ICS 91.200 CCS P 25 4401 广州市 地方标准 DB4401/T 295—2024 中小学校园网安全管理规范 Specification for security management of campus networks in primary and secondary schools 2024 - 12 - 04发布 2025 - 01 - 04实施 广州市市场监督管理局 发布 DB4401/T 295 —2024 I 目次 前言 ................................ ................................ ................ III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 3 5 校园网安全总体要求 ................................ ................................ . 3 安全等级基本要求 ................................ ............................... 3 安全保护能力基本要求 ................................ ........................... 3 6 校园网安全规划 ................................ ................................ ..... 4 网络安全整体规划 ................................ ............................... 4 网络的IP地址安全规划 ................................ .......................... 4 跨区域安全访问 方式 ................................ ............................. 4 7 校园网安全管理要求 ................................ ................................ . 4 岗位人员配置及要求 ................................ ............................. 4 安全管理基本要求 ................................ ............................... 5 网络安全运行管理 ................................ ............................... 5 网络安全运维管理 ................................ ............................... 6 网络账号安全管理 ................................ ............................... 6 病毒及恶意代码防范管理 ................................ ......................... 6 安全数据采集管理 ................................ ............................... 6 跨网数据访问安全管理 ................................ ........................... 7 网络边界安全要求 ................................ ............................... 7 8 安全事件处置 ................................ ................................ ....... 8 基本要求 ................................ ................................ ....... 8 网络安全事件分类 ................................ ............................... 8 网络安全事件分级 ................................ ............................... 9 网络安全事件调查处置 ................................ ........................... 9 附录A（规范性） 网络安全事件处置流程图 ................................ .............. 13 附录B（规范性） 网络安全事件上报表 ................................ .................. 16 附录C（规范性） 第三方网络安全事件分析表 ................................ ............ 18 附录D（规范性） 网络安全事件备案表 ................................ .................. 19 附录E（规范性） 网络安全事件现场调查表 ................................ .............. 21 附录F（规范性） 网络安全事件处置工作报告编制大纲 ................................ .... 23 附录G（规范性） 信息安全处置结果反馈表 ................................ .............. 24 参考文献 ................................ ................................ ............. 25