一、總則
(一)編制依據(jù)
教育部《教育系統(tǒng)網(wǎng)絡(luò)與信息安全類(lèi)突發(fā)公共事件應(yīng)急預(yù)案》、《教育部辦公廳關(guān)于進(jìn)一步加強(qiáng)高等學(xué)校校園網(wǎng)絡(luò)信息安全工作的意見(jiàn)》、《焦作市突發(fā)公共事件應(yīng)急預(yù)案》、《焦作師范高等專(zhuān)科學(xué)校校園網(wǎng)管理?xiàng)l例》、《焦作師范高等專(zhuān)科學(xué)校關(guān)于校園網(wǎng)信息安全監(jiān)管的暫行規(guī)定》等文件。
(二)事件分類(lèi)
本預(yù)案所指網(wǎng)絡(luò)與信息安全事件分為以下三大類(lèi):軟件系統(tǒng)類(lèi)事件、信息安全類(lèi)事件和設(shè)施設(shè)備故障類(lèi)事件。
1.軟件系統(tǒng)類(lèi)事件包括兩種
一種是有害程序,分為計(jì)算機(jī)病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁(yè)內(nèi)嵌惡意代碼事件和其他有害程序事件。另一種是網(wǎng)絡(luò)攻擊,分為拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽(tīng)事件、網(wǎng)絡(luò)釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。
2.信息安全類(lèi)事件包括兩種
一種是信息破壞,分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。另一種是信息內(nèi)容安全,指通過(guò)網(wǎng)絡(luò)傳播法律法規(guī)禁止信息,組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問(wèn)題并危害校園安全、學(xué)校穩(wěn)定和師生權(quán)益的事件。
設(shè)施設(shè)備故障類(lèi)事件包括:軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和自然災(zāi)害等引發(fā)的其他設(shè)備設(shè)施故障。
(三)工作原則
1.統(tǒng)一領(lǐng)導(dǎo),快速反應(yīng)
校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作由學(xué)校信息化領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)、協(xié)調(diào)全校網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作。校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室負(fù)責(zé)應(yīng)急工作的日常管理,建立健全應(yīng)急反應(yīng)機(jī)制,提前預(yù)防,及時(shí)報(bào)告,緊密銜接,迅速處理,將事態(tài)影響減至最小。
2.分級(jí)管理,各負(fù)其責(zé)
學(xué)校各二級(jí)單位要按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則,加強(qiáng)對(duì)本單位所屬的網(wǎng)絡(luò)與信息安全工作的管理,各單位負(fù)責(zé)人為網(wǎng)絡(luò)與信息安全第一責(zé)任人
3.依法處置,預(yù)防為先
在處置網(wǎng)絡(luò)與信息安全突發(fā)事件中,要根據(jù)實(shí)際,合情合理,依法辦事,維護(hù)師生合法權(quán)益,防止事態(tài)擴(kuò)大激化。要堅(jiān)持提前防范,及時(shí)排查,爭(zhēng)取早發(fā)現(xiàn)早報(bào)告早解決,化解風(fēng)險(xiǎn),減少不良影響。
二、事件分級(jí)
我校網(wǎng)絡(luò)與信息安全事件根據(jù)其危害程度分為四級(jí):特別重大(Ⅰ級(jí))、重大(Ⅱ級(jí))、較大(Ⅲ級(jí))、一般(Ⅳ級(jí))。
(一)符合下列情形之一的,為特別重大網(wǎng)絡(luò)與信息安全事件(Ⅰ級(jí))
1.用于社會(huì)服務(wù)的重要信息系統(tǒng)中斷運(yùn)行2小時(shí)以上、影響人數(shù)1萬(wàn)人以上,并造成了重大社會(huì)影響。
2.校內(nèi)信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒,對(duì)國(guó)家安全、社會(huì)穩(wěn)定構(gòu)成嚴(yán)重威脅。
3.利用校園網(wǎng)傳播重要涉密信息、反動(dòng)信息、煽動(dòng)性信息、謠言等情況,可能泄露國(guó)家機(jī)密,對(duì)國(guó)家安全、社會(huì)穩(wěn)定構(gòu)成嚴(yán)重危害,或引發(fā)學(xué)校大規(guī)模突發(fā)群體事件,對(duì)學(xué)校的安全穩(wěn)定和正常秩序構(gòu)成特別嚴(yán)重影響、教育教學(xué)活動(dòng)無(wú)法正常進(jìn)行,師生反映強(qiáng)烈并有過(guò)激行為的事件。
(二)符合下列情形之一且未達(dá)到特別重大網(wǎng)絡(luò)與信息安全事件(Ⅰ級(jí))的,為重大網(wǎng)絡(luò)與信息安全事件(Ⅱ級(jí))
1.校內(nèi)信息系統(tǒng)中斷運(yùn)行2小時(shí)以上、影響人數(shù)1萬(wàn)人以上。
2.校內(nèi)信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒,對(duì)國(guó)家安全和社會(huì)穩(wěn)定構(gòu)成一定威脅,對(duì)學(xué)校穩(wěn)定和社會(huì)形象構(gòu)成重大影響。
3.利用校園網(wǎng)傳播重要涉密信息、反動(dòng)信息、煽動(dòng)性信息、謠言等情況,對(duì)國(guó)家安全、社會(huì)穩(wěn)定構(gòu)成較大危害,可能泄露學(xué)校機(jī)密,或引發(fā)學(xué)校突發(fā)性群體事件,對(duì)學(xué)校安全穩(wěn)定和正常秩序構(gòu)成嚴(yán)重影響,師生反映強(qiáng)烈的事件。
(三)符合下列情形之一且未達(dá)到重大網(wǎng)絡(luò)與信息安全事件(Ⅱ級(jí))的,為較大網(wǎng)絡(luò)與信息安全事件(Ⅲ級(jí))
1.校內(nèi)信息系統(tǒng)中斷運(yùn)行30分鐘以上,影響人數(shù)5000人以上。
2.校內(nèi)信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒,對(duì)國(guó)家安全、社會(huì)穩(wěn)定構(gòu)成一定危害,或?qū)W(xué)校安全穩(wěn)定構(gòu)成較大威脅,對(duì)學(xué)校的社會(huì)形象形成較大影響。
3.利用校園網(wǎng)傳播涉密信息、反動(dòng)信息、煽動(dòng)性信息、謠言等情況,對(duì)國(guó)家安全、社會(huì)穩(wěn)定構(gòu)成一定危害,或?qū)W(xué)校安全穩(wěn)定構(gòu)成較大危害,對(duì)學(xué)校正常秩序產(chǎn)生較大影響,引起師生員工廣泛關(guān)注的事件。
(四)除上述情形外,對(duì)學(xué)校安全穩(wěn)定、正常秩序構(gòu)成一定威脅、對(duì)師生權(quán)益造成危害和影響的事件,為一般網(wǎng)絡(luò)與信息安全事件(Ⅳ級(jí))。
三、組織機(jī)構(gòu)與職責(zé)
(一)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組(學(xué)校信息化領(lǐng)導(dǎo)小組)
組長(zhǎng):張戰(zhàn)營(yíng)
副組長(zhǎng):周吉國(guó)賈長(zhǎng)虹
成員:黨政辦公室、宣傳統(tǒng)戰(zhàn)部、學(xué)生處、保衛(wèi)處、校團(tuán)委、現(xiàn)代教育技術(shù)中心及各學(xué)院主要負(fù)責(zé)人。
職責(zé):統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)我校網(wǎng)絡(luò)與信息安全事件的預(yù)防和處置,協(xié)調(diào)和督查有關(guān)單位、學(xué)院對(duì)網(wǎng)絡(luò)與信息安全事件的預(yù)防和處置工作。研究確定事件的性質(zhì)、類(lèi)型和級(jí)別,下達(dá)應(yīng)急處置任務(wù)。向上級(jí)部門(mén)報(bào)送有關(guān)事件的處置信息。
(二)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室
校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室負(fù)責(zé)全校網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案的制定,提出事件的性質(zhì)、類(lèi)型和級(jí)別建議,組織校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組下達(dá)的任務(wù)實(shí)施,負(fù)責(zé)對(duì)全校網(wǎng)絡(luò)與信息安全事件的日常管理工作。校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室設(shè)在現(xiàn)代教育技術(shù)中心,成員由黨政辦公室、宣傳統(tǒng)戰(zhàn)部、學(xué)生工作部、保衛(wèi)處、校團(tuán)委、現(xiàn)代教育技術(shù)中心的負(fù)責(zé)同志組成,辦公室主任由現(xiàn)代教育技術(shù)中心負(fù)責(zé)人擔(dān)任。
四、監(jiān)測(cè)預(yù)警
(一)預(yù)防措施
全校各單位要做好網(wǎng)絡(luò)與信息安全事件的隱患排查工作,制定和完善管理制度,做好日常管理,避免和減少網(wǎng)絡(luò)與信息安全事件的發(fā)生和危害。具體預(yù)防措施包括:
1.加強(qiáng)教育引導(dǎo)
加強(qiáng)對(duì)師生的思想教育工作,掌握輿情動(dòng)態(tài)。按照早發(fā)現(xiàn)、早報(bào)告、早控制、早解決的要求,把問(wèn)題解決在萌芽狀態(tài),化解和控制風(fēng)險(xiǎn)。
2.完善應(yīng)急管理制度
制定和落實(shí)本單位所屬的網(wǎng)絡(luò)管理、機(jī)房和配線間管理、信息安全和保密相關(guān)制度,指定專(zhuān)門(mén)的網(wǎng)絡(luò)與信息管理員,提高有關(guān)人員的責(zé)任意識(shí)、安全意識(shí)和技術(shù)水平。
3.加強(qiáng)技術(shù)防范措施
定期對(duì)校園網(wǎng)各關(guān)鍵設(shè)備和配線間進(jìn)行巡查,建立校園網(wǎng)基礎(chǔ)設(shè)施的安全保護(hù)制度。工程施工須按校園管網(wǎng)線路圖紙操作,或經(jīng)由學(xué)校現(xiàn)代教育技術(shù)中心許可。未經(jīng)許可不得直接切割或改動(dòng)網(wǎng)絡(luò)線路和設(shè)備。對(duì)破壞網(wǎng)絡(luò)線路、設(shè)備和機(jī)房、配線間的行為,要建立責(zé)任追究制度。
校園網(wǎng)出入口安裝必要的監(jiān)測(cè)系統(tǒng),對(duì)校園網(wǎng)進(jìn)行安全掃描。對(duì)全校公共服務(wù)器和各單位二級(jí)服務(wù)器,要根據(jù)系統(tǒng)的重要性和影響面,制定分級(jí)管理規(guī)范。加強(qiáng)對(duì)全校各信息系統(tǒng)的實(shí)時(shí)監(jiān)測(cè)。
重要信息采用安全可靠的運(yùn)行設(shè)備,使用成熟穩(wěn)定的系統(tǒng)與應(yīng)用軟件,進(jìn)行必要的數(shù)據(jù)備份,控制管理訪問(wèn)權(quán)限,遵守各項(xiàng)安全管理操作規(guī)范。各單位要有專(zhuān)人負(fù)責(zé)本單位網(wǎng)站的管理。
建立嚴(yán)格的信息發(fā)布審查和檢查制度,有效阻止網(wǎng)絡(luò)不良信息的傳播。落實(shí)校園網(wǎng)信息發(fā)布規(guī)定,先審后發(fā)。加強(qiáng)學(xué)校BBS的日常管理,堅(jiān)持用戶實(shí)名注冊(cè)制度。
(二)信息報(bào)送
最先發(fā)現(xiàn)或接到發(fā)生網(wǎng)絡(luò)與信息安全事件的單位或個(gè)人,要第一時(shí)間向校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室報(bào)告,重要情況可直接向校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組報(bào)告。報(bào)告內(nèi)容包括事件的時(shí)間、地點(diǎn)、規(guī)模、涉及人員和損失情況,事件的危害影響程度和發(fā)展趨勢(shì)等基本情況。
報(bào)告聯(lián)系電話:3583443。
五、應(yīng)急響應(yīng)措施
(一)基本措施
網(wǎng)絡(luò)與信息安全事件發(fā)生后,要及時(shí)啟動(dòng)應(yīng)急預(yù)案,實(shí)施處置并報(bào)送信息。
1.對(duì)于軟件系統(tǒng)類(lèi)事件,及時(shí)通知校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置辦公室負(fù)責(zé)人,應(yīng)急處置辦公室組織技術(shù)人員采取措施及時(shí)處理,并記錄處理步驟和結(jié)果,保留相關(guān)證據(jù)材料,并將處理情況上報(bào)校園網(wǎng)絡(luò)與信息安全應(yīng)急處置工作領(lǐng)導(dǎo)小組。必要時(shí)要追究相關(guān)當(dāng)事人責(zé)任。
2.對(duì)于信息安全類(lèi)事件,首先及時(shí)聯(lián)系信息主管單位負(fù)責(zé)人,同時(shí)通知校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室,盡快消除不良信息。無(wú)法迅速消除或恢復(fù)系統(tǒng)、影響較大時(shí)要實(shí)施緊急關(guān)閉,并緊急上報(bào)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組。屬于管理不當(dāng)或未遵守相關(guān)規(guī)定而導(dǎo)致的事件,要按規(guī)定追究相關(guān)責(zé)任。
3.對(duì)于設(shè)施設(shè)備故障類(lèi)事件,及時(shí)通知現(xiàn)代教育技術(shù)中心或設(shè)施設(shè)備所屬單位,同時(shí)通知校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室。設(shè)施設(shè)備所屬單位根據(jù)故障原因和性質(zhì),組織搶修,并上報(bào)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組。對(duì)于人為破壞導(dǎo)致的設(shè)施設(shè)備故障,要按規(guī)定追究相關(guān)責(zé)任。
(二)分級(jí)措施
1.I級(jí)響應(yīng)措施
經(jīng)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組確認(rèn)屬于特別重大網(wǎng)絡(luò)與信息安全事件的,啟動(dòng)I級(jí)響應(yīng)措施。
(1)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組成員立即到位,迅速向主要校領(lǐng)導(dǎo)匯報(bào)情況,研究對(duì)策,協(xié)調(diào)部署應(yīng)對(duì)工作,同時(shí)向上級(jí)部門(mén)報(bào)送信息。
(2)領(lǐng)導(dǎo)小組各成員單位進(jìn)入緊急狀態(tài),各單位按領(lǐng)導(dǎo)小組要求開(kāi)展工作,采用各種手段迅速處置,控制事態(tài)防止擴(kuò)大。各單位主要負(fù)責(zé)人保持通訊24小時(shí)暢通,辦公室安排人員值班。校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室及時(shí)監(jiān)控事態(tài)進(jìn)展,從技術(shù)手段保證盡快消除影響,系統(tǒng)恢復(fù)正常。
(3)必要時(shí),領(lǐng)導(dǎo)小組在第一時(shí)間向校內(nèi)外公開(kāi)通報(bào)處理過(guò)程及結(jié)果,引導(dǎo)正確輿論,平息師生情緒。
(4)各有關(guān)單位在應(yīng)急處置過(guò)程中,要做好工作記錄,盡可能保留相關(guān)證據(jù)。對(duì)于人為破壞的違法行為,將配合公安司法機(jī)關(guān)依法處理。
2.Ⅱ級(jí)響應(yīng)措施
(1)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室負(fù)責(zé)人立即到位,向校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組匯報(bào)情況。領(lǐng)導(dǎo)小組迅速研究制定對(duì)策,指導(dǎo)各單位開(kāi)展應(yīng)急處置工作,必要時(shí)向上級(jí)部門(mén)報(bào)送信息。
(2)各單位按領(lǐng)導(dǎo)小組要求開(kāi)展工作,采用各種手段進(jìn)行處置,防止事態(tài)擴(kuò)大。各單位主要負(fù)責(zé)人保持通訊暢通。校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作小組及時(shí)監(jiān)控事態(tài)進(jìn)展,從技術(shù)手段保證盡快消除影響,系統(tǒng)恢復(fù)正常。
(3)必要時(shí),校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作小組及時(shí)通過(guò)學(xué)校黨政辦公室,公開(kāi)通報(bào)處理過(guò)程及結(jié)果,引導(dǎo)正確輿論。
(4)各有關(guān)單位在應(yīng)急處置過(guò)程中,要做好工作記錄,盡可能保留相關(guān)證據(jù)。對(duì)于人為破壞的違法行為,將配合公安司法機(jī)關(guān)依法處理。
3.Ⅲ級(jí)響應(yīng)措施
(1)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室負(fù)責(zé)人立即到位,迅速研究制定對(duì)策,通報(bào)和協(xié)調(diào)相關(guān)各單位開(kāi)展應(yīng)急處置工作,及時(shí)監(jiān)控事態(tài)進(jìn)展,并向校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組匯報(bào)處置情況。
(2)相關(guān)單位及時(shí)進(jìn)行處置,防止事態(tài)擴(kuò)大。現(xiàn)代教育技術(shù)中心從技術(shù)上進(jìn)行指導(dǎo),保證盡快消除影響,系統(tǒng)恢復(fù)正常。
(3)必要時(shí),校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作小組及時(shí)通過(guò)黨政辦公室,公開(kāi)通報(bào)處理過(guò)程及結(jié)果,引導(dǎo)正確輿論。
(4)各有關(guān)單位在應(yīng)急處置過(guò)程中,要做好工作記錄,盡可能保留相關(guān)證據(jù),并按規(guī)定追究相應(yīng)責(zé)任。
4.Ⅳ級(jí)響應(yīng)措施
(1)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室及時(shí)通報(bào)和協(xié)調(diào)相關(guān)單位開(kāi)展應(yīng)急處置工作,及時(shí)監(jiān)控事態(tài)進(jìn)展,必要時(shí)向校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組匯報(bào)事件基本情況。
(2)相關(guān)單位及時(shí)進(jìn)行處置,防止事態(tài)擴(kuò)大?,F(xiàn)代教育技術(shù)中心從技術(shù)上進(jìn)行指導(dǎo),保證盡快消除影響,系統(tǒng)恢復(fù)正常。
(3)各有關(guān)單位在應(yīng)急處置過(guò)程中,要做好工作記錄,盡可能保留相關(guān)證據(jù),并按規(guī)定追究相應(yīng)責(zé)任。
六、后期處置
I級(jí)網(wǎng)絡(luò)與信息安全事件由學(xué)校在上級(jí)部門(mén)的指導(dǎo)下,組織事件的調(diào)查處理和總結(jié)評(píng)估,部署學(xué)校各相關(guān)單位負(fù)責(zé)系統(tǒng)的恢復(fù)重建。Ⅱ級(jí)以下網(wǎng)絡(luò)與信息安全事件由校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組指導(dǎo)相關(guān)單位進(jìn)行事件調(diào)查總結(jié)和系統(tǒng)重建。
七、保障措施
(一)技術(shù)支持隊(duì)伍
加強(qiáng)現(xiàn)代教育技術(shù)中心的技術(shù)隊(duì)伍建設(shè),確保校園網(wǎng)公共服務(wù)符合技術(shù)標(biāo)準(zhǔn)和管理規(guī)范。通過(guò)技術(shù)培訓(xùn)、研討、承擔(dān)科研任務(wù)等方式不斷提高技術(shù)人員的業(yè)務(wù)水平,為校園網(wǎng)絡(luò)和信息的安全保障提供強(qiáng)大技術(shù)支撐。
各單位要培養(yǎng)負(fù)責(zé)本單位網(wǎng)絡(luò)和信息安全管理的技術(shù)人員,加強(qiáng)與現(xiàn)代教育技術(shù)中心的業(yè)務(wù)聯(lián)系和交流?,F(xiàn)代教育技術(shù)中心通過(guò)培訓(xùn)、講座、報(bào)告等方式加強(qiáng)對(duì)二級(jí)單位技術(shù)人員的業(yè)務(wù)指導(dǎo)。
(二)信息報(bào)送機(jī)制
加強(qiáng)信息報(bào)送機(jī)制建設(shè),以各單位信息員報(bào)送為主,同時(shí)拓寬信息收集渠道,倡導(dǎo)師生參與網(wǎng)絡(luò)與信息安全事件的信息報(bào)告和監(jiān)督,保證事件的早報(bào)告早處理。各單位要及時(shí)收集、分析和評(píng)估所屬網(wǎng)絡(luò)和信息方面的信息情報(bào),努力將隱患減至最小。
(三)經(jīng)費(fèi)保障
學(xué)校和校各單位對(duì)于網(wǎng)絡(luò)和信息安全方面要有必要的投入,從技術(shù)和管理上為日常管理和事件應(yīng)急工作提供經(jīng)費(fèi)支持。
八、宣傳、培訓(xùn)與演練
學(xué)校校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作辦公室要利用適當(dāng)時(shí)機(jī),加強(qiáng)網(wǎng)絡(luò)與信息安全的法律法規(guī)、新聞動(dòng)態(tài)和知識(shí)技能的宣傳教育,提高師生的網(wǎng)絡(luò)與信息安全意識(shí)和應(yīng)對(duì)水平。
學(xué)校各單位要將網(wǎng)絡(luò)與信息安全事件的應(yīng)急知識(shí)列為管理干部和有關(guān)人員的培訓(xùn)內(nèi)容,加強(qiáng)網(wǎng)絡(luò)與信息安全特別是網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的培訓(xùn),提高防范意識(shí)和技能。校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作小組每年組織至少一次的安全培訓(xùn)。
九、附則
(一)二級(jí)預(yù)案建設(shè)
本預(yù)案由校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作領(lǐng)導(dǎo)小組制定和組織修訂,由校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作小組負(fù)責(zé)解釋。全校各單位可參照本預(yù)案制定本單位的網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案,并報(bào)校園網(wǎng)絡(luò)與信息安全事件應(yīng)急處置工作小組備案。
(二)預(yù)案實(shí)施
本預(yù)案自發(fā)布之日起實(shí)施。
(校政文〔2014〕34號(hào))