[大連某學(xué)校]校園網(wǎng)絡(luò)安全與信息安全管理實(shí)施規(guī)范第一章總則

第一條為有效預(yù)防、及時(shí)控制和妥善處理大連某學(xué)校校園網(wǎng)絡(luò)安全與信息安全事件，提升應(yīng)急響應(yīng)和處置能力，健全校園網(wǎng)絡(luò)安全與信息安全管理機(jī)制，最大程度地減少事件造成的損害，保障[師生]生命安全、財(cái)產(chǎn)安全、教學(xué)秩序，維護(hù)[學(xué)校]穩(wěn)定，根據(jù)《中華人民共和國突發(fā)事件應(yīng)對(duì)法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》、《突發(fā)公共衛(wèi)生事件應(yīng)急條例》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》、《教育部教育系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》等法律法規(guī)及政策文件，結(jié)合大連某學(xué)校實(shí)際，制定本實(shí)施規(guī)范。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機(jī)制。大連某學(xué)校成立校園網(wǎng)絡(luò)安全與信息安全管理領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），全面負(fù)責(zé)校園網(wǎng)絡(luò)安全與信息安全事件的應(yīng)對(duì)處置工作。建立統(tǒng)一指揮、高效運(yùn)轉(zhuǎn)的應(yīng)急指揮體系，明確職責(zé)分工，確保網(wǎng)絡(luò)安全與信息安全事件的發(fā)現(xiàn)、報(bào)告、研判、處置等環(huán)節(jié)緊密銜接，實(shí)現(xiàn)快速響應(yīng)、精準(zhǔn)研判、果斷處置。

2.分級(jí)負(fù)責(zé)與屬地管理。遵循“分級(jí)負(fù)責(zé)、屬地管理”的原則，根據(jù)網(wǎng)絡(luò)安全與信息安全事件的性質(zhì)、級(jí)別和影響范圍，由相應(yīng)的管理部門或工作組啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。各部門、各崗位主要負(fù)責(zé)人是本部門、本崗位網(wǎng)絡(luò)安全與信息安全第一責(zé)任人，承擔(dān)本部門、本崗位網(wǎng)絡(luò)安全與信息安全的主體責(zé)任。

3.預(yù)防為主與及時(shí)控制。堅(jiān)持“預(yù)防為主、防治結(jié)合”的方針，建立健全網(wǎng)絡(luò)安全與信息安全管理機(jī)制，定期開展網(wǎng)絡(luò)安全與信息安全風(fēng)險(xiǎn)評(píng)估、隱患排查和漏洞掃描，強(qiáng)化網(wǎng)絡(luò)安全與信息安全監(jiān)測預(yù)警。加強(qiáng)網(wǎng)絡(luò)安全與信息安全宣傳教育，提高[師生]的網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能，實(shí)現(xiàn)早發(fā)現(xiàn)、早報(bào)告、早研判、早處置，將網(wǎng)絡(luò)安全與信息安全事件控制在萌芽狀態(tài)。

4.系統(tǒng)聯(lián)動(dòng)與群防群控。建立健全網(wǎng)絡(luò)安全與信息安全事件聯(lián)動(dòng)機(jī)制，加強(qiáng)與相關(guān)部門、單位的溝通協(xié)調(diào)，形成信息共享、資源整合、協(xié)同作戰(zhàn)的工作格局。充分發(fā)揮[師生]在網(wǎng)絡(luò)安全與信息安全中的主體作用，鼓勵(lì)[師生]積極舉報(bào)網(wǎng)絡(luò)安全與信息安全事件，形成全校參與、群防群治的良好氛圍。

5.區(qū)分性質(zhì)與依法處置。堅(jiān)持依法依規(guī)、公平公正的原則，根據(jù)網(wǎng)絡(luò)安全與信息安全事件的具體情況，區(qū)分事件性質(zhì)，采取相應(yīng)的處置措施。在處置過程中，要切實(shí)保護(hù)[師生]的合法權(quán)益，做到合情、合理、合法，維護(hù)[學(xué)校]正常的教學(xué)、工作、生活秩序，確保[學(xué)校]網(wǎng)絡(luò)安全與信息安全穩(wěn)定。

第三條適用范圍

本實(shí)施規(guī)范適用于大連某學(xué)校[校內(nèi)]各類校園網(wǎng)絡(luò)安全與信息安全事件的應(yīng)急處置工作。本實(shí)施規(guī)范所稱突發(fā)事件，是指突然發(fā)生，造成或者可能造成[師生]傷亡、[學(xué)校]財(cái)產(chǎn)損失、教學(xué)秩序混亂、網(wǎng)絡(luò)安全事件以及聲譽(yù)損害的事件等，主要包括以下幾個(gè)方面：

1.社會(huì)安全類突發(fā)事件。包括：校園內(nèi)或周邊涉及[師生]的各類非法集會(huì)、游行、示威、請(qǐng)?jiān)敢约凹w罷課、罷餐等群體性事件；校園內(nèi)發(fā)生的邪教組織非法傳教、非法宗教活動(dòng)；[師生]非正常死亡、失蹤等可能引發(fā)影響[學(xué)校]安全穩(wěn)定的事件。

2.重大治安刑事類突發(fā)事件。發(fā)生在校園內(nèi)、造成一定范圍內(nèi)人員傷亡或重大財(cái)產(chǎn)損失的重大治安案件和刑事案件；針對(duì)[師生]的各類恐怖襲擊事件；網(wǎng)絡(luò)詐騙、盜竊等嚴(yán)重影響師生安全的案件。

3.事故災(zāi)害類突發(fā)事件。發(fā)生在校園內(nèi)的建筑物倒塌、火災(zāi)、燃?xì)庑孤┑戎卮蟀踩鹿?；?shí)驗(yàn)室危險(xiǎn)化學(xué)品泄漏或爆炸事故；校園重大交通安全事故；大型群體活動(dòng)公共安全事故；重大環(huán)境污染和生態(tài)破壞事故等。

4.公共衛(wèi)生類突發(fā)事件。突然發(fā)生并造成或者可能造成[師生]健康嚴(yán)重?fù)p害的傳染病疫情（如流感、手足口病等）、食品衛(wèi)生安全事件；校園內(nèi)發(fā)生的群體性不明原因疾病事件。

5.自然災(zāi)害類突發(fā)事件。包括：地震、臺(tái)風(fēng)、暴雨、洪水、雷擊、冰雹等自然災(zāi)害及其引發(fā)的次生災(zāi)害等。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件。包括：校園網(wǎng)絡(luò)被攻擊、中斷，造成教學(xué)、辦公系統(tǒng)癱瘓；網(wǎng)站、信息系統(tǒng)被篡改，發(fā)布有害信息；重要數(shù)據(jù)被竊取、破壞或泄露；利用校園網(wǎng)絡(luò)或外部網(wǎng)絡(luò)傳播病毒、木馬，造成系統(tǒng)感染或數(shù)據(jù)丟失；利用網(wǎng)絡(luò)散布謠言、誹謗，造成[學(xué)校]聲譽(yù)受損。

7.考試安全類突發(fā)事件。在[學(xué)校]組織的各類考試中，出現(xiàn)的試題、答案泄露事件；考試過程中發(fā)生的作弊行為、暴力事件；影響考試正常進(jìn)行的其他突發(fā)情況。

8.其他影響[學(xué)校]安全穩(wěn)定的公共事件。包括但不限于：影響[學(xué)校]正常教學(xué)、科研、生活秩序的群體性事件；重大涉外事件；嚴(yán)重影響[學(xué)校]聲譽(yù)的負(fù)面輿情事件等。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

大連某學(xué)校成立校園網(wǎng)絡(luò)安全與信息安全管理領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組），全面負(fù)責(zé)校園網(wǎng)絡(luò)安全與信息安全事件的應(yīng)急響應(yīng)與處置工作。領(lǐng)導(dǎo)小組下設(shè)辦公室，并設(shè)立以下八個(gè)專項(xiàng)應(yīng)急處置工作組：

1.社會(huì)安全類突發(fā)事件應(yīng)急處置工作組；

2.重大治安刑事類突發(fā)事件應(yīng)急處置工作組；

3.事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組；

4.公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組；

5.自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組；

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組；

7.考試安全類突發(fā)事件應(yīng)急處置工作組；

8.信息工作組。

第五條突發(fā)事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長：校長

副組長：分管網(wǎng)絡(luò)安全與信息工作的副校長

成員：黨委辦公室、宣傳部、保衛(wèi)處、教務(wù)處、學(xué)生處、后勤管理處、各教學(xué)系部、現(xiàn)代教育中心、實(shí)驗(yàn)中心等單位主要負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：負(fù)責(zé)統(tǒng)一決策、組織、指揮大連某學(xué)校校園網(wǎng)絡(luò)安全與信息安全事件的應(yīng)急響應(yīng)行動(dòng)，審定應(yīng)急處置工作方案，批準(zhǔn)啟動(dòng)和終止應(yīng)急響應(yīng)，下達(dá)應(yīng)急處置指令，協(xié)調(diào)解決應(yīng)急處置工作中的重大問題。對(duì)重大網(wǎng)絡(luò)安全與信息安全事件，領(lǐng)導(dǎo)小組在第一時(shí)間向上級(jí)主管部門請(qǐng)示、報(bào)告。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在黨委辦公室（校辦），負(fù)責(zé)日常工作。

領(lǐng)導(dǎo)小組辦公室的主要職責(zé)：負(fù)責(zé)收集、分析和研判網(wǎng)絡(luò)安全與信息安全事件相關(guān)信息，及時(shí)向領(lǐng)導(dǎo)小組報(bào)告；協(xié)助領(lǐng)導(dǎo)小組起草應(yīng)急處置工作相關(guān)文件、報(bào)告；組織協(xié)調(diào)各專項(xiàng)應(yīng)急處置工作組開展工作；督促檢查各部門網(wǎng)絡(luò)安全與信息安全事件應(yīng)急準(zhǔn)備和應(yīng)急處置工作落實(shí)情況；負(fù)責(zé)事件后期調(diào)查評(píng)估和經(jīng)驗(yàn)總結(jié)。

第七條處置工作組及主要職責(zé)

針對(duì)各類校園網(wǎng)絡(luò)安全與信息安全事件，領(lǐng)導(dǎo)小組下設(shè)相應(yīng)的專項(xiàng)應(yīng)急處置工作組：

1.社會(huì)安全類突發(fā)事件應(yīng)急處置工作組。

組長：分管網(wǎng)絡(luò)安全與信息工作的副校長

副組長：黨委辦公室主任、保衛(wèi)處處長

成員：黨委宣傳部、紀(jì)委、學(xué)生處、后勤管理處、保衛(wèi)處、涉事系部等單位主要負(fù)責(zé)人。

辦公室地點(diǎn)：黨委辦公室（校辦）

主要職責(zé)：負(fù)責(zé)研判事件性質(zhì)和影響范圍，協(xié)調(diào)維護(hù)現(xiàn)場秩序，開展信息核實(shí)與發(fā)布，配合相關(guān)部門調(diào)查處理，防止事態(tài)擴(kuò)大，維護(hù)校園穩(wěn)定。

2.重大治安刑事類突發(fā)事件應(yīng)急處置工作組。

組長：分管安全保衛(wèi)工作的副校長

副組長：保衛(wèi)處處長

成員：黨委辦公室、宣傳部、紀(jì)委、學(xué)生處、后勤管理處、涉事系部等單位主要負(fù)責(zé)人。

辦公室地點(diǎn)：保衛(wèi)處

主要職責(zé)：負(fù)責(zé)現(xiàn)場警戒、人員疏散、證據(jù)保全，配合公安機(jī)關(guān)開展偵查取證，保護(hù)師生人身安全，維護(hù)校園治安秩序。

3.事故災(zāi)害類突發(fā)事件應(yīng)急處置工作組。

組長：分管后勤保障工作的副校長

副組長：后勤處處長

成員：黨委辦公室、宣傳部、保衛(wèi)處、學(xué)生處、教務(wù)處、涉事系部等單位主要負(fù)責(zé)人。

辦公室地點(diǎn)：后勤管理處

主要職責(zé)：負(fù)責(zé)組織搶險(xiǎn)救援、人員疏散安置、設(shè)施搶修，保障基本生活需求，分析事故原因，協(xié)助開展調(diào)查，減少財(cái)產(chǎn)損失。

4.公共衛(wèi)生類突發(fā)事件應(yīng)急處置工作組。

組長：分管衛(wèi)生健康工作的副校長

副組長：校醫(yī)院院長（或指定負(fù)責(zé)人）

成員：黨委辦公室、宣傳部、保衛(wèi)處、學(xué)生處、后勤管理處、涉事系部等單位主要負(fù)責(zé)人。

辦公室地點(diǎn)：校醫(yī)院（或指定地點(diǎn)）

主要職責(zé)：負(fù)責(zé)患者救治、現(xiàn)場消毒、疫情監(jiān)測與報(bào)告，開展健康教育與宣傳，落實(shí)防控措施，保障師生健康安全。

5.自然災(zāi)害類突發(fā)事件應(yīng)急處置工作組。

組長：主管學(xué)校行政工作的副校長

副組長：分管安全保衛(wèi)或后勤保障的副校長

成員：各相關(guān)部門、系部負(fù)責(zé)人。

辦公室地點(diǎn)：黨委辦公室（校辦）

主要職責(zé)：負(fù)責(zé)災(zāi)情監(jiān)測、信息發(fā)布，組織人員疏散轉(zhuǎn)移，開展搶險(xiǎn)救災(zāi)，維護(hù)災(zāi)后秩序，盡快恢復(fù)教學(xué)、生活秩序。

6.網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組。

組長：分管網(wǎng)絡(luò)安全和信息化工作的副校長

副組長：黨委宣傳部部長、現(xiàn)代教育中心主任（或網(wǎng)絡(luò)安全負(fù)責(zé)人）

成員：黨委辦公室、保衛(wèi)處、教務(wù)處、學(xué)生處、后勤管理處、現(xiàn)代教育中心、信息中心（或網(wǎng)絡(luò)管理部）、涉事系部等單位主要負(fù)責(zé)人。

辦公室地點(diǎn)：黨委宣傳部（或信息中心）

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)攻擊的防御與處置、系統(tǒng)恢復(fù)與數(shù)據(jù)備份、惡意代碼清除、信息泄露的管控，分析事件原因，評(píng)估損失，防止事件蔓延。

7.考試安全類突發(fā)事件應(yīng)急處置工作組。

組長：分管教學(xué)工作的副校長

副組長：教務(wù)處處長

成員：黨委辦公室、宣傳部、紀(jì)委、學(xué)生處、保衛(wèi)處、現(xiàn)代教育中心、涉事系部等單位主要負(fù)責(zé)人。

辦公室地點(diǎn)：教務(wù)處

主要職責(zé)：負(fù)責(zé)考試現(xiàn)場秩序維護(hù)，應(yīng)急處置考試突發(fā)事件，調(diào)查處理作弊行為，保障考試公平公正，維護(hù)考試環(huán)境安全穩(wěn)定。

8.信息工作組。

組長：分管辦公室工作的副校長

副組長：黨委辦公室主任

成員：黨委辦公室、宣傳部、保衛(wèi)處、教務(wù)處、學(xué)生處、后勤管理處、現(xiàn)代教育中心等單位主要負(fù)責(zé)人。

辦公室地點(diǎn)：黨委辦公室（校辦）

主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)安全與信息安全事件的輿情監(jiān)測、信息收集與匯總、信息報(bào)送與發(fā)布，協(xié)調(diào)媒體關(guān)系，保障信息暢通，為應(yīng)急處置提供信息支持。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防、及時(shí)發(fā)現(xiàn)和處置大連某學(xué)校校園網(wǎng)絡(luò)安全與信息安全事件，建立規(guī)范的信息報(bào)送和管理機(jī)制，特制定本規(guī)范。

1.信息報(bào)送核心原則

網(wǎng)絡(luò)安全與信息安全事件的報(bào)告和信息報(bào)送工作應(yīng)遵循以下核心原則：

(1)及時(shí)性。事件發(fā)生后或發(fā)現(xiàn)潛在風(fēng)險(xiǎn)時(shí)，應(yīng)立即啟動(dòng)報(bào)告程序，確保信息第一時(shí)間傳遞至相關(guān)機(jī)構(gòu)。

(2)首報(bào)意識(shí)。最先發(fā)現(xiàn)或接到事件信息的部門（單位）為信息首報(bào)單位，負(fù)有首要報(bào)告責(zé)任，須第一時(shí)間向?qū)W校辦公室報(bào)告初步信息。

(3)真實(shí)性。報(bào)告內(nèi)容必須客觀、準(zhǔn)確、真實(shí)，不得歪曲、隱瞞或捏造事實(shí)。

(4)完整性。報(bào)告內(nèi)容應(yīng)包含應(yīng)急信息核心要素清單所列信息，確保信息要素齊全、描述清晰。

(5)續(xù)報(bào)要求。事件發(fā)展或處置過程中，報(bào)告單位應(yīng)持續(xù)跟蹤，并根據(jù)事件動(dòng)態(tài)及時(shí)續(xù)報(bào)最新情況，直至事件處置完畢。

2.[校內(nèi)]信息報(bào)送流程

大連某學(xué)校校園網(wǎng)絡(luò)安全與信息安全事件的[校內(nèi)]信息報(bào)送流程遵循逐級(jí)上報(bào)原則：

(1)首報(bào)單位（發(fā)現(xiàn)事件的部門、個(gè)人）→學(xué)校辦公室；

(2)學(xué)校辦公室對(duì)信息進(jìn)行核實(shí)、匯總分析后，向領(lǐng)導(dǎo)小組組長和副組長報(bào)告；

(3)領(lǐng)導(dǎo)小組根據(jù)事件性質(zhì)和級(jí)別，決定信息報(bào)送上級(jí)主管部門的范圍和時(shí)限。

3.緊急書面信息報(bào)送流程

對(duì)于重大或特別重大網(wǎng)絡(luò)安全與信息安全事件，啟動(dòng)緊急書面信息報(bào)送流程：

(1)首報(bào)單位立即通過電話向?qū)W校辦公室報(bào)告事件基本信息，并說明需緊急書面報(bào)告；

(2)學(xué)校辦公室接到電話報(bào)告后，立即核實(shí)信息，準(zhǔn)備書面報(bào)告材料；

(3)書面報(bào)告材料在接報(bào)后2小時(shí)內(nèi)完成，并報(bào)送至領(lǐng)導(dǎo)小組組長、副組長及上級(jí)主管部門。

4.應(yīng)急信息核心要素清單

報(bào)告的應(yīng)急信息應(yīng)至少包含以下核心要素：

(1)時(shí)間：事件發(fā)生或發(fā)現(xiàn)的確切時(shí)間（年、月、日、時(shí)、分）；

(2)地點(diǎn)：事件發(fā)生的具體位置（樓宇、樓層、區(qū)域、網(wǎng)絡(luò)設(shè)備等）；

(3)規(guī)模：受影響范圍、涉及人員、影響系統(tǒng)數(shù)量等；

(4)傷亡：如有人員涉及，需說明傷亡情況（人數(shù)、傷情）；

(5)起因：事件發(fā)生的初步原因分析或可疑因素；

(6)評(píng)估：初步的事件性質(zhì)、級(jí)別評(píng)估及可能造成的影響；

(7)措施：已采取或擬采取的應(yīng)急處置措施；

(8)進(jìn)展：事件發(fā)展情況、處置階段性成果；

(9)聯(lián)系人及聯(lián)系方式：負(fù)責(zé)后續(xù)信息溝通的人員及聯(lián)系方式。

5.對(duì)省委報(bào)告的緊急事件清單及時(shí)限要求

根據(jù)上級(jí)要求，以下六類重大網(wǎng)絡(luò)安全與信息安全事件信息，須在事件發(fā)生后40分鐘內(nèi)通過電話向省委辦公廳口頭報(bào)告，并在2小時(shí)內(nèi)報(bào)送書面報(bào)告：

(1)重大自然災(zāi)害事件；

(2)重大事故災(zāi)難事件；

(3)重大公共衛(wèi)生事件；

(4)涉及國防、港澳臺(tái)、外交領(lǐng)域的重要緊急動(dòng)態(tài)事件；

(5)可能引發(fā)重大網(wǎng)絡(luò)安全與信息安全事件的敏感性、預(yù)警性、行動(dòng)性重要?jiǎng)酉颍?/p>

(6)其他涉及國家安全、社會(huì)穩(wěn)定的重要緊急情況。

第九條預(yù)防預(yù)警行動(dòng)

在校園網(wǎng)絡(luò)安全與信息安全管理領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專項(xiàng)應(yīng)急處置工作組及相關(guān)部門應(yīng)常態(tài)化開展以下預(yù)防預(yù)警行動(dòng)：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。領(lǐng)導(dǎo)小組各成員單位及工作組應(yīng)在領(lǐng)導(dǎo)小組的統(tǒng)籌協(xié)調(diào)下，加強(qiáng)日常應(yīng)急管理體系建設(shè)，明確職責(zé)分工，完善工作流程，確保應(yīng)急機(jī)制的順暢運(yùn)行和有效落實(shí)。

2.持續(xù)完善各類應(yīng)急預(yù)案。根據(jù)法律法規(guī)更新、技術(shù)發(fā)展、機(jī)構(gòu)調(diào)整及實(shí)際運(yùn)行情況，定期對(duì)校園網(wǎng)絡(luò)安全與信息安全各類突發(fā)事件應(yīng)急預(yù)案進(jìn)行評(píng)估、修訂和完善，確保預(yù)案的針對(duì)性、實(shí)用性和可操作性。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)。依托學(xué)校現(xiàn)有組織架構(gòu)，建設(shè)專兼結(jié)合的網(wǎng)絡(luò)安全與信息安全應(yīng)急隊(duì)伍，明確隊(duì)伍組成、職責(zé)分工和培訓(xùn)要求，定期進(jìn)行能力評(píng)估和更新，提升隊(duì)伍的專業(yè)素養(yǎng)和實(shí)戰(zhàn)能力。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。根據(jù)不同事件類型和工作需要，定期組織開展網(wǎng)絡(luò)安全與信息安全知識(shí)培訓(xùn)、技能競賽以及桌面推演、實(shí)戰(zhàn)演練等活動(dòng)，提高[師生]的安全意識(shí)和應(yīng)急處置能力，檢驗(yàn)預(yù)案的有效性和隊(duì)伍的實(shí)戰(zhàn)水平。

5.做好關(guān)鍵應(yīng)急物資的儲(chǔ)備、管理和維護(hù)。制定應(yīng)急物資儲(chǔ)備清單，明確儲(chǔ)備種類、數(shù)量、存放地點(diǎn)和管理責(zé)任，建立物資臺(tái)賬，定期檢查、維護(hù)和補(bǔ)充，確保在網(wǎng)絡(luò)與信息安全事件發(fā)生時(shí)，應(yīng)急通信、網(wǎng)絡(luò)設(shè)備、備份數(shù)據(jù)、防護(hù)用品等關(guān)鍵物資能夠充足供應(yīng)、及時(shí)到位。

第四章應(yīng)急響應(yīng)

第十條按事件等級(jí)響應(yīng)

1.事件等級(jí)劃分

根據(jù)事件造成的危害程度、影響范圍、發(fā)展趨勢等因素，將校園網(wǎng)絡(luò)安全與信息安全事件分為以下四個(gè)等級(jí)：

(1)I級(jí)事件（紅色預(yù)警）：特別重大事件。指事件造成或可能造成學(xué)校網(wǎng)絡(luò)系統(tǒng)癱瘓、大量關(guān)鍵數(shù)據(jù)丟失或泄露，嚴(yán)重影響[學(xué)校]正常教學(xué)、科研、管理工作秩序，或造成10人以上[師生]死亡、重大財(cái)產(chǎn)損失，或嚴(yán)重威脅師生生命安全，或嚴(yán)重?fù)p害[學(xué)校]聲譽(yù)，或?qū)學(xué)校]網(wǎng)絡(luò)安全構(gòu)成特別重大威脅的事件。

(2)II級(jí)事件（橙色預(yù)警）：重大事件。指事件造成或可能造成學(xué)校網(wǎng)絡(luò)系統(tǒng)嚴(yán)重受損、較多關(guān)鍵數(shù)據(jù)丟失或泄露，對(duì)[學(xué)校]正常教學(xué)、科研、管理工作秩序造成重大影響，或造成3人以上、10人以下[師生]死亡、較大財(cái)產(chǎn)損失，或威脅師生生命安全，或?qū)學(xué)校]聲譽(yù)造成較大損害，或?qū)學(xué)校]網(wǎng)絡(luò)安全構(gòu)成重大威脅的事件。

(3)III級(jí)事件（黃色預(yù)警）：較大事件。指事件造成或可能造成學(xué)校網(wǎng)絡(luò)系統(tǒng)部分受損、一定數(shù)量數(shù)據(jù)丟失或泄露，對(duì)[學(xué)校]正常教學(xué)、科研、管理工作秩序造成較嚴(yán)重影響，或造成1人以上、3人以下[師生]受傷、一定財(cái)產(chǎn)損失，或?qū)熒踩珮?gòu)成威脅，或?qū)學(xué)校]聲譽(yù)造成一定損害，或?qū)學(xué)校]網(wǎng)絡(luò)安全構(gòu)成較大威脅的事件。

(4)IV級(jí)事件（藍(lán)色預(yù)警）：一般事件。指事件造成或可能造成學(xué)校網(wǎng)絡(luò)系統(tǒng)輕微受損、少量數(shù)據(jù)丟失或泄露，對(duì)[學(xué)校]正常教學(xué)、科研、管理工作秩序造成一定影響，或造成[師生]輕微傷害、財(cái)產(chǎn)損失輕微，或?qū)熒踩珮?gòu)成輕微威脅，或?qū)學(xué)校]聲譽(yù)造成輕微損害，或?qū)學(xué)校]網(wǎng)絡(luò)安全構(gòu)成一般威脅的事件。

2.各級(jí)事件應(yīng)急響應(yīng)程序

突發(fā)事件發(fā)生后，相關(guān)責(zé)任人或部門應(yīng)立即核實(shí)情況并向?qū)W校辦公室報(bào)告，根據(jù)事件等級(jí)啟動(dòng)相應(yīng)級(jí)別的應(yīng)急響應(yīng)程序。響應(yīng)程序遵循統(tǒng)一指揮、快速反應(yīng)、協(xié)同應(yīng)對(duì)的原則，主要流程包括信息報(bào)告、啟動(dòng)預(yù)案、成立指揮、現(xiàn)場處置、后期評(píng)估等環(huán)節(jié)。

(1)I級(jí)事件（紅色預(yù)警）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門或單位立即采取措施控制事態(tài)，并在20分鐘內(nèi)將初步信息報(bào)告至學(xué)校辦公室。學(xué)校辦公室在接報(bào)后立即核實(shí)信息，20分鐘內(nèi)向領(lǐng)導(dǎo)小組組長和副組長報(bào)告，并啟動(dòng)《[大連某學(xué)校]校園網(wǎng)絡(luò)安全與信息安全管理實(shí)施規(guī)范》中相應(yīng)的I級(jí)事件應(yīng)急預(yù)案，1小時(shí)內(nèi)將事件信息及初步處置情況報(bào)告至上級(jí)主管部門。

核心動(dòng)作：立即成立現(xiàn)場指揮部，由校長擔(dān)任總指揮，分管網(wǎng)絡(luò)安全副校長擔(dān)任副總指揮，相關(guān)職能部門負(fù)責(zé)人為成員，統(tǒng)一指揮、協(xié)調(diào)應(yīng)急處置工作。迅速開展現(xiàn)場處置，包括網(wǎng)絡(luò)隔離、數(shù)據(jù)備份、系統(tǒng)恢復(fù)、證據(jù)固定等措施。加強(qiáng)信息報(bào)告，根據(jù)現(xiàn)場指揮部指令，及時(shí)、準(zhǔn)確、全面地向上級(jí)主管部門和相關(guān)部門報(bào)告事件進(jìn)展情況。

(2)II級(jí)事件（橙色預(yù)警）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門或單位立即采取措施控制事態(tài)，并在20分鐘內(nèi)將初步信息報(bào)告至學(xué)校辦公室。學(xué)校辦公室在接報(bào)后立即核實(shí)信息，20分鐘內(nèi)向領(lǐng)導(dǎo)小組組長和副組長報(bào)告，并啟動(dòng)《[大連某學(xué)校]校園網(wǎng)絡(luò)安全與信息安全管理實(shí)施規(guī)范》中相應(yīng)的II級(jí)事件應(yīng)急預(yù)案，1小時(shí)內(nèi)將事件信息及初步處置情況報(bào)告至上級(jí)主管部門。

核心動(dòng)作：立即成立現(xiàn)場指揮部，由分管網(wǎng)絡(luò)安全副校長擔(dān)任總指揮，相關(guān)職能部門負(fù)責(zé)人為成員，統(tǒng)一指揮、協(xié)調(diào)應(yīng)急處置工作。迅速開展現(xiàn)場處置，包括網(wǎng)絡(luò)隔離、數(shù)據(jù)備份、系統(tǒng)恢復(fù)、證據(jù)固定等措施。加強(qiáng)信息報(bào)告，根據(jù)現(xiàn)場指揮部指令，及時(shí)、準(zhǔn)確、全面地向上級(jí)主管部門和相關(guān)部門報(bào)告事件進(jìn)展情況。

(3)III級(jí)事件（黃色預(yù)警）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門或單位立即采取措施控制事態(tài)，并在20分鐘內(nèi)將初步信息報(bào)告至學(xué)校辦公室。學(xué)校辦公室在接報(bào)后立即核實(shí)信息，20分鐘內(nèi)向領(lǐng)導(dǎo)小組組長和副組長報(bào)告，并啟動(dòng)《[大連某學(xué)校]校園網(wǎng)絡(luò)安全與信息安全管理實(shí)施規(guī)范》中相應(yīng)的III級(jí)事件應(yīng)急預(yù)案，1小時(shí)內(nèi)將事件信息及初步處置情況報(bào)告至上級(jí)主管部門。

核心動(dòng)作：根據(jù)事件情況，由領(lǐng)導(dǎo)小組或其授權(quán)負(fù)責(zé)人決定是否成立現(xiàn)場指揮部，由分管相關(guān)工作的副校長擔(dān)任總指揮，相關(guān)職能部門負(fù)責(zé)人為成員，統(tǒng)一指揮、協(xié)調(diào)應(yīng)急處置工作。迅速開展現(xiàn)場處置，包括網(wǎng)絡(luò)檢查、數(shù)據(jù)備份、系統(tǒng)加固、信息核查等措施。加強(qiáng)信息報(bào)告，根據(jù)領(lǐng)導(dǎo)小組或現(xiàn)場指揮部指令，及時(shí)、準(zhǔn)確、全面地向上級(jí)主管部門和相關(guān)部門報(bào)告事件進(jìn)展情況。

(4)IV級(jí)事件（藍(lán)色預(yù)警）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門或單位立即采取措施控制事態(tài)，并在20分鐘內(nèi)將初步信息報(bào)告至學(xué)校辦公室。學(xué)校辦公室在接報(bào)后立即核實(shí)信息，20分鐘內(nèi)向領(lǐng)導(dǎo)小組組長和副組長報(bào)告，并啟動(dòng)《[大連某學(xué)校]校園網(wǎng)絡(luò)安全與信息安全管理實(shí)施規(guī)范》中相應(yīng)的IV級(jí)事件應(yīng)急預(yù)案，及時(shí)將事件信息及處置情況報(bào)告至上級(jí)主管部門。

核心動(dòng)作：由學(xué)校辦公室根據(jù)事件情況，協(xié)調(diào)相關(guān)部門開展應(yīng)急處置工作，必要時(shí)成立現(xiàn)場工作組，由學(xué)校辦公室或相關(guān)部門負(fù)責(zé)人擔(dān)任組長。迅速開展現(xiàn)場處置，包括網(wǎng)絡(luò)檢查、故障排除、信息發(fā)布等措施。加強(qiáng)信息報(bào)告，根據(jù)領(lǐng)導(dǎo)小組或現(xiàn)場工作組指令，及時(shí)、準(zhǔn)確、全面地向上級(jí)主管部門和相關(guān)部門報(bào)告事件進(jìn)展情況。

3.現(xiàn)場指揮部核心任務(wù)

校園網(wǎng)絡(luò)安全與信息安全事件現(xiàn)場指揮部是應(yīng)急處置工作的核心領(lǐng)導(dǎo)機(jī)構(gòu)，其主要任務(wù)包括：

(1)控制事態(tài)發(fā)展。迅速制定現(xiàn)場處置方案，組織力量對(duì)事件現(xiàn)場進(jìn)行控制，防止事件蔓延和擴(kuò)大，維護(hù)現(xiàn)場秩序，保護(hù)相關(guān)人員安全。

(2)掌握事件進(jìn)展。建立信息收集和研判機(jī)制，及時(shí)掌握事件的發(fā)展態(tài)勢、影響范圍和處置進(jìn)展情況，為決策提供依據(jù)。

(3)及時(shí)向上級(jí)報(bào)告。根據(jù)事件等級(jí)和處置需要，及時(shí)、準(zhǔn)確、全面地向上級(jí)主管部門和相關(guān)部門報(bào)告事件信息、處置進(jìn)展和遇到的困難，爭取指導(dǎo)和支援。

(4)適時(shí)發(fā)布信息引導(dǎo)輿論。根據(jù)上級(jí)要求和現(xiàn)場指揮部指令，適時(shí)、準(zhǔn)確、客觀地發(fā)布事件信息，回應(yīng)社會(huì)關(guān)切，澄清事實(shí)真相，引導(dǎo)輿論走向，維護(hù)[學(xué)校]聲譽(yù)和師生情緒穩(wěn)定。

第五章應(yīng)急保障

第十一條通訊與信息保障

建立健全信息收集、傳遞、報(bào)送、處理各環(huán)節(jié)運(yùn)行機(jī)制，確保信息渠道暢通、信息傳遞及時(shí)、信息處理高效。制定并落實(shí)信息安全管理規(guī)定，明確信息收集的范圍、流程和標(biāo)準(zhǔn)，確保信息的完整性、準(zhǔn)確性和時(shí)效性。完善校園網(wǎng)絡(luò)安全與信息安全監(jiān)測預(yù)警系統(tǒng)，加強(qiáng)網(wǎng)絡(luò)安全與信息安全事件的監(jiān)測預(yù)警能力建設(shè)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全與信息安全風(fēng)險(xiǎn)的早發(fā)現(xiàn)、早預(yù)警、早處置。建立與上級(jí)主管部門、公安機(jī)關(guān)、網(wǎng)信部門及相關(guān)單位的通信聯(lián)絡(luò)機(jī)制，確保在事件發(fā)生時(shí)能夠迅速建立通信聯(lián)系，實(shí)現(xiàn)信息共享和協(xié)同處置。定期對(duì)通信設(shè)備、網(wǎng)絡(luò)設(shè)施進(jìn)行檢查維護(hù)，確保其處于良好運(yùn)行狀態(tài)，保障應(yīng)急通信暢通。

第十二條物資與資金保障

[學(xué)校]將網(wǎng)絡(luò)安全與信息安全應(yīng)急處置經(jīng)費(fèi)納入年度預(yù)算，并根據(jù)實(shí)際需要?jiǎng)討B(tài)調(diào)整，確保應(yīng)急處置所需經(jīng)費(fèi)保障。建立網(wǎng)絡(luò)安全與信息安全應(yīng)急物資儲(chǔ)備制度，明確應(yīng)急物資的種類、數(shù)量、存放地點(diǎn)、保管要求和維護(hù)責(zé)任，確保應(yīng)急物資的充足、完好和可追溯。應(yīng)急物資包括但不限于：網(wǎng)絡(luò)設(shè)備備件、應(yīng)急通信設(shè)備、數(shù)據(jù)備份介質(zhì)、網(wǎng)絡(luò)安全防護(hù)工具、應(yīng)急照明、急救藥品等。明確應(yīng)急物資的采購、儲(chǔ)存、領(lǐng)用、補(bǔ)充等環(huán)節(jié)的管理流程，定期檢查和維護(hù)應(yīng)急物資，確保其隨時(shí)可用。對(duì)特殊應(yīng)急物資實(shí)行專人專柜保管，建立臺(tái)賬，落實(shí)保管責(zé)任，確保物資安全。設(shè)立應(yīng)急資金專項(xiàng)賬戶，確保應(yīng)急處置資金?？顚Ｓ?，并加強(qiáng)資金監(jiān)管，確保資金使用規(guī)范、高效。

第十三條人員與技術(shù)保障

組建專兼職結(jié)合的網(wǎng)絡(luò)安全與信息安全應(yīng)急隊(duì)伍，明確隊(duì)伍的組成部門、人員職責(zé)和培訓(xùn)要求，提升應(yīng)急處置隊(duì)伍的專業(yè)素養(yǎng)和實(shí)戰(zhàn)能力。應(yīng)急隊(duì)伍包括網(wǎng)絡(luò)安全管理與信息安全管理專家、技術(shù)支持人員、現(xiàn)場處置人員、信息報(bào)告人員等，并建立人員庫，實(shí)行動(dòng)態(tài)管理。定期組織應(yīng)急隊(duì)伍進(jìn)行專業(yè)技能培訓(xùn)，包括網(wǎng)絡(luò)安全與信息安全法律法規(guī)、技術(shù)標(biāo)準(zhǔn)、應(yīng)急處置流程、應(yīng)急裝備使用等，提高應(yīng)急處置隊(duì)伍的綜合素質(zhì)。加強(qiáng)與技術(shù)支持單位的合作，聘請(qǐng)網(wǎng)絡(luò)安全與信息安全專家提供專業(yè)技術(shù)指導(dǎo)，提升應(yīng)急處置的技術(shù)水平。

第十四條培訓(xùn)與演練保障

定期組織開展網(wǎng)絡(luò)安全與信息安全知識(shí)普及和技能培訓(xùn)，提高[師生]的安全意識(shí)和自我保護(hù)能力。建立網(wǎng)絡(luò)安全與信息安全應(yīng)急演練制度，定期組織模擬演練，檢驗(yàn)應(yīng)急預(yù)案的實(shí)用性和可操作性，提升應(yīng)急處置隊(duì)伍的協(xié)同作戰(zhàn)和快速反應(yīng)能力。演練內(nèi)容應(yīng)涵蓋不同類型、不同規(guī)模的網(wǎng)絡(luò)安全與信息安全事件，并注重實(shí)戰(zhàn)性，檢驗(yàn)應(yīng)急處置隊(duì)伍的應(yīng)急處置能力。建立演練評(píng)估機(jī)制，對(duì)演練過程和結(jié)果進(jìn)行評(píng)估，總結(jié)經(jīng)驗(yàn)教訓(xùn)，不斷完善應(yīng)急預(yù)案