2026年校园网络安全月度专项考核方案.docxVIP

2026年校园网络安全月度专项考核方案

一、考核总则

（一）考核目的

为深入贯彻《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》及教育部《教育信息化十年发展规划（2021-2035年）》相关要求，落实“网络安全为人民，网络安全靠人民”的工作方针，全面强化2026年校园网络安全防护能力，压实各二级单位网络安全主体责任，有效防范网络攻击、数据泄露、违规运营等各类安全事件，切实保障校园教学、科研、管理、服务全场景网络稳定运行，特制定本专项考核方案。

（二）考核范围

全校所有二级学院（21个）、行政职能部门（32个）、直属附属单位（7个，含附属医院、附属中学、校办企业），以及接入校园网络的第三方运维服务商、在校运营的校园生活服务合作方（含外卖配送平台、智慧商超运营方、智能设备服务商等共12家）。

（三）考核原则

1.权责对等原则：按照“谁主管谁负责、谁运营谁负责、谁使用谁负责”的要求，明确各单位第一责任人网络安全职责，考核结果与单位绩效、责任人履职评价直接挂钩。

2.客观公正原则：考核数据全部来源于校园网络安全感知平台、日志审计系统、漏洞扫描系统的自动采集，以及专项检查组现场核验结果，全程留痕可追溯，避免人为干预。

3.动态调整原则：每月结合国家网络安全态势通报、新兴安全风险类型（如AI生成式钓鱼、量子攻击试探、物联网终端漏洞等）动态调整考