第一条为完善学校网络安全事件应急工作机制，规范网络安全事件工作流程，提高我校网络安全应急处置能力，预防和减少网络安全事件造成的损失和危害，维护学校安全稳定和健康发展，特编制本预案。

第二条本预案编制依据为《中华人民共和国网络安全法》《教育系统网络安全事件应急预案》等文件。

第三条本预案所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或者其中的数据造成危害，对社会造成负面影响的事件，可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。

其中信息内容安全事件，应参照有关规定和办法。

第四条结合我校实际，以及网络安全事件可能造成的危害、可能发展蔓延的趋势等，网络安全事件分为特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。

第五条为保障网络安全事件应急预案有效实施，确定以下工作原则。

1.统一指挥、密切协同。

学校网络安全工作领导小组统筹协调全校网络安全应急指挥工作，建立与省市网络安全职能部门、专业机构等多方参与的协调联动机制，加强预防、监测、报告和应急处置等环节的紧密衔接，做到快速响应、正确应对、果断处置。

2.分级管理、强化责任。

按照“谁主管谁负责、谁使用谁负责、谁运维谁负责”的'原则，信息处对全校网络安全工作负主体责任。

3.预防为主、防战结合。

坚持事件处置和预防工作相结合，做好事件预防、预判、预警工作，加强应急支撑保障能力和安全态势感知能力建设。

提高网络安全事件快速响应和科学处置能力，争取早发现、早报告、早控制、早解决，严控网络安全事件风险和影响范围。

第二章组织机构与职责

第六条学校网络安全工作领导小组负责统筹协调全校网络安全事件应急工作，指导网络安全事件应急处置。

当发生特别重大网络安全事件、重大网络安全事件时，在上级统一指挥下开展应急处置工作，具体参照相关规定执行。

第七条信息化处负责网络安全事件应急管理事务性工作，向学校网络安全工作领导小组报告网络安全事件情况，提出较大网络安全事件、一般网络安全事件的应对措施、建议和意见，统筹组织学校网络安全监测工作，做好应急处置的技术支撑工作。

第三章监测与预警

第八条安全监测工作包括事件监测、威胁监测。

信息处通过多种渠道对学校网络进行监测，发现已经发生的学校网络安全事件；通过多种途径监测、汇聚漏洞、病毒、网络攻击等网络安全威胁信息，应及时上报学校网络安全工作领导小组。

第九条建立学校网络安全事件预警制度。

按照紧急程度、发展态势和可能造成的危害程度，网络安全事件预警等级分为四级：特别重大、重大、较大和一般预警。

第四章应急响应及事件处置

第十条网络安全事件发生后，应立即启动专项应急预案，根据不同的事件类型和事件原因，采取科学有效的应急处置措施，尽最大努力将影响降到最低，并注意保存网络攻击、网络入侵或网络病毒等证据。

同时，应立即向学校信息处报告，不得迟报、谎报、瞒报、漏报。

信息处组织研判，认定为网络安全事件的，须立即向学校网络安全工作领导小组报告；初判为重大及以上网络安全事件的，经学校网络安全与信息化领导小组批准后，立即向上级网络安全部门报告。

第十一条网络安全事件应急响应分为Ⅰ级、Ⅱ级、Ⅲ级、Ⅳ级等四级，分别对应特别重大、重大、较大和一般网络安全事件。

I级为最高响应级别。

1.Ⅰ级和Ⅱ级响应

由上级网络安全部门统一组织应急处置工作，具体要求以上级网络安全部门部署为准。

(1)掌握事态及时上报。

跟踪事态发展情况，及时向学校网络安全与信息化领导小组报告，经批准后按要求将事态发展变化情况和处置进展情况上报上级网络安全部门。

(2)控制事态防止蔓延。

根据事件发生原因，结合相应专项应急预案，采取各种技术措施，管控手段，最大限度阻止和控制事态蔓延。

(3)消除隐患恢复系统。

针对性制定解决方案，及时组织恢复受破坏的网络和信息系统。

(4)取证溯源协调配合。

在保留相关证据的基础上，开展问题定位和溯源追踪工作。

积极协调配合上级部门和当地公安机关开展调查取证工作。

2.Ⅲ级响应