學(xué)校網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報實施辦法????

1、XX大學(xué)網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報實施辦法第一章 總則第一條為了切實加強網(wǎng)絡(luò)安全保障工作，維護學(xué)校信息系統(tǒng)及網(wǎng)站安全，依據(jù)中華人民共和國網(wǎng)絡(luò)安全法和上級有關(guān)落實黨委（黨組）網(wǎng)絡(luò)安全責(zé)任制工作的要求，結(jié)合我校實際，制定本辦法。第二條網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報工作應(yīng)遵循“及時發(fā)現(xiàn)、科學(xué)認(rèn)定、有效處置”的原則，通過建立監(jiān)測預(yù)警和信息通報機制，對風(fēng)險進行預(yù)警，做到“早發(fā)現(xiàn)、早報告、早處置”，防止和減少不良信息的傳播，確保信息網(wǎng)絡(luò)的暢通和安全。第三條本辦法中所包含的監(jiān)測預(yù)警和信息通報工作的內(nèi)容指信息網(wǎng)絡(luò)技術(shù)安全事件和安全隱患。第四條網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報工作由網(wǎng)絡(luò)與教育技術(shù)中心負責(zé)。第二章監(jiān)測機制第

2、五條網(wǎng)絡(luò)與教育技術(shù)中心通過網(wǎng)絡(luò)監(jiān)測設(shè)備對全校網(wǎng)絡(luò)環(huán)境進行實時監(jiān)測，監(jiān)測內(nèi)容主要包含通信線路狀態(tài)、網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)流量和網(wǎng)絡(luò)基礎(chǔ)服務(wù)等，發(fā)現(xiàn)異常情況，及時處理。第六條網(wǎng)絡(luò)與教育技術(shù)中心通過技術(shù)手段對全校信息系統(tǒng)和網(wǎng)站進行安全監(jiān)測及防護，監(jiān)測內(nèi)容主要包含弱口令、信息泄露、服務(wù)器及信息系統(tǒng)漏洞、惡意攻擊等各類網(wǎng)絡(luò)安全隱患。第七條各單位按照“誰主管誰負責(zé)，誰運維誰負責(zé)，誰使用誰負責(zé)”的原則，由各單位網(wǎng)絡(luò)安全員負責(zé)對本單位信息系統(tǒng)及網(wǎng)站開展日常安全檢測。檢測范圍包括但不限于以下內(nèi)容：（-）信息系統(tǒng)和網(wǎng)站有無異常情況；（二）賬號密碼管理是否規(guī)范，是否存在弱密碼，重要業(yè)務(wù)系統(tǒng)是否定期更換管理賬號的密碼

3、：（三）服務(wù)器重要數(shù)據(jù)是否定期進行備份；（四）是否定期對服務(wù)器操作系統(tǒng)、殺毒軟件進行升級。第三章預(yù)警機制第八條網(wǎng)絡(luò)安全預(yù)警信息來源以教育部、省教育廳等上級機關(guān)以及國內(nèi)外安全組織發(fā)布的網(wǎng)絡(luò)安全威脅信息為主。第九條網(wǎng)絡(luò)與教育技術(shù)中心負責(zé)匯集可能對我校網(wǎng)絡(luò)安全產(chǎn)生威脅的有關(guān)網(wǎng)絡(luò)安全信息，在進行分析和研判的基礎(chǔ)上制定解決方案，及時在網(wǎng)絡(luò)與教育技術(shù)中心主頁“網(wǎng)絡(luò)安全”欄目中發(fā)布。第四章信息通報機制第十條各二級單位網(wǎng)絡(luò)安全員為本單位信息通報聯(lián)絡(luò)員，負責(zé)信息的上傳與下達。網(wǎng)絡(luò)安全員若發(fā)生變更，應(yīng)及時將變更后的人員信息報送至網(wǎng)絡(luò)與教育技術(shù)中心備案。第十一條信息通報內(nèi)容的來源主要包括上級有關(guān)部門通報的和網(wǎng)絡(luò)與教

4、育技術(shù)中心自主監(jiān)測發(fā)現(xiàn)的安全問題。第十二條網(wǎng)絡(luò)與教育技術(shù)中心通過協(xié)同辦公將安全通報發(fā)送給責(zé)任部門網(wǎng)絡(luò)安全員，責(zé)任部門根據(jù)通報內(nèi)容在規(guī)定時間內(nèi)實施整改并撰寫整改報告，整改報告加蓋公章后報送至網(wǎng)絡(luò)與教育技術(shù)中心，網(wǎng)絡(luò)與教育技術(shù)中心復(fù)核整改情況，向分管校領(lǐng)導(dǎo)匯報，根據(jù)需要向上級部門報送相關(guān)材料。第十三條信息通報實行24小時聯(lián)絡(luò)機制，各單位網(wǎng)絡(luò)安全員應(yīng)保持通訊暢通。發(fā)生安全事件或發(fā)現(xiàn)需要緊急處理的安全隱患時，網(wǎng)絡(luò)與教育技術(shù)中心可先電話通知，后通過協(xié)同辦公發(fā)送。第十四條發(fā)生網(wǎng)絡(luò)安全事件的部門應(yīng)當(dāng)按照流程及時且如實地報告事件的有關(guān)信息，積極完成整改工作，不得瞞報、緩報。對岀現(xiàn)瞞報、緩報、漏報和整改不力等失職情況，學(xué)校將予以通報批評。對造成嚴(yán)重不良后果的，將視情節(jié)追究相關(guān)領(lǐng)導(dǎo)和人員責(zé)任。第十五條各單位檢測到本單位網(wǎng)站或信息系統(tǒng)存在安全隱患或發(fā)生安全事件時，應(yīng)及時向網(wǎng)