學(xué)校網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)實(shí)施辦法????

1、XX大學(xué)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)實(shí)施辦法第一章 總則第一條為了切實(shí)加強(qiáng)網(wǎng)絡(luò)安全保障工作，維護(hù)學(xué)校信息系統(tǒng)及網(wǎng)站安全，依據(jù)中華人民共和國(guó)網(wǎng)絡(luò)安全法和上級(jí)有關(guān)落實(shí)黨委（黨組）網(wǎng)絡(luò)安全責(zé)任制工作的要求，結(jié)合我校實(shí)際，制定本辦法。第二條網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)工作應(yīng)遵循“及時(shí)發(fā)現(xiàn)、科學(xué)認(rèn)定、有效處置”的原則，通過(guò)建立監(jiān)測(cè)預(yù)警和信息通報(bào)機(jī)制，對(duì)風(fēng)險(xiǎn)進(jìn)行預(yù)警，做到“早發(fā)現(xiàn)、早報(bào)告、早處置”，防止和減少不良信息的傳播，確保信息網(wǎng)絡(luò)的暢通和安全。第三條本辦法中所包含的監(jiān)測(cè)預(yù)警和信息通報(bào)工作的內(nèi)容指信息網(wǎng)絡(luò)技術(shù)安全事件和安全隱患。第四條網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)工作由網(wǎng)絡(luò)與教育技術(shù)中心負(fù)責(zé)。第二章監(jiān)測(cè)機(jī)制第

2、五條網(wǎng)絡(luò)與教育技術(shù)中心通過(guò)網(wǎng)絡(luò)監(jiān)測(cè)設(shè)備對(duì)全校網(wǎng)絡(luò)環(huán)境進(jìn)行實(shí)時(shí)監(jiān)測(cè)，監(jiān)測(cè)內(nèi)容主要包含通信線路狀態(tài)、網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量和網(wǎng)絡(luò)基礎(chǔ)服務(wù)等，發(fā)現(xiàn)異常情況，及時(shí)處理。第六條網(wǎng)絡(luò)與教育技術(shù)中心通過(guò)技術(shù)手段對(duì)全校信息系統(tǒng)和網(wǎng)站進(jìn)行安全監(jiān)測(cè)及防護(hù)，監(jiān)測(cè)內(nèi)容主要包含弱口令、信息泄露、服務(wù)器及信息系統(tǒng)漏洞、惡意攻擊等各類網(wǎng)絡(luò)安全隱患。第七條各單位按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)，誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，由各單位網(wǎng)絡(luò)安全員負(fù)責(zé)對(duì)本單位信息系統(tǒng)及網(wǎng)站開(kāi)展日常安全檢測(cè)。檢測(cè)范圍包括但不限于以下內(nèi)容：（-）信息系統(tǒng)和網(wǎng)站有無(wú)異常情況；（二）賬號(hào)密碼管理是否規(guī)范，是否存在弱密碼，重要業(yè)務(wù)系統(tǒng)是否定期更換管理賬號(hào)的密碼

3、：（三）服務(wù)器重要數(shù)據(jù)是否定期進(jìn)行備份；（四）是否定期對(duì)服務(wù)器操作系統(tǒng)、殺毒軟件進(jìn)行升級(jí)。第三章預(yù)警機(jī)制第八條網(wǎng)絡(luò)安全預(yù)警信息來(lái)源以教育部、省教育廳等上級(jí)機(jī)關(guān)以及國(guó)內(nèi)外安全組織發(fā)布的網(wǎng)絡(luò)安全威脅信息為主。第九條網(wǎng)絡(luò)與教育技術(shù)中心負(fù)責(zé)匯集可能對(duì)我校網(wǎng)絡(luò)安全產(chǎn)生威脅的有關(guān)網(wǎng)絡(luò)安全信息，在進(jìn)行分析和研判的基礎(chǔ)上制定解決方案，及時(shí)在網(wǎng)絡(luò)與教育技術(shù)中心主頁(yè)“網(wǎng)絡(luò)安全”欄目中發(fā)布。第四章信息通報(bào)機(jī)制第十條各二級(jí)單位網(wǎng)絡(luò)安全員為本單位信息通報(bào)聯(lián)絡(luò)員，負(fù)責(zé)信息的上傳與下達(dá)。網(wǎng)絡(luò)安全員若發(fā)生變更，應(yīng)及時(shí)將變更后的人員信息報(bào)送至網(wǎng)絡(luò)與教育技術(shù)中心備案。第十一條信息通報(bào)內(nèi)容的來(lái)源主要包括上級(jí)有關(guān)部門通報(bào)的和網(wǎng)絡(luò)與教

4、育技術(shù)中心自主監(jiān)測(cè)發(fā)現(xiàn)的安全問(wèn)題。第十二條網(wǎng)絡(luò)與教育技術(shù)中心通過(guò)協(xié)同辦公將安全通報(bào)發(fā)送給責(zé)任部門網(wǎng)絡(luò)安全員，責(zé)任部門根據(jù)通報(bào)內(nèi)容在規(guī)定時(shí)間內(nèi)實(shí)施整改并撰寫整改報(bào)告，整改報(bào)告加蓋公章后報(bào)送至網(wǎng)絡(luò)與教育技術(shù)中心，網(wǎng)絡(luò)與教育技術(shù)中心復(fù)核整改情況，向分管校領(lǐng)導(dǎo)匯報(bào)，根據(jù)需要向上級(jí)部門報(bào)送相關(guān)材料。第十三條信息通報(bào)實(shí)行24小時(shí)聯(lián)絡(luò)機(jī)制，各單位網(wǎng)絡(luò)安全員應(yīng)保持通訊暢通。發(fā)生安全事件或發(fā)現(xiàn)需要緊急處理的安全隱患時(shí)，網(wǎng)絡(luò)與教育技術(shù)中心可先電話通知，后通過(guò)協(xié)同辦公發(fā)送。第十四條發(fā)生網(wǎng)絡(luò)安全事件的部門應(yīng)當(dāng)按照流程及時(shí)且如實(shí)地報(bào)告事件的有關(guān)信息，積極完成整改工作，不得瞞報(bào)、緩報(bào)。對(duì)岀現(xiàn)瞞報(bào)、緩報(bào)、漏報(bào)和整改不力等失職情況，學(xué)校將予以通報(bào)批評(píng)。對(duì)造成嚴(yán)重不良后果的，將視情節(jié)追究相關(guān)領(lǐng)導(dǎo)和人員責(zé)任。第十五條各單位檢測(cè)到本單位網(wǎng)站或信息系統(tǒng)存在安全隱患或發(fā)生安全事件時(shí)，應(yīng)及時(shí)向網(wǎng)