中学校园网络与信息安全事件应急预案.docx

中学校园网络与信息安全事件应急预案2020年中学校内网络与信息平安事务应急预案  一、总则 1编制目的 为提高我校处理网络与信息平安突发事务的实力，形成科学、有效、反应快速的应急工作机制，确保我校校内网络重要计算机信息系统的实体平安、运行平安和数据平安，最大限度地减轻网络信息平安突发事务的危害，爱护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。 2编制依据 依据中华人民共和国计算机信息系统平安爱护条例、中华人民共和国计算机信息网络国际互联网管理暂行规定等有关法规、规定，制定本预案。 3适用范围 本预案适用于我校校内网络发生与本预案定义的IIV级网络与信息平安突发事务和可能导致IIV级的网络与信息平安突发事务的应对处置工作。 本预案启动后，我校以前制定的网络与信息平安应急预案与本预案相冲突的，根据本预案执行。而法律、法规和规章另有规定的从其规定。 4分类分级 本预案所指的网络信息平安突发事务，是指我校校内网等重要网络信息系统突然遭遇不行预知外力的破坏、毁损或故障，不良信息在我校校内网乃至整个互联网的传播，发生对国家、社会、公众、学校造成或者可能造成危害的紧急网络平安事务。 （1）事务分类 依据网络信息平安突发事务的发生过程、性质和特征，网络信息平安突发事务划分为网络平安突发事务和信息平安突发事务。网络平安突发事务是指自然灾难、事故灾难和人为破坏引起的网络与信息系统的损坏；信息平安突发事务是指利用信息网络进行有目的或有组织的反动宣扬、煽动和歪曲事理的不良活动或违法活动。 自然灾难是指地震、台风、雷电、火灾、洪水等。 事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事务。 （2）事务分级 依据我区教化系统对网络信息平安突发事务的可控性、严峻程度和影响范围，将网络信息平安突发事务分为四级：I级（特殊重大）、II级（重大）、III级（较大）、IV级（一般）。详细级别定义假如国家有关法律法规有明确规定的，按国家有关规定执行。 I级（特殊重大）：造成我校网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的限制实力，对国家平安、社会秩序、公共利益或教化形象造成特殊严峻损害的突发事务。 II级（重大）：造成我校或其它上一级部门重要网络与信息系统瘫痪，对国家平安、社会秩序、公共利益或教化形象造成严峻损害，须要上级政府或公安部门帮助，乃至需跨地区协同处置的突发事务。 III级（较大）：造成我校网络与信息系统瘫痪，对国家平安、社会秩序、公共利益或教化形象造成肯定损害，但只需在本区政府或区信息中心协同处置的突发事务。IV级（一般）：造成我校校内网络重要网络与信息系统受到肯定程度的损坏，对师生、家长或其他人员和单位的权益有肯定影响，但不危害国家平安、社会秩序和公共利益，可由我区教化主管部门或学校处置的突发事务。 二、工作原则 1主动防卫、综合防范。立足平安防护，加强预警，重点爱护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣扬等方面，实行多种措施，充分发挥各方面的作用，构筑我校网络与信息平安保障体系。 2明确责任、分级负责。根据“谁主管、谁负责”的原则，加强网络平安管理，仔细落实各项平安管理制度和措施。加强计算机信息网络平安的宣扬和教化，进一步提高师生的信息平安意识。 3落实措施、确保平安。要对机房、网络设备、服务器等设施定期开展平安检查，对发觉平安漏洞和隐患的进行刚好整改；依据本校网站实际状况，要实行网站的巡察制度，亲密关注互联网信息动态，要根据快速反应机制，刚好获得充分而精确的信息，跟踪研判，坚决决策，快速处置，最大程度地削减危害和影响。 4依靠科学、平战结合。依据本预案的标准，加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。 三、监测与预警 1网络信息平安监测与报告 （1）学校的网络与信息系统要进一步完善网络与信息平安突发事务监测、预料、预警制度。要落实责任制，制定我校信息通报制度。根据“早发觉、早报告、早处置”的原则，加强对各类网络信息平安突发事务和可能引发突发事务的有关信息的收集、分析推断和持续监测。当发生网络信息平安突发事务时，应刚好按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特殊重大的网络信息平安突发事务必需实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事务性质、事务发展趋势和实行的措施等。（2）学校信息科组（网络中心）负责人和校领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避开因信息网络突发事务发生后，必要的信息通报与指挥协调通信渠道中断。2网络信息平安预警处理与发布 对于可能发生或已经发生的网络信息平安突发事务，应马上实行措施限制事态，并在1小时内进行相应的风险评估，并刚好按规定向校长和有关部门报告。四、应急响应 发觉网络信息平安突发事务或事故时，学校网络中心应马上将突发事务或事故向校长汇报，必需确保在一小时内解决存在的问题，并马上向上级主管部门反馈处理结果。五、保障措施 应急技术队伍保障根据一专多能的要求建立我校统网络与信息平安应急技术保障队伍。六、监督管理 1宣扬教化我校将充分利用学校各种传播媒介及有效的形式，比如校内网络、校内广播、校会、教职工大会、家长会、班会等形式，加强对计算机信息网络平安的宣扬和教化工作，提高师生和家长的防范意识和应急处置实力。加强对网络与信息平安等方面专业技能的培训，指定专人负责平安技术工作。并将网络与信息平安突发事务的应急管理、工作流程等列为学校行政管理干部的培训内容，增加应急处置工作中的组织实力。2演练建立应急预案定期演练制度。通过演练，发觉应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置实力。3责任与奖惩要仔细实行预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、安排、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报指责，责令限期改正。