成人免费看黄网站无遮挡,caowo999,se94se欧美综合色,a级精品九九九大片免费看,欧美首页,波多野结衣一二三级,日韩亚洲欧美综合

校園信息安全突發(fā)事件應急預案

時(shí)間:2022-11-23 12:20:31 應急預案 我要投稿

校園信息安全突發(fā)事件應急預案(精選12篇)

  在平凡的學(xué)習、工作、生活中,難免會(huì )發(fā)生一些不在自己預料之中的事件,為了控制事故的發(fā)展勢態(tài),預先制定應急預案是必不可少的。應急預案的格式和要求是什么樣的呢?以下是小編精心整理的校園信息安全突發(fā)事件應急預案(精選12篇),僅供參考,歡迎大家閱讀。

校園信息安全突發(fā)事件應急預案(精選12篇)

  校園信息安全突發(fā)事件應急預案1

  為了進(jìn)一步提高我校網(wǎng)絡(luò )輿情應急處置水平,有效應對和快速化解網(wǎng)上輿論危機,支持積極向上的主流輿論占領(lǐng)各種網(wǎng)絡(luò )信息傳播載體,形成學(xué)校網(wǎng)絡(luò )輿情預警防范和監測引導機制,根據《全國人民代表大會(huì )常務(wù)委員會(huì )關(guān)于維護互聯(lián)網(wǎng)安全的決定》、《關(guān)于加強和改進(jìn)互聯(lián)網(wǎng)管理工作的意見(jiàn)》,結合我校工作實(shí)際,特制定本預案。

  一、適用范圍

  本預案適用于處置網(wǎng)絡(luò )上出現的對學(xué)校社會(huì )聲譽(yù)、教學(xué)秩序、事業(yè)發(fā)展有重大影響的信息,或對學(xué)校師生生活、工作、學(xué)習產(chǎn)生重大影響的相關(guān)信息等突發(fā)網(wǎng)絡(luò )輿論情況。

  二、工作原則

  1.統一領(lǐng)導原則。將重大網(wǎng)絡(luò )輿情應對處置工作納入全校應急工作統籌安排,成立專(zhuān)門(mén)領(lǐng)導小組加強組織協(xié)調。

  2.預防為主原則。學(xué)校各處室、年級組、教研組應做好網(wǎng)絡(luò )輿情突發(fā)的預防工作。

  3.協(xié)同一致原則。各處室、年級組、教研組應充分發(fā)揮職能作用,密切配合,協(xié)同一致,處置好網(wǎng)絡(luò )輿情突發(fā)事件。

  三、組織機構和保障

  1.東案小學(xué)網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組組成:

  組長(cháng):xxx

  副組長(cháng):xxx

  成員:各科室負責人

  2.領(lǐng)導小組下設辦公室,全面負責日常工作及領(lǐng)導小組交辦的事宜。

  四、處置程序及辦法

 。ㄒ唬┭信蓄A警。學(xué)校信息處及其他處室對本?赡芤l(fā)重大網(wǎng)絡(luò )輿情的突發(fā)事件、熱點(diǎn)敏感問(wèn)題,要及時(shí)搜集掌握有關(guān)真實(shí)信息,做好應對處置準備,增強工作前瞻性和時(shí)效性。

 。ǘ┛焖俜磻。學(xué)校處室發(fā)現重大網(wǎng)絡(luò )輿情后,要按照快速、暢通原則和逐級報告、雙重報告等要求,及時(shí)將情況報告學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組,分管副校長(cháng)、校長(cháng)。同時(shí)立即啟動(dòng)應急預案,組建專(zhuān)門(mén)工作組,召開(kāi)碰頭會(huì ),制定并落實(shí)應急處置措施,快速及時(shí)內將事情原由、事實(shí)真相、事件處置情況等組織成匯報材料,并做到30分鐘內口頭匯報和90分鐘內書(shū)面匯報。如有必要,需將材料上報上級主管部門(mén),及時(shí)溝通有關(guān)情況。

 。ㄈ┓诸(lèi)處置。面對網(wǎng)絡(luò )媒體出現的突發(fā)重大網(wǎng)絡(luò )輿情,按照信息內容的不同,在嚴格執行保密法律法規、新聞宣傳紀律等規定的基礎上,需按以下不同辦法分類(lèi)處置:

  1、屬詢(xún)問(wèn)、置疑、訴求類(lèi)的,安排學(xué)校相關(guān)部門(mén)依法依規進(jìn)行辦理、提出答復意見(jiàn),經(jīng)學(xué)校主要領(lǐng)導和學(xué)校安全工作領(lǐng)導小組審定后統一回復;能當即回復的要當即回復,需要一段時(shí)間辦理后才能回復的,要在當日回復處理意見(jiàn)并告知回復處理結果具體時(shí)日。

  2、屬對學(xué)校某一突發(fā)事件或社會(huì )熱點(diǎn)、敏感問(wèn)題惡意傳播或炒作類(lèi)的,要依法告知事實(shí)真相或事件處置情況;對于造成重大負面影響或嚴重損失及告知事實(shí)真相、事件處置情況后仍繼續惡意傳播或炒作的,商請執紀執法部門(mén)依紀依法查處。

  3、屬捏造、歪曲或夸大事實(shí),惡意攻擊、誹謗,煽動(dòng)鬧事或涉嫌網(wǎng)上違法犯罪活動(dòng)類(lèi)的,要依法澄清事實(shí)真相,如屬于學(xué)校內部人員,以說(shuō)服教育為主,情節惡劣者按學(xué)校相關(guān)校規校紀給予處罰,如屬于校外人員商請執紀執法部門(mén)依紀依法查處。

  4、屬對推動(dòng)學(xué)校改革、發(fā)展、穩定工作有重要積極意義類(lèi)的,要積極采納建議并按要求予以回復。(四)動(dòng)態(tài)跟蹤。學(xué)校要落實(shí)專(zhuān)人對突發(fā)重大輿情及處置后的事態(tài)實(shí)行動(dòng)態(tài)跟蹤,適時(shí)采取應對處置措施,堅決防止網(wǎng)絡(luò )輿情危機發(fā)生。

 。ㄎ澹┛偨Y評估。在網(wǎng)絡(luò )輿情被消除或趨于平穩后,學(xué)校網(wǎng)絡(luò )應急輿情處置工作領(lǐng)導小組要根據輿情的發(fā)生、傳播和處置情況及時(shí)進(jìn)行總結、梳理、反思,不斷健全完善工作機制,提高應對網(wǎng)絡(luò )媒體的能力。

  五、后續工作

 。ㄒ唬┥坪筇幹

  學(xué)校綜合治理領(lǐng)導小組指導做好突發(fā)事件的善后工作,盡快恢復正常的教育教學(xué)秩序,盡可能地減少損失和影響。

 。ǘ┛偨Y分析

  學(xué)校綜合治理領(lǐng)導小組會(huì )同參與處置的相關(guān)部門(mén)(單位)對突發(fā)事件處置工作進(jìn)行全面總結,吸取經(jīng)驗教訓,進(jìn)一步修訂和完善預案。

  對玩忽職守、造成嚴重損失的,要報公安機關(guān)依法給予責任人行政處分,違反法律的,依法追究法律責任。

  校園信息安全突發(fā)事件應急預案2

  一.指導思想:

  隨著(zhù)互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展,信息傳播呈現渠道多樣化、影響網(wǎng)絡(luò )化、擴散快速化的發(fā)展趨勢,網(wǎng)絡(luò )信息安全內涵和外延已經(jīng)遠遠突破原來(lái)的傳統概念,涉及到國家的政治、經(jīng)濟、文化等方面,成為關(guān)系國家安全和社會(huì )穩定的重大問(wèn)題,從中央到地方無(wú)不列為事務(wù)工作的重中之重。結合本園自身情況,加強監督和管理,制度本預案。

  二.機構設置:

  預防網(wǎng)絡(luò )信息安全突發(fā)事件應急工作領(lǐng)導小組:

  組長(cháng):XXX

  副組長(cháng):XXX

  成員:各班班主任

  三.領(lǐng)導小組職責:

  1.強化組織機構,加強管理控制:

  幼兒園成立以園長(cháng)為組長(cháng)的網(wǎng)絡(luò )安全管理領(lǐng)導小組,通過(guò)成立組織機構,強化意識,明確職責,加強控制,保障網(wǎng)絡(luò )安全管理落到實(shí)處。

  2.加強業(yè)務(wù)培訓,提高防范水平:

  積極開(kāi)展相關(guān)培訓提高網(wǎng)管員的網(wǎng)絡(luò )管理水平,定期對教師開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育,提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍,保證幼兒園網(wǎng)絡(luò )系統安全運行,更好地為教育科學(xué)服務(wù)。

  加強網(wǎng)絡(luò )安全建設,網(wǎng)絡(luò )管理員加強檢查,及時(shí)發(fā)現網(wǎng)絡(luò )本身的安全漏洞,保證軟件防火墻和防病毒軟件的及時(shí)有效的更新,提高網(wǎng)絡(luò )系統防御攻擊的能力,盡量避免網(wǎng)絡(luò )、病毒等的攻擊事件。

  3.執行審查制度,保證新聞?wù)鎸?shí)健康:

  園內通訊報道工作落實(shí)專(zhuān)人負責,經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長(cháng)同意而發(fā)布的有損于幼兒園和社會(huì )形象的言論,發(fā)布人要負法律責任,并按有關(guān)規定追究責任。同時(shí)在新聞發(fā)布系統上嚴格設置權限管理,讓通過(guò)安全管理小組認證的人員才可以在網(wǎng)絡(luò )上發(fā)布合法的消息。

  四.加強安全管理,快速有效應急:

  1.對非法站點(diǎn)作好過(guò)濾,并定期備份重要文件,網(wǎng)絡(luò )備份和光盤(pán)刻錄備份相結合。

  2.網(wǎng)管員堅持做到每天至少一次的安全檢測,及時(shí)了解網(wǎng)絡(luò )運行情況,以保障園網(wǎng)的安全性、穩定性和可靠性。

  3.一旦發(fā)現園網(wǎng)上出現違反幼兒園網(wǎng)絡(luò )安全管理制度的行為,立即停止校園網(wǎng)絡(luò )的使用。

  4.網(wǎng)絡(luò )安全管理領(lǐng)導小組應在第一時(shí)間組織有關(guān)人員對違紀行為進(jìn)行查處,對違紀人員依照有關(guān)法律、法規和園紀園規,作出嚴肅處理。

  5.對有害的信息則立即刪除。

  校園信息安全突發(fā)事件應急預案3

  1、總則

  1.1編制目的

  通過(guò)編制和實(shí)施網(wǎng)絡(luò )安全事故應急預案,提高我局網(wǎng)絡(luò )信息安全事故應急響應和處置能力,對于可能發(fā)生的各種網(wǎng)絡(luò )信息安全事故或災害,能夠在第一時(shí)間做出快速反應并采取應對措施,及時(shí)恢復網(wǎng)絡(luò )和系統運行,減少損失,降低負面影響。

  1.2指導思想

  認真貫徹落實(shí)國家信息化領(lǐng)導小組有關(guān)文件精神,堅持“積極防御、綜合防范”的方針,重點(diǎn)保障基礎信息網(wǎng)絡(luò )和重要信息系統的安全運行,為我局信息化建設和發(fā)展提供有力保障。

  1.3基本原則

  (1)加強預防原則。各聯(lián)網(wǎng)股室要隨時(shí)注意信息網(wǎng)絡(luò )系統的運行情況,密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的病毒預告,及時(shí)安裝補丁,增強系統的防護能力,防患于未然。

  (2)快速反應原則。發(fā)現網(wǎng)絡(luò )異常的股室或個(gè)人要迅速上報,并立即切斷風(fēng)險源,防止事故進(jìn)一步蔓延。

  (3)統一指揮原則。各聯(lián)網(wǎng)股室必須統一服從局保密工作領(lǐng)導小組的指揮,在處置過(guò)程中,及時(shí)關(guān)注領(lǐng)導小組發(fā)布的公告和通知。

  (4)依法處置原則。在處置信息網(wǎng)絡(luò )安全事故的過(guò)程中,要堅持依法有序處置、積極穩妥縝密的原則,防止危害進(jìn)一步擴散和蔓延,避免對社會(huì )造成嚴重的負面影響。

  1.4目標

  建立健全網(wǎng)絡(luò )信息安全事故應急處置策略和分級實(shí)施的應急預案體系;建立分離管理、分級負責、條塊結合、屬地為主的.應急管理體制;建立統一指揮、反應靈敏、協(xié)調有序、運轉高效的應急協(xié)調機制;健全專(zhuān)業(yè)化和社會(huì )化相結合的應急保障體系,實(shí)現全方位、實(shí)用的、快捷的網(wǎng)絡(luò )信息安全事故應急處置手段和能力。

  1.5事故等級

  本預案所稱(chēng)網(wǎng)絡(luò )信息安全突發(fā)事故,依據其性質(zhì)、危害程度、涉及范圍、影響大小等情況,由高到低劃分為四個(gè)等級,即:重大事故(I級)、較大事故(II級)、一般事故(III級)。

  重大突發(fā)信息安全事故(I級):

  事故發(fā)生后,主要信息網(wǎng)絡(luò )或信息系統受到重大破壞、甚至部分癱瘓,對重要要害部門(mén)或用戶(hù)制造成重大損失,嚴重地影響國家安全,社會(huì )秩序、經(jīng)濟建設和公共利益,需要調動(dòng)全縣力量、資源開(kāi)展應急處置的信息安全事故。

  較大突發(fā)信息安全事故(II級):

  事故發(fā)生后,主要信息網(wǎng)絡(luò )或信息系統出現較大事故,不能正常運行,未對重要用戶(hù)造成重大損失,但對普通用戶(hù)有較大危害,較大地影響社會(huì )秩序、經(jīng)濟建設和公共利益,需要動(dòng)員相關(guān)部門(mén)力量和資源進(jìn)行處置的信息安全事故。

  一般突發(fā)信息安全事故(III級):

  事故發(fā)生后,不影響主要信息網(wǎng)絡(luò )或信息系統運行,不涉及重要用戶(hù),僅對普通用戶(hù)造成較小損失和危害,較小地影響國家安全,社會(huì )秩序、經(jīng)濟建設和公共利益,且動(dòng)員自身力量可以處置的信息安全事故。

  1.6預案的適用范圍及啟動(dòng)條件

  本預案適用范圍:xx縣安全生產(chǎn)監督管理局機關(guān)

  本預案啟動(dòng)條件:上述范圍內發(fā)生的重大信息安全突發(fā)事故;

  2、組織體系

  縣安監局網(wǎng)絡(luò )信息安全(計算機網(wǎng)絡(luò ))事故應急指揮部(以下簡(jiǎn)稱(chēng)局應急指揮部),為非常設領(lǐng)導機構,統一領(lǐng)導全局信息安全突發(fā)事故的應急救援工作。

  總指揮:xx局長(cháng)

  副總指揮:xx副局長(cháng)

  成員:局屬二級單位負責人和各股室長(cháng)

  主要職責:

 。1)組織和領(lǐng)導重大信息安全事故的應急處置,并決定全局網(wǎng)絡(luò )信息安全事故應急工作重大決策;

 。2)貫徹落實(shí)上級應急委員會(huì )的交辦的有關(guān)任務(wù),并及時(shí)報告重要情況并提出建議;

 。3)督導網(wǎng)絡(luò )信息安全事故應急管理領(lǐng)導小組依照有關(guān)要求,做好網(wǎng)絡(luò )信息安全事故預案的編制、修訂和組織實(shí)施工作;

 。4)突發(fā)網(wǎng)絡(luò )信息安全事故發(fā)生后,根據需要,迅速設立現場(chǎng)指揮部;

 。5)督導相關(guān)股室做好突發(fā)信息安全事故的預防、應急準備、應急處置和恢復重建等工作。

 。6)督導所屬專(zhuān)業(yè)應急隊伍做好應急響應有關(guān)軟件工具和技術(shù)準備。

  校園信息安全突發(fā)事件應急預案4

  為確保網(wǎng)絡(luò )正常使用,充分發(fā)揮網(wǎng)絡(luò )在信息時(shí)代的作用,促進(jìn)教育信息化健康發(fā)展,根據國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規定,特制訂本預案,妥善處理危害網(wǎng)絡(luò )與信息安全的突發(fā)事件,最大限度地遏制突發(fā)事件的影響和有害信息的擴散。

  一、危害網(wǎng)絡(luò )與信息安全突發(fā)事件的應急響應

  1.如在局域網(wǎng)內發(fā)現病毒、木馬、x客入侵等

  網(wǎng)絡(luò )管理中心應立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò )連接。如有必要,斷開(kāi)局內各電腦的連接,防止外串和互串。

  2.突發(fā)事件發(fā)生在校園網(wǎng)內或具有外部IP地址的.服務(wù)器上的,學(xué)校應立即切斷與外部的網(wǎng)絡(luò )連接,如有必要,斷開(kāi)校內各節點(diǎn)的連接;突發(fā)事件發(fā)生在校外租用空間上的,立即與出租商聯(lián)系,關(guān)閉租用空間。

  3.如在外部可訪(fǎng)問(wèn)的網(wǎng)站、郵件等服務(wù)器上發(fā)現有害信息或數據被篡改,要立即切斷服務(wù)器的網(wǎng)絡(luò )連接,使得外部不可訪(fǎng)問(wèn)。防止有害信息的擴散。

  4.采取相應的措施,徹底清除。如發(fā)現有害信息,在保留有關(guān)記錄后及時(shí)刪除,(情況嚴重的)報告市教育局和公安部門(mén)。

  5.在確保安全問(wèn)題解決后,方可恢復網(wǎng)絡(luò )(網(wǎng)站)的使用。

  二、保障措施

  1.加強領(lǐng)導,健全機構,落實(shí)網(wǎng)絡(luò )與信息安全責任制。建立由主管領(lǐng)導負責的網(wǎng)絡(luò )與信息安全管理領(lǐng)導小組,并設立安全專(zhuān)管員。明確工作職責,落實(shí)安全責任制;BBS、聊天室等交互性欄目要設有防范措施和專(zhuān)人管理。

  2.局內網(wǎng)絡(luò )由網(wǎng)管中心統一管理維護,其他人不得私自拆修設備,擅接終端設備。

  3.加強安全教育,增強安全意識,樹(shù)立網(wǎng)絡(luò )與信息安全人人有責的觀(guān)念。安全意識淡薄是造成網(wǎng)絡(luò )安全事件的主要原因,各校要加強對教師、學(xué)生的網(wǎng)絡(luò )安全教育,增強網(wǎng)絡(luò )安全意識,將網(wǎng)絡(luò )安全意識與政治意識、責任意識、保密意識聯(lián)系起來(lái)。特別要指導學(xué)生提高他們識別有害信息的能力,引導他們正健康用網(wǎng)。

  4.不得關(guān)閉或取消防火墻。保管好防火墻系統管理密碼。每臺電腦安裝殺毒軟件,并及時(shí)更新病毒代碼。

  校園信息安全突發(fā)事件應急預案5

  一、總則

 。ㄒ唬┚幹颇康

  提高處置突發(fā)事件的能力,促進(jìn)互聯(lián)網(wǎng)應急通信、指揮、調度、處理工作迅速、高效、有序地進(jìn)行,滿(mǎn)足突發(fā)情況下互聯(lián)網(wǎng)通信保障應急和通信恢復工作的需要,維護企業(yè)利益,為保障生產(chǎn)的順利進(jìn)行創(chuàng )造安全穩定可靠的網(wǎng)絡(luò )環(huán)境。

 。ǘ┚幹埔罁

  《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營(yíng)型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規和規章制度。

  二、組織指揮體系及職責

  設立信息網(wǎng)絡(luò )安全事故應急指揮小組,負責信息網(wǎng)絡(luò )安全事故的組織指揮和應急處置工作?傊笓]由主要領(lǐng)導擔任,副總指揮由分管領(lǐng)導擔任,指揮部成員由信息中心運行。

  三、預測、預警機制及先期處置

 。ㄒ唬┪kU源分析及預警級別劃分

  1.1危險源分析

  根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理,網(wǎng)絡(luò )與信息安全突發(fā)公共事件主要分為以下三類(lèi):

 。1)自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。

 。2)事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。

 。3)人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施,網(wǎng)絡(luò )精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。

  2.2預警級別劃分

  1、預警級別劃分

  根據預測分析結果,預警劃分為四個(gè)等級:Ⅰ級(特別嚴重)、Ⅱ級(嚴重)、Ⅲ級(較重)、Ⅳ級(一般)。

 、窦墸ㄌ貏e嚴重):因特別重大突發(fā)公共事件引發(fā)的,有可能造成整個(gè)學(xué);ヂ(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞或意外損壞等情況,及需要通信保障應急準備的重大情況;通信網(wǎng)絡(luò )故障可能升級為造成整個(gè)學(xué);ヂ(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現火情或其他重大自然災害或存在重大自然災害隱患的。

 、蚣墸▏乐兀阂蛑卮笸话l(fā)公共事件引發(fā)的,有可能造成學(xué)校網(wǎng)絡(luò )通信中斷,及需要通信保障應急準備的情況。

 、艏墸ㄒ话悖阂蛞话阃话l(fā)公共事件引發(fā)的,有可能造成局域網(wǎng)內某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障(不影響正常一般通信)的情況。

 。ǘ╊A防機制

  信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對各級通信保障機構及全網(wǎng)通信網(wǎng)絡(luò )安全防護工作和應急處置工作的監督檢查,保障通信網(wǎng)絡(luò )的安全暢通。

 。ㄈ╊A警監測

  各重要信息系統重要負責人和主管科室要進(jìn)一步完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警制度。要落實(shí)責任,制定信息通報工作制度。按照“早發(fā)現、早報告、早處置”的原則,加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。

 。ㄋ模┫绕谔幹

  當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí),發(fā)現事故的人員在按規定向相關(guān)系統管理員報告的同時(shí),及時(shí)向信息網(wǎng)絡(luò )安全事故應急指揮小組相關(guān)領(lǐng)導報告。負責人員在接手事故報告后要向信息網(wǎng)絡(luò )安全事故應急指揮小組進(jìn)行應急工作進(jìn)程報告和事故分析報告。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

  四、應急響應

 。ㄒ唬⿷碧幹梅旨壓蛻碧幹贸绦

  突發(fā)事件發(fā)生時(shí)應急通信保障工作和通信恢復工作,按照快速、機動(dòng)、靈活的原則,根據響應的預警級別分別進(jìn)行處置。

 、窦墸和话l(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞等情況,及接到學(xué)校下達的通信保障任務(wù),由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源,如果是核心設備故障要及時(shí)切換到備用核心設備上并測試調通;如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)(通信公司)進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。面對網(wǎng)絡(luò )精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò )故障,要及時(shí)通知公安機關(guān),同時(shí)采取緊急行動(dòng)如切斷數據源等將損失控制在最小范圍。對于發(fā)現的重大自然災害隱患,要及時(shí)匯報信息網(wǎng)絡(luò )安全事故應急指揮小組并迅速通知消防局等相關(guān)部門(mén),準備好臨時(shí)處理災情需要用到的工具;馂膶儆诔R(jiàn)災情,發(fā)現火情后按如下步驟處置:

 。1)發(fā)現火情要立即切斷電源,值班員及時(shí)應用消防器材進(jìn)行處理。

 。2)立即上報領(lǐng)導做好事故處理記錄。

 。3)如切斷電源并使用機房消防器滅火都不能控制火情,要及時(shí)報警(報警電話(huà):119),報警時(shí)要準確說(shuō)清火災的地點(diǎn)和火災狀況,并留下聯(lián)系電話(huà)。

 。4)出現危急情況要利用各種手段及時(shí)逃生。

 、蚣墸和话l(fā)事件造成本學(xué)校多個(gè)下屬分公司網(wǎng)絡(luò )通信中斷或接到學(xué)校有關(guān)部門(mén)下達的通信保障任務(wù)時(shí),由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源,如果是關(guān)鍵部位網(wǎng)絡(luò )設備故障要及時(shí)切換到備用設備上并測試調通;如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)(通信公司)進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。如果是業(yè)務(wù)系統發(fā)生故障按如下辦法處置:

  二、趨勢防病毒服務(wù)器:

  1、當趨勢防病毒服務(wù)器出現以下情況時(shí),值班員應負責重啟趨勢防病毒服務(wù)器

 。1)雙擊IE安裝頁(yè)面,出現“該頁(yè)無(wú)法顯示”時(shí)。

 。2)大量用戶(hù)申告客戶(hù)端無(wú)法連接服務(wù)器。

  2、重啟服務(wù)器后系統仍然不能正常應用,則立即通知系統管理員,并及時(shí)做好故障現象及處理過(guò)程記錄。

  3、當系統管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí),應通知科長(cháng)協(xié)調處理。

 。ǘ⿷北U先蝿(wù)結束

  事故現場(chǎng)得以控制,網(wǎng)絡(luò )環(huán)境符合有關(guān)標準,導致次生、衍生事故隱患消除后可確認網(wǎng)絡(luò )通信保障和通信恢復應急工作任務(wù)完成。由信息網(wǎng)絡(luò )安全事故應急指揮小組下達解除任務(wù)通知書(shū),現場(chǎng)應急指揮機構收到通知書(shū)后,任務(wù)正式結束。

 。ㄈ┱{查、處理、后果評估與監督檢查

  信息網(wǎng)絡(luò )安全事故應急指揮小組負責對重大通信事故原因進(jìn)行調查、分析和處理,對事故后果進(jìn)行評估,并對事故責任處理情況進(jìn)行監督檢查。

 。ㄋ模┬畔l(fā)布

  信息網(wǎng)絡(luò )安全事故應急指揮小組負責有關(guān)信息的發(fā)布工作。

 。ㄎ澹┩ㄓ

  在突發(fā)事件的應急響應過(guò)程中,要確保應急處置系統內部機構之間的通信暢通。通信聯(lián)絡(luò )方式主要采用固定電話(huà)、移動(dòng)電話(huà)、衛星電話(huà)。

  五、后期處置

 。ㄒ唬┣闆r匯報和經(jīng)驗總結

  在突發(fā)事件應急響應過(guò)程中,信息網(wǎng)絡(luò )安全事故應急指揮小組應做好突發(fā)事件中網(wǎng)絡(luò )設施損失情況的統計、匯總、原因分析、應急處置情況總結等,并按程序上報。如有需要維護修理的設備要及時(shí)處理。

 。ǘ┆剳驮u定及表彰

  為提高通信保障應急工作的效率和積極性,對于在應對突發(fā)事件過(guò)程中表現突出的單位和個(gè)人應給予通報表?yè)P;對保障不力,給企業(yè)造成損失的單位和個(gè)人按有關(guān)規定進(jìn)行處理。

  六、保障措施

 。ㄒ唬┪镔Y保障

  信息網(wǎng)絡(luò )安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制,根據通信保障應急工作要求,配備必要的通信保障應急裝備,加強對應急資源及裝備的管理、維護和保養,以備隨時(shí)緊急調用。

 。ǘ┤藛T保障

  通信保障應急隊伍主要由信息中心相關(guān)人員組成。信息網(wǎng)絡(luò )安全事故應急指揮小組人員要不斷提高自身專(zhuān)業(yè)水平并聽(tīng)從組長(cháng)的指揮。

 。ㄈ┬麄、培訓和演習

  信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信網(wǎng)絡(luò )安全和通信保障應急的宣傳教育工作,定期或不定期地對信息網(wǎng)絡(luò )安全事故應急指揮小組主要技術(shù)人員進(jìn)行技術(shù)培訓和應急演練,保障應急預案的有效實(shí)施,不斷提高通信保障應急的能力。

 。ㄎ澹┩ㄐ疟U蠎惫ぷ鞅O督檢查制度

  信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查,做到居安思危、常備不懈。

  3、經(jīng)費保障

  由信息網(wǎng)絡(luò )安全事故應急指揮小組根據通信應急保障需要,提出項目支出預算申請,報學(xué)校批準后執行。

  校園信息安全突發(fā)事件應急預案6

  一、指導思想

  為了保證我校計算機網(wǎng)絡(luò )運行安全,防止泄密和傳輸非法、不健康信息,根據《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)管理暫行規定》、《中國教育和科研計算機網(wǎng)絡(luò )管理辦法》,促進(jìn)校園信息健康發(fā)展,特制定我校網(wǎng)絡(luò )有害事件應急處理預案。

  二、組織機構

  學(xué)校成立校園網(wǎng)網(wǎng)絡(luò )安全事件應急處置小組,由分管園長(cháng)、信息技術(shù)主管、網(wǎng)管員組成,分管園長(cháng)任組長(cháng),信息技術(shù)主管任副組長(cháng),網(wǎng)管員為組員。

  校園網(wǎng)網(wǎng)絡(luò )安全事件應急處置小組負責及時(shí)、快速地協(xié)調、處理各種事件或者事故;及時(shí)響應、處置區教育信息網(wǎng)中心的預警和問(wèn)題通報。特殊時(shí)期安排專(zhuān)人24小時(shí)值班。

  三、預警預防

 。ㄒ唬┓治隹赡芤l(fā)事件的原因

  用戶(hù)發(fā)表、閱讀、傳播違反國家法律法規規定的信息;校園網(wǎng)絡(luò )被黑客攻擊入侵;校園網(wǎng)絡(luò )被病毒入侵等是可能引起校園網(wǎng)絡(luò )有害事件的主要原因。

 。ǘ┎扇♂槍π缘拇胧

  1、垃圾郵件過(guò)濾器。響應公安部、教育部、信息產(chǎn)業(yè)部和國務(wù)院新聞辦公室的要求,購置、安裝垃圾郵件過(guò)濾器,預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過(guò)上述領(lǐng)導部門(mén)制定的標準。

  2、日志服務(wù)器。對網(wǎng)絡(luò )及服務(wù)器設備的日常運行日志進(jìn)行收集和統一管理工作,防止不法分子入侵某個(gè)具體的設備,同時(shí)撰改日志記錄,從而影響對問(wèn)題的了解和解決。

  3、入侵檢測服務(wù)器。購置入侵檢測設施,能根據網(wǎng)絡(luò )內各具體真實(shí)IP地址的流量情況做出相應響應,特別是流量異常等情況。(被防火墻屏蔽的IP地址除外)

  4、數據備份系統?梢詫⒂兄匾Y料的服務(wù)器設備數據進(jìn)行備份處理,從而在相應服務(wù)器設備出現問(wèn)題時(shí)能及時(shí)修復,保證重要數據的安全。

  5、網(wǎng)頁(yè)防篡改。采用人工和技術(shù)處理相結合的方式,對學(xué)校網(wǎng)站的內容進(jìn)行瀏覽和檢查,防止網(wǎng)頁(yè)被篡改。

  6、日常管理。及時(shí)更新服務(wù)器的防病毒軟件病毒庫;定期對所有服務(wù)器進(jìn)行漏洞掃描、補丁修復;對網(wǎng)絡(luò )中心服務(wù)器網(wǎng)段上聯(lián)交換機開(kāi)放的軟端口進(jìn)行嚴格控制。校園網(wǎng)絡(luò )設備和信息安全由學(xué)校網(wǎng)管員負責管理,網(wǎng)管員須持證上崗。

  7、對師生進(jìn)行網(wǎng)絡(luò )信息安全教育和網(wǎng)絡(luò )道德教育,引導學(xué)生健康文明上網(wǎng),上健康文明網(wǎng)。對學(xué)生開(kāi)放的多媒體教室,采用硬盤(pán)恢復卡,減少軟盤(pán)和光盤(pán)的使用,從根本上避免病毒的傳播。

  四、處置流程

 。ㄒ唬┰陂_(kāi)通校園網(wǎng)時(shí)間內,由網(wǎng)管人員實(shí)行監控,發(fā)現異常情況和有害信息,應立即向縣教委辦公室、縣教儀電教站、計算機銷(xiāo)售公司報告,由計算機銷(xiāo)售公司具體負責指導和幫助學(xué)校排除事故。

 。ǘ┍匾獣r(shí),可按公安等業(yè)務(wù)主管部門(mén)統一要求關(guān)閉相關(guān)網(wǎng)站和欄目。

 。ㄈ┍4嫦嚓P(guān)技術(shù)數據和資料,并配合公安機關(guān)、國家安全機關(guān)開(kāi)展偵察案件線(xiàn)索、查找信息源頭工作。

  校園信息安全突發(fā)事件應急預案7

  學(xué)生自我防范意識較差,為增強學(xué)生對社會(huì )適應能力,預防詐騙案件發(fā)生經(jīng)學(xué)校研究決定,特制訂校園防詐騙安全應急預案如下:

  一、指導思想

  以上級安全有關(guān)文件精神和法規為依據,從維護學(xué)校及廣大師生員工財產(chǎn)和人身安全,認真貫徹落實(shí)上級有關(guān)規定和要求,積極主動(dòng)地做好有關(guān)的預防工作。

  二、工作原則

  堅持“早發(fā)現,早報告,早處理”的工作原則,提高快速反應和應急處理能力,切實(shí)做好我校防詐騙的各項預防工作。學(xué)校領(lǐng)導、各部門(mén)要以認真的態(tài)度、科學(xué)的手段和有效的措施抓好安全防范工作,切實(shí)維護學(xué)校和廣大師生員工的財產(chǎn)安全。

  三、常見(jiàn)的詐騙手段

 。ㄒ唬┘倜吧矸葸M(jìn)行騙錢(qián)

  這是詐騙分子常用的詐騙伎倆,作案人常假冒學(xué)生或者學(xué)生的親友等,以落難求援或幫助他人的名義行騙。

 。ǘ┦拔锲椒址绞竭M(jìn)行詐騙

  這種詐騙手法比較老土,陳舊,但作案分子利用受害者的貪小便宜、財迷心竅的心理和特點(diǎn)實(shí)施行騙。

 。ㄈ┮约偈謾C掉包真手機的方式進(jìn)行詐騙

  這是社會(huì )上流行的一種騙術(shù),該手段也滲透進(jìn)了校園,使師生深受其害,詐騙分子經(jīng)常利用學(xué)生思想單純和貪圖便宜等心理特點(diǎn)進(jìn)行詐騙。

 。ㄋ模┘俜Q(chēng)學(xué)生發(fā)生車(chē)禍或疾病入院治療需要費用的方式進(jìn)行詐騙

  近年來(lái),針對外地學(xué)生家長(cháng)進(jìn)行的詐騙案件時(shí)有發(fā)生,給學(xué)生家庭造成巨大的經(jīng)濟損失。

 。ㄎ澹┮源纬浜玫姆绞竭M(jìn)行詐騙

  詐騙作案分子利用學(xué)生對鑒別商品質(zhì)量能力差,“識貨”經(jīng)驗少又圖便宜的特點(diǎn),上門(mén)推銷(xiāo)各種產(chǎn)品行騙。

 。┮韵麨慕怆y的迷信方式進(jìn)行詐騙

  詐騙是一種高智商的犯罪,作案人善于察言觀(guān)色,揣摩施騙對象的心理需要,他們常抓住受害人急功近利、焦慮等心理需求,以幫助消災解難等為誘餌,設計騙局,達到其行騙目的。

 。ㄆ撸├镁W(wǎng)絡(luò )信息設局方式進(jìn)行詐騙

  隨著(zhù)網(wǎng)絡(luò )的普及和高科技的發(fā)展,信息傳播的速度和廣度大大提高;由于網(wǎng)絡(luò )信息的傳播速度快,真假難以識別,犯罪分子利用這個(gè)特點(diǎn),在網(wǎng)上設置騙局誘人上當。

 。ò耍┮允謾C短信形式進(jìn)行金融詐騙

  1、以短信“中大獎”的方式進(jìn)行詐騙

  這些是十分拙劣的詐騙手法,但作案人利用現代化的通訊工具大面積地“播種”,總會(huì )有人上當受騙。

  2、以套取信用卡、銀行卡資金方式進(jìn)行詐騙

  近期出現的詐騙分子利用手機短信實(shí)施金融詐騙的新方法,由于這類(lèi)詐騙案手段迷惑性、欺騙性很強,已經(jīng)有不少人上當受騙。

  四、防詐騙措施

 。ㄒ唬┙M織措施

  1、組織機構

  組長(cháng):

  成員:

  2、日常管理機構

  保教辦為我校防詐騙工作的主管部門(mén),根據學(xué)校實(shí)際情況,適時(shí)啟動(dòng)我校各部門(mén),有效應對詐騙事故的發(fā)生,維護校園穩定,保護廣大師生員工的財產(chǎn)和人身安全。

 。ǘ┚唧w措施

  1、加強防范意識,做好預防詐騙案件的宣傳。主要以校園報、手抄報、校園之聲為窗口進(jìn)行宣傳。

  2、學(xué)校所有師生員工都要對學(xué)校的安全防詐騙高度重視,一旦發(fā)現可疑情況要積極主動(dòng)及時(shí)報警,并迅速向值班老師、學(xué)校值班領(lǐng)導或校領(lǐng)導匯報,做到盡快處理和調查。

  校園信息安全突發(fā)事件應急預案8

  為更好地加強校園網(wǎng)絡(luò )系統、學(xué)校網(wǎng)站、師生個(gè)人主頁(yè)的管理,認真落實(shí)網(wǎng)絡(luò )和信息安全保障制度,防范和處理校園網(wǎng)絡(luò )管理重大突發(fā)事件和敏感事件,確保網(wǎng)絡(luò )提供穩定、安全的信息服務(wù),特制定本方案。

  一、強化組織機構,加強管理控制

  學(xué)校成立以校長(cháng)周衛慶為組長(cháng)的網(wǎng)絡(luò )安全管理領(lǐng)導小組,組員由分管校長(cháng)林亞琴,網(wǎng)絡(luò )管理員夏雪峰、陳佩君、陳建偉,安全保衛負責人吳小芳,各塊主要負責人王紅燕、許露艷、楊婷婷組成。網(wǎng)管員夏雪峰兼任突發(fā)事件處理聯(lián)系人。通過(guò)成立組織機構,強化意識,明確職責,加強控制,保障網(wǎng)絡(luò )安全管理落到實(shí)處。

  二、加強業(yè)務(wù)培訓,提高防范水平

  積極參加上級舉辦的網(wǎng)管員培訓,提高網(wǎng)管員的網(wǎng)絡(luò )管理水平。同時(shí)積極開(kāi)展相關(guān)培訓,以網(wǎng)管員為主要力量,定期對教師和學(xué)生開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育,提高全體師生上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師生共同抵制網(wǎng)上有害信息的良好氛圍,保證校園網(wǎng)絡(luò )系統安全運行,更好地為教育科學(xué)服務(wù)。

  加強網(wǎng)絡(luò )安全建設,保證軟件防火墻和防病毒軟件的及時(shí)有效的更新,提高網(wǎng)絡(luò )系統防御攻擊的能力。

  三、執行審查制度,保證新聞?wù)鎸?shí)健康

  對校園新聞,采取校長(cháng)審批制。學(xué)校通訊報道工作落實(shí)專(zhuān)人負責,報道內容在校園網(wǎng)發(fā)布或向上級有關(guān)部門(mén)發(fā)送時(shí),由校長(cháng)先做審批,經(jīng)同意后方能發(fā)布或傳送。未經(jīng)校長(cháng)同意而發(fā)布的有損于學(xué)校和社會(huì )形象的言論,發(fā)布人要負法律責任,并按有關(guān)規定追究責任。同時(shí)在新聞發(fā)布系統上嚴格設置權限管理,讓通過(guò)校長(cháng)室認證的人員才可以在網(wǎng)絡(luò )上發(fā)布合法的消息。

  四、加強安全管理,快速有效應急

  網(wǎng)管員堅持做到每天至少一次的安全檢測,及時(shí)了解網(wǎng)絡(luò )運行情況,以保障校園網(wǎng)的安全性、穩定性和可靠性。對非法站點(diǎn)作好過(guò)濾,并定期備份重要文件,網(wǎng)絡(luò )備份和光盤(pán)刻錄備份相結合,日志必須保存60天。

  一旦發(fā)現校園網(wǎng)上出現違反校園網(wǎng)絡(luò )安全管理制度的行為,立即停止校園網(wǎng)絡(luò )的使用。對有害的信息則立即刪除。校網(wǎng)絡(luò )安全管理領(lǐng)導小組立即組織有關(guān)人員進(jìn)行查處,對違紀人員依照有關(guān)法律、法規和校紀校規,作出嚴肅處理。

  校園信息安全突發(fā)事件應急預案9

  為確保校園網(wǎng)安全有序平穩運行,保證校園網(wǎng)絡(luò )信息安全和網(wǎng)絡(luò )安全,更好的服務(wù)于學(xué)校的教育教學(xué),為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預案。

  一、信息網(wǎng)絡(luò )安全事件定義

  1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。

  2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵,應用計算機上的數據被非法拷貝、修改、刪除。

  3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規、侵犯知識版權,已經(jīng)造成嚴重后果。

  二、網(wǎng)絡(luò )安全事件應急處理機構及職責

  1、設立信息網(wǎng)絡(luò )安全事件應急處理領(lǐng)導小組,負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。

  2、學(xué)校網(wǎng)格安全領(lǐng)導小組職責任務(wù)

  (1)、監督檢查各教研組處室網(wǎng)絡(luò )信息安全措施的落實(shí)情況。

  (2)、加強網(wǎng)上信息監控巡查,重點(diǎn)監控可能出現有害信息的網(wǎng)站、網(wǎng)頁(yè)。

  (3)、及時(shí)組織有關(guān)部門(mén)和專(zhuān)業(yè)技術(shù)人員對校園網(wǎng)上出現的突發(fā)事件進(jìn)行處理并根據情況的嚴重程度上報有關(guān)部門(mén)。

  (4)、與市公安局網(wǎng)絡(luò )安全監察部門(mén)保持熱線(xiàn)聯(lián)系,協(xié)調市公安局網(wǎng)監處安裝網(wǎng)絡(luò )信息監控軟件,并保存相關(guān)資料日志在三個(gè)月以上。確保反應迅速,做好有關(guān)案件的調查、取證等工作。

  三、網(wǎng)絡(luò )安全事件報告與處置

  事件發(fā)生并得到確認后,網(wǎng)絡(luò )中心或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導,由領(lǐng)導(組長(cháng))決定是否啟動(dòng)該預案,一旦啟動(dòng)該預案,有關(guān)人員應及時(shí)到位。

  網(wǎng)絡(luò )中心在事件發(fā)生后24小時(shí)內寫(xiě)出事件書(shū)面報告。報告應包括以下內容:事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內容,涉及計算機的IP地址、管理人、操作系統、應用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理情況及采取的措施;事故報告人、報告時(shí)間等。

  學(xué)校網(wǎng)格安全領(lǐng)導小組成員承擔校內外的工作聯(lián)系,防止事態(tài)通過(guò)網(wǎng)絡(luò )在國內蔓延。

  網(wǎng)絡(luò )中心人員進(jìn)入應急處置工作狀態(tài),阻斷網(wǎng)絡(luò )連接,進(jìn)行現場(chǎng)保護,協(xié)助調查取證和系統恢復等工作。對相關(guān)事件進(jìn)行跟蹤,密切關(guān)注事件動(dòng)向,協(xié)助調查取證。

  有關(guān)違法事件移交公安機關(guān)處理。

  四、一般性安全隱患處理:

  學(xué)校網(wǎng)絡(luò )信息中心配備了正版-防火墻軟件和瑞星防病毒軟件,及時(shí)升級,及時(shí)清除殺滅網(wǎng)絡(luò )病毒,檢測入侵事件,將向管理員發(fā)出警報,管理員將在第一時(shí)間處理入侵事件,并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾,確保不被木馬類(lèi)病毒侵入并在無(wú)意中協(xié)助傳播病毒。

  管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。學(xué)校重要計算機出現硬件設備故障,管理員將在第一時(shí)間啟用數據備份,保證數據不丟失,保證網(wǎng)絡(luò )的正常運行。

  校園信息安全突發(fā)事件應急預案10

  為了切實(shí)做好學(xué)校校園網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作,進(jìn)一步提高我校預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保我校校園網(wǎng)絡(luò )與信息安全,結合學(xué)校實(shí)際工作,特制定本預案。

  第一章總則

  第一條本預案所稱(chēng)突發(fā)性事件,是指自然因素或人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò )設施及信息安全等有關(guān)的災害。

  第二條本預案的指導思想是確保學(xué)校有關(guān)計算機網(wǎng)絡(luò )及信息的安全。

  第三條本預案適用于發(fā)生在無(wú)錫市洛社高級中學(xué)校園網(wǎng)絡(luò )中的突發(fā)性事件應急工作。

  第四條應急處置工作原則:統一領(lǐng)導、統一指揮、各司其職、整體作戰、發(fā)揮優(yōu)勢、保障安全。

  第二章組織指揮和職責任務(wù)

  第五條學(xué)校成立網(wǎng)絡(luò )與信息安全領(lǐng)導小組。領(lǐng)導小組的主要職責與任務(wù)是統一領(lǐng)導全校信息網(wǎng)絡(luò )的災害應急工作,全面負責學(xué)校信息網(wǎng)絡(luò )可能出現的各種突發(fā)事件處置工作,協(xié)調解決災害處置工作中的重大問(wèn)題等。

  附:無(wú)錫市洛社高級中學(xué)網(wǎng)絡(luò )與信息安全領(lǐng)導小組

  組長(cháng):xx

  副組長(cháng):xx

  組員:xx

  第三章處置措施和處置程序

  第六條處置措施

  處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。

 。ㄒ唬暮Πl(fā)生前,學(xué)校網(wǎng)絡(luò )與信息安全主管部門(mén)及網(wǎng)管中心要預先對災害預警預報體系進(jìn)行建設,建設專(zhuān)業(yè)監測網(wǎng)絡(luò ),并規劃建設災害信息管理系統,及時(shí)處理災害訊情信息。加強災害險情巡查。網(wǎng)管中心要充分發(fā)揮專(zhuān)業(yè)監測的作用,進(jìn)行定期和不定期的檢查,加強對災害重點(diǎn)部位的監測和防范,發(fā)現有不良險情時(shí),要及時(shí)處理并向工作領(lǐng)導小組報告。建立健全災情速報制度,保障突發(fā)性災害緊急信息報送渠道暢通。屬于大型災害的,在向領(lǐng)導小組報告的同時(shí),還應向市公安局計算機信息安全監察處報告。

 。ǘ暮Πl(fā)生后,立即啟動(dòng)應急預案,采取應急處置程序,判定災害級別,并立即將災情向網(wǎng)絡(luò )與信息安全領(lǐng)導小組報告,在處置過(guò)程中,應及時(shí)報告處置工作進(jìn)展情況,直至處置工作結束。

  第七條處置程序

 。ㄒ唬┌l(fā)現情況

  學(xué)校網(wǎng)管中心要嚴格執行值班制度,做好校園網(wǎng)信息系統安全的日常巡查及其每周訪(fǎng)問(wèn)記錄的備份和90天訪(fǎng)問(wèn)日志保存工作,以保障最先發(fā)現災害并及時(shí)處置此突發(fā)性事件。

 。ǘ╊A案啟動(dòng)

  一旦災害發(fā)生,立即啟動(dòng)應急預案,進(jìn)入應急預案的處置程序。

 。ㄈ⿷碧幹梅椒

  在災害發(fā)生時(shí),首先應區分災害發(fā)生是否為自然災害與人為破壞兩種情況,根據這兩種情況把應急處置方法分為兩個(gè)流程。

  流程一:當發(fā)生的災害為自然災害時(shí),應根據當時(shí)的實(shí)際情況,在保障人身安全的前提下,首先保障數據的安全,然后是設備安全。具體方法包括:硬盤(pán)的拔出與保存,設備的斷電與拆卸、搬遷等。

  流程二:當人為或病毒破壞的災害發(fā)生時(shí),具體按以下順序進(jìn)行:判斷破壞的來(lái)源與性質(zhì),斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備,斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接,跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息,修復被破壞的信息,恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案:

  1.病毒傳播:針對這種現象,要及時(shí)斷開(kāi)傳播源,判斷病毒的性質(zhì)、采用的端口,然后關(guān)閉相應的端口,在網(wǎng)上公布病毒攻擊信息以及防御方法。

  2.入侵:對于網(wǎng)絡(luò )入侵,首先要判斷入侵的來(lái)源,區分外網(wǎng)與內網(wǎng)。入侵來(lái)自外網(wǎng)的,定位入侵的IP地址,及時(shí)關(guān)閉入侵的端口,限制入侵地IP地址的訪(fǎng)問(wèn),在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò )連接的方法。入侵來(lái)自?xún)染W(wǎng)的,查清入侵來(lái)源,如IP地址、上網(wǎng)帳號等信息,同時(shí)斷開(kāi)對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。

  3.信息被篡改:這種情況,要求一經(jīng)發(fā)現馬上斷開(kāi)相應的信息上網(wǎng)鏈接,并盡快恢復。

  4.網(wǎng)絡(luò )設備故障:一旦發(fā)現,應及時(shí)聯(lián)系設備供應商。

  5.其它沒(méi)有列出的不確定因素造成的災害,可根據總的安全原則,結合具體的情況,做出相應的處理。不能處理的可以請示相關(guān)的專(zhuān)業(yè)人員。

 。ㄋ模┣闆r報告

  災害發(fā)生時(shí),一方面按照應急處置方法進(jìn)行處置,同時(shí)需要判定災害的級別,首先向學(xué)校網(wǎng)絡(luò )與信息安全應急處置工作小組匯報。在大型災害發(fā)生時(shí)或上級領(lǐng)導通知的特殊時(shí)間內發(fā)生的災害,可以同時(shí)向公安局相關(guān)部門(mén)匯報。中、小型級別的災害,可以只向學(xué)校的網(wǎng)絡(luò )與信息安全應急處置領(lǐng)導小組匯報,并及時(shí)報告處置工作進(jìn)展情況,直至處置工作結束。情況報告內容包括:災害發(fā)生的時(shí)間、地點(diǎn),災害的級別,災害造成的后果,應急處置的過(guò)程、結果,災害結束的時(shí)間,以后如何防范類(lèi)似災害發(fā)生的建議與方案等。

 。ㄎ澹┌l(fā)布預警

  災害發(fā)生時(shí),可根據災害的危害程度適當地發(fā)布預警,特別是一些在其它地方已經(jīng)出現,或在安全相關(guān)網(wǎng)站發(fā)布了預警而學(xué)校信息網(wǎng)絡(luò )還沒(méi)有出現相應的災害,除了在技術(shù)上進(jìn)行防范以外,還應當向網(wǎng)絡(luò )信息用戶(hù)發(fā)布預警,直至災害警報解除。

 。╊A案終止經(jīng)專(zhuān)家組鑒定,災害險情或災情已消除,或者得到有效控制后,由學(xué)校的網(wǎng)絡(luò )與信息安全領(lǐng)導小組宣布險情或災情應急期結束,并予以公告,同時(shí)預案終止。

  第四章保障措施

  災害應急防治是一項長(cháng)期的、持續的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,是有組織的科學(xué)與社會(huì )行為,而不是隨每次災害的發(fā)生而開(kāi)始和結束的活動(dòng)。因此,必須做好應急保障工作。

  第八條人員保障

  重視人員的建設與保障,確保在災害發(fā)生前的人員值班,災害處置過(guò)程和災后重建中的人員在崗與戰斗力。

  第九條技術(shù)保障

  重視網(wǎng)絡(luò )信息技術(shù)的建設和升級換代,在災害發(fā)生前確保網(wǎng)絡(luò )信息系統的強勁與安全,災害處置過(guò)程中和災后重建中的相關(guān)技術(shù)支撐。

  第十條物資保障

  學(xué)校要根據近三年網(wǎng)絡(luò )信息系統安全防治工作所需經(jīng)費情況,將本年度災害應急經(jīng)費納入年度財政計劃和預算,購買(mǎi)相應的應急設施。建立應急物資儲備制度,保證應急搶險救災隊伍技術(shù)裝備的及時(shí)更新,以確保災害應急工作的順利進(jìn)行。

  第十一條訓練和演練

  加強全學(xué)校網(wǎng)絡(luò )信息用戶(hù)的防災、減災知識的宣傳普及,增強這些用戶(hù)的防災意識和自救互救能力。有針對性地開(kāi)展應急搶險救災演練,確保發(fā)災后應急救助手段及時(shí)到位和有效。

  校園信息安全突發(fā)事件應急預案11

  為提高應對網(wǎng)絡(luò )與信息安全類(lèi)公共事件的能力,預防和減少網(wǎng)絡(luò )與信息安全類(lèi)社會(huì )性公共事件造成的損失和危害,確保校園網(wǎng)安全和穩定,制訂本預案。

  一.網(wǎng)絡(luò )與信息安全組織機構

  為統一指揮,快速反應,成立我園網(wǎng)絡(luò )與信息安全領(lǐng)導工作組。

  組長(cháng):

  成員:

  二.應急處置措施

 。ㄒ唬┚W(wǎng)站、網(wǎng)頁(yè)出現非法言論時(shí)的緊急處置措施

  1、網(wǎng)站、網(wǎng)頁(yè)由網(wǎng)管隨時(shí)密切監視信息內容。每天早、中、晚三次。

  2、發(fā)現網(wǎng)上出現非法信息時(shí),負責人員應立即向信息安全領(lǐng)導工作組組長(cháng)通報情況;情況緊急的應先及時(shí)采取刪除等處理措施,再按程序報告。

  3、信息安全組具體負責的技術(shù)人員應在接到通知后,作好必要的記錄,立刻清理非法信息,強化安全防范措施,并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。

  4、網(wǎng)站維護員應妥善保存有關(guān)記錄及日志或審計記錄。

  5、網(wǎng)站維護員工作人員應立即追查非法信息來(lái)源。

  6、安全領(lǐng)導小組召開(kāi)安全領(lǐng)導小組會(huì )議,如認為情況嚴重,應及時(shí)向有關(guān)上級機關(guān)和公安部門(mén)報警。

 。ǘ┖诳凸魰r(shí)的緊急處置措施

  1、當有關(guān)負責人員網(wǎng)頁(yè)內容被篡改,或通過(guò)入侵檢測系統發(fā)現有黑客正在進(jìn)行攻擊時(shí),應立即向網(wǎng)絡(luò )安全員通報情況。

  2、網(wǎng)絡(luò )管理員負責被破壞系統的恢復與重建工作。

  3、協(xié)同有關(guān)部門(mén)共同追查非法信息來(lái)源。

  4、信息小組會(huì )商后,如認為情況嚴重,則立即向公安部門(mén)或上級機關(guān)報警。

 。ㄈ┎《景踩o急處置措施

  1、當發(fā)現計算機感染有病毒后,應立即將該機從網(wǎng)絡(luò )上隔離出來(lái)。

  2、對該設備的硬盤(pán)進(jìn)行數據備份。

  3、啟用反病毒軟件對該機進(jìn)行殺毒處理,同時(shí)進(jìn)行病毒檢測軟件對其他機器進(jìn)行病毒掃描和清除工作。

  4、如發(fā)現殺毒軟件無(wú)法清除該病毒,應立即向信息小組負責人報告。

  5、信息小組經(jīng)會(huì )商后,認為情況極為嚴重,應立即向公安部門(mén)或上級機關(guān)報告。

 。ㄋ模┸浖到y遭受破壞性攻擊的緊急處置措施

  1、重要的軟件系統平時(shí)必須存有備份,與軟件系統相對應的數據必須有多日備份,并將它們保存于安全處。

  2、一旦軟件遭到破壞性攻擊,應立報告,并將系統停止運行。

  3、安全領(lǐng)導小組認為情況極為嚴重的,應立即向公安部門(mén)或上級機關(guān)報告。

 。ㄎ澹┰O備安全緊急處置措施

  1、服務(wù)器等關(guān)鍵設備損壞后,應立即向組長(cháng)匯報并通知維修單位前來(lái)維修。

  2、如果能夠自行恢復,應立即用備件替換受損部件。

  校園信息安全突發(fā)事件應急預案12

  一、總則

  1、編制目的

  為提高我校處理網(wǎng)絡(luò )與信息安全突發(fā)事件的能力,形成科學(xué)、有效、反應迅速的應急工作機制,確保我校校園網(wǎng)絡(luò )重要計算機信息系統的實(shí)體安全、運行安全和數據安全,最大限度地減輕網(wǎng)絡(luò )信息安全突發(fā)事件的危害,保護師生權益,維護正常社會(huì )秩序、教學(xué)秩序,促進(jìn)學(xué)校的和諧發(fā)展。

  2、編制依據

  根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)管理暫行規定》等有關(guān)法規、規定,制定本預案。

  3、適用范圍

  本預案適用于我校校園網(wǎng)絡(luò )發(fā)生與本預案定義的I-IV級網(wǎng)絡(luò )與信息安全突發(fā)事件和可能導致I-IV級的網(wǎng)絡(luò )與信息安全突發(fā)事件的應對處置工作。

  本預案啟動(dòng)后,我校以前制定的網(wǎng)絡(luò )與信息安全應急預案與本預案相沖突的,按照本預案執行。而法律、法規和規章另有規定的從其規定。

  4、分類(lèi)分級

  本預案所指的網(wǎng)絡(luò )信息安全突發(fā)事件,是指我校校園網(wǎng)等重要網(wǎng)絡(luò )信息系統突然遭受不可預知外力的破壞、毀損或故障,不良信息在我校校園網(wǎng)乃至整個(gè)互聯(lián)網(wǎng)的傳播,發(fā)生對國家、社會(huì )、公眾、學(xué)院造成或者可能造成危害的緊急網(wǎng)絡(luò )安全事件。

  事件分類(lèi)根據網(wǎng)絡(luò )信息安全突發(fā)事件的發(fā)生過(guò)程、性質(zhì)和特征,網(wǎng)絡(luò )信息安全突發(fā)事件劃分為網(wǎng)絡(luò )安全突發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò )安全突發(fā)事件是指自然災害、事故災難和人為破壞引起的網(wǎng)絡(luò )與信息系統的損壞;信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò )進(jìn)行有目的或有組織的反動(dòng)宣傳、煽動(dòng)和歪曲事理的不良活動(dòng)或違法活動(dòng)。

 。1)自然災害是指地震、臺風(fēng)、雷電、火災、洪水等。

 。2)事故災難是指電力中斷、網(wǎng)絡(luò )損壞或者是軟件、硬件設備故障等。

 。3)人為破壞是指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施,互聯(lián)網(wǎng)攻擊、病毒攻擊、恐怖主義活動(dòng)等事件。

  事件分級

  根據我省對網(wǎng)絡(luò )信息安全突發(fā)事件的可控性、嚴重程度和影響范圍,將網(wǎng)絡(luò )信息安全突發(fā)事件分為四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關(guān)法律法規有明確規定的,按國家有關(guān)規定執行。

 。1)I級(特別重大):造成我校網(wǎng)絡(luò )與信息系統發(fā)生大規模癱瘓,事態(tài)的發(fā)展超出區一級相關(guān)主管部門(mén)的控制能力,對國家安全、社會(huì )秩序、公共利益或教育形象造成特別嚴重損害的突發(fā)事件。

 。2)II級(重大):造成我;蚱渌弦患壊块T(mén)重要網(wǎng)絡(luò )與信息系統癱瘓,對國家安全、社會(huì )秩序、公共利益或教育形象造成嚴重損害,需要上級政府或公安部門(mén)協(xié)助,乃至需跨地區協(xié)同處置的突發(fā)事件。

 。3)III級(較大):造成我校網(wǎng)絡(luò )與信息系統癱瘓,對國家安全、社會(huì )秩序、公共利益或教育形象造成一定損害,但只需在本區政府或區信息中心協(xié)同處置的突發(fā)事件。

 。4)IV級(一般):造成我校校園網(wǎng)絡(luò )重要網(wǎng)絡(luò )與信息系統受到一定程度的損壞,對師生、家長(cháng)或其他人員和單位的權益有一定影響,但不危害國家安全、社會(huì )秩序和公共利益,可由我區教育主管部門(mén)或學(xué)校處置的突發(fā)事件。

  二、工作原則

  1、積極防御、綜合防范。立足安全防護,加強預警,重點(diǎn)保護重要信息網(wǎng)絡(luò )和關(guān)系社會(huì )穩定的重要信息系統;從預防、監控、應急處理、應急保障和打擊不法行為等環(huán)節,在管理、技術(shù)、宣傳等方面,采取多種措施,充分發(fā)揮各方面的作用,構筑我校網(wǎng)絡(luò )與信息安全保障體系。

  2、明確責任、分級負責。按照“誰(shuí)主管、誰(shuí)負責”的原則,加強網(wǎng)絡(luò )安全管理,認真落實(shí)各項安全管理制度和措施。加強計算機信息網(wǎng)絡(luò )安全的宣傳和教育,進(jìn)一步提高師生的信息安全意識。

  3、落實(shí)措施、確保安全。要對機房、網(wǎng)絡(luò )設備、服務(wù)器等設施定期開(kāi)展安全檢查,對發(fā)現安全漏洞和隱患的進(jìn)行及時(shí)整改;在國際互聯(lián)網(wǎng)上已建立網(wǎng)站的分院?jiǎn)挝,要?shí)行網(wǎng)站的巡察制度,密切關(guān)注互聯(lián)網(wǎng)信息動(dòng)態(tài),要按照快速反應機制,及時(shí)獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。

  4、依靠科學(xué)、平戰結合。各辦學(xué)單位應根據本預案的標準,建立本單位的應急處置預案,并加強技術(shù)儲備、規范應急處置措施與操作流程,樹(shù)立常備不懈的觀(guān)念,定期進(jìn)行預案演練,確保應急預案切實(shí)可行。

  5、事故上報

  1、網(wǎng)絡(luò )信息安全事故上報

 。1)當發(fā)生網(wǎng)絡(luò )信息安全突發(fā)事件時(shí),應及時(shí)按規定向有關(guān)部門(mén)報告。初次報告最遲不得超過(guò)2小時(shí),重大和特別重大的網(wǎng)絡(luò )信息安全突發(fā)事件必須實(shí)行態(tài)勢進(jìn)程報告和日報告制度。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。

  發(fā)生信息安全事件的部門(mén)應當在發(fā)生信息安全事件后,首先以口頭方式立即向我校信息安全管理辦公室報告。

  發(fā)生信息安全事件的部門(mén)應當立即對發(fā)生的事件進(jìn)行調查核實(shí)、保存相關(guān)證據,并在事件被發(fā)現或應當被發(fā)現時(shí)起5小時(shí)內將有關(guān)材料報至我校信息安全管理辦公室。

  對于信息安全事件,我校信息安全管理辦公室接到報告后,應當立即上報院領(lǐng)導,并負責組織人員對事件進(jìn)行調查和處理。

  發(fā)生信息安全事件的部門(mén)應當在事件處理完畢后5個(gè)工作日內將處理結果報院辦備案。

  我校信息安全管理辦公室負責組織對事件進(jìn)行分析和研究,并將結果通報院領(lǐng)導。

 。2)學(xué)院信息安全管理辦公室負責人和院領(lǐng)導應確立兩個(gè)以上的即時(shí)聯(lián)系方式,公眾可通過(guò)固定電話(huà)、移動(dòng)電話(huà)、互聯(lián)網(wǎng)等多種聯(lián)系方式進(jìn)行報警,避免因信息網(wǎng)絡(luò )突發(fā)事件發(fā)生后,必要的信息通報與指揮協(xié)調通信渠道中斷。

  2.網(wǎng)絡(luò )信息安全預警處理與發(fā)布

 。1)對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò )信息安全突發(fā)事件,應立即采取措施控制事態(tài),并在2小時(shí)內進(jìn)行相應的風(fēng)險評估,并及時(shí)按規定向校長(cháng)和有關(guān)部門(mén)報告。

 。2)發(fā)現網(wǎng)絡(luò )信息安全突發(fā)事件或事故時(shí),區教育網(wǎng)絡(luò )管理中心配合對突發(fā)事件或事故進(jìn)行風(fēng)險評估,并把評估信息及時(shí)反饋給區應急小組。

  三、事后處理

  應急響應應急結束網(wǎng)絡(luò )與信息安全突發(fā)事件經(jīng)應急處置后,得到有效控制,事態(tài)下降到一定程度或基本得以解決,將各監測統計數據上報院領(lǐng)導,由院領(lǐng)導向區應急小組提出應急結束的建議,經(jīng)批準后實(shí)施。

  四、人員隊伍

  保障措施應急技術(shù)隊伍保障按照一專(zhuān)多能的要求建立我校網(wǎng)絡(luò )與信息安全應急技術(shù)保障隊伍。并定期參加信息安全配訓。

  五、監督管理

  1、宣傳教育我校將充分利用學(xué)校各種傳播媒介及有效的形式,比如校園網(wǎng)絡(luò )、校園廣播、校園電視臺、教職工大會(huì )、班會(huì )等形式,加強對計算機信息網(wǎng)絡(luò )安全的宣傳和教育工作,提高師生的防范意識和應急處置能力。加強對網(wǎng)絡(luò )與信息安全等方面專(zhuān)業(yè)技能的培訓,指定專(zhuān)人負責安全技術(shù)工作。并將網(wǎng)絡(luò )與信息安全突發(fā)事件的應急管理、工作流程等列為學(xué)校行政管理干部的培訓內容,增強應急處置工作中的組織能力。

  2、演練建立應急預案定期演練制度。通過(guò)演練,發(fā)現應急工作體系和工作機制存在的問(wèn)題,不斷完善應急預案,提高應急處置能力。

  3、責任與獎懲要認真貫徹落實(shí)預案的各項要求與任務(wù),建立監督檢查制度。學(xué)校將不定期進(jìn)行檢查,對各項制度、計劃、方案、人員等進(jìn)行實(shí)地督察,對未有效落實(shí)預案各項規定的進(jìn)行通報批評,責令限期改正。

【校園信息安全突發(fā)事件應急預案】相關(guān)文章:

信息安全突發(fā)事件應急預案07-12

校園安全突發(fā)事件應急預案09-06

高校校園安全突發(fā)事件應急預案12-07

最新校園安全突發(fā)事件應急預案08-17

校園信息安全突發(fā)事件應急預案范文(通用12篇)11-23

校園突發(fā)事件應急預案07-02

校園安全突發(fā)事件應急預案7篇08-17

校園消防安全突發(fā)事件應急預案08-24

安全突發(fā)事件應急預案07-10