[某學(xué)校]校園網(wǎng)絡(luò)安全教育與防護(hù)規(guī)范第一章總則

第一條為有效預(yù)防、及時(shí)控制和妥善處理[某學(xué)校]校園網(wǎng)絡(luò)安全事件，提升網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)和處置能力，健全校園網(wǎng)絡(luò)安全保障機(jī)制，最大程度地減少網(wǎng)絡(luò)安全事件造成的損害，保障[師生]生命、財(cái)產(chǎn)安全和信息安全，維護(hù)正常的教學(xué)、科研、管理秩序，根據(jù)《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案》、《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》、教育部《教育系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案》等規(guī)定，結(jié)合[某學(xué)校]實(shí)際，制定本規(guī)范。

第二條工作原則

1.統(tǒng)一指揮與快速反應(yīng)機(jī)制。成立[某學(xué)校]校園網(wǎng)絡(luò)安全事件應(yīng)急領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱(chēng)領(lǐng)導(dǎo)小組），統(tǒng)一領(lǐng)導(dǎo)和指揮校園網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。建立快速反應(yīng)機(jī)制，確保網(wǎng)絡(luò)安全事件的監(jiān)測(cè)、報(bào)告、研判、處置等環(huán)節(jié)緊密銜接，實(shí)現(xiàn)快速響應(yīng)、果斷處置，最大限度地減少網(wǎng)絡(luò)安全事件的影響。

2.分級(jí)負(fù)責(zé)與屬地管理。遵循分級(jí)負(fù)責(zé)、屬地管理原則，明確網(wǎng)絡(luò)安全事件責(zé)任部門(mén)和責(zé)任人。校內(nèi)各部門(mén)、單位主要負(fù)責(zé)人是本部門(mén)、單位網(wǎng)絡(luò)安全事件防范和處置的第一責(zé)任人，應(yīng)落實(shí)主體責(zé)任，加強(qiáng)本部門(mén)、單位的網(wǎng)絡(luò)安全教育和防護(hù)工作，及時(shí)發(fā)現(xiàn)和處置網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

3.預(yù)防為主與及時(shí)控制。堅(jiān)持預(yù)防為主、防治結(jié)合的方針，建立健全網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查、評(píng)估和研判機(jī)制，定期開(kāi)展網(wǎng)絡(luò)安全檢查，及時(shí)發(fā)現(xiàn)和消除網(wǎng)絡(luò)安全隱患。強(qiáng)化網(wǎng)絡(luò)安全事件的早期發(fā)現(xiàn)、早期報(bào)告、早期處置，將網(wǎng)絡(luò)安全事件控制在萌芽狀態(tài)，防止事態(tài)蔓延和擴(kuò)大。

4.系統(tǒng)聯(lián)動(dòng)與群防群控。建立校內(nèi)網(wǎng)絡(luò)安全防護(hù)工作協(xié)同機(jī)制，加強(qiáng)領(lǐng)導(dǎo)小組、各部門(mén)、單位之間的溝通協(xié)調(diào)和信息共享。形成全校范圍內(nèi)的網(wǎng)絡(luò)安全群防群控工作格局，充分發(fā)揮師生員工的網(wǎng)絡(luò)安全意識(shí)和防護(hù)能力，共同維護(hù)校園網(wǎng)絡(luò)安全。

5.區(qū)分性質(zhì)與依法處置。堅(jiān)持依法處置原則，根據(jù)網(wǎng)絡(luò)安全事件的性質(zhì)、危害程度和影響范圍，采取相應(yīng)的應(yīng)急處置措施。在處置過(guò)程中，應(yīng)保護(hù)師生的合法權(quán)益和信息安全，做到合情合理、依法辦事，維護(hù)校園正常的教學(xué)、科研、管理秩序，確保校園網(wǎng)絡(luò)安全事件的妥善處理。

第三條適用范圍

本規(guī)范適用于[某學(xué)校]校內(nèi)發(fā)生的各類(lèi)網(wǎng)絡(luò)安全事件的預(yù)防、應(yīng)對(duì)與處置工作。本規(guī)范所稱(chēng)網(wǎng)絡(luò)安全事件，是指突然發(fā)生，造成或者可能造成[師生]人身傷害、財(cái)產(chǎn)損失、信息泄露、教學(xué)科研秩序混亂、聲譽(yù)損害的事件等，主要包括以下幾個(gè)方面：

1.社會(huì)安全類(lèi)網(wǎng)絡(luò)安全事件。包括：校園內(nèi)發(fā)生涉及[師生]的非法集會(huì)、游行、示威、請(qǐng)?jiān)敢约凹w罷餐、罷課等群體性事件，可能引發(fā)網(wǎng)絡(luò)輿情風(fēng)險(xiǎn)；網(wǎng)絡(luò)傳播涉及校園或師生的謠言、誹謗信息，引發(fā)不穩(wěn)定因素。

2.重大治安刑事類(lèi)網(wǎng)絡(luò)安全事件。包括：針對(duì)[師生]的網(wǎng)絡(luò)詐騙、敲詐勒索等違法犯罪活動(dòng)；網(wǎng)絡(luò)攻擊、破壞校園官方網(wǎng)站或信息系統(tǒng)，造成嚴(yán)重后果。

3.事故災(zāi)害類(lèi)網(wǎng)絡(luò)安全事件。包括：因自然災(zāi)害（如地震、洪水）導(dǎo)致網(wǎng)絡(luò)基礎(chǔ)設(shè)施損壞，中斷網(wǎng)絡(luò)安全運(yùn)行；因設(shè)備故障、停電等非自然災(zāi)害因素導(dǎo)致網(wǎng)絡(luò)安全事件。

4.公共衛(wèi)生類(lèi)網(wǎng)絡(luò)安全事件。包括：網(wǎng)絡(luò)傳播涉及傳染病疫情的不實(shí)信息或謠言，引發(fā)社會(huì)恐慌；利用網(wǎng)絡(luò)進(jìn)行公共衛(wèi)生事件的造謠、誹謗或攻擊行為。

5.自然災(zāi)害類(lèi)網(wǎng)絡(luò)安全事件。包括：因極端天氣等自然災(zāi)害導(dǎo)致網(wǎng)絡(luò)通信中斷或信息系統(tǒng)癱瘓，引發(fā)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

6.網(wǎng)絡(luò)與信息安全類(lèi)網(wǎng)絡(luò)安全事件。包括：校園網(wǎng)絡(luò)被非法入侵、癱瘓或信息被竊取、篡改；發(fā)生病毒爆發(fā)、勒索軟件攻擊等，導(dǎo)致信息系統(tǒng)無(wú)法正常使用或數(shù)據(jù)泄露；利用校園網(wǎng)絡(luò)或外部網(wǎng)絡(luò)傳播有害信息（如病毒、木馬、釣魚(yú)網(wǎng)站等）。

7.考試安全類(lèi)網(wǎng)絡(luò)安全事件。包括：在各類(lèi)考試期間，利用網(wǎng)絡(luò)手段進(jìn)行作弊；考試相關(guān)系統(tǒng)或數(shù)據(jù)被攻擊、破壞或泄露。

8.影響校園安全穩(wěn)定的其他網(wǎng)絡(luò)安全事件。包括：其他可能對(duì)[師生]人身安全、財(cái)產(chǎn)安全、信息安全或?qū)W校正常秩序造成危害的網(wǎng)絡(luò)安全事件。

第二章應(yīng)急組織體系及職責(zé)

第四條突發(fā)事件應(yīng)急組織體系

[某學(xué)校]成立校園網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱(chēng)領(lǐng)導(dǎo)小組），統(tǒng)一領(lǐng)導(dǎo)和指揮校園網(wǎng)絡(luò)安全事件的應(yīng)急處置工作。領(lǐng)導(dǎo)小組下設(shè)辦公室，并設(shè)立社會(huì)安全類(lèi)、重大治安刑事類(lèi)、事故災(zāi)害類(lèi)、公共衛(wèi)生類(lèi)、自然災(zāi)害類(lèi)、網(wǎng)絡(luò)與信息安全類(lèi)、考試安全類(lèi)、其他影響安全穩(wěn)定的公共事件等八個(gè)專(zhuān)項(xiàng)應(yīng)急處置工作組。

第五條校園網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組及主要職責(zé)

組長(zhǎng)：校長(zhǎng)

副組長(zhǎng)：分管網(wǎng)絡(luò)安全工作的校領(lǐng)導(dǎo)、分管信息工作的校領(lǐng)導(dǎo)

成員：黨委辦公室、網(wǎng)絡(luò)安全和信息化處、宣傳部、紀(jì)委、保衛(wèi)處、教務(wù)處、學(xué)生處、科研處、人事處、財(cái)務(wù)處、后勤管理處、圖書(shū)館、各教學(xué)系部（院）主要負(fù)責(zé)人。

領(lǐng)導(dǎo)小組職責(zé)：負(fù)責(zé)校園網(wǎng)絡(luò)安全事件的統(tǒng)一決策指揮，研究決定網(wǎng)絡(luò)安全事件的性質(zhì)、級(jí)別，部署應(yīng)急處置工作，審核批準(zhǔn)重大應(yīng)急處置措施，協(xié)調(diào)解決應(yīng)急處置中的重大問(wèn)題，向上級(jí)主管部門(mén)報(bào)告重要情況。

第六條領(lǐng)導(dǎo)小組辦公室及主要職責(zé)

領(lǐng)導(dǎo)小組辦公室設(shè)在黨委辦公室（或網(wǎng)絡(luò)安全和信息化處），負(fù)責(zé)統(tǒng)籌協(xié)調(diào)領(lǐng)導(dǎo)小組日常工作。

領(lǐng)導(dǎo)小組辦公室的主要職責(zé)：負(fù)責(zé)收集、分析、研判網(wǎng)絡(luò)安全事件相關(guān)信息，及時(shí)向領(lǐng)導(dǎo)小組報(bào)告；根據(jù)領(lǐng)導(dǎo)小組決策，協(xié)調(diào)各組、各單位開(kāi)展應(yīng)急處置工作，提出具體應(yīng)對(duì)建議；負(fù)責(zé)網(wǎng)絡(luò)安全事件的應(yīng)急處置資料收集、整理和歸檔；組織開(kāi)展網(wǎng)絡(luò)安全事件的總結(jié)評(píng)估和經(jīng)驗(yàn)教訓(xùn)的推廣；指導(dǎo)、監(jiān)督和檢查各部門(mén)網(wǎng)絡(luò)安全事件的防范和處置工作。

第七條專(zhuān)項(xiàng)應(yīng)急處置工作組及主要職責(zé)

1.社會(huì)安全類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管網(wǎng)絡(luò)安全工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由黨委辦公室（或網(wǎng)絡(luò)安全和信息化處）處長(zhǎng)擔(dān)任。成員單位由黨委辦公室（或網(wǎng)絡(luò)安全和信息化處）、宣傳部、紀(jì)委、保衛(wèi)處、學(xué)生處、相關(guān)系部（院）組成。辦公室設(shè)在黨委辦公室（或網(wǎng)絡(luò)安全和信息化處）。

主要職責(zé)：針對(duì)涉及校園穩(wěn)定、意識(shí)形態(tài)安全、師生群體性事件的網(wǎng)絡(luò)輿情或行為，迅速研判性質(zhì)，引導(dǎo)輿論，配合相關(guān)部門(mén)處置；維護(hù)校園網(wǎng)絡(luò)秩序，防止有害信息傳播；協(xié)調(diào)相關(guān)部門(mén)開(kāi)展線(xiàn)上線(xiàn)下處置工作，維護(hù)校園安全穩(wěn)定。

2.重大治安刑事類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管保衛(wèi)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由保衛(wèi)處處長(zhǎng)擔(dān)任。成員單位由保衛(wèi)處、網(wǎng)絡(luò)安全和信息化處、宣傳部、紀(jì)委、相關(guān)系部（院）組成。辦公室設(shè)在保衛(wèi)處。

主要職責(zé)：負(fù)責(zé)偵辦涉及網(wǎng)絡(luò)的違法犯罪活動(dòng)，如網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)誹謗等；保護(hù)現(xiàn)場(chǎng)，收集證據(jù)，配合公安機(jī)關(guān)處置；維護(hù)校園網(wǎng)絡(luò)安全，加強(qiáng)網(wǎng)絡(luò)安全巡查；指導(dǎo)開(kāi)展網(wǎng)絡(luò)安全教育，提高師生防范意識(shí)。

3.事故災(zāi)害類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管后勤或設(shè)施安全的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由后勤處處長(zhǎng)（或設(shè)施安全負(fù)責(zé)人）擔(dān)任。成員單位由后勤管理處（或設(shè)施安全部門(mén)）、網(wǎng)絡(luò)安全和信息化處、保衛(wèi)處、宣傳部、相關(guān)系部（院）組成。辦公室設(shè)在后勤管理處（或設(shè)施安全部門(mén)）。

主要職責(zé)：針對(duì)因設(shè)備故障、線(xiàn)路中斷、自然災(zāi)害等導(dǎo)致網(wǎng)絡(luò)服務(wù)中斷或信息系統(tǒng)癱瘓的事件，迅速組織搶修，恢復(fù)網(wǎng)絡(luò)運(yùn)行；保障師生基本網(wǎng)絡(luò)需求；評(píng)估事件影響，協(xié)調(diào)資源，減少損失。

4.公共衛(wèi)生類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管衛(wèi)生健康或后勤工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由校醫(yī)院負(fù)責(zé)人（或后勤處負(fù)責(zé)人）擔(dān)任。成員單位由校醫(yī)院、網(wǎng)絡(luò)安全和信息化處、宣傳部、保衛(wèi)處、學(xué)生處、相關(guān)系部（院）組成。辦公室設(shè)在校醫(yī)院（或后勤管理處）。

主要職責(zé)：針對(duì)涉及傳染病疫情的網(wǎng)絡(luò)謠言或信息傳播，迅速核實(shí)信息，澄清事實(shí)，引導(dǎo)輿論；配合衛(wèi)生健康部門(mén)開(kāi)展網(wǎng)絡(luò)健康宣傳和指導(dǎo)；保障校園公共衛(wèi)生信息系統(tǒng)正常運(yùn)行。

5.自然災(zāi)害類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由主管校園事務(wù)或分管后勤的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由分管網(wǎng)絡(luò)基礎(chǔ)設(shè)施的部門(mén)負(fù)責(zé)人擔(dān)任。成員單位由后勤管理處、網(wǎng)絡(luò)安全和信息化處、保衛(wèi)處、宣傳部、相關(guān)系部（院）組成。辦公室設(shè)在后勤管理處。

主要職責(zé)：針對(duì)因地震、洪水等自然災(zāi)害導(dǎo)致網(wǎng)絡(luò)設(shè)施損壞的事件，迅速組織搶修，恢復(fù)網(wǎng)絡(luò)連接；評(píng)估網(wǎng)絡(luò)設(shè)施受損情況，協(xié)調(diào)資源，保障關(guān)鍵信息系統(tǒng)運(yùn)行；指導(dǎo)開(kāi)展災(zāi)后網(wǎng)絡(luò)安全檢查和加固。

6.網(wǎng)絡(luò)與信息安全類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管網(wǎng)絡(luò)安全和信息化工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由網(wǎng)絡(luò)安全和信息化處處長(zhǎng)擔(dān)任。成員單位由網(wǎng)絡(luò)安全和信息化處、宣傳部、紀(jì)委、保衛(wèi)處、教務(wù)處、學(xué)生處、現(xiàn)代教育中心、相關(guān)系部（院）組成。辦公室設(shè)在網(wǎng)絡(luò)安全和信息化處。

主要職責(zé)：負(fù)責(zé)處置校園網(wǎng)絡(luò)攻擊、病毒爆發(fā)、數(shù)據(jù)泄露、系統(tǒng)癱瘓等網(wǎng)絡(luò)安全事件；開(kāi)展網(wǎng)絡(luò)攻擊溯源和證據(jù)保全；修復(fù)受損系統(tǒng)，恢復(fù)數(shù)據(jù)；加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，提升網(wǎng)絡(luò)安全防護(hù)能力。

7.考試安全類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作組。組長(zhǎng)由分管教學(xué)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由教務(wù)處處長(zhǎng)擔(dān)任。成員單位由教務(wù)處、網(wǎng)絡(luò)安全和信息化處、保衛(wèi)處、宣傳部、學(xué)生處、現(xiàn)代教育中心、相關(guān)系部（院）組成。辦公室設(shè)在教務(wù)處。

主要職責(zé)：針對(duì)考試期間發(fā)生的網(wǎng)絡(luò)作弊、系統(tǒng)故障、試題泄露等網(wǎng)絡(luò)安全事件，迅速啟動(dòng)應(yīng)急預(yù)案，采取措施制止事件，保護(hù)考試公平公正；調(diào)查事件原因，評(píng)估事件影響；保障考試相關(guān)信息系統(tǒng)安全穩(wěn)定運(yùn)行。

8.其他影響安全穩(wěn)定的公共事件應(yīng)急處置工作組。組長(zhǎng)由分管相關(guān)工作的校領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由相關(guān)部門(mén)負(fù)責(zé)人擔(dān)任。成員單位由相關(guān)部門(mén)、網(wǎng)絡(luò)安全和信息化處、保衛(wèi)處、宣傳部等組成。辦公室設(shè)在相關(guān)牽頭部門(mén)。

主要職責(zé)：針對(duì)不屬于上述類(lèi)別但可能影響校園安全穩(wěn)定的網(wǎng)絡(luò)安全事件，迅速評(píng)估事件性質(zhì)和影響，協(xié)調(diào)相關(guān)部門(mén)開(kāi)展處置工作，維護(hù)校園安全穩(wěn)定。

第三章預(yù)防和預(yù)警機(jī)制

第八條預(yù)防預(yù)警信息管理規(guī)范

為有效預(yù)防和處置校園網(wǎng)絡(luò)安全事件，建立健全預(yù)防預(yù)警信息管理機(jī)制，確保信息報(bào)送及時(shí)、準(zhǔn)確、全面，特制定本規(guī)范。

1.信息報(bào)送的核心原則

網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息報(bào)送應(yīng)遵循以下核心原則：

（1）及時(shí)性。信息報(bào)送要及時(shí)快捷，確保第一時(shí)間掌握事件動(dòng)態(tài)。

（2）首報(bào)意識(shí)。發(fā)現(xiàn)網(wǎng)絡(luò)安全事件或風(fēng)險(xiǎn)信息，第一時(shí)間向指定部門(mén)報(bào)告。

（3）真實(shí)性。報(bào)送信息必須客觀真實(shí)，不得歪曲、隱瞞或虛報(bào)。

（4）完整性。報(bào)送信息應(yīng)包含應(yīng)急信息核心要素，確保信息全面。

（5）續(xù)報(bào)要求。事件情況發(fā)生變化時(shí)，應(yīng)及時(shí)續(xù)報(bào)最新進(jìn)展。

2.[校內(nèi)]信息報(bào)送流程

網(wǎng)絡(luò)安全事件的預(yù)防預(yù)警信息報(bào)送遵循以下[校內(nèi)]流程：

部門(mén)（信息發(fā)現(xiàn)部門(mén)）>黨委辦公室（或網(wǎng)絡(luò)安全和信息化處）>校園網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組>上級(jí)主管部門(mén)（根據(jù)事件性質(zhì)和級(jí)別確定）。

3.緊急書(shū)面信息報(bào)送流程

發(fā)生重大網(wǎng)絡(luò)安全事件時(shí)，應(yīng)按照以下流程進(jìn)行緊急書(shū)面信息報(bào)送：

（1）信息發(fā)現(xiàn)部門(mén)立即以電話(huà)形式向黨委辦公室（或網(wǎng)絡(luò)安全和信息化處）報(bào)告事件基本信息。

（2）黨委辦公室（或網(wǎng)絡(luò)安全和信息化處）接報(bào)后，立即核實(shí)信息，并向領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告。

（3）領(lǐng)導(dǎo)小組組長(zhǎng)根據(jù)事件性質(zhì)和級(jí)別，決定信息報(bào)送范圍和方式。

（4）對(duì)于特別重大事件，黨委辦公室（或網(wǎng)絡(luò)安全和信息化處）應(yīng)立即起草書(shū)面報(bào)告，經(jīng)領(lǐng)導(dǎo)小組審核后，在2小時(shí)內(nèi)報(bào)送上級(jí)主管部門(mén)。

4.應(yīng)急信息核心要素清單

報(bào)送的網(wǎng)絡(luò)安全的預(yù)防預(yù)警信息應(yīng)包含以下核心要素：

（1）時(shí)間：事件發(fā)生或發(fā)現(xiàn)的具體時(shí)間。

（2）地點(diǎn)：事件發(fā)生的具體地點(diǎn)。

（3）規(guī)模：事件影響的范圍和涉及的人數(shù)。

（4）傷亡：事件造成的人員傷亡情況。

（5）起因：事件發(fā)生的初步原因分析。

（6）評(píng)估：對(duì)事件性質(zhì)、危害程度和影響的初步評(píng)估。

（7）措施：已采取或擬采取的應(yīng)急處置措施。

（8）進(jìn)展：事件的發(fā)展變化情況。

（9）建議：對(duì)上級(jí)部門(mén)或相關(guān)部門(mén)的建議。

5.重大突發(fā)事件緊急報(bào)告要求

下列網(wǎng)絡(luò)安全突發(fā)事件信息須在事件發(fā)生后40分鐘內(nèi)通過(guò)電話(huà)向省委辦公廳報(bào)告，并在2小時(shí)內(nèi)報(bào)送書(shū)面報(bào)告：

（1）重大自然災(zāi)害導(dǎo)致網(wǎng)絡(luò)基礎(chǔ)設(shè)施嚴(yán)重?fù)p壞，影響校園正常教學(xué)、科研和管理秩序的事件。

（2）重大事故災(zāi)難導(dǎo)致網(wǎng)絡(luò)信息系統(tǒng)癱瘓，造成重要數(shù)據(jù)丟失或泄露的事件。

（3）重大公共衛(wèi)生事件通過(guò)網(wǎng)絡(luò)傳播，引發(fā)校園恐慌和社會(huì)穩(wěn)定風(fēng)險(xiǎn)的事件。

（4）涉國(guó)防、港澳臺(tái)、外交領(lǐng)域的重要緊急動(dòng)態(tài)通過(guò)網(wǎng)絡(luò)泄露或被利用，可能影響國(guó)家安全的事件。

（5）可能引發(fā)重大網(wǎng)絡(luò)安全事件的敏感性、預(yù)警性、行動(dòng)性動(dòng)向。

（6）其他涉國(guó)家安全和社會(huì)穩(wěn)定的重要緊急情況。

第九條預(yù)防預(yù)警行動(dòng)

在校園網(wǎng)絡(luò)安全事件處置工作領(lǐng)導(dǎo)小組的統(tǒng)一部署下，各專(zhuān)項(xiàng)應(yīng)急處置工作組及相關(guān)部門(mén)應(yīng)常態(tài)化開(kāi)展以下預(yù)防預(yù)警行動(dòng)：

1.加強(qiáng)應(yīng)急機(jī)制日常管理。各工作組及相關(guān)部門(mén)依據(jù)本規(guī)范要求，建立健全網(wǎng)絡(luò)安全事件日常管理制度，明確職責(zé)分工，落實(shí)工作措施，定期檢查評(píng)估應(yīng)急機(jī)制的運(yùn)行情況，確保應(yīng)急機(jī)制有效運(yùn)轉(zhuǎn)。

2.持續(xù)完善各類(lèi)應(yīng)急預(yù)案。根據(jù)網(wǎng)絡(luò)安全形勢(shì)變化、學(xué)校發(fā)展實(shí)際以及網(wǎng)絡(luò)安全事件的特點(diǎn)，定期組織對(duì)各類(lèi)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案的評(píng)估和修訂，確保預(yù)案的針對(duì)性、實(shí)用性和可操作性，并做好預(yù)案的備案和宣傳工作。

3.加強(qiáng)應(yīng)急隊(duì)伍建設(shè)。建設(shè)和完善網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍，明確隊(duì)伍組成和職責(zé)，加強(qiáng)隊(duì)伍專(zhuān)業(yè)技能培訓(xùn)，提升隊(duì)伍的應(yīng)急處置能力。定期開(kāi)展隊(duì)伍建設(shè)和管理，保持隊(duì)伍的活力和戰(zhàn)斗力。

4.定期組織應(yīng)急培訓(xùn)和模擬演練。定期組織開(kāi)展網(wǎng)絡(luò)安全事件應(yīng)急知識(shí)培訓(xùn)，提高[師生]的網(wǎng)絡(luò)安全意識(shí)和自救互救能力。定期組織不同規(guī)模、不同場(chǎng)景的網(wǎng)絡(luò)安全事件模擬演練，檢驗(yàn)預(yù)案的可行性，鍛煉應(yīng)急隊(duì)伍的實(shí)戰(zhàn)能力，并根據(jù)演練情況進(jìn)一步完善應(yīng)急預(yù)案。

5.做好關(guān)鍵應(yīng)急物資的儲(chǔ)備、管理和維護(hù)。根據(jù)實(shí)際需要，儲(chǔ)備必要的網(wǎng)絡(luò)安全應(yīng)急物資，如應(yīng)急通訊設(shè)備、備用電源、網(wǎng)絡(luò)設(shè)備、安全工具軟件等，并建立物資臺(tái)賬，定期檢查、維護(hù)和更新應(yīng)急物資，確保應(yīng)急物資的質(zhì)量和數(shù)量滿(mǎn)足應(yīng)急處置需要，確保需要時(shí)能充足、及時(shí)供應(yīng)。

第四章應(yīng)急響應(yīng)

第十條按事件等級(jí)響應(yīng)

1.事件等級(jí)劃分

根據(jù)網(wǎng)絡(luò)安全事件造成的危害程度、影響范圍和事件發(fā)展趨勢(shì)，將網(wǎng)絡(luò)安全事件分為以下四個(gè)等級(jí)：

（1）I級(jí)事件（紅色預(yù)警）：特別重大網(wǎng)絡(luò)安全事件。指對(duì)[學(xué)校]造成特別嚴(yán)重危害，可能造成網(wǎng)絡(luò)系統(tǒng)大面積癱瘓、大量關(guān)鍵信息泄露或被竊取、嚴(yán)重影響[學(xué)校]正常教學(xué)、科研、管理秩序，并可能對(duì)[學(xué)校]聲譽(yù)造成重大負(fù)面影響，或?qū)社會(huì)]公共安全構(gòu)成嚴(yán)重威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成100人以上[師生]死亡或500人以上重傷；造成或可能造成學(xué)校核心信息系統(tǒng)完全癱瘓，影響范圍覆蓋全校大部分業(yè)務(wù)；造成或可能造成極其重要、敏感信息泄露，涉及人數(shù)眾多或影響極其惡劣。

（2）II級(jí)事件（橙色預(yù)警）：重大網(wǎng)絡(luò)安全事件。指對(duì)[學(xué)校]造成嚴(yán)重危害，可能造成網(wǎng)絡(luò)系統(tǒng)主要部分癱瘓、較多關(guān)鍵信息泄露或被竊取、嚴(yán)重影響[學(xué)校]正常教學(xué)、科研、管理秩序，或?qū)社會(huì)]公共安全構(gòu)成較重威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成50人以上、100人以下[師生]死亡或200人以上、500人以下重傷；造成或可能造成學(xué)校主要信息系統(tǒng)癱瘓，影響范圍覆蓋[學(xué)校]大部分核心業(yè)務(wù)；造成或可能造成重要信息泄露，涉及人數(shù)較多或影響較惡劣。

（3）III級(jí)事件（黃色預(yù)警）：較大網(wǎng)絡(luò)安全事件。指對(duì)[學(xué)校]造成較重危害，可能造成網(wǎng)絡(luò)系統(tǒng)部分癱瘓、一定數(shù)量關(guān)鍵信息泄露或被竊取、對(duì)[學(xué)校]正常教學(xué)、科研、管理秩序造成較大影響，或?qū)社會(huì)]公共安全構(gòu)成一定威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成10人以上、50人以下[師生]死亡或50人以上、200人以下重傷；造成或可能造成學(xué)校部分信息系統(tǒng)癱瘓，影響范圍覆蓋[學(xué)校]部分核心業(yè)務(wù)；造成或可能造成一般信息泄露，涉及人數(shù)較多或影響較惡劣。

（4）IV級(jí)事件（藍(lán)色預(yù)警）：一般網(wǎng)絡(luò)安全事件。指對(duì)[學(xué)校]造成輕度危害，可能造成網(wǎng)絡(luò)系統(tǒng)輕微癱瘓、少量信息泄露或被竊取、對(duì)[學(xué)校]正常教學(xué)、科研、管理秩序造成一定影響，但未對(duì)[社會(huì)]公共安全構(gòu)成威脅的事件。具體判定標(biāo)準(zhǔn)包括：造成或可能造成10人以下[師生]死亡或50人以下重傷；造成或可能造成學(xué)校個(gè)別信息系統(tǒng)短暫癱瘓或功能異常，影響范圍有限；造成或可能造成少量信息泄露，涉及人數(shù)較少或影響輕微。

2.各級(jí)事件應(yīng)急響應(yīng)程序

網(wǎng)絡(luò)安全事件發(fā)生后，相關(guān)責(zé)任人應(yīng)立即核實(shí)情況，并根據(jù)事件等級(jí)啟動(dòng)相應(yīng)級(jí)別的應(yīng)急響應(yīng)程序。

（1）I級(jí)事件（特別重大）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門(mén)應(yīng)在20分鐘內(nèi)將初步情況報(bào)告至黨委辦公室（或網(wǎng)絡(luò)安全和信息化處）（以下簡(jiǎn)稱(chēng)“校辦”），校辦立即向領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并在20分鐘內(nèi)向上一級(jí)主管部門(mén)電話(huà)報(bào)告。領(lǐng)導(dǎo)小組組長(zhǎng)立即決定啟動(dòng)I級(jí)應(yīng)急響應(yīng)，成立現(xiàn)場(chǎng)指揮部，并迅速啟動(dòng)相關(guān)應(yīng)急預(yù)案。校辦應(yīng)在1小時(shí)內(nèi)將詳細(xì)情況及處置進(jìn)展向上級(jí)主管部門(mén)報(bào)告。核心動(dòng)作包括：立即成立現(xiàn)場(chǎng)指揮部統(tǒng)一指揮調(diào)度；組織開(kāi)展現(xiàn)場(chǎng)處置，控制事態(tài)發(fā)展；及時(shí)、準(zhǔn)確向上級(jí)主管部門(mén)和領(lǐng)導(dǎo)小組報(bào)告事件情況及處置進(jìn)展；根據(jù)領(lǐng)導(dǎo)小組指示，適時(shí)發(fā)布信息，引導(dǎo)輿論。

（2）II級(jí)事件（重大）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門(mén)應(yīng)在20分鐘內(nèi)將初步情況報(bào)告至校辦，校辦立即向領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并在20分鐘內(nèi)向上一級(jí)主管部門(mén)電話(huà)報(bào)告。領(lǐng)導(dǎo)小組組長(zhǎng)立即決定啟動(dòng)II級(jí)應(yīng)急響應(yīng)，成立現(xiàn)場(chǎng)指揮部，并迅速啟動(dòng)相關(guān)應(yīng)急預(yù)案。校辦應(yīng)在1小時(shí)內(nèi)將詳細(xì)情況及處置進(jìn)展向上級(jí)主管部門(mén)報(bào)告。核心動(dòng)作包括：立即成立現(xiàn)場(chǎng)指揮部統(tǒng)一指揮調(diào)度；組織開(kāi)展現(xiàn)場(chǎng)處置，控制事態(tài)發(fā)展；及時(shí)、準(zhǔn)確向上級(jí)主管部門(mén)和領(lǐng)導(dǎo)小組報(bào)告事件情況及處置進(jìn)展；根據(jù)領(lǐng)導(dǎo)小組指示，適時(shí)發(fā)布信息，引導(dǎo)輿論。

（3）III級(jí)事件（較大）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門(mén)應(yīng)在20分鐘內(nèi)將初步情況報(bào)告至校辦，校辦立即向領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告，并在20分鐘內(nèi)向上一級(jí)主管部門(mén)電話(huà)報(bào)告。領(lǐng)導(dǎo)小組組長(zhǎng)立即決定啟動(dòng)III級(jí)應(yīng)急響應(yīng)，成立現(xiàn)場(chǎng)指揮部（可依托相關(guān)部門(mén)），并迅速啟動(dòng)相關(guān)應(yīng)急預(yù)案。校辦應(yīng)在1小時(shí)內(nèi)將詳細(xì)情況及處置進(jìn)展向上級(jí)主管部門(mén)報(bào)告。核心動(dòng)作包括：成立現(xiàn)場(chǎng)指揮部（可依托相關(guān)部門(mén)）統(tǒng)一指揮調(diào)度；組織開(kāi)展現(xiàn)場(chǎng)處置，控制事態(tài)發(fā)展；及時(shí)、準(zhǔn)確向上級(jí)主管部門(mén)和領(lǐng)導(dǎo)小組報(bào)告事件情況及處置進(jìn)展；根據(jù)領(lǐng)導(dǎo)小組指示，適時(shí)發(fā)布信息，引導(dǎo)輿論。

（4）IV級(jí)事件（一般）應(yīng)急響應(yīng)

事件發(fā)生后，事發(fā)部門(mén)應(yīng)在20分鐘內(nèi)將初步情況報(bào)告至校辦，校辦立即向領(lǐng)導(dǎo)小組報(bào)告，并在20分鐘內(nèi)將初步情況向上級(jí)主管部門(mén)電話(huà)報(bào)告。領(lǐng)導(dǎo)小組根據(jù)事件情況決定是否成立現(xiàn)場(chǎng)指揮部，并迅速啟動(dòng)相關(guān)應(yīng)急預(yù)案。校辦應(yīng)在1小時(shí)內(nèi)將詳細(xì)情況及處置進(jìn)展向上級(jí)主管部門(mén)報(bào)告。核心動(dòng)作包括：根據(jù)需要成立現(xiàn)場(chǎng)指揮部（可依托相關(guān)部門(mén)）統(tǒng)一指揮調(diào)度；組織開(kāi)展現(xiàn)場(chǎng)處置，控制事態(tài)發(fā)展；及時(shí)、準(zhǔn)確向上級(jí)主管部門(mén)和領(lǐng)導(dǎo)小組報(bào)告事件情況及處置進(jìn)展；根據(jù)領(lǐng)導(dǎo)小組指示，適時(shí)發(fā)布信息，引導(dǎo)輿論。

3.現(xiàn)場(chǎng)指揮部核心任務(wù)

網(wǎng)絡(luò)安全事件現(xiàn)場(chǎng)指揮部應(yīng)承擔(dān)以下核心任務(wù)：

（1）控制事態(tài)：迅速采取有效措施，控制網(wǎng)絡(luò)安全事件的發(fā)展蔓延，防止事件升級(jí)，維護(hù)現(xiàn)場(chǎng)秩序，保障人員安全。

（2）掌握進(jìn)展：密切關(guān)注網(wǎng)絡(luò)安全事件的動(dòng)態(tài)變化，及時(shí)收集、分析和評(píng)估事件信息，掌握事件發(fā)展態(tài)勢(shì)。

（3）及時(shí)報(bào)告：按照規(guī)定的時(shí)限和程序，及時(shí)、準(zhǔn)確、全面地向領(lǐng)導(dǎo)小組、上級(jí)主管部門(mén)和相關(guān)單位報(bào)告事件情況、處置進(jìn)展和需要協(xié)調(diào)解決的問(wèn)題。

（4）適時(shí)發(fā)布信息：根據(jù)領(lǐng)導(dǎo)小組的指示，統(tǒng)一發(fā)布事件信息，及時(shí)澄清事實(shí)，回應(yīng)社會(huì)關(guān)切，引導(dǎo)輿論走向，維護(hù)學(xué)校聲譽(yù)。

第五章應(yīng)急保障

第十一條通訊與信息保障

[某學(xué)校]建立健全網(wǎng)絡(luò)安全事件信息收集、分析、傳遞、報(bào)送、處理的閉環(huán)運(yùn)行機(jī)制，確保信息流轉(zhuǎn)高效、準(zhǔn)確、安全。完善校內(nèi)專(zhuān)用通信渠道，包括有線(xiàn)電話(huà)、無(wú)線(xiàn)通信、應(yīng)急廣播系統(tǒng)及可靠的互聯(lián)網(wǎng)連接，保障信息傳輸設(shè)施設(shè)備完好、運(yùn)行暢通，確保在網(wǎng)絡(luò)安全事件發(fā)生時(shí)，信息能夠快速、準(zhǔn)確地在領(lǐng)導(dǎo)小組、相關(guān)部門(mén)、現(xiàn)場(chǎng)處置組和上級(jí)主管部門(mén)之間傳遞，為應(yīng)急處置提供可靠的信息支撐。

第十二條物資與資金保障

[某學(xué)校]將網(wǎng)絡(luò)安全事件應(yīng)急處置經(jīng)費(fèi)納入年度預(yù)算，確保應(yīng)急處置所需經(jīng)費(fèi)的落實(shí)。建立網(wǎng)絡(luò)安全事件應(yīng)急物資儲(chǔ)備制度，儲(chǔ)備必要的應(yīng)急通信設(shè)備、網(wǎng)絡(luò)應(yīng)急工具、備用電源、應(yīng)急照明、個(gè)人防護(hù)裝備、重要數(shù)據(jù)備份介質(zhì)等關(guān)鍵物資，指定專(zhuān)人負(fù)責(zé)物資的保管、維護(hù)和更新，確保物資數(shù)量充足、質(zhì)量合格，并根據(jù)實(shí)際使用情況及時(shí)補(bǔ)充。特殊應(yīng)急物資應(yīng)設(shè)專(zhuān)人專(zhuān)庫(kù)保管，建立臺(tái)賬，定期檢查，確保隨時(shí)可用。領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)統(tǒng)籌協(xié)調(diào)應(yīng)急處置經(jīng)費(fèi)的使用和物資的調(diào)配工作。

第十三條人員與技術(shù)保障

[某學(xué)校]組建常備與預(yù)備相結(jié)合的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍。常備隊(duì)伍由網(wǎng)絡(luò)安全和信息化處、保衛(wèi)處、宣傳部等相關(guān)部門(mén)的專(zhuān)業(yè)人員組成，負(fù)責(zé)日常網(wǎng)絡(luò)安全監(jiān)測(cè)、風(fēng)險(xiǎn)評(píng)估和應(yīng)急處置工作。預(yù)備隊(duì)伍由校內(nèi)相關(guān)專(zhuān)業(yè)技術(shù)人員和具備應(yīng)急處置能力的[師生]組成，定期接受培訓(xùn)和演練，在網(wǎng)絡(luò)安全事件發(fā)生時(shí)迅速動(dòng)員、參與處置。加強(qiáng)應(yīng)急隊(duì)伍建設(shè)，通過(guò)聘請(qǐng)網(wǎng)絡(luò)安全專(zhuān)家、開(kāi)展專(zhuān)業(yè)技能培訓(xùn)等方式，提升隊(duì)伍的專(zhuān)業(yè)素養(yǎng)和應(yīng)急處置能力。同時(shí)，加強(qiáng)與網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)合作，引進(jìn)先進(jìn)的網(wǎng)絡(luò)安全技術(shù)、設(shè)備和服務(wù)，提升校園網(wǎng)絡(luò)安全防護(hù)水