师生网络安全素养提升长效规定

师生网络安全素养提升长效规定第一章总则第一条为深入贯彻国家网络安全战略，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规精神，切实保障校园网络空间安全，提升全体师生网络安全意识与防护技能，构建全员参与、全过程覆盖、全方位提升的网络安全素养培育体系，特制定本规定。第二条本规定适用于全校范围内所有教职员工（含聘用人员、外包服务人员）及在校学生（含全日制学生、继续教育学生）。学校网络安全与信息化领导小组统筹领导全校网络安全素养提升工作，网络安全管理部门负责具体实施与监督考核。第三条师生网络安全素养提升工作坚持以下原则：（一）立德树人，育人为本。将网络安全素养融入思想政治教育和德育体系，培养师生正确的网络观、安全观和法治观。（二）预防为主，防治结合。强化源头治理，注重风险预警与防范，将安全意识转化为日常行为习惯。（三）全员覆盖，分级分类。针对不同岗位、不同年龄阶段师生的特点，实施差异化、精准化的教育培训与考核机制。（四）协同联动，共建共享。构建学校、家庭、社会三方协同的网络安全教育格局，形成教育合力。第四条本规定旨在建立长效机制，确保网络安全素养提升工作常态化、制度化、规范化。通过持续的教育引导、技术防范、管理规范和考核评价，使师生在网络安全意识、知识、技能、伦理和法治等方面达到较高水平，有效抵御网络攻击，防范网络诈骗，保护个人信息，维护校园和谐稳定。第二章组织管理与职责分工第五条学校成立网络安全素养提升工作专项小组，由分管校领导任组长，成员包括党委宣传部、教务处、学生工作处、人事处、保卫处、网络信息中心及各二级学院负责人。专项小组下设办公室，设在网络信息中心，负责日常工作的组织协调。第六条网络信息中心作为技术支撑与牵头部门，主要履行以下职责：（一）制定年度网络安全素养提升工作计划与实施方案。（二）建设并维护网络安全教育培训平台、模拟演练系统及相关技术资源。（三）监测校园网络安全态势，定期发布安全预警与风险提示。（四）组织开展全校性的网络安全技术检查与应急处置。（五）对各二级单位网络安全素养提升工作进行业务指导与评估。第七条党委宣传部负责网络安全宣传与舆论引导工作：（一）将网络安全纳入校园文化建设，利用校园网、公众号、广播站、宣传栏等阵地，常态化开展网络安全宣传。（二）组织开展国家网络安全宣传周等主题活动，营造“网络安全为人民，网络安全靠人民”的良好氛围。（三）监控网络舆情，引导师生依法上网、文明上网，不信谣、不传谣。第八条教务处负责将网络安全教育纳入教学体系：（一）在人才培养方案中设置网络安全相关必修或选修课程，确保每名学生每学期至少接受一定学时的网络安全教育。（二）组织开发网络安全校本教材、微课等教学资源。（三）监督教师在教学过程中遵守网络安全规范，防范教学事故与数据泄露。第九条学生工作处及各二级学院负责学生网络安全日常教育与行为管理：（一）将网络安全教育融入主题班会、团日活动、社团活动。（二）建立学生网络安全骨干队伍，发挥学生自我教育、自我管理、自我服务作用。（三）关注学生网络心理健康，预防网络沉迷、网络欺凌等现象，对违规学生进行教育与引导。第十条人事处负责教职员工网络安全培训与考核管理：（一）将网络安全素养纳入教师岗前培训、在职培训和继续教育必修内容。（二）将网络安全责任制落实情况纳入教职工年度考核与评优评先指标体系。（三）对发生网络安全责任事故的教职工，依规依纪进行处理。第十一条保卫处负责网络安全的治安管理与案件查处：（一）配合公安机关侦破涉及师生的网络违法犯罪案件。（二）开展防范网络诈骗、网络传销等专题法治教育。（三）协助处置因网络安全事件引发的校园突发事件。第三章教育培训体系建设第十二条构建分层分类的培训课程体系。针对不同对象，设计差异化的培训内容与形式：（一）针对新生及新入职教职工：开展“网络安全第一课”，重点讲解校园网络使用规范、个人信息保护基础、常见诈骗手段识别及校园网络安全规章制度。（二）针对普通教师：重点培训科研数据保护、教学资源版权意识、办公终端安全防护、邮件安全使用规范以及学生网络行为引导技巧。（三）针对关键岗位人员（如财务、人事、教务系统管理员）：重点培训数据安全法合规要求、业务系统操作权限管理、敏感数据加密传输、高级持续性威胁（APT）防范及应急响应流程。（四）针对技术人员：重点培训漏洞挖掘与修复、渗透测试、日志审计、应急响应技术、灾备恢复及等级保护2.0标准。（五）针对学生：分年级开展教育。低年级侧重网络沉迷预防、绿色上网；高年级侧重网络法治、个人信息保护、网络金融安全及职业生涯中的网络安全规范。第十三条创新教育培训形式。改变单一的灌输式宣讲，采用多元化、互动式教学手段：（一）线上学习：利用学习通、慕课平台等建立网络安全在线课程库，要求师生每学年完成规定学时的在线学习，并进行在线测试。课程内容应实时更新，紧跟网络安全形势变化。（二）线下实训：建设网络安全攻防实训室或体验中心，定期组织师生开展密码破解、钓鱼邮件识别、恶意软件分析等实战演练，提升动手能力。（三）情景模拟：定期组织“网络钓鱼”模拟演练，向师生发送模拟钓鱼邮件或短信，统计点击率与中招率，对中招人员进行针对性回访教育，通过“实战”强化警惕性。（四）以赛促学：每年举办校内网络安全知识竞赛、CTF（CaptureTheFlag）攻防大赛、网络安全海报设计大赛、微视频征集等活动，激发师生学习兴趣。第十四条建立师资队伍保障机制。（一）组建专兼职结合的网络安全讲师团，成员包括校内网络安全专业教师、网络中心技术骨干及邀请的公安网警、行业专家等。（二）定期对辅导员、班主任进行网络安全知识专项培训，使其具备开展日常网络安全教育的能力，成为学生网络安全教育的“第一道防线”。（三）鼓励相关专业教师考取网络安全专业认证（如CISP、CISSP等），提升专业教学水平。第四章网络行为规范与日常管理第十五条严格规范网络接入管理。（一）校园网实行实名认证制度。师生接入校园网必须使用真实身份信息登记，严禁私自架设无线热点（Wi-Fi），严禁私自开启路由器拨号功能。（二）严禁将校园网账号借予他人使用，严禁盗用他人账号上网。账号使用者须对账号下的所有网络行为负责。（三）接入校园网的终端设备必须安装杀毒软件并及时更新病毒库，操作系统补丁需及时更新，确保系统安全性。对于感染病毒或存在高危漏洞的设备，网络中心有权断网隔离直至整改完成。第十六条强化密码安全管理。师生应遵守强密码策略，设置的密码需满足以下要求：（一）长度不少于10位。（二）包含大小写字母、数字及特殊符号。（三）不得使用生日、手机号、姓名拼音等易被猜测的字符组合。（四）严禁在所有平台使用同一密码。（五）重要系统密码（如教务系统、财务系统、邮箱）必须每季度更换一次。系统应强制开启双因素认证（2FA/MFA）。第十七条规范电子邮件与即时通讯工具使用。（一）严禁点击来历不明的邮件链接或下载未知附件。收到涉及账号密码验证、转账汇款、中奖通知等敏感邮件时，务必通过电话或其他渠道核实发件人身份。（二）严禁利用学校邮箱、工作群组发送与工作学习无关的广告、谣言、淫秽色情及反动信息。（三）严禁通过微信、QQ等社交软件传输涉密文件、敏感数据及师生个人隐私信息。确因工作需要传输的，必须使用学校官方提供的加密文件传输系统或内网共享方式。第十八条严格数据安全与个人信息保护。（一）师生在收集、存储、处理、传输各类数据时，必须遵循“最小权限”和“知悉范围最小化”原则。（二）严禁私自收集、出售、非法提供师生个人信息。涉及学生成绩、家庭住址、身份证号、联系方式等敏感信息，必须加密存储，并严格限制访问权限。（三）教师在开展科研活动时，应严格遵守科研数据管理规定，严禁将涉密科研项目数据上传至公有云或个人网盘。（四）学生应增强自我保护意识，不随意在互联网上泄露个人身份证、银行卡号、人脸信息等生物特征信息，谨防“深度伪造”（Deepfake）诈骗。第十九条规范网络发布与言论管理。（一）师生在互联网、校园网论坛、贴吧、评论区等平台发布信息时，必须遵守法律法规，恪守社会公德和职业道德。（二）严禁制作、复制、发布、传播含有反对宪法基本原则、危害国家安全、破坏国家统一、煽动民族仇恨、宣扬邪教、淫秽色情、暴力恐怖等内容的信息。（三）严禁利用网络侮辱、诽谤他人，进行网络欺凌或人肉搜索。（四）严禁在网络上传播虚假信息、谣言，扰乱校园秩序或社会秩序。第五章技术防范与应急响应机制第二十条构建纵深防御的技术防护体系。（一）网络中心应在校园网边界部署下一代防火墙、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF），实时监测和阻断恶意攻击流量。（二）全网部署上网行为管理系统，对不良网站进行过滤屏蔽，对异常流量行为进行审计和溯源。（三）建立全网统一威胁感知平台，利用大数据分析技术，对全网日志进行集中采集与分析，及时发现潜在的安全威胁。（四）对重要业务系统和数据库进行定期漏洞扫描和渗透测试，发现漏洞及时修补。第二十一条建立常态化安全监测与通报机制。（一）实行7×24小时网络安全值班制度，确保对安全事件的及时发现与处置。（二）网络中心每月发布《网络安全态势通报》，通报近期网络安全风险点、典型网络诈骗案例及校内违规外联、病毒感染等情况。（三）在重大节假日、重大活动期间，启动零报告制度和安全加固专项检查。第二十二条完善网络安全应急响应预案。（一）制定并完善《网络安全事件应急预案》，明确应急处置流程、责任人、联系方式及恢复措施。（二）建立应急响应技术支撑团队，配备必要的应急工具和备用设备。（三）每年至少组织一次全校性的网络安全应急演练，模拟勒索病毒爆发、网页篡改、数据泄露等场景，检验预案的有效性，提升协同处置能力。第二十三条规范安全事件报告与处置流程。（一）师生发现计算机中毒、账号被盗、网络攻击、数据泄露等安全事件时，应在第一时间（最迟不超过1小时）向网络中心或本单位报告。（二）发生网络安全事件时，应立即采取断开网络连接、保护现场、保留证据等紧急措施，防止事态扩大。（三）对于涉及违法犯罪的行为，应立即向公安机关报案，并配合调查取证。第六章考核评价与长效激励第二十四条建立师生网络安全素养评价指标体系。将网络安全素养作为师生综合素质评价的重要组成部分。评价维度教师考核指标学生考核指标权重意识态度是否遵守网络安全制度，是否发生违规行为是否文明上网，是否参与网络欺凌30%知识掌握在线课程学习成绩、安全知识竞赛成绩必修课成绩、安全知识测试通过率30%技能应用模拟演练通过率（如钓鱼邮件测试）密码强度、终端安全配置情况20%责任履行发现隐患报告情况、引导学生情况参与网络安全宣传活动情况20%第二十五条严格落实考核结果运用。（一）将网络安全考核结果与教职工年度考核、职称评聘、评优评先挂钩。对于考核不合格者，当年不得评优，并需进行脱产补课；对于发生严重网络安全责任事故者，实行“一票否决”，并依规追究责任。（二）将学生网络安全素养纳入综合素质测评档案。考核不合格者需参加重修；在网络安全方面表现突出者，给予德育学分加分或表彰奖励。第二十六条建立网络安全素养提升工作督导评估机制。（一）学校网络安全素养提升工作专项小组每学期对各二级单位工作落实情况进行督导检查，检查内容包括教育培训开展情况、制度落实情况、安全事件发生情况等。（二）督导结果作为二级单位绩效考核及领导班子考核的重要依据。对工作不力、问题频发的单位，下达整改通知书，并约谈主要负责人。第二十七条设立网络安全专项奖励基金。（一）对在网络安全竞赛中获奖的师生给予物质和精神奖励。（二）对及时发现重大网络安全隐患、成功阻断网络攻击或避免重大损失的师生给予特别奖励。（三）对在网络安全教育、科研、管理中做出突出贡献的集体和个人授予“网络安全工作先进集体”或“网络安全卫士”荣誉称号。第七章宣传引导与校园文化建设第二十八条打造全方位的网络安全宣传阵地。（一）线上建设：建设网络安全专题网站，开设“安全课堂”、“警示案例”、“法律法规”、“便民服务”等栏目。利用官方微信公众号定期推送网络安全小贴士、防骗指南。（二）线下建设：在图书馆、食堂、宿舍楼、教学楼等人员密集场所，设立网络安全宣传角，摆放宣传折页，张贴宣传海报，利用电子显示屏滚动播放安全标语和短视频。第二十九条深入开展常态化主题活动。（一）每年9月第三周为国家网络安全宣传周，学校应集中举办系列主题活动，包括专家讲座、主题展览、攻防演练观摩、法制教育课等，做到“周有活动、日有声音”。（二）结合“4·15”全民国家安全教育日、“6·1”禁毒日、“12·4”国家宪法日等节点，开展专项网络安全法治宣传。（三）各班级每学期至少召开2次以网络安全为主题的班会或团日活动，剖析典型案例，讨论网络安全热点问题。第三十条构建家校社协同育人机制。（一）通过家长会、致家长一封信、家长微信群等形式，向家长普及网络安全知识，引导家长履行监护责任，关注子女上网行为，预防网络沉迷。（二）聘请公安网警、法律专家、网络安全企业专家担任学校校外安全辅导员，定期来校开展讲座和指导。（三）与属地网信办、公安机关建立联动机制，共享安全资讯，共同开展校园周边网络环境治理。第三十一条加强网络安全理论研究与学科建设。（一）鼓励教师申报网络安全教育相关的科研课题，探索网络安全素养提升的规律与有效路径。（二）支持有条件的学院开设网络空间安全相关专业，培养高层次网络安全人才，