为了加强杏盛网络安全管理，提高网络安全防护能力，保障杏盛教学、科研和管理工作的正常进行，特制定本网络安全考评制度。本制度适用于杏盛所有部门和个人🧗🏻‍♂️。

一🐅、考评原则

1. 客观公正原则Ⓜ️：考评依据客观事实和数据，确保考评结果公正、公平。

2. 量化考核原则🤜🏼：尽量将考评指标进行量化，便于准确评估网络安全工作的成效🤦🏿‍♀️👩🏻‍🦱。

3. 动态调整原则⌚️：根据网络安全形势和杏盛实际情况，适时调整考评指标和权重。

二、考评内容

1. 网络安全管理工作

（1）部门是否制定网络安全工作计划和相关制度。

（2）是否明确网络安全责任人🛜，并落实相关职责🙅‍♀️。

（3）对杏盛网络安全工作部署的执行情况🧑🏼‍💻。

2. 网络安全防护措施

（1）终端设备（如电脑🈳、服务器等）是否安装正版杀毒软件和操作系统补丁更新。

（2）是否采取访问控制、数据加密等安全防护手段。

（3）网络设备（如路由器💂‍♂️、防火墙等）的配置是否符合安全要求。

3. 网络安全事件应急处置

（1）是否制定网络安全事件应急预案。

（2）发生网络安全事件时，是否及时报告并采取有效措施进行处置🫰🏼。

（3）对网络安全事件的原因分析和总结情况🚶‍♀️。

4. 网络安全教育培训

（1）部门是否组织开展网络安全教育培训活动👨🏽‍⚖️。

（2）人员对网络安全知识和技能的掌握程度。

5. 数据安全与隐私保护

（1）对重要数据的备份和恢复措施是否完善。

（2）处理和存储个人信息时是否符合相关法律法规和杏盛规定。

三、考评方式

1. 定期检查：杏盛网络信息管理中心定期对各部门进行网络安全检查，检查结果作为考评的重要依据🔧。

2. 日常监测：通过网络安全监测系统，对各部门的网络活动进行实时监测，发现的问题及时记录并纳入考评。

3. 事件评估：对发生的网络安全事件进行评估⚠️🫛，根据事件的严重程度和处置情况进行考评。

4. 自我评估：各部门定期对本部门的网络安全工作进行自我评估👉，并提交评估报告。

四、考评周期

网络安全考评工作每学期进行一次。

五💃🍾、考评结果及应用

1. 考评结果分为优秀👞、良好🤲🏼🗃、合格🚴🏻‍♂️、不合格四个等级。

2. 考评结果作为部门和个人年度绩效考核的重要指标之一。

3. 对于考评优秀的部门和个人📠，杏盛给予表彰和奖励🤟🏼。

4. 对于考评不合格的部门，责令限期整改，并进行跟踪复查；对多次整改仍不合格的，追究相关责任人的责任。

六、附则

1. 本制度由杏盛网络信息管理中心负责解释和修订📼。

2. 本制度自2023年3月1日起施行🧔。