第一章  总则

第一条 为切实加强网络安全保障，规范学校网络安全监测预警通报工作，根据《中华人民共和国网络安全法》《吉林省教育系统网络安全事件应急预案（试行）》《吉林省教育系统网络安全监测预警通报制度（试行）》等相关规定，结合学校网络监测预警通报工作实际，特制定本制度。

第二条 网络安全监测预警通报工作应遵循及时发现、科学认定、有效处置的原则，通过建立监测预警通报机制，做到“早发现、早报告、早处置”，减少和防止不良信息传播，确保信息网络的畅通和安全。

第三条 按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”方式，建立学校网络安全和信息化领导小组统一领导、网络安全和信息化领导小组办公室（党校办网络信息中心）统筹协调、各网络使用部门具体负责的网络安全日常监测通报、应急处置工作机制。

第二章  监测机制

第四条 监测内容主要包含恶意IP地址、恶意电子邮件、恶意程序、应用服务器高危漏洞和弱密码等各类网络安全隐患。

第五条 监测方式包括但不限于以下六种：

（一）定期检查信息系统和网站有无异常情况；

（二）加强账号、密码管理，杜绝弱密码，重要业务系统定期更换管理账号的密码；

（三）定期对服务器重要数据进行备份；

（四）网站及信息系统发生变更时及时更新备案信息，对新变更的系统部分及时跟踪；

（五）确保信息先审后发；

（六）定期对服务器操作系统、杀毒软件进行升级。

第三章  预警通报机制

第六条 网络安全和信息化领导小组办公室（党校办网络信息中心）负责对校内各类突发网络安全事件和可能引发突发事件的有关信息进行收集、分析、判断和持续监测；负责接收上级单位发送的网络安全风险和事件信息通报。

第七条 通报处置程序

（一）网络安全和信息化领导小组办公室（党校办网络信息中心）接到网络安全风险和事件信息通报后，及时向学校网络安全和信息化领导小组汇报；

（二）网络安全和信息化领导小组办公室（党校办网络信息中心）将通报内容转发给责任部门领导，并抄送给分管校领导；

（三）责任部门根据通报内容在规定时间内完成整改并撰写整改报告，将相关材料加盖公章后反馈至网络安全和信息化领导小组办公室（党校办网络信息中心）；

（四）网络安全和信息化领导小组办公室（党校办网络信息中心）将网络安全风险和事件处置情况上报主管单位。

第八条 网络安全风险信息反馈的内容应包括：

（一）信息基本情况描述；

（二）可能产生的危害及程度；

（三）可能影响的用户及范围；

（四）截至信息反馈时，已知晓该信息的单位和人员范围；

（五）建议应采取的应对措施及建议。

第九条 网络安全事件信息反馈的内容应包括：

（一）事件发生单位概况；

（二）事件发生时间；

（三）事件简要经过；

（四）初步估计的危害和影响；

（五）已采取的措施；

（六）其他应当报告的情况。

第十条 各单位要加强网络安全风险和事件监测与处置工作，明确责任人和联系人。人员发生变更时，应及时将变更后的人员信息报送至网络安全和信息化领导小组办公室（党校办网络信息中心）备案管理。

第十一条 各单位应及时接收并处置网络安全风险和事件指令，对逾期未整改到位或未按要求书面反馈整改情况的，按照学校有关规定追究相关人员责任。

第十二条 学校将各单位网络安全风险和事件响应、处置、反馈情况纳入网络安全责任制年度考核评价。

第四章  附则

第十三条 本制度由学校网络安全和信息化领导小组负责解释。

第十四条 本制度自发布之日起实施。

吉林艺术学院

2020年12月24日