1.2编制依据

　　（1）中华人民共和国计算机信息系统安全保护的相关法律法规。以及上级有关部门的文件规定。

　　（2）网络与信息安全主要威胁及隐患现象。当前我校网络与信息安全保障工作仍存在一些亟待解决的问题：病毒入侵和网络攻击日趋严重，网络失泄密事件屡有发生，网络与信息系统的防护水平不高，应急能力不强；信息安全管理和技术人才缺乏；信息安全法律法规和标准不完善；全社会信息安全意识不强，信息安全管理薄弱；随着我校信息化的逐步推进，特别是互联网的广泛应用，信息安全还将面临更多新的挑战。

　　1.3工作原则

　　（1）坚持积极防御，综合防范的方针。

　　（2）坚持统一领导、分级负责和“谁主管谁负责”的原则。

　　（3）坚持条块结合、以块为主的原则。

　　（4）坚持依法管理、规范有序的原则。

　　1.4适用范围

　　校园网络与信息系统，重点是信息基础设施、重要业务系统。

　　2、预警级别

　　网络与信息安全重大突发事件是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、利用计算机病毒进行破坏，境内外敌对势力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活动，以及对校内信息网络或设施、重点网站进行大规模的破坏活动等原因，严重影响到我校网络与信息系统的正常运行，出现业务中断、系统破坏、数据破坏、信息失窃密或泄密等，形成不良影响并造成一定程度直接或间接经济损失的事件。

　　根据上级的要求，我校网络与信息安全突发事件划分为五个等级：

　　第一级为自主保护级。是单一地点及冲击或损害相对较小的事件。指一般的信息和信息网络系统，其受到破坏后，会对学校的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益。

　　第二级为指导保护级。是对运行造成严重损害的单一地方安全事件。指一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成一定损害。

　　第三级为监督保护级。是两个或两个以上地点的安全事件，但只造成较小的冲击或损害。指涉及国家安全、社会秩序、经济建设和公共利益的信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成较大损害。

　　第四级为强制保护级。是对多地点造成特大冲击或损害的安全事件。指涉及国家安全、社会秩序、经济建设和公共利益的重要信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成严重损害。

　　第五级为专控保护级。是对多点系统造成巨大冲击或严重损害的安全事件。指涉及国家安全、社会秩序、经济建设和公共利益的核心信息，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成特别严重损害。

　　全校网络与信息安全突发事件实行分等级响应、处置的制度。对第一、第二级别的网络与信息安全突发事件由事件发生部门自行作应急处理；对第三、四级别的网络与信息安全突发事件由相应主管部门信息安全突发事件应急机构处理；对第五级别的网络与信息安全突发事件启动报告上级处理应急预案。

　　3、应急组织领导体系及职责任务

　　3.1应急组织领导体系

　　全校网络与信息安全突发事件防范及应急处置工作由校网络与信息安全协调小组统一领导、指挥、协调。

　　（1）丰海中学网络与信息安全协调小组组成：

　　组长：

　　副组长：

　　成员：校长室、党支部、校长办公室、会计室、教导处、总务处、团支部、工会、学校网络中心的全体成员

　　（2）丰海中学网络与信息安全突发事件应急办公室

　　设立丰海中学网络与信息安全突发事件应急办公室，设在校网络中心办公室，其组成：

　　主任：

　　副主任：

　　成员：

　　3.2职责及任务

　　（1）校网络与信息安全协调小组承担网络与信息安全方面突发应急事件的主要职责及任务：

　　①审查批准学校信息与网络安全突发事件应急方案。决定五级突发事件应急预案的启动，督促检查三级和四级突发事件处置工作；