2026年校园网络信息安全计划.docxVIP

2026年校园网络信息安全计划

一、计划背景与目标

（一）背景

2025年我校累计处置校园网络安全事件127起，其中钓鱼邮件攻击占比42%、弱口令漏洞占比28%、第三方合作系统数据泄露风险占比17%、学生个人设备挖矿木马感染占比13%；全年检测到未授权访问尝试189万次，高危漏洞未及时修复导致的二级单位网站被篡改事件3起，学生个人信息倒卖相关线索2条。随着《网络安全等级保护2.0》落地要求细化、《生成式人工智能服务管理暂行办法》等新规出台，以及我校智慧校园二期建设上线12个新业务系统、师生入网终端规模突破11万台、公有云教学科研场景使用占比提升至37%，2026年校园网络信息安全面临更大的合规压力与攻防挑战。

（二）总体目标

2026年实现校园网络安全事件同比下降60%，高危漏洞72小时内修复率100%，二级单位网络安全责任书签订覆盖率100%，师生网络安全知识知晓率达到90%以上，等保三级系统测评通过率100%，未发生重大数据泄露、系统瘫痪等责任性安全事件，构建“技术防护、制度管控、人员素养”三位一体的校园网络安全防护体系。

二、技术防护体系建设任务

（一）边界与终端安全升级

1.出口流量清洗能力扩容：一季度完成南北向出口流量清洗设备升级，将防护带宽从当前的100G扩容至200G，新增对IPv6流量的DDoS攻击识别与清洗功能，配置SYN洪水、UDP洪水、CC攻击等23类攻击特