学校网络安全事件应急预案.docxVIP

学校网络安全事件应急预案

一、总则

1.1编制目的

规范学校网络安全事件应对流程，建立“预防为主、快速响应、分级处置、协同联动”的工作机制，最大程度降低网络安全事件对教学秩序、校园管理、师生权益的危害，保障学校关键信息基础设施、业务数据、师生个人信息安全，维护校园安全稳定。

1.2编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全事件应急预案》（国家互联网信息办公室）《教育系统网络安全事件应急预案》等法律法规及规范性文件要求，结合我校实际编制本预案。

1.3适用范围

本预案适用于我校所属各学院、职能部门、附属单位管辖范围内所有网络设施、信息系统、数据资源发生的网络安全事件应对处置工作，包括：网络攻击、数据泄露、系统瘫痪、病毒木马传播、有害信息传播、网络谣言、钓鱼诈骗、域名劫持等各类网络安全事件。

1.4事件分级

根据事件危害范围、影响程度、损失大小，将网络安全事件分为四级：

1.特别重大网络安全事件（Ⅰ级）：造成全校范围核心业务（教务管理、招生就业、财务收费、校园一卡通）全面中断超过12小时；泄露500人以上师生敏感个人信息或涉密信息；发生大范围网络诈骗导致师生财产损失累计超过50万元；引发全社会关注度较高的负面舆情，严重影响学校声誉；导致学校关键信息基础设施完全瘫痪。

2.重大网