学校安全网络制度

学校安全网络制度一、学校安全网络制度

1.总则

学校安全网络制度旨在建立和维护一个安全、稳定、高效的网络环境，保障学校教学、科研、管理和师生信息交流的正常进行，防止网络攻击、信息泄露、病毒传播等安全事件的发生。本制度适用于学校所有接入网络的设备、系统和用户，包括但不限于校园网、无线网络、专用网络等。学校网络管理部门负责本制度的制定、实施和监督，确保网络环境的安全性和合规性。

2.网络安全管理机构及职责

学校设立网络安全领导小组，负责学校网络安全工作的统一领导和决策。领导小组由校领导、网络管理部门负责人、各院系负责人及相关专家组成。网络安全领导小组下设网络安全办公室，负责日常网络安全管理工作，包括政策制定、安全监督、应急响应等。网络管理部门负责网络基础设施的建设、维护和安全防护，包括防火墙、入侵检测系统、漏洞扫描系统等的配置和管理。各院系负责本部门网络设备的安全管理，确保网络设备符合安全标准，并配合网络安全办公室开展安全检查和培训工作。

3.网络安全管理制度

3.1网络设备安全管理制度

学校网络设备包括路由器、交换机、防火墙、无线接入点等，所有网络设备必须符合国家相关安全标准，并定期进行安全加固和漏洞修复。网络设备的管理权限仅限于授权的网络管理部门人员，其他人员不得擅自修改网络设备配置。网络设备配置变更必须经过审批，并记录在案。网络设备应定期进行备份，确保在发生故障时能够迅速恢复。

3.2网络系统安全管理制度

学校所有接入网络的系统，包括服务器、数据库、应用系统等，必须安装防病毒软件、防火墙等安全防护措施，并定期进行安全检查和漏洞扫描。系统管理员必须定期更新系统补丁，确保系统安全漏洞得到及时修复。系统访问权限必须严格控制，遵循最小权限原则，即用户只能访问其工作所需的最小资源。系统日志必须完整记录，并定期进行审计，以便在发生安全事件时能够追溯。

3.3用户安全管理制度

学校所有网络用户必须遵守国家网络安全法律法规和学校网络安全管理制度，不得利用网络从事违法活动。用户必须设置强密码，并定期更换密码。用户不得共享账号密码，不得使用他人账号进行操作。用户必须定期清理个人设备中的敏感信息，防止信息泄露。学校应定期对用户进行网络安全培训，提高用户的网络安全意识和技能。

4.网络安全事件应急处理

4.1应急响应流程

学校建立网络安全事件应急响应流程，包括事件发现、报告、处置、恢复和总结等环节。网络安全办公室负责应急响应的协调和指挥，确保应急响应工作高效有序进行。发生网络安全事件时，相关人员进行及时报告，网络安全办公室进行初步评估，并根据事件的严重程度启动相应的应急响应级别。

4.2应急响应级别

应急响应级别分为四个等级，即一级（特别重大）、二级（重大）、三级（较大）和四级（一般）。不同级别的应急响应有不同的处置措施和资源调动要求。一级事件需要立即上报上级主管部门，并启动最高级别的应急响应措施；二级事件需要立即上报网络安全领导小组，并启动高级别的应急响应措施；三级事件需要上报网络安全办公室，并启动中级别的应急响应措施；四级事件需要上报院系负责人，并启动低级别的应急响应措施。

4.3事件处置措施

不同类型的网络安全事件需要采取不同的处置措施。对于病毒传播事件，需要立即隔离受感染设备，并进行病毒清除；对于网络攻击事件，需要立即启动防火墙、入侵检测系统等防护措施，并追踪攻击来源；对于信息泄露事件，需要立即采取措施防止信息进一步泄露，并进行信息恢复。事件处置过程中，必须做好记录，并定期进行总结和评估，以改进网络安全工作。

5.网络安全监督检查

学校网络安全办公室负责定期进行网络安全监督检查，包括网络设备、系统安全、用户行为等方面的检查。检查结果应形成报告，并提交网络安全领导小组审阅。对于检查中发现的安全问题，网络安全办公室应督促相关部门进行整改，并跟踪整改效果。网络安全检查应覆盖所有网络设备和系统，确保网络安全管理制度得到有效执行。

6.附则

本制度由学校网络安全办公室负责解释，自发布之日起施行。学校将根据国家网络安全法律法规和学校实际情况，定期对本制度进行修订和完善，确保网络安全管理制度始终符合时代要求和安全需求。

二、学校网络安全技术防护措施

1.网络边界防护

学校网络边界是连接外部网络和内部网络的关键环节，是网络安全的第一道防线。学校应部署高性能的防火墙设备，对进出校园的网络流量进行深度检测和过滤，防止恶意攻击和非法访问。防火墙应配置合理的访问控制策略，只允许授权的用户和设备访问内部网络资源，对未授权的访问进行阻断。同时，学校应部署入侵防御系统（IPS），实时监控网络流量，检测并阻止各种网络攻击行为，如拒绝服务攻击、病毒传播等。IPS应与防火墙协同工作，形成多层防护体系，提高网络安全防护能力。

2.网络内部防护

除了网络边界防护，学校还应加强网络内部的防护措施，防止内部网络受到攻击。学校应部署网络入侵检测系统（NIDS），对内部网络流量进行实时监控，检测异常流量和攻击行为。NIDS应能够识别各种网络攻击，如端口扫描、恶意软件传播等，并及时发出警报。此外，学校还应部署网络隔离技术，将内部网络划分为不同的安全区域，如教学区、办公区、学生宿舍区等，不同区域之间进行隔离，防止攻击在不同区域之间传播。网络隔离可以通过VLAN技术实现，将不同区域的网络设备划分到不同的VLAN中，不同VLAN之间的通信需要经过防火墙或其他安全设备的过滤。

3.终端安全防护

终端安全是网络安全的重要环节，学校所有接入网络的终端设备，如电脑、手机、平板等，都必须安装防病毒软件、防火墙等安全防护措施。防病毒软件应定期更新病毒库，能够检测和清除各种病毒、木马、蠕虫等恶意软件。防火墙应能够阻止未授权的网络访问，保护终端设备免受网络攻击。学校还应定期对终端设备进行安全检查，发现并清除安全隐患。对于移动终端设备，学校应制定相应的安全管理规定，要求用户安装安全软件、定期更新系统补丁、不随意连接不安全的网络等，防止移动终端设备成为网络攻击的入口。

4.数据安全防护

学校网络中存储着大量的敏感数据，如学生信息、教师信息、科研数据等，数据安全至关重要。学校应部署数据加密技术，对敏感数据进行加密存储和传输，防止数据泄露。数据加密可以通过对称加密和非对称加密技术实现，对称加密速度快，适合加密大量数据；非对称加密安全性高，适合加密少量数据，如密钥。学校还应部署数据备份和恢复系统，定期对重要数据进行备份，防止数据丢失。数据备份可以采用本地备份和异地备份的方式，本地备份速度快，异地备份安全性高。学校还应制定数据访问控制策略，严格控制数据的访问权限，只有授权的用户才能访问敏感数据。

5.安全审计与日志管理

安全审计和日志管理是网络安全管理的重要手段，学校应建立完善的安全审计和日志管理系统，对网络设备和系统的操作行为进行记录和分析。安全审计系统应能够记录所有用户的操作行为，如登录、访问、修改等，并进行分析，发现异常行为。日志管理系统应能够收集所有网络设备和系统的日志，如防火墙日志、入侵检测系统日志、操作系统日志等，并进行存储和分析。日志管理系统能够帮助网络安全管理人员及时发现安全事件，并进行调查和取证。学校还应定期对安全日志进行审计，发现并纠正安全隐患。

6.安全漏洞管理

漏洞是网络安全的薄弱环节，学校应建立安全漏洞管理机制，及时发现并修复漏洞。学校应定期对网络设备和系统进行漏洞扫描，发现漏洞并及时修复。漏洞扫描可以采用自动化工具进行，也可以采用人工方式进行。漏洞修复应遵循“最小化影响原则”，即在不影响系统正常运行的前提下修复漏洞。学校还应建立漏洞管理制度，对漏洞进行分类、prioritise和跟踪，确保漏洞得到及时修复。对于无法及时修复的漏洞，学校应采取相应的缓解措施，如部署补丁管理系统、加强安全监控等，防止漏洞被利用。

7.安全意识培训

网络安全不仅仅是技术问题，也是管理问题，更是人的问题。学校应加强对师生的网络安全意识培训，提高师生的网络安全意识和技能。网络安全意识培训可以采用多种形式，如讲座、培训课程、宣传资料等。培训内容应包括网络安全法律法规、网络安全管理制度、网络安全防护技术、网络安全应急处理等。学校还应定期组织网络安全演练，模拟网络安全事件，检验师生的应急响应能力，提高师生的网络安全意识和技能。通过网络安全意识培训，使师生养成良好的网络安全习惯，如设置强密码、不随意连接不安全的网络、不随意下载不明软件等，从源头上减少网络安全风险。

三、学校网络安全管理制度与规范

1.网络使用行为规范

学校网络是供教学、科研和管理使用的公共资源，所有使用者都应遵守相关的法律法规和学校制定的网络安全管理制度，规范自身网络行为。使用者应自觉维护网络秩序，不得利用网络从事任何违法活动，如发布虚假信息、传播淫秽色情信息、进行网络攻击等。使用者应尊重他人的隐私和权利，不得非法获取、泄露他人的个人信息。使用者应爱护网络设备，不得擅自修改网络设备配置，不得破坏网络设施。使用者应文明上网，不得在网络上发表攻击性、侮辱性言论，不得进行网络欺凌。

2.密码安全管理制度

密码是保护个人信息和系统安全的重要手段，学校应制定密码安全管理制度，要求所有使用者设置强密码，并定期更换密码。强密码应包含大小写字母、数字和特殊字符，长度至少为8位，避免使用生日、姓名等容易猜测的密码。使用者应妥善保管密码，不得与他人共享密码，不得在公共场合输入密码。学校应提供密码管理工具，帮助使用者生成和保管强密码。学校还应定期进行密码安全检查，发现并纠正弱密码问题。

3.数据安全管理制度

学校网络中存储着大量的敏感数据，如学生信息、教师信息、科研数据等，数据安全至关重要。学校应制定数据安全管理制度，明确数据的分类、存储、使用和销毁等环节的安全要求。对于敏感数据，应进行加密存储和传输，防止数据泄露。学校还应制定数据访问控制策略，严格控制数据的访问权限，只有授权的用户才能访问敏感数据。对于废弃的数据，应进行安全销毁，防止数据被恢复或泄露。

4.网络设备使用规范

学校网络设备包括路由器、交换机、防火墙、无线接入点等，所有网络设备都必须符合国家相关安全标准，并定期进行安全加固和漏洞修复。网络设备的管理权限仅限于授权的网络管理部门人员，其他人员不得擅自修改网络设备配置。网络设备配置变更必须经过审批，并记录在案。网络设备应定期进行备份，确保在发生故障时能够迅速恢复。使用者应爱护网络设备，不得擅自拆卸或改装网络设备，不得在设备上粘贴广告或涂鸦。

5.网络安全事件报告制度

学校应建立网络安全事件报告制度，要求所有使用者发现网络安全事件时，及时向网络安全办公室报告。网络安全事件包括病毒传播、网络攻击、信息泄露等。报告应包括事件的时间、地点、现象、影响等信息。网络安全办公室接到报告后，应立即进行调查和处理，并采取措施防止事件进一步扩大。对于瞒报、迟报或谎报网络安全事件的行为，学校将给予相应的处罚。

6.网络安全责任制度

学校应建立网络安全责任制度，明确各部门和个人的网络安全责任。网络管理部门负责网络基础设施的建设、维护和安全防护，确保网络环境的安全稳定。各院系负责本部门网络设备的安全管理，确保网络设备符合安全标准，并配合网络安全办公室开展安全检查和培训工作。使用者应自觉遵守网络安全管理制度，规范自身网络行为，保护个人信息和系统安全。学校将定期对各部门和个人的网络安全工作进行考核，考核结果与绩效挂钩。

7.网络安全培训制度

网络安全不仅仅是技术问题，也是管理问题，更是人的问题。学校应加强对师生的网络安全意识培训，提高师生的网络安全意识和技能。网络安全意识培训可以采用多种形式，如讲座、培训课程、宣传资料等。培训内容应包括网络安全法律法规、网络安全管理制度、网络安全防护技术、网络安全应急处理等。学校还应定期组织网络安全演练，模拟网络安全事件，检验师生的应急响应能力，提高师生的网络安全意识和技能。通过网络安全意识培训，使师生养成良好的网络安全习惯，如设置强密码、不随意连接不安全的网络、不随意下载不明软件等，从源头上减少网络安全风险。

四、学校网络安全应急响应与处置

1.应急响应组织体系

学校成立网络安全应急领导小组，负责网络安全事件的统一领导和决策。领导小组由校领导、信息中心负责人、各院系负责人及相关专家组成，全面负责学校网络安全应急工作的指挥、协调和决策。领导小组下设办公室，负责日常应急管理工作，包括应急预案的制定、应急演练的组织、应急物资的准备等。应急办公室设专人负责，确保应急工作的顺利开展。各院系根据实际情况，成立相应的应急小组，负责本部门网络安全事件的应急处置工作。应急小组由院系负责人、网络管理人员和教师代表组成，负责本部门网络安全事件的初步处置和上报工作。

2.应急响应流程

学校建立网络安全事件应急响应流程，包括事件发现、报告、处置、恢复和总结等环节。事件发现是指通过监控系统、用户报告等方式发现网络安全事件。报告是指发现事件后，及时向应急办公室报告，并说明事件的时间、地点、现象、影响等信息。处置是指应急办公室接到报告后，立即启动应急预案，组织人员进行处置。恢复是指采取措施消除事件影响，恢复网络正常运行。总结是指对事件进行总结评估，提出改进措施，防止类似事件再次发生。

3.事件分级与响应级别

根据事件的严重程度，将网络安全事件分为四个等级，即特别重大、重大、较大和一般。特别重大事件是指造成学校网络全部中断，或者造成重大经济损失、严重社会影响的事件。重大事件是指造成学校网络大部分中断，或者造成较大经济损失、较重社会影响的事件。较大事件是指造成学校网络部分中断，或者造成一定经济损失、一定社会影响的事件。一般事件是指造成学校网络轻微中断，或者造成轻微经济损失、轻微社会影响的事件。不同等级的事件，对应不同的响应级别。特别重大事件的响应级别为一级，重大事件的响应级别为二级，较大事件的响应级别为三级，一般事件的响应级别为四级。

4.应急处置措施

4.1病毒传播事件的处置

病毒传播事件是指病毒在网络上传播，导致系统瘫痪、数据丢失等。处置措施包括：隔离受感染设备，防止病毒进一步传播；清除病毒，恢复系统正常运行；加强病毒防护，防止病毒再次传播。具体步骤包括：立即断开受感染设备与网络的连接，防止病毒进一步传播；使用杀毒软件清除病毒，并修复受损文件；对系统进行备份，防止数据丢失；加强病毒防护，更新病毒库，提高杀毒软件的检测能力。

4.2网络攻击事件的处置

网络攻击事件是指通过网络对系统进行攻击，导致系统瘫痪、数据丢失等。处置措施包括：启动防火墙、入侵检测系统等防护措施，阻止攻击；追踪攻击来源，采取反制措施；加强安全防护，防止攻击再次发生。具体步骤包括：立即启动防火墙、入侵检测系统等防护措施，阻止攻击；记录攻击日志，分析攻击方式，追踪攻击来源；采取反制措施，如封禁攻击源IP地址；加强安全防护，提高系统的抗攻击能力。

4.3信息泄露事件的处置

信息泄露事件是指敏感信息被非法获取、泄露。处置措施包括：采取措施防止信息进一步泄露；恢复泄露的数据，防止数据丢失；调查泄露原因，采取补救措施；加强安全管理，防止类似事件再次发生。具体步骤包括：立即采取措施，如关闭相关系统、修改密码等，防止信息进一步泄露；对泄露的数据进行恢复，防止数据丢失；调查泄露原因，查找漏洞，采取补救措施；加强安全管理，提高数据的安全性。

4.4系统故障事件的处置

系统故障事件是指系统出现故障，导致系统无法正常运行。处置措施包括：尽快修复故障，恢复系统正常运行；对受影响的用户进行补偿，如提供备用系统等；调查故障原因，采取预防措施，防止类似事件再次发生。具体步骤包括：尽快修复故障，恢复系统正常运行；对受影响的用户进行补偿，如提供备用系统等；调查故障原因，查找系统漏洞，采取预防措施；加强系统维护，提高系统的稳定性。

5.应急恢复与评估

5.1应急恢复

应急恢复是指在应急处置过程中，采取措施消除事件影响，恢复网络正常运行。具体措施包括：恢复受影响的系统，确保系统正常运行；恢复受影响的数据，确保数据完整性；恢复受影响的网络，确保网络连通性。应急恢复工作应遵循“先恢复核心系统，再恢复辅助系统”的原则，确保学校教学、科研和管理工作的正常进行。

5.2应急评估

应急评估是指在应急处置结束后，对事件进行总结评估，分析事件原因，提出改进措施。评估内容包括：事件的影响范围、处置效果、经验教训等。评估结果应形成报告，提交应急领导小组审阅。应急领导小组应根据评估结果，提出改进措施，完善应急预案，提高应急响应能力。应急评估工作应客观公正，真实反映事件情况，为后续的改进工作提供依据。

6.应急演练与培训

6.1应急演练

学校应定期组织网络安全应急演练，检验应急响应预案的有效性和可操作性，提高应急响应人员的实战能力。应急演练可以采用桌面演练、模拟演练和实战演练等方式。桌面演练是指通过会议讨论的方式，模拟应急处置过程，检验预案的合理性和可操作性。模拟演练是指通过模拟软件等方式，模拟应急处置过程，检验预案的合理性和可操作性。实战演练是指通过实际操作的方式，模拟应急处置过程，检验预案的合理性和可操作性。应急演练应覆盖各种类型的网络安全事件，如病毒传播、网络攻击、信息泄露等，确保应急响应人员能够熟练掌握应急处置流程和方法。

6.2应急培训

学校应加强对应急响应人员的培训，提高应急响应人员的专业技能和应急处置能力。培训内容包括：网络安全知识、应急处置流程、应急处置工具的使用等。培训可以采用课堂教学、现场培训、在线培训等方式。培训结束后，应进行考核，确保应急响应人员掌握培训内容。学校还应定期组织应急响应人员参加外部培训，学习先进的应急处置技术和方法，提高应急响应能力。

7.应急物资保障

学校应建立应急物资保障机制，确保应急响应工作的顺利开展。应急物资包括：应急设备、应急软件、应急备件等。应急设备包括：备用服务器、备用网络设备、备用电源等。应急软件包括：应急响应软件、数据恢复软件等。应急备件包括：备用硬盘、备用内存等。学校应根据实际情况，配备必要的应急物资，并定期进行检查和维护，确保应急物资处于良好状态。应急物资应存放在安全的地方，并定期进行更新，确保应急物资能够满足应急响应工作的需要。

五、学校网络安全监督与检查

1.监督检查组织与职责

学校设立网络安全监督小组，负责对学校网络安全工作的日常监督和定期检查。监督小组由信息安全管理部门代表、各院系代表以及学生代表组成，确保监督工作的全面性和客观性。监督小组组长由信息安全管理部门负责人担任，负责监督小组的日常工作，包括制定监督计划、组织监督活动、审核监督结果等。监督小组定期召开会议，讨论网络安全状况，提出改进建议。信息安全管理部门负责具体的监督检查实施工作，包括现场检查、资料审核、系统测试等，并负责监督结果的汇总和报告。各院系负责本部门网络安全工作的自查和整改，积极配合监督小组的监督检查工作。

2.监督检查内容与方法

2.1监督检查内容

监督检查内容涵盖学校网络安全管理的各个方面，包括网络安全制度的落实情况、网络安全技术的应用情况、网络安全事件的处置情况、网络安全培训的开展情况等。具体包括：

（1）网络安全制度的落实情况：检查学校网络安全管理制度是否得到有效执行，包括网络使用行为规范、密码安全管理制度、数据安全管理制度、网络安全事件报告制度、网络安全责任制度等。

（2）网络安全技术的应用情况：检查学校网络安全技术的应用情况，包括网络边界防护、网络内部防护、终端安全防护、数据安全防护、安全审计与日志管理、安全漏洞管理等方面的技术和措施是否得到有效应用。

（3）网络安全事件的处置情况：检查学校网络安全事件的处置情况，包括事件报告、事件调查、事件处置、事件恢复等环节是否得到有效执行。

（4）网络安全培训的开展情况：检查学校网络安全培训的开展情况，包括培训内容、培训方式、培训效果等是否达到预期目标。

2.2监督检查方法

监督检查方法包括现场检查、资料审核、系统测试、问卷调查等。现场检查是指监督小组成员到现场对网络安全设施、系统等进行检查，核实相关情况。资料审核是指监督小组成员对学校网络安全管理的相关资料进行审核，了解网络安全管理情况。系统测试是指监督小组成员对网络安全系统进行测试，检验系统的有效性和可靠性。问卷调查是指监督小组成员通过问卷调查的方式，了解师生的网络安全意识和行为。监督检查应采用多种方法，确保监督检查的全面性和客观性。

3.监督检查流程

3.1制定监督计划

监督小组根据学校网络安全状况和上级要求，制定监督计划，明确监督内容、监督方法、监督时间、监督人员等。监督计划应提前发布，以便相关单位和人员做好准备。

3.2实施监督检查

监督小组成员按照监督计划，开展现场检查、资料审核、系统测试、问卷调查等工作，收集监督信息。监督小组成员应认真负责，客观公正，确保监督信息的真实性和准确性。

3.3汇总监督结果

监督小组成员将收集到的监督信息进行汇总，形成监督报告，提交监督小组组长审核。监督报告应包括监督情况、发现问题、改进建议等内容。

3.4审核监督报告

监督小组组长对监督报告进行审核，确认监督结果，并提出改进意见。监督报告应提交网络安全领导小组审阅，并根据审阅意见进行修改。

3.5跟踪整改情况

网络安全领导小组根据监督报告，督促相关单位和人员采取措施进行整改，并跟踪整改情况。整改情况应及时报告网络安全领导小组，并根据整改情况进行后续的监督检查。

4.监督检查结果运用

4.1问题整改

对于监督检查中发现的问题，相关单位和人员应制定整改措施，及时进行整改。整改措施应针对问题产生的原因，提出切实可行的解决方案。整改完成后，应进行复查，确保问题得到有效解决。

4.2制度完善

对于监督检查中发现的管理漏洞和制度缺陷，应进行制度完善，修订相关制度，防止类似问题再次发生。制度完善应遵循科学、合理、可行的原则，确保制度的实用性和有效性。

4.3加强培训

对于监督检查中发现的安全意识薄弱问题，应加强网络安全培训，提高师生的网络安全意识和技能。培训内容应针对问题进行定制，提高培训的针对性和有效性。

4.4考核评价

监督检查结果应纳入相关单位和人员的考核评价体系，作为考核评价的重要依据。考核评价结果应与绩效挂钩，激励相关单位和人员重视网络安全工作，提高网络安全管理水平。

5.监督检查机制建设

5.1建立长效机制

学校应建立网络安全监督检查的长效机制，定期开展监督检查工作，确保网络安全管理工作持续有效。监督检查计划应纳入学校年度工作计划，并定期进行评估和修订。

5.2加强信息化建设

学校应加强网络安全监督检查的信息化建设，利用信息化手段提高监督检查的效率和效果。例如，开发网络安全监督检查系统，实现监督检查工作的信息化管理。

5.3引入第三方监督

学校可以引入第三方机构进行网络安全监督检查，利用第三方机构的独立性和专业性，提高监督检查的客观性和公正性。第三方机构应具备相应的资质和经验，能够提供专业的监督检查服务。

5.4建立奖惩机制

学校应建立网络安全监督检查的奖惩机制，对表现优秀的单位和个人进行奖励，对存在问题的单位和个人进行处罚，激励相关单位和人员重视网络安全工作，提高网络安全管理水平。

通过建立健全的网络安全监督检查机制，学校可以及时发现和解决网络安全问题，提高网络安全管理水平，保障学校网络安全，为学校的教学、科研和管理提供安全可靠的网络环境。

六、学校网络安全持续改进与评估

1.持续改进机制

网络安全是一个动态变化的过程，新的安全威胁不断涌现，旧的威胁也在不断演变。因此，学校网络安全工作必须建立持续改进机制，不断适应新的安全环境，提高网络安全防护能力。持续改进机制包括定期评估、反馈收集、措施优化等环节。

定期评估是指学校定期对网络安全工作进行全面评估，包括网络安全制度的执行情况、网络安全技术的应用情况、网络安全事件的处置情况、网络安全培训的效果等。评估结果应形成报告，提交网络安全领导小组审阅。网络安全领导小组根据评估结果，提出改进措施，推动网络安全工作的持续改进。

反馈收集是指学校通过多种渠道