和谐校园网络安全

和谐校园网络安全一、组织领导机制（一）权责划定。各单位主要负责人是第一责任人，分管领导是直接责任人，信息中心负责统筹协调，各学院、部门协同配合，形成统一指挥、分级负责的责任体系。（二）机构设置。成立校园网络安全工作领导小组，由校主要领导担任组长，分管校领导担任副组长，信息中心、保卫处、宣传部、教务处等部门负责人为成员，下设办公室于信息中心，配备专职工作人员3名，负责日常工作。（三）运行机制。领导小组每月召开例会，分析研判网络安全形势，研究解决重大问题；信息中心每周通报安全状况，各部门每周上报隐患整改情况，确保问题闭环管理。二、基础设施防护（一）网络边界防护。所有校园网络出口部署防火墙，采用深度包检测技术，禁止非法外联，对高危端口进行封堵；核心交换机启用802.1x认证，强制用户登录认证，禁止匿名访问。（二）终端安全管理。所有接入校园网的终端安装统一的防病毒软件，每月进行全网病毒库升级，每季度开展全网病毒查杀；禁止使用移动存储介质，确需使用的必须经过病毒检测，安装移动介质防护系统。（三）数据安全防护。核心业务系统数据实行异地备份，每日增量备份，每周全量备份，备份数据存储时间不少于90天；重要数据传输采用加密通道，禁止明文传输。三、安全管理制度（一）制度体系。制定《校园网络安全管理办法》《网络安全事件应急预案》《信息系统安全等级保护管理办法》等12项制度，覆盖网络建设、系统运维、应急响应等全流程。（二）操作规范。制定《网络设备操作规范》《系统变更管理规范》《密码管理制度》等18项操作细则，明确操作权限、审批流程、记录要求。（三）责任追究。对违反制度的行为，视情节轻重给予警告、通报批评、暂停使用直至解除劳动合同等处理，造成重大损失的依法依规追究刑事责任。四、宣传教育体系（一）全员培训。每年开展网络安全培训不少于4次，覆盖全体教职工和学生，培训内容包括法律法规、安全意识、防护技能等，考核合格率须达95%以上。（二）主题宣传。每年9月开展网络安全宣传周活动，通过展板、宣传册、知识竞赛等形式，普及网络安全知识；利用校园网、微信公众号等平台，定期发布安全预警。（三）实践教育。在计算机专业开设网络安全选修课，在其他专业开设网络安全必修课，将网络安全知识融入日常教学。五、应急响应机制（一）预案体系。制定《网络安全事件应急预案》《网络攻击应急响应预案》《数据泄露应急响应预案》等专项预案，明确响应流程、处置措施、协调机制。（二）监测预警。建立网络安全监测平台，对全网设备、系统、应用进行7×24小时监控，发现异常立即预警；设立安全信息通报渠道，及时通报安全威胁。（三）处置流程。发生网络安全事件，立即启动应急预案，第一时间控制事态，保护证据，逐级上报，协同处置，事件处置完毕后进行评估总结。六、技术保障体系（一）安全设备。部署入侵防御系统、漏洞扫描系统、安全审计系统等安全设备，覆盖网络、主机、应用等各层面，实现安全防护一体化。（二）漏洞管理。建立漏洞管理平台，对全网系统进行定期漏洞扫描，发现漏洞立即修复，无法立即修复的制定补偿措施；禁止使用存在高危漏洞的系统。（三）安全评估。每年委托第三方机构开展安全评估，对网络、系统、应用进行全面检测，出具评估报告，并督促整改。七、监督检查体系（一）日常检查。信息中心每月开展安全检查，重点检查安全设备运行状态、日志记录、制度执行情况等，发现问题立即整改。（二）专项检查。保卫处每季度开展专项检查，重点检查重要部门、关键系统、敏感数据的安全防护情况，对检查结果进行通报。（三）联合检查。每半年由领导小组组织联合检查，涵盖所有部门，对检查发现的问题建立台账，明确整改责任、时限，确保整改到位。八、考核评价体系（一）考核指标。制定网络安全考核指标体系，包括制度落实、隐患整改、事件处置、培训教育等4大类12项指标，每季度进行评分。（二）结果运用。考核结果与部门评优、干部任用挂钩，对考核优秀的给予奖励，对考核不合格的进行约谈，连续两次不合格的取消评优资格。（三）持续改进。根据考核结果，及时调整工作重点，优化管理措施，提升防护能力，形成持续改进的良性循环。九、附则说明本方案自印发之日起施行，原有制度与本方案不一致的以