)現(xiàn)后20分鐘內(nèi)，報(bào)告部門通過電話向校辦公室報(bào)告事件初步信息；校辦公室接報(bào)后立即核實(shí)，并在20分鐘內(nèi)向領(lǐng)導(dǎo)小組組長報(bào)告，同時(shí)啟動(dòng)III級(jí)事件應(yīng)急處置預(yù)案；領(lǐng)導(dǎo)小組組長接報(bào)后20分鐘內(nèi)宣布啟動(dòng)III級(jí)應(yīng)急響應(yīng)，并立即向[學(xué)校]主要領(lǐng)導(dǎo)及上級(jí)主管部門報(bào)告。

（二）指揮：領(lǐng)導(dǎo)小組組長指定副組長或相關(guān)部門負(fù)責(zé)人擔(dān)任現(xiàn)場總指揮，負(fù)責(zé)統(tǒng)籌指揮和協(xié)調(diào)處置工作。

（三）處置：現(xiàn)場總指揮迅速組織力量趕赴現(xiàn)場，開展應(yīng)急處置工作，包括但不限于：技術(shù)處置、信息核查與發(fā)布、現(xiàn)場秩序維護(hù)等。

（四）報(bào)告：現(xiàn)場總指揮每6小時(shí)向領(lǐng)導(dǎo)小組報(bào)告處置進(jìn)展情況；領(lǐng)導(dǎo)小組根據(jù)事件發(fā)展態(tài)勢，及時(shí)向上級(jí)主管部門報(bào)告。

（五）結(jié)束：事件得到有效控制后，由現(xiàn)場總指揮提出結(jié)束應(yīng)急響應(yīng)的建議，經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)后宣布終止應(yīng)急響應(yīng)。

（四）IV級(jí)事件（藍(lán)色預(yù)警）應(yīng)急響應(yīng)

1.觸發(fā)響應(yīng)：事件達(dá)到IV級(jí)事件標(biāo)準(zhǔn)。

2.響應(yīng)流程：

（一）報(bào)告：事件發(fā)生或發(fā)現(xiàn)后20分鐘內(nèi)，報(bào)告部門通過電話向校辦公室報(bào)告事件初步信息；校辦公室接報(bào)后立即核實(shí)，并在20分鐘內(nèi)向領(lǐng)導(dǎo)小組組長報(bào)告，同時(shí)啟動(dòng)IV級(jí)事件應(yīng)急處置預(yù)案；領(lǐng)導(dǎo)小組組長接報(bào)后20分鐘內(nèi)宣布啟動(dòng)IV級(jí)應(yīng)急響應(yīng)，并立即向[學(xué)校]主要領(lǐng)導(dǎo)及上級(jí)主管部門報(bào)告。

（二）指揮：領(lǐng)導(dǎo)小組組長指定相關(guān)部門負(fù)責(zé)人擔(dān)任現(xiàn)場總指揮，負(fù)責(zé)統(tǒng)籌指揮和協(xié)調(diào)處置工作。

（三）處置：現(xiàn)場總指揮迅速組織力量趕赴現(xiàn)場，開展應(yīng)急處置工作，包括但不限于：技術(shù)處置、信息核查與發(fā)布、現(xiàn)場秩序維護(hù)等。

（四）報(bào)告：現(xiàn)場總指揮每12小時(shí)向領(lǐng)導(dǎo)小組報(bào)告處置進(jìn)展情況；領(lǐng)導(dǎo)小組根據(jù)事件發(fā)展態(tài)勢，及時(shí)向上級(jí)主管部門報(bào)告。

（五）結(jié)束：事件得到有效控制后，由現(xiàn)場總指揮提出結(jié)束應(yīng)急響應(yīng)的建議，經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)后宣布終止應(yīng)急響應(yīng)。

3.現(xiàn)場指揮部核心任務(wù)

現(xiàn)場指揮部作為應(yīng)急處置的核心機(jī)構(gòu)，其核心任務(wù)包括：

（一）控制事態(tài)：迅速采取有效措施，防止事態(tài)擴(kuò)大，維護(hù)現(xiàn)場秩序穩(wěn)定，確保師生生命財(cái)產(chǎn)安全。

（二）掌握進(jìn)展：密切關(guān)注事件發(fā)展動(dòng)態(tài)，及時(shí)收集、分析信息，為決策提供依據(jù)。

（三）及時(shí)報(bào)告：按照應(yīng)急預(yù)案要求，及時(shí)、準(zhǔn)確、全面地向上級(jí)主管部門報(bào)告事件情況及處置進(jìn)展。

（四）適時(shí)發(fā)布信息引導(dǎo)輿論：根據(jù)領(lǐng)導(dǎo)小組授權(quán)，統(tǒng)一發(fā)布權(quán)威信息，澄清事實(shí)，回應(yīng)關(guān)切，引導(dǎo)輿論走向，維護(hù)[學(xué)校]形象。

第五章應(yīng)急保障

第十一條通訊與信息保障

1.機(jī)制健全：建立覆蓋全校的網(wǎng)絡(luò)安全信息收集、分析、研判、報(bào)告、處置及反饋機(jī)制，確保信息流轉(zhuǎn)高效、準(zhǔn)確、安全。

2.傳輸渠道完善：構(gòu)建穩(wěn)定、安全的通訊網(wǎng)絡(luò)，包括有線、無線及衛(wèi)星通訊手段，保障突發(fā)事件期間信息傳遞的暢通，確保指令傳達(dá)及時(shí)、準(zhǔn)確。

3.設(shè)備完好暢通：定期對(duì)通訊設(shè)備、網(wǎng)絡(luò)設(shè)施進(jìn)行維護(hù)檢查，確保其處于良好運(yùn)行狀態(tài)，能夠滿足突發(fā)事件應(yīng)急處置的通訊需求。

第十二條物資與資金保障

1.經(jīng)費(fèi)保障：將網(wǎng)絡(luò)安全事件應(yīng)急處置經(jīng)費(fèi)納入[北京某高校]年度財(cái)政預(yù)算，確保應(yīng)急處置工作有充足的資金支持。

2.物資儲(chǔ)備：建立關(guān)鍵應(yīng)急物資儲(chǔ)備制度，包括但不限于：應(yīng)急通訊設(shè)備、網(wǎng)絡(luò)防護(hù)工具、數(shù)據(jù)備份介質(zhì)、個(gè)人信息保護(hù)用品、應(yīng)急照明、醫(yī)療急救藥品、基本生活物資等，確保突發(fā)事件發(fā)生時(shí)能夠及時(shí)響應(yīng)，滿足應(yīng)急處置工作需求。

3.物資管理：明確應(yīng)急物資的種類、數(shù)量、存放地點(diǎn)及保管責(zé)任，建立物資臺(tái)賬，定期檢查、維護(hù)和補(bǔ)充應(yīng)急物資。特殊應(yīng)急物資實(shí)行專人專柜保管，確保物資充足、完好、可隨時(shí)調(diào)用。

第十三條人員與技術(shù)保障

1.人員保障：組建專兼結(jié)合的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍，包括專業(yè)技術(shù)人才、管理骨干及[師生]志愿者，形成多層次、多類型的應(yīng)急力量體系。定期對(duì)應(yīng)急隊(duì)伍進(jìn)行培訓(xùn)和考核，提升隊(duì)伍的專業(yè)素養(yǎng)和應(yīng)急處置能力。

2.技術(shù)保障：加強(qiáng)網(wǎng)絡(luò)安全技術(shù)平臺(tái)建設(shè)，提升網(wǎng)絡(luò)安全監(jiān)測預(yù)警能力、應(yīng)急處置能力和恢復(fù)能力。定期開展網(wǎng)絡(luò)安全技術(shù)培訓(xùn)，提升專業(yè)技術(shù)人員的實(shí)戰(zhàn)水平。必要時(shí)，尋求外部專業(yè)技術(shù)機(jī)構(gòu)的技術(shù)支持。

第十四條培訓(xùn)與演練保障

1.培訓(xùn)：定期組織面向[師生]的網(wǎng)絡(luò)安全教育培訓(xùn)，提升網(wǎng)絡(luò)安全意識(shí)和基本防護(hù)技能。對(duì)應(yīng)急隊(duì)伍開展專業(yè)技能培訓(xùn)，提升應(yīng)急處置能力。對(duì)相關(guān)管理人員開展法律法規(guī)和應(yīng)急預(yù)案培訓(xùn)，提升應(yīng)急處置決策能力。

2.演練：定期組織網(wǎng)絡(luò)安全應(yīng)急演練，模擬不同類型網(wǎng)絡(luò)安全事件的處置流程，檢驗(yàn)應(yīng)急預(yù)案的實(shí)用性和可操作性，提升協(xié)同作戰(zhàn)能力。演練應(yīng)注重實(shí)戰(zhàn)性和針對(duì)性，檢驗(yàn)應(yīng)急隊(duì)伍的快速響應(yīng)能力和處置效果。鼓勵(lì)[學(xué)校]與校外相關(guān)單位開展應(yīng)急演練的交流與協(xié)作，學(xué)習(xí)先進(jìn)經(jīng)驗(yàn)，共同提升網(wǎng)絡(luò)安全應(yīng)急處置能力。

第十五條加強(qiáng)保障建設(shè)

[北京某高校]應(yīng)從制度、組織、物資、軟硬件等全方位加