学校信息安全事件责任追究制度.docx

学校信息安全事件责任追究制度一、为明确网络与信息安全事故责任主体（以下简称“责任主体”）,追究网络与信息安全事故的责任，结合学校实际 情况，制定本制度。责任主体的范围包括学校、部门、科组 或个人等。二、负责追究责任主体事故责任的单位或个人统称为责 任追究主体，包括各级网络与信息安全领导小组、各级网络 与信息安全办公室、学校各级部门或各级领导等。三、本制度适用于*小学全校，各部门应根据本制度制 定具体实施细则。网络与信息安全事故责任认定实行“谁主管谁负责、谁使用谁负责”的原则。五、发生网络与信息安全事故后，应根据安全事件造成 的影响及相关责任主体的态度，作出如下处理：（一）批评教育。包括责令责任主体检查、诫勉谈话等;（二）书面检查。责令责任主体向上级主管领导作出书面 检查；（三）通报批评。在部门范围内对责任主体发文通报，责 令整改；（四）一般处理。降低或扣除责任主体的月薪补贴，将事 故写入年度考核中；（五）严肃处理。追究网络与信息安全事故发生负有领导 责任的负责人的管理责任，发生严重网络与信息安全事故的, 对相关责任人处以罚款、责令其赔偿事故损失、全校通报批 评、降职处理、直至开除。（六）报警处理。严重损坏社会或国家利益的，上报当地 公安部门处理。六、责任追究应当坚持公平公正、有责必究、过罚相当、 教育与惩戒相结合的原则。七、责任主体有下列行为之一者，应对其进行批评教育或责令作出书面检查:（一）发生一般或较大安全事件，未按要求上报的；（二）未按规定落实相关网络与信息安全管理制度及技 术规范，且未导致安全事件发生的；（三）发生重大安全事件后，对调查工作配合不力的。八、责任主体有下列行为之一者，应当责令其作出书面 检查或通报批评：（一）发生重大安全事件，未按要求上报的；（二）未按规定落实相关网络与信息安全管理制度几技 术规范，导致一般或较大安全事件发生的；（三）发生重大或特别重大安全事件，且发生安全事件后 处理及时，未对学校财产或声誉造成影响的；（四）经过批评教育或责令作出书面检查后，仍不按规定 落实相关网络与信息安全管理制度及技术规范的；（五）发生特别重大安全事件后，对调查工作配合不力的。九、责任主体有下列行为之一者，应当予以通报批评或一般处理：（一）发生特别重大安全事件，未按要求上报的；（二）发生重大或特别重大安全事件，且发生安全事件后 处理不及时，给学校财产或声誉带来一定影响的；（三）发生特别重大安全事件后，对调查工作不配合的。十、责任主体有下列行为之一者，应当予严肃处理，情 况十分严重者应报警处理：（一）发生重大或特别重大安全事件造成后果严重并刻 意隐瞒或谎报，造成恶劣影响的；（二）未按规定落实相关网络与信息安全管理制度及技 术规范导致发生重大或特别重大安全事件，且发生安全事件 后处理不及时，给学校财产或声誉带来恶劣影响的；（三）发生安全事件后销毁证据、弄虚作假的。十一、对应追究责任主体责任而敷衍结案、弄虚作假的, 应当对责任追究主体通报批评。十二、有下列情形之一者，不追究责任主体的责任： （一）因不可抗力导致发生的网络与信息安全事故；（二）有充分证据证明完全落实了相关安全要求，由未知 原因导致网络与信息安全事故发生的。十三、责任主体主动承认过错并及时修补管理或技术漏 洞，减少损失、挽回影响，态度非常好的，应当予以从轻或 减轻责任追究。十四、责任追究过程采用层层负责制，下级责任追究主体对上级责任追究主体负责O十五、责任追究程序包括调查、对调查报告审核、作出责任追究决定等。十六、对网络与信息安全事故的调查和对事故责任的初步定性由学校各级网络与信息安全办公室及相应的主管部 门共同负责，并对调查报告进行审核。十七、调查报告的审核重点: （一）事故的事实是否清楚;（二）证据是否确实、充分;（三）性质认定是否准确； （四）责任划分是否明确。 十八、责任追究决定：（一）对责任主体作出批评教育、责令作出书面检查、通 报批评时，由责任主体所在部门网络与信息安全办公室或上 级网络与信息安全办公室直接决定。（二）对责任主体作出一般处理、严肃处理时，由责任主 体所在部门或上级部门网络与信息安全办公室、人事、主管 部门共同作出决定，并报网络与信息安全领导小组审批通过 后执行。十九、对责任主体的追究决定由人事、财务、相对应的 主管部门、网络与信息安全办公室等职能部门分别负责实施。