第一章 总则
1.1 假造主张
成立健全GGBET官网网络安全事务应急工作机造，有效预防并科学应对网络安全突发事务，提高网络安全事务措置能力，最大限度地预防和削减网络安全事务造成的损失微风险，确保校园网络和信息系统的正常运行和安全不变，守护校园正常秩序， ；す依，守护国度安全、公共安全和社会秩序。
1.2 假造凭据
《中华人民共和国网络安全法》、《国度网络安全事务应急预案》、《中华人民共和国推算机信息系统安全 ；ぬ趵贰ⅰ缎畔踩际跣畔踩挛穹掷喾旨吨改稀罚℅B/Z 20986-2007）、《信息技术安全事务汇报与处置流程》、《教育系统网络与信息安全类突发公共事务应急预案》等国度、教育行业有关司法律规和尺度规范。
1.3 合用领域
本预案合用于学堂领域内网络安全事务的应急措置。
1.4 工作准则
对峙统一辅导、分级掌管 ；积极防御、综合防备 ；急剧响应、亲昵协同 ；强化能力、科学措置 ；定期演练、枕戈待旦 ；对峙“谁主管谁掌管、谁运行谁掌管、谁使用谁掌管”的准则，充分阐扬各方面力量共同做好网络安全事务的预防和措置工作。
第二章 网络安全事务分级
2.1 事务分类
凭据《信息安全技术信息安全事务分类分级指南》（GB/T 20986-2007，以下简称《指南》），本预案中所指网络安全事务是指由于报答原因、软硬件自身缺点或故障、天然灾害等，对网络和信息系统或者其中的数据造成风险，对社会造成负面影响的事务。网络安全事务可划分为有害法式事务、网络攻击事务、信息粉碎事务、信息内容安全事务、设备设施故障、灾害性事务和其他事务七个根本分类。
2.2 事务分级
凭据《指南》，将安全事务划分为四个等级：出格沉大事务（I级）、沉大事务（Ⅱ级）、较大事务（Ⅲ级）和通常事务（Ⅳ级）。
第三章 组织机构与职责
3.1 辅导机构与职责
GGBET官网网络安全和信息化辅导幼组（以下简称“辅导幼组”）是网络安全事务应急措置辅导机构， GGBET官网网络安全和信息化辅导幼组办公室（以下简称“校网信办”）两全协调组织校内网络安全事务应对工作，成立健全跨部门联动措置机造，校党委办公室、校党委宣传部、信息技术中心等有关单元依照职责分工掌管有关网络安全事务应对工作。必要时成立GGBET官网网络安全事务应急办公室（以下简称“应急办”），掌管出格沉大事务（I级）、沉大事务（Ⅱ级）和较大事务（Ⅲ级）措置的组织指挥和协调。
3.2 各部门职责
学堂各学院、处室（中心）、从属医院依照职责和权限，掌管本单元网络和信息系统安全事务的预防、监测、汇报和应急措置工作。
(1) 校网信办职责：
① 掌管网络安全工作的组织、协和谐监督，造订有关造度和应急规划 ；
② 凭据网络安全事务等级造订相应级此外处置规划，组织协调责任单元落实，共同做好措置工作 ；
③ 掌管实时网络、传递和上报网络安全事务措置的有关情况 ；
④ 对校内各单元贯彻执行预案以及在事务措置工作中推广职责情况进行查抄督办。
(2) 校党委办公室职责：
① 牵头组织沉大敏感时期、沉要活动、沉要会议期间产生的网络安全事务的协调措置 ；
② 掌管涉密级网络信息泄密类事务的处置。
(3) 校党委宣传部职责：
掌管学堂信息内容安全类事务的措置，对于涉及师生政治思想方面的偏差性、苗头性的问题，加强分析研判，妥善有效应对。
(4) 信息技术中心职责：
① 掌管校园基础网络设施安全 ；
② 掌管信息技术中心运维治理的信息系统安全 ；
③ 掌管学堂网络和信息系统的舆情监测 ；
④ 掌管为全校网络安全事务措置提供技术支持。
(5) 其他部门职责：
各学院、处室（中心）、从属医院掌管本单元所运维治理的网络和信息系统网络安全事务的措置，对照本预案执行。
第四章 监测与预警
4.1 预警分级
网络安全事务预警等级分为四级：由高到低顺次用红色、橙色、黄色和蓝色暗示，别离对应产生或可能产生出格沉大、沉大、较大和通常网络安全事务。
4.2 预警监测
各单元依照“谁主管谁掌管、谁运行谁掌管、谁使用谁掌管”的准则，组织对本单元建设运行的网络和信息系统发展网络安全监测工作。校网信办结合本校现实，两全组织发展对学堂网络和信息系统的安全监测工作，各单元要将沉要监测信息实时报校网信办。
4.3 预警研判和颁布
各单元组织对监测信息进行研判，以为必要立即采取防备措施的，该当实时通知校网信办。校网信办可凭据监测研判情况，颁布预警。对可能产生较大及以上等级的网络安全事务情况，校网信办应向辅导幼组汇报，并由学堂有关部门将有关情况向上级有关部门传递。
预警信息蕴含事务的类别、预警级别、肇始功夫、可能影响领域、警示事项、应采取的措施和时限要求、颁布机关等。
4.4 预警响应
(1) 红色、橙色、黄色预警响应
校网信办组织预警响应工作，启动相应应急预案，加强网络安全事务监测，对事态发展情况进行跟踪研判，组织领导应急支持行劣注有关运行单元发展应急筹备、风险评估和节造工作，钻研造订防备措施和应急工作规划，并凭据必要尝试24幼时价班，维持通讯联系通顺。沉要情况报上级有关部门。
(2) 蓝色预警响应
各单元启动相应应急预案，组织发展预警响应。
4.5 预警解除
校网信办凭据现实情况，确定是否解除预警，实时颁布预警解除信息。
第五章 应急措置
5.1 启动预案
网络安全事务产生后，校网信办应立即启动应急预案，组织领导执行措置并实时报送信息。校党委宣传部、信息技术中心、责任单元辅导及有关人员应第一功夫达到现场，采取断网等先期应急措置措施，节造事态，解除隐患，将侵害和影响降到最低，同时组织研判，保留证据，做好信息传递工作。对于初判为较大及以上等级的网络安全事务，信息技术中心应立即汇报辅导幼组，并由学堂有关部门将有关情况向上级有关部门汇报。
5.2 应急响应
校网信办组织有关单元尽最大可能网络网络安全事务有关信息，甄别事务性质，确定事务起源，弄清事务领域，评估事务带来的影响和侵害，确认事务的类别和等级，并凭据事务等级采取相应的应急响应。
(1) Ⅰ级、Ⅱ级、Ⅲ级响应
学堂成立应急办，进入应急状态，依照有关应急预案做好应急措置工作，推广应急措置工作的统一辅导、指挥、协调职责。应急办24幼时价班。
校网信办应跟踪事态发展，查抄影响领域，实时将事态发展变动情况、措置进展情况报应急办，应急办将有关沉大事项实时传递上级有关部门。措置中必要上级部门网络安全应急技术支持行列共同和支持的，应急办予以协调。各单元凭据应急办的传递信息，结合各自现实有针对性地加强防备，预防造成更大领域影响和损失。
(2) Ⅳ级响应
各单元实时、自主按有关预案进行应急措置，做好措置纪录，并报校网信办。
5.3 应急措置
凭据网络安全事务分类采取分歧的应急措置方式：
(1) 网络攻击事务：判断攻击的起源与性质，关关影响安全的网络设备和服务器设备，断开信息系统与攻击起源的网络物理衔接，跟踪并锁定攻击起源的IP地址或其它网络用户信息，建复被粉碎的信息，复原信息系统。依照事务产生的性质采取以下规划：
① 病毒传布：实时寻找并断开传布源，判断病毒的类型、性质、可能的风险领域 ；为预防产生更大的损失， ；そ∪耐扑慊，必要时可关关相应的端口，甚至相应楼层的网络，实时请有关技术人员协助进行杀毒处置。
② 表部入侵：判断入侵的起源，分辨表网与内网，评价入侵可能或已经造成的风险。对入侵未遂、未造成侵害的，且评价威胁很幼的表网入侵，定位入侵的IP地址，实时关关入侵的端口，限度入侵的IP地址的接见。对于已经造成风险的，应立即选取断开网络衔接的步骤，预防造成更大损失和影响。
③ 内部入侵：查清入侵起源，如IP地址、地点办公室等信息，同时断开对应的互换机端口，针对入侵步骤调整或更新入侵检测设备。对于无法造止的多点入侵和造成侵害的，应实时关关被入侵的服务器或相应设备。
(2) 信息内容安全事务：检测或接到校内网站出现不良信息汇报后，应迅速屏蔽该网站的网络端口或拔掉网络衔接线，阻止有害信息传布，查找信息颁布人并做好善后处置。对上级部门或公安机关要求我校协查的表网不良信息事务，凭据校园网上网有关纪录查找信息颁布人。
(3) 设备故障事务：判断故障产生点和故障原因，迅速联系信息技术中心尽快抢建故障设备，优先保障校园网主干网络和重要利用系统的运行。
(4) 灾害性事务：凭据现实情况，在保险人身安全的前提下，保险数据安全和设备安全。具体步骤蕴含：硬盘的拔出与保留，设备的断电与拆卸、搬迁等。
5.4 应急实现
(1) Ⅰ级、Ⅱ级、Ⅲ级响应实现
应急办提出建议，报辅导幼组核准后，实时传递省教育厅、省公安厅、市公安局、市委网信办等有关部门。
(2) Ⅳ级响应实现
由事发单元决定，报校辅导幼组。
第六章 调查与评估
较大、沉大和出格沉大网络安全事务由应急办组织协调有关部门进行调查处置和总结评估，并按法式上报。通常网络安全事务由事发单元自行组织调查处置和总结评估，并将有关总结调查汇报报校网信办。总结调查汇报应对事务的起因、性质、影响、责任等进行分析评估，提出处置定见和改进措施。
事务的调查处置和总结评估工作准则上在应急响应实现后30天内实现。
第七章 预防工作
7.1 日常治理
(1) 加强校园网络与信息系统安全治理，成立预警监测系统，健全网络安全信息传递机造，实时采取有效措施，削减和预防网络安全事务的产生及风险，提高网络安全事务的应对能力 ；
(2) 不休健全学堂网络和信息系统的技术防护系统，在校园网出口、数据中心、沉要信息系统等天堑，加强安全防御，发现异常实时措置并逐级汇报 ；
(3) 学堂学院、处室（中心）、从属医院按职责做好网络安全事务日常预防工作，加强各单元的网络和信息系统安全治理，造订美满的有关应急预案，做好网络安全查抄、隐患排查、风险评估和容灾备份 ；
(4) 成立安全放哨造度。党委宣传部、信息技术中心及各单元网络安全掌管人应亲昵监督信息系统内容，执行值班造度，做好校园网络与信息系统安全的日常放哨及日志保留等工作，以便实时应对突发性事务。
7.2 预案演练
成立应急预案定期演练造度。通过定期组织演练，发现应急工作系统和工作机造存在的问题，不休美满应急预案，提高应急措置实战能力。
7.3 宣传
充分利用各类传布媒介及其他有效的宣传大局，加强网络安全突发事务预防和措置的有关司法、律例和政策宣传，发展网络安全根基知识和技术的宣传活动。
7.4 培训
加强学堂各单元和有关人员的网络安全事务应急知识出格是网络安全应急预案的培训，提高防备意识及技术。
7.5 沉要时段的预防措施
在沉要时段，加强网络安全事务的防备和应急响应，确保校园网络安全。辅导幼组两全协调网络安全保险工作，加强校园网络安全监测，实时预警可能造成沉大影响的风险和隐患，沉点部门、沉点岗位维持24幼时价班，实时发现和措置网络安全事务隐患。
第八章 保险措施
8.1 机构和人员
各单元要落实网络安全应急工作责任造，把责任落实到具体部门、具体岗位和幼我，并成立健全应急工作机造。
8.2 技术支持行列
加强网络安全应急技术支持行列建设，不休提高信息安全防备意识和技术水平，提高应急措置能力，做好网络安全事务的监测预警、预防防护、应急措置、应急技术增援工作。
8.3 专家行列
成立学堂网络安全应急专家组，为网络安全事务的预防和措置提供技术征询和决策建议。加强专家行列建设，充分阐扬专家在应急措置工作中的作用。
8.4 社会资源
从教育科研机构、企事业单元、协会当提拔网络安全人才，汇集技术与数据资源，成立网络安全事务应急服务系统，提高应对出格沉大、沉大网络安全事务的能力。
8.5 基础平台
加强网络安全应急基础平台和治理平台建设，做到早发现、早预警、早响应，提高应急措置能力。
8.6 物资保险
加强对网络安全应急设备、工具的储蓄，实时调整、升级软件硬件工具，不休加强应急技术支持能力。
8.7 经费保险
为网络安全事务应急措置提供必要的资金保险，支持网络安全应急技术支持行列建设、专家行列建设、基础平台建设、预案演练、物资保险等工作发展。
8.8 责任与赏罚
网络安全事务应急措置工作尝试责任查究造。要求各单元当真贯彻落实预案的各项要求与工作，对未有效落实预案各项划定（如迟报、谎报、瞒报、漏报网络安全事务沉要情况或者应急治理工作中有失职、渎职行为等）的单元进行传递品评，有关责任人赐与处罚，责令期限更正。
第九章 附则
9.1 预案治理
本预案准则上每年评估一次，凭据现实情况当令订正。订正工作由校网信办掌管。
9.2 预案诠释
预案由校网信办掌管诠释。
9.3 预案执行功夫
本预案自印发之日起执行。
