导航
校属各部分、单位：
《信息手艺清静事务报告与处置惩罚步伐（试行）》已经2017年第17次校长办公会讨论通过 ，现印发给你们 ，请认真贯彻执行 。
凯时（北京）
2017年9月29日
信息手艺清静事务报告与处置惩罚步伐（试行）
为增强我校网络清静事情 ，实时掌握和处置惩罚信息手艺清静事务 ，协调相关实力做好应急响应处置惩罚 ，降低清静事务带来的损失与影响 ，维护正常事情秩序和营造康健的网络情形 ，凭证《教育部进一步增强直属高校直属单位信息手艺清静事情的通知》（教技〔2015〕1号）、《信息手艺清静事务报告与处置惩罚流程》（教技厅函〔2014〕75号）等相关文件 ，团结学校现实 ，制订本步伐 。
第一章 总则
第一条界说：凭证《信息清静事务分类分级指南》（GB/T20986-2007 ，以下简称《指南》 ，摘录部分见附件1 ，本步伐中所称的信息手艺清静事务（以下简称清静事务）是指除信息内容清静事务以外的有害程序事务、网络攻击事务、信息破损事务、装备设施故障、灾难事务和其他信息清静事务 。
第二条 品级划分：凭证《指南》 ，将清静事务划分为四个品级：特殊重大事务（I级）、重大事务（Ⅱ级）、较大事务（Ⅲ级）和一样平常事务（Ⅳ级） 。
第三条 适用规模：本步伐适用于我校各部分、单位爆发的信息手艺清静事务的报告与处置惩罚事情 。涉及信息内容清静事务的报告与处置惩罚事情按相关划定执行 。
第二章 清静责任划分
第四条 清静责任划分：网络清静与信息化向导小组是学校处置惩罚信息手艺清静事务的治理机构 ，各部分、单位对主管规模内的信息系统清静负主管责任 ，各部分、单位主要认真人是本单位信息手艺清静第一责任人 ，信息中心对运行在校内的所有信息系统清静负监查与运维责任 。各部分、单位应安排一名正式员事情为本部分清静联络员联系信息手艺清静事务处置惩罚、清静检查等相关事情 。
第五条 人事情换报告 。为包管清静责任落实到位与联络通畅 ，各部分、单位的清静联络员、联络方法爆发变换时 ，应实时向信息中心报备 。
第三章 清静事务的报告与处置惩罚
第六条 校园网络或信息系统使用职员一旦发明上述清静事务或疑似上述清静事务 ，应连忙报告信息中心 。
第七条 信息中心接到报告后应连忙对清静事务举行起源确认 ，通过断网等有用步伐 ，将损害和影响降到最低 。涉及信息系统清静的 ，信息中心应通知信息系统主管部分、单位认真人 。
第八条 关于确以为清静事务的 ，信息中心应连忙报告学校网络清静与信息化向导小组 ，报告内容包括：时间所在、简要经由、事务类型与分级判断、影响规模、危害水平、起源缘故原由剖析、已接纳的应急步伐 。学校信息化向导小组进一步判断清静事务品级 ，Ⅳ级清静事务按第九条举行处置惩罚 ，确认属I至Ⅲ级清静事务的 ，按以下三个办法举行处置惩罚：
（一）事发紧迫报告与处置惩罚 。以口头通讯方法将相关情形转达至教育部科技司 ，涉及人为主观破损事务应经由学校守卫处报告外地公安机关 。
（二）事中情形报告与处置惩罚 。事中情形报告由学校网络清静与信息化向导小组组织相关责任部分、单位配合编写 ，经学校主要认真人审核后 ，签字并加盖公章报送教育部科技司 。事中情形报告应在清静事务发明后8小时内以书面报告的形式举行报送 ，报送内容和名堂见附件2 。清静事务的事中处置惩罚包括：实时掌握损失情形、查找和剖析事务缘故原由 ，修复系统误差 ，恢复系统效劳 ，尽可能镌汰清静事务对正常事情带来的影响 。若是涉及人为主观破损的清静事务应起劲配合公安部分开展视察 。
（三）事后整改报告与处置惩罚 。事后整改报告由学校网络清静与信息化向导小组组织相关责任部分、单位配合编写 ，由学校主要认真人审核后 ，签字并加盖公章报送教育部科技司 。事后整改报告应在清静事务处置惩罚完毕后5个事情日内以书面报告的形式举行报送 ，报送内容和名堂见附件3 。清静事务事后处置惩罚包括：进一步总结事务教训 ，研判清静现状、排查清静隐患 ，进一步增强制度建设 ，提升清静防护能力 。如涉及人为主观破损的清静事务应继续配合公安部分开展视察 。
第九条 一样平常清静事务（Ⅳ级）报告与处置惩罚 。一样平常清静事务报告与处置惩罚 。学校爆发一样平常清静事务 ，在事务处置惩罚完毕后7天内报送整改报告至教育部科技司 ，报告内容和名堂见附件3 。
第十条 当公安机关和教育部介入信息手艺清静事务视察时, 信息中心应连忙组织相关手艺实力赶赴现场协助处置惩罚；涉及信息系统清静的 ，信息系统责任单位应组织职员赴现场协助处置惩罚；涉及人为主观破损事务的 ，学校守卫部应组织职员赴现场协助处置惩罚 。
第十一条 预警类信息的报告与处置惩罚 。关于国家、地方有关网络清静部分以及教育部转达的预警类信息 ，由学校网络清静与信息化向导小组组织相关责任部分、单位准时、按要求完成处置惩罚事情 ，形成书面报告 ，报送教育部科技司 ，报告内容和名堂见附件4 。关于学校信息中心宣布的预警类信息 ，学校清静问题责任部分、单位应自动配合完成处置惩罚事情并向信息中心提交书面报告 ，报告内容和名堂见附件5 。
第四章 问责
第十二条 问责制度 。学校各部分、单位应凭证步伐实时、如实地报告和妥善处置惩罚清静事务 。若有瞒报、缓报、处置惩罚和整改不力等情形 ，学校将对相关部分、单位举行约谈或转达 。
第五章 附则
第十三条 克拉玛依校区参照本步伐制订校区的信息手艺清静事务报告与处置惩罚步伐 ，并纳入学校网络清静与信息化向导小组统一治理领域 。
第十四条 本步伐由信息中心认真诠释 ，自宣布之日起施行 。