為貫徹落實(shí)《中央辦公廳關(guān)于印發(fā)<黨委(黨組)網(wǎng)絡(luò )安全 工作責任制實(shí)施辦法>的通知》,明確和落實(shí)黨委(黨組)領(lǐng)導 班子、領(lǐng)導干部網(wǎng)絡(luò )安全責任，根據《中國共產(chǎn)黨問(wèn)責條例》《中 央網(wǎng)絡(luò )安全和信息化委員會(huì )工作規則》等有關(guān)規定制定的辦法， 結合學(xué)校的實(shí)際情況，現制定山東外貿職業(yè)學(xué)院落實(shí)黨委網(wǎng)絡(luò )安

全工作責任制實(shí)施辦法。

一、責任分工

(一)按照網(wǎng)絡(luò )安全工作中“誰(shuí)主管誰(shuí)負責”的基本原則， 校黨委對學(xué)校網(wǎng)絡(luò )安全工作負主體責任。網(wǎng)絡(luò )安全和信息化領(lǐng)導 小組(以下簡(jiǎn)稱(chēng)“網(wǎng)信領(lǐng)導小組”)負責具體落實(shí)黨委的工作部 署，學(xué)校黨委書(shū)記、院長(cháng)為第一責任人，黨委主管網(wǎng)絡(luò )安全工作

的副校長(cháng) (CIO) 為直接責任人。

(二)按照“誰(shuí)運營(yíng)誰(shuí)負責”的原則，網(wǎng)絡(luò )安全和信息化領(lǐng) 導小組辦公室(以下簡(jiǎn)稱(chēng)“網(wǎng)信辦”)負責學(xué)校網(wǎng)信領(lǐng)導小組的

日常事務(wù)工作，以及統籌協(xié)調、指導網(wǎng)絡(luò )安全具體工作。

(三)學(xué)院各部門(mén)、單位主要負責同志對本單位網(wǎng)絡(luò )安全工 作負主體責任，部門(mén)負責人是第一責任人，黨政班子成員是直接 責任人。各部門(mén)按有關(guān)規定做好本單位的網(wǎng)絡(luò )安全工作，完成目

標考核任務(wù)。

二、基本要求

(一)認真貫徹落實(shí)黨中央和上級部門(mén)的決策部署，落實(shí)習

近平總書(shū)記關(guān)于網(wǎng)絡(luò )安全工作的重要指示精神和決策部署，貫徹

落實(shí)網(wǎng)絡(luò )安全法律法規，明確網(wǎng)絡(luò )安全工作的主要目標、基本要

求、工作任務(wù)與保護措施等。

(二)制定和落實(shí)網(wǎng)絡(luò )安全責任制度，把網(wǎng)絡(luò )安全工作納入 黨委重要議事日程，明確工作機構，加大人力、財力與物力的支

持和保障力度。

(三)校黨委對學(xué)校網(wǎng)絡(luò )安全工作負指導監管責任，統一組 織領(lǐng)導對學(xué)校網(wǎng)絡(luò )安全保護和重大安全事件處置工作，研究解決

主要問(wèn)題。

(四)在全校范圍內依法組織開(kāi)展網(wǎng)絡(luò )安全檢查，處置網(wǎng)絡(luò )

安全事件，并及時(shí)將相關(guān)情況通報上級主管部門(mén)。

(五)在全校范圍內組織開(kāi)展網(wǎng)絡(luò )安全宣傳教育活動(dòng)，采取

多種方式培養網(wǎng)絡(luò )安全人才，支持網(wǎng)絡(luò )安全工作的有效開(kāi)展。

(六)學(xué)校各部門(mén)、單位應嚴格按照“誰(shuí)主管誰(shuí)負責，誰(shuí)運 維誰(shuí)負責，誰(shuí)使用誰(shuí)負責”的原則，組織部署網(wǎng)絡(luò )安全工作。學(xué) 校網(wǎng)信辦對網(wǎng)絡(luò )安全負指導監督責任，在開(kāi)展網(wǎng)絡(luò )安全檢查、處

置網(wǎng)絡(luò )安全事件時(shí)，應積極配合網(wǎng)信和公安部門(mén)開(kāi)展工作。

(七)學(xué)校各部門(mén)、單位應定期依法在本單位內部開(kāi)展網(wǎng)絡(luò ) 安全檢查，及時(shí)處置網(wǎng)絡(luò )安全事件，并將處置結果上報網(wǎng)信領(lǐng)導

小組。

(八)學(xué)校各部門(mén)、單位應當加強和規范本單位網(wǎng)絡(luò )安全信

息匯集、分析和研判工作；及時(shí)向網(wǎng)信領(lǐng)導小組報告網(wǎng)絡(luò )安全信

息和網(wǎng)絡(luò )安全重大事項，統籌協(xié)調開(kāi)展網(wǎng)絡(luò )安全檢查。

三、 保障措施

(一)網(wǎng)信辦與各責任部門(mén)要把貫徹本方案作為一項嚴肅的

政治任務(wù)，嚴格執行責任分工，明確責任部門(mén)與責任人，采取切

實(shí)可行的方式方法，組織和配合學(xué)校全面完成相關(guān)任務(wù)。

(二)學(xué)校各部門(mén)、單位要認真依據本方案開(kāi)展檢查，確保 各項任務(wù)落實(shí)到位。對出現應當問(wèn)責的失職失責情形，依據《中

國共產(chǎn)黨問(wèn)責條例》及相關(guān)法律、法規和規章制度予以問(wèn)責。

四、 工作方案

(一)建立領(lǐng)導責任制

1.調整修訂網(wǎng)絡(luò )安全和信息化領(lǐng)導小組

調整《山東外貿職業(yè)學(xué)院網(wǎng)絡(luò )安全和信息化領(lǐng)導小組》,領(lǐng) 導小組下設辦公室，辦公室設在黨委宣傳統戰部，主任由宣傳統

戰部負責人擔任，副主任由信息技術(shù)中心負責人擔任。

2.黨組織主要負責人簽訂《網(wǎng)絡(luò )安全承諾書(shū)》

學(xué)校黨委主要負責人簽訂《網(wǎng)絡(luò )安全承諾書(shū)》,并按規定要 求上報；黨組織主要負責人發(fā)生變更時(shí)應于變更后10 個(gè)工作日

內重新簽訂承諾書(shū)。

3.黨委召開(kāi)網(wǎng)絡(luò )安全工作專(zhuān)題會(huì )議

(1)學(xué)校黨委每年召開(kāi)一次專(zhuān)題會(huì )議研究部署網(wǎng)絡(luò )安全與

信息化建設工作。

(2)學(xué)校 CIO 每季度召集一次會(huì )議聽(tīng)取網(wǎng)絡(luò )安全相關(guān)工作

匯報，研究網(wǎng)絡(luò )安全工作。

(3)相關(guān)會(huì )議紀要應及時(shí)整理歸檔。

4.制定網(wǎng)信領(lǐng)導小組年度工作要點(diǎn)或網(wǎng)絡(luò )安全年度工作要

點(diǎn)

學(xué)校需制定本單位年度工作要點(diǎn)或網(wǎng)絡(luò )安全年度工作要點(diǎn)，

在每年第一季度以文件形式正式下發(fā)。

5.總結網(wǎng)絡(luò )安全工作進(jìn)展情況

學(xué)校應于每年12月15日前總結網(wǎng)絡(luò )安全工作進(jìn)展情況，并

形成總結報告。

(二)網(wǎng)絡(luò )安全通報機制建設

1.明確本部門(mén)網(wǎng)絡(luò )安全相關(guān)責任人及簽訂網(wǎng)絡(luò )安全承諾書(shū)

學(xué)校各部門(mén)明確指定網(wǎng)絡(luò )安全第一責任人、直接責任人、網(wǎng) 絡(luò )安全管理員，簽訂網(wǎng)絡(luò )安全承諾書(shū)。各部門(mén)網(wǎng)絡(luò )安全責任人發(fā) 生變化后應在5 個(gè)工作日內報校網(wǎng)信辦。校級網(wǎng)絡(luò )安全責任人

等信息由校網(wǎng)信辦及時(shí)向上級主管部門(mén)更新。

2.排查建立信息系統名錄制度

各部門(mén)應排查本部門(mén)的所有信息系統、網(wǎng)站、公眾號、企業(yè) 微信、釘釘、 LED、 智能電視等各種信息系統并報校網(wǎng)信辦。各 部門(mén)嚴格按照相關(guān)網(wǎng)絡(luò )安全法律法規對負責的信息平臺進(jìn)行管 理。學(xué)校網(wǎng)信辦將各單位信息系統平臺名錄及時(shí)準確地上報上級

網(wǎng)絡(luò )安全管理平臺，并根據系統更新情況及時(shí)更新。

(三)網(wǎng)絡(luò )安全威脅監測預警

1.及時(shí)處置通報的安全威脅

學(xué)校網(wǎng)信辦安排專(zhuān)人負責接收來(lái)自教育部、教育廳、網(wǎng)警的 安全威脅通報平臺，并在接到通報起的3 個(gè)工作日內完成處置

工作并在平臺反饋處置結果并上傳處置報告。

2.開(kāi)展本單位安全監測預警通報

(1)學(xué)校制定本單位的監測預警通報工作相關(guān)制度文件。

(2)有序開(kāi)展網(wǎng)絡(luò )安全監測預警工作，對學(xué)校的信息系統

(網(wǎng)站)進(jìn)行監測。

(四)落實(shí)網(wǎng)絡(luò )安全等級保護工作

學(xué)校按照等級保護定級工作要求和時(shí)間完成各類(lèi)信息系統 (網(wǎng)站)的定級備案工作；二級以上系統應完成公安機關(guān)備案，

一級系統組織相關(guān)專(zhuān)家進(jìn)行等級保護評測并在校網(wǎng)信辦備案。

(五)保障關(guān)鍵信息基礎設施

配合開(kāi)展關(guān)鍵信息基礎設施認定工作。學(xué)校根據教育部組織 的關(guān)鍵信息基礎設施識別認定工作要求，及時(shí)梳理并上報本單位 納入關(guān)鍵信息基礎設施的系統名單；每年組織關(guān)鍵信息基礎設施

開(kāi)展網(wǎng)絡(luò )安全評估。

(六)配合開(kāi)展網(wǎng)絡(luò )安全檢查工作

(1)學(xué)校根據上級要求及時(shí)開(kāi)展網(wǎng)絡(luò )安全自查工作，并按

時(shí)提交自查報告；

(2)配合開(kāi)展上級組織的網(wǎng)絡(luò )安全檢查工作(包括遠程技 術(shù)檢測、現場(chǎng)安全檢查等),并根據檢查情況進(jìn)行整改，及時(shí)提

交整改報告；

(七)重要時(shí)期網(wǎng)絡(luò )安全保障

重要時(shí)期履行報平安制度。學(xué)校應按照教育部、教育廳網(wǎng)信 辦的重要時(shí)期保障通知要求，履行報平安制度，有事件的及時(shí)上

報事件，沒(méi)有事件報平安。

(八)網(wǎng)絡(luò )安全應急管理

1.制定應急預案并開(kāi)展應急演練

(1)制定學(xué)校網(wǎng)絡(luò )安全應急預案。

(2)學(xué)校每年組織一次實(shí)戰型攻防演練活動(dòng)，各部門(mén)、單

位要積極配合攻防演練活動(dòng)，學(xué)校網(wǎng)信辦將相關(guān)材料(不限于通

知文件、工作方案、演練記錄和總結報告等)留存備案。

2.網(wǎng)絡(luò )安全事件應急處置

學(xué)校各部門(mén)、單位應當在發(fā)生網(wǎng)絡(luò )安全事件后參考《山東外 貿職業(yè)學(xué)院網(wǎng)絡(luò )安全事件應急預案》要求，及時(shí)上報學(xué)校網(wǎng)信辦

及主管領(lǐng)導。

(九)網(wǎng)絡(luò )安全經(jīng)費保障

學(xué)校要切實(shí)保障網(wǎng)絡(luò )安全經(jīng)費，網(wǎng)絡(luò )安全占總經(jīng)費的比例不

低于5%。

(十)網(wǎng)絡(luò )安全宣傳教育培訓

1.在職人員安全培訓

學(xué)校各部門(mén)、單位每年應組織本單位教工參加網(wǎng)絡(luò )安全講座、 網(wǎng)上平臺學(xué)習、外部培訓等，培訓后將學(xué)時(shí)證明提交校網(wǎng)信辦。 在職人員年度人均接受網(wǎng)絡(luò )安全培訓時(shí)間不少于4 個(gè)學(xué)時(shí)；對 信息化管理人員和技術(shù)人員開(kāi)展網(wǎng)絡(luò )安全培訓，年度人均培訓時(shí)

間不少于8 個(gè)學(xué)時(shí)。

2.技術(shù)人員安全資質(zhì)培訓

(1)學(xué)校從事信息化和從事網(wǎng)絡(luò )安全工作的人員擁有網(wǎng)絡(luò ) 安全專(zhuān)業(yè)資質(zhì)占比應達到60%,并將技術(shù)人員名單和資質(zhì)信息在 教育系統網(wǎng)絡(luò )安全工作管理平臺上備案，人員發(fā)生變動(dòng)時(shí)，及時(shí)

更新相關(guān)信息。

(2)網(wǎng)絡(luò )安全專(zhuān)業(yè)資質(zhì)包含國家級或者教育系統網(wǎng)絡(luò )安全 相關(guān)技術(shù)培訓認證(如：中國信息安全測評中心-CISP 注冊信息

安全專(zhuān)業(yè)人員、中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心 CISAW 信息