（茂职院党〔2020〕36号，2020年12月10日印发）

第一条 为了贯彻落实中共中央办公厅关于《党委（党组）网络安全工作责任制实施办法》，进一步加强学校网络安全工作，明确和落实各级领导干部和各二级单位（以下简称“各单位）网络安全责任，保证学校信息化健康持续发展，根据《中华人民共和国网络安全法》等法律和上级部门的有关规定，制定本细则。

第二条 网络安全工作关系到学校的安全稳定和广大师生的切身利益，关系到学校教学、科研和管理等方方面面工作的稳定运行，具有十分重要的战略意义。各单位应全面提高对网络安全重要性认识和安全防范意识，要按照国家对网络安全工作的总体要求以及当前网络安全面临的严峻形势，切实把网络安全工作作为日常工作的一项重要内容。

第三条 责任划分

（一）学校党政一把手是学校网络安全工作的第一责任人，对学校网络安全工作负总的领导责任，同时负有组织、管理、监督、检查、奖惩的权力和责任。

（二）学校党政副职是学校网络安全工作直接责任人，分管网络安全和信息化工作的党政副职对学校总体网络安全工作负有直接领导责任，学校其他党政副职对其管辖部门和分管工工作的网络安全负有直接领导责任。

（三）教育信息与网络中心负责人及校园网络管理岗位人员是学校网络安全工作的主要责任人，对学校网络安全负有建设、指导和监管责任。

（四）学校各单位负责本单位各类自建网络信息系统的安全，各单位负责人是本单位网络安全工作的主要责任人，负责本单位的网络安全工作，关键时间节点或上级临时指定的时间期内须安排人员7×24小时值班，对本单位管理的对外网站或信息系统进行监控。

（五）学校校园网用户在校期间因不遵守相关规定，造成网络安全事故的，本人负有全部责任。

第四条 责任人处理方式

违反本规定的责任人，按照干部管理条例和学校其他有关规定，由学校根据事件责任和事故情节轻重，给予当事人从通报批评直至撤职的行政处分，构成违法犯罪的由司法机关依法追究刑事责任。

第五条 责任追究范围

在校园内发生下列网络安全事件，学校将根据有关法律、法规和本规定对有失职、渎职情况或负有领导责任的相关责任人追究行政责任。

（一）学校门户网站、新闻网、其他重点网站及重要信息系统被攻击篡改，导致反动言论或者谣言等违法有害信息大面积扩散，且没有及时报告和组织处置的；

（二）学校门户网站、新闻网、其他重点网站及重要信息系统受到攻击后没有及时组织处置，且瘫痪6小时以上的；

（三）发生学校秘密泄露、大面积个人信息泄露或者大量教学、科研、行政等基础数据泄露的；

（四）关键信息基础设施遭受网络攻击，没有及时处置导致大面积影响学校师生工作、生活、或者造成重大经济损失，或者造成严重不良社会影响的；

（五）封锁、瞒报网络安全事件情况，拒不配合有关部门开展调查、处置工作，或者对有关部门通报的问题和风险隐患不及时整改并造成严重后果的；

（六）阻碍公安机关、国家安全机关依法维护国家安全、侦察犯罪以及防范、调查恐怖活动，或者拒不提供支持和保障的；

（七）发生其他严重危害网络安全行为的。

第六条 学校依照有关法律、法规，履行下列职责：

（一）根据学院“平安校园”方案，保卫部门将建立网络安全责任制检查考核制度，完善健全考核机制，明确考核内容、方法、程序，并将考核结果作为对领导班子和有关干部综合考核评价的重要内容；

（二）组织各单位对容易发生网络安全事件的网站、信息系统、网络设备等进行定期巡查和检测。

（三）制定网络安全事件的应急预案。

（四）教育信息与网络中心和有关部门对本规定所列的各类网络安全事件的隐患进行查处，发现重大网络安全隐患的，责令立即整改，无法整改或在整改过程中无法保证安全的，可以责令暂时停止使用，并上报学校主要领导；发现一般网络安全隐患的，责令本单位限期整改，以排除安全隐患；

（五）网络安全事件发生后，教育信息与网络中心值班人员立即进行应急处置。学校要协助有关部门按照国家有关规定调查处理在我校发生的网络安全事件，必要时可以对网络安全事件的有关责任人员做出处理决定。

第七条 教育信息与网络中心和有关部门在职责范围内，依照国家有关法律、法规和学校的规章制度，进行网络安全日常监控、业务指导、预防各类网络安全事件的发生、并履行下列职责：

（一）宣传、贯彻、落实国家和上级有关部门关于网络安全的各项工作要求和预防发生各类网络安全事件的有关规定，研究、部署维护学校网络安全工作措施和防范各类网络安全事件的预防措施；

（二）定期组织开展网络安全检查、及时发现网络安全隐患，协助相关责任单位及时采取措施进行排查和整改，若发现重大网络安全隐患应责令有关单位暂时关闭存有隐患的网站，信息系统或设备，待隐患排除后方可继续开放使用；

（三）网络安全事件发生后，要参加学校组织的调查处理工作组，并及时上报公安等有关安全管理部门，取得其指导和帮助，及时处理已发生的安全事件。

第八条 任何部门和个人对已发生的网络安全事件不得隐瞒不报、谎报、拖延报告或阻碍、干涉事件调查。若发生此类情况，学校将对有关单位责任人，根据情节轻重，给予相应的行政处分。

第九条 本细则自公布之日起施行。