一、总则

    （一）目的：保障校园数据（含学生信息、教学资源、科研成果、财务数据等）完整性、保密性、可用性，降低安全事件损失。

    （二）适用范围：全校各部门、师生员工及接入校园网络的外部单位。

     二、组织机构及职责

    （一） 应急领导小组：由分管副校长任组长，网络与信息技术教育中心、教务处、学生处、科研处等部门负责人为成员，负责统筹决策、资源调配。

    （二）执行小组：以网络与信息技术教育中心为主力，各部门指定 1 名数据安全员配合，负责事件监测、应急处置、数据恢复。

     三、预警与监测

    （一）日常监测：网络与信息技术教育中心实时监控校园网、数据平台，重点排查系统漏洞、异常访问、数据传输异常。

    （二）预警分级：  

      1.一般预警：单部门非核心数据泄露 / 轻微篡改，无扩散风险；

      2.较大预警：核心数据（学生信息、科研数据）疑似泄露，或系统局部瘫痪；

      3.重大预警：大规模数据泄露、关键系统崩溃，或引发舆情风险。

     四、应急响应流程

    （一）信息上报：发现异常后，数据安全员 15 分钟内上报执行小组，重大 / 较大预警需同步报领导小组。

 分级处置：

     1.一般预警：执行小组1小时内定位源头，修复漏洞，回收泄漏数据；

     2.较大预警：暂停涉事系统服务，隔离受影响数据，4 小时内完成应急修复，通知相关人员防范风险；

     3.重大预警：启动校园网应急管控，协调技术第三方支援，24 小时内恢复核心服务，必要时上报教育主管部门及公安部门。

    （二）数据恢复：依托异地备份系统，按 “核心数据优先” 原则恢复，恢复后需验证数据完整性。

    五、后期处置

    （一）事件调查：明确事件原因、责任主体，形成书面报告；

    （二）改进优化：针对漏洞完善制度，升级防护技术；

    （三）责任追究：对违规操作、失职渎职者，按学校规定处理。

    六、保障措施

    （一）技术保障：定期更新防火墙、加密软件，每季度开展漏洞扫描；

    （二）人员保障：每年组织 1-2 次数据安全培训及应急演练；

    （三）制度保障：完善数据分级分类管理、访问权限审批等制度；

    （四）物资保障：预留应急资金，配备备用服务器、存储设备。

    七、附则

    （一）本预案自发布之日起施行，由网络与信息技术教育中心负责解释；

    （二）各部门需结合实际制定本部门数据安全实施细则。

 网络与信息技术教育中心    

                                                                                                          2024年10月18日