ICS 91.200 CCS P 25 4401 广州市 地方标准 DB4401/T 295—2024 中小学校园网安全管理规范 Specification for security management of campus networks in primary and secondary schools 2024 - 12 - 04发布 2025 - 01 - 04实施 广州市市场监督管理局 发布 DB4401/T 295 —2024 I 目次 前言 ................................ ................................ ................ III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 3 5 校园网安全总体要求 ................................ ................................ . 3 安全等级基本要求 ................................ ............................... 3 安全保护能力基本要求 ................................ ........................... 3 6 校园网安全规划 ................................ ................................ ..... 4 网络安全整体规划 ................................ ............................... 4 网络的IP地址安全规划 ................................ .......................... 4 跨区域安全访问 方式 ................................ ............................. 4 7 校园网安全管理要求 ................................ ................................ . 4 岗位人员配置及要求 ................................ ............................. 4 安全管理基本要求 ................................ ............................... 5 网络安全运行管理 ................................ ............................... 5 网络安全运维管理 ................................ ............................... 6 网络账号安全管理 ................................ ............................... 6 病毒及恶意代码防范管理 ................................ ......................... 6 安全数据采集管理 ................................ ............................... 6 跨网数据访问安全管理 ................................ ........................... 7 网络边界安全要求 ................................ ............................... 7 8 安全事件处置 ................................ ................................ ....... 8 基本要求 ................................ ................................ ....... 8 网络安全事件分类 ................................ ............................... 8 网络安全事件分级 ................................ ............................... 9 网络安全事件调查处置 ................................ ........................... 9 附录A（规范性） 网络安全事件处置流程图 ................................ .............. 13 附录B（规范性） 网络安全事件上报表 ................................ .................. 16 附录C（规范性） 第三方网络安全事件分析表 ................................ ............ 18 附录D（规范性） 网络安全事件备案表 ................................ .................. 19 附录E（规范性） 网络安全事件现场调查表 ................................ .............. 21 附录F（规范性） 网络安全事件处置工作报告编制大纲 ................................ .... 23 附录G（规范性） 信息安全处置结果反馈表 ................................ .............. 24 参考文献 ................................ ................................ ............. 25 DB4401/T 295 —2024 III 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由广州市教育局提出并归口。 本文件起草单位：广州市电化教育馆、广州市标准化研究院。 本文件主要起草人：钟毅、郑勇、 梁欣娜、孙立杰、梁峻、赖挚君、 肖劲峰、 张咏茹。DB4401/T 295 —2024 1 中小学校园网安全管理规范 1 范围 本文件规定了中小学校及中等职业学校（以下简称“中小学”）校园网安全总体要求、校园网安全 规划、校园网安全管理要求以及安全事件处置。 本文件适用于指导广州市中小学校园网络安全规划与建设、安全运营和管理、安全事件处置。 本文件不适用于涉及国家秘密的信息系统的安全事件处置。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 22240 信息安全技术 网络安全等级保护定级指南 GB/T 28448 信息安全技术 网络安全等级保护测评要求 3 术语和定义 下列术语和定义适用于本文件。 网络安全 cyber security 通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于 稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。 [来源：GB/T 22239 —2019，3.21] 安全区域边界 security area boundary 对定级系统的安全计算环境边界，以及安全计算环境与安全通信网络之间实现连