学校-网络安全事件-报告制度.doc

校园网异常情况案件报告制度为了维护我校校园网的使用安全，防止恶性案件的发生，特制定校园网异常情况案件报告制度。一、教师或学生在使用计算机的时候如果遇到以下几种情况，必须及时报告网络中心管理员：1煽动抗拒、破坏宪法和国家法律、行政法规实施的；2煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度的;3捏造或者歪曲事实，散布谣言扰乱社会秩序的;4侮辱他人或者捏造事实诽谤他人的;5宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。二、网络中心管理员在接到教师或学生的报告后，立即采取措施，提取相关证据，保存有效罪证，及时向主管领导和安全小组负责人汇报。三、主管领导和安全小组负责人在接到管理员的报告后，立即与相关技术人员查看有关罪证，在24小时之内向公安机关报告，并做出相应处理。四、如果出现异常情况案件没有及时上报的要追究有关人员责任，造成严重后果的，要严肃处理。以上制度从制定之日起执行。网络突发事件应急预案及工作流程第一条        为最大限度减少网络安全所带来的损失，特制定本方案。第二条 适用范围：网络黑客攻击、病毒攻击、系统崩溃、网站数据损失。第三条        工作原则：有效处置、应对有序，保证应急任务的顺利完成。第四条 处置机构：学校网络安全领导小组及网络中心。第五条   事故报告程序  (1)学校办公室电话：0410-73101021  (2)校长电话：(3)重大事故由具体领导报告上级部门。第六条         报告内容事故发生的时间、地点、机器号，事故的简要情况、故障现象、发生时正在操作情况等。第七条         处置工作流程 发现事故报告事故分析事故技术处理上报事故第八条        注意事项1、     如果有设备故障，应先切断电源，等候技术人员到来。2、     技术人员在处理时，要遵守操作规则，注意安全。3、     如为网络攻击，尽量查实系统记录并作好备份以备公安机关取证。4、    平时应根据学校网络安全管理制度作好安全检查及数据备份，以减轻损失。第九条        本制度自公布之日起生效。学校网络信息发布、审核、登记制度我校计算机信息发布实行各信息发布部门提出申请，校办公室审核批准，网管中心具体实施的办法，各部门在信息发布方面必须恪守如下规定： 1、信息发布申请部门应当确保发布信息准确、真实，符合国家有关的各项法律、法规制度； 2、信息发布部门应当对所发布的信息备案记录，以加强管理； 3、信息审核部门应在充分理解国家有关的各项法律、法规制度的基础上及时处理申请部门的请求，并将审核意见及时反馈给申请部门； 4、在信息审核部门同意的基础上应及时将信息转发给网管中心； 5、信息审核部门应当做好信息处理、转发的备案工作； 6、网管中心对所收到信息确认审核意见后，应及时在网上发布，并确保发布信息的准确性； 7、网管中心对所发布的信息应当做好备案工作。 学校网站安全自查情况汇报为保证学校网络不发生重大网络安全事故，学校对校园网站安全运行情况进行了自查及防范，采取了以下一系列的安全保障措施。 制定了校园网异常情况案件报告制度。为了维护我校校园网的使用安全，防止恶性案件的发生，全校教师或学生在使用计算机的时候如果遇到网络异常情况，必须要及时报告网络中心，由其采取措施，提取相关证据，保存有效罪证，及时向主管领导和公安机关报告。 制定了学校网络突发事件应急预案及工作流程。一旦出现网络突发事件，将由学校网络安全领导小组及网络中心根据该应急预案及工作流程进行有效处置、有序应对，最大限度地减少网络安全所带来的损失。 建立了网站信息发布、审核、登记制度。校园网站中对外发布的信息不得危害国家安全、泄露国家秘密、违反国家法规，内容必须经负责人审核，由学校领导签署意见后，交由网管中心统一发布并做好备案。 建立网站专职巡查制度，针对假期学校网站监管相对薄弱的问题，由学校安全管理人员每天两次专职巡查校园网站，发现制作、发布、传播或者以其他方式使用被禁止的内容信息时，及时采取措施予以制止、删除，并向学校网络安全领导小组报告。 采取网络安全防范技术措施，对校园网站上不必要的服务，暂停开放。学校假期临时关闭了校园网开放式平台，进一步加强了校园网站的信息安全。 做好服务器系统及学校网站的备份工作，确保在系统发生故障时能及时恢复。 保持学校领导及网管人员通讯畅通，便于工作联系。