2025校内信息安全防护领导小组职责

一、指导思想与工作目标校内信息安全防护领导小组（以下简称“领导小组”）以保障学校信息系统安全稳定运行为核心，以维护师生个人信息与数据资产安全为己任，全面贯彻落实国家及上级主管部门关于网络安全与信息化工作的各项政策要求。结合学校发展实际与信息技术发展趋势，领导小组致力于构建权责清晰、协同高效、技术先进、管理规范的校内信息安全防护体系，提升整体安全防护能力与应急响应水平，为学校教学、科研、管理等各项事业的高质量发展提供坚实可靠的信息安全保障。二、组织架构与人员构成领导小组在校党委和行政的统一领导下开展工作，组长由学校主要领导担任，副组长由分管信息化工作及分管安全工作的校领导担任。成员单位包括学校办公室、宣传部、网络信息中心、教务处、科研处、学生处、人事处、财务处、保卫处、后勤管理处以及各院系等关键部门的主要负责人。领导小组下设办公室，日常工作由网络信息中心牵头协调，各成员单位指定专人负责信息安全相关联络事宜。三、主要职责（一）统筹规划与政策制定1.战略规划：根据国家法律法规和行业标准，结合学校中长期发展规划，研究制定和审议学校信息安全发展战略、总体规划和年度工作计划，明确阶段性目标和重点任务。2.制度建设：组织制定、修订和完善学校信息安全管理的各项规章制度、技术标准和操作规程，确保信息安全工作有章可循、规范有序。3.政策解读：及时传达和解读国家及上级部门关于信息安全的最新政策、法规和技术要求，确保学校信息安全工作与国家导向保持一致。（二）风险研判与安全防护1.风险评估：组织开展常态化的校内信息系统安全风险评估和等级保护工作，识别潜在安全威胁，评估安全防护现状，提出改进建议和措施。2.体系建设：指导和推动学校信息安全技术防护体系建设，包括网络边界防护、终端安全管理、数据安全保护、应用系统安全加固等，提升技防能力。3.应急处置：建立健全信息安全事件应急响应机制，制定和演练应急预案。在发生重大信息安全事件时，启动应急响应，统一指挥协调事件处置，降低事件影响。（三）宣传教育与能力建设1.意识培养：组织开展面向全校师生的信息安全宣传教育和培训活动，普及信息安全知识，提升师生的信息安全意识和自我防护能力。2.队伍建设：关注信息安全专业人才的培养与引进，支持网络信息中心及相关部门安全技术人员的专业技能提升，打造一支高素质的信息安全专业队伍。3.文化建设：推动形成“人人关心信息安全、人人参与信息安全”的良好校园文化氛围。（四）监督检查与责任落实1.监督考核：对学校各项信息安全规章制度的落实情况、信息安全防护措施的有效性进行监督检查，并将信息安全工作纳入相关部门和单位的年度考核评价体系。2.责任追究：对于因责任落实不到位、措施不力等原因导致发生重大信息安全事件的单位和个人，按照有关规定提出责任追究建议。3.整改督办：针对监督检查中发现的问题和安全事件处置中暴露的薄弱环节，督促相关单位限期整改，并跟踪整改进度和效果。（五）协调联动与资源保障1.内外协同：协调校内各部门之间的信息安全工作，形成工作合力；加强与上级主管部门、公安机关、网络安全监管机构及兄弟院校的沟通与协作，争取外部支持与资源。2.资源保障：根据信息安全工作需要，研究提出信息安全经费预算建议，保障信息安全基础设施建设、技术升级、应急处置、宣传培训等工作的经费投入。3.技术支持：关注信息安全领域的前沿技术发展，引入成熟可靠的安全技术和解决方案，为学校信息安全防护提供技术支撑。四、工作机制与保障措施领导小组应建立健全常态化的工作机制，包括定期会议制度（如季度例会、年度总结会）、专题研讨制度、信息通报制度、应急会商制度等，确保信息畅通、反应迅速、决策高效。各成员单位应明确自身在信息安全防护工作中的职责分工，积极配合领导小组办公室的工作，共同推进学校信息安全防护