学校网络与信息安全事故应急预案.docx

学校网络与信息平安事故应急预案为完善校园网络与信息平安应急响应机制，规范网络与 信息平安应急响应工作内容和流程，科学应对网络与信息安 全突发事件，有效预防、及时控制和最大限度地消除信息安 全各类突发事件的危害和影响，保障校园信息系统的实体安 全、运行平安和数据平安，根据计算机信息系统平安保护 条例计算机信息网络国际联网平安保护管理方法互 联网信息服务管理方法互联网新闻信息服务管理规定 及相关法律法规制定本预案。本预案中的校园网络与信息平安突发事件是指在校园 网络及学校各部门网站发生的信息平安突发事件。一、工作目标有效发挥校园网络在教学、科研、管理、信息报送和舆 论引导等方面的作用，遏制网上不良信息的产生和传播，及 时快速处理网上突发事件，确保校园网络正常运转，保障校 园网络信息平安，维护校园和社会的平安稳定。二、工作原那么(1)统一领导，协同*;(2)明确责任，依法规范；(3)防范为主，加强监控；(4)整合资源，条块结合。三、组织机构及职责（一）网络信息平安突发事件应急协调领导小组及主要 职责组长：分管校领导。副组长：信息管理处负责人。成员：党委办公室、保卫处、宣传部、学生工作处、图 书馆等部门负责人。领导小组主要职责：负责网络信息平安突发事件应急响 应工作的整体规划、组织协调和决策指挥。校园网络信息平安突发事件应急协调小组办公室（以下 简称“小组办公室”）设在信息管理处，日常工作由信息管 理处承当。小组办公室下设：网络监控组、技术侦查组、宣传外联 组、应急响应组。小组办公室主要职责：负责校园网络信息 平安突发事件应急协调领导小组的日常工作，负责建立健全 协调机制和信息通报机制，制定相应的应急处理工作流程， 明确各部门在应急协调工作中的任务和责任；负责协调组织 各项应急准备工作，按照校园网络信息平安突发事件应急协 调领导小组的命令和指示，组织协调各成员单位，落实全校 网络信息平安应急保障工作。（二）各工作组的主要职责网络监控组：由信息管理处负责，学生工作处、保卫处、 图书馆及有关网站建设单位参与。网络监控的日常工作主要 由信息管理处负责，应急处置预案启动后网络监控工作由信 息管理处、保卫处、学生工作处共同负责，协同工作。技术侦查组；由保卫处牵头，信息网络中心提供技术支 持，协助公安机关进行信息网络平安事件的调查取证等工 作。宣传外联组：由宣传部负责，承当网站建设及网站栏目 的登记审批、备案工作，监督网站建设和管理，及网络平安 宣传等。预案启动后承当对外宣传和外联工作。应急响应组: 由信息管理处负责，负责对信息网络平安事件紧急处置等工 作，及时断开连接、指导采取有关保护措施等。四、事件等级及划分为了有效处置各类网络信息平安突发事件，依据事件严 重性和紧急程度及对社会影响的大小由高到低划分为以下 四个级别。特别重大事件（I级）：学校校园网上出现大面积的串 联、煽动和蛊惑信息；各网页出现反动、煽动民族分裂、破 坏稳定等反动政治信息及链接的；校园网络发现重大泄密、 失密事件。重大事件（II级）：关系稳定事件的讨论已成为校园网 BBS或教育机构网络论坛热点问题，引发校内局部聚集或其 他形式聚集；学校各网页出现淫秽等有害信息及链接的。较大事件（in级）：校园网上出现大小字报，呈现可能 会影响稳定的苗头性信息；校园网各网页出现不良信息及链 接的；学校主要服务器、网络主要互联出口、主干网络中断 甚至是全部中断超过72小时的。一般事件（IV级）：学校主要网络设备和服务器受到非 法侵入的；主要服务器、网络主要互联出口、辖内主干网络 中断甚至是全部中断小于72小时（含）的。五、应急响应在发生网络与信息平安事件时，各单位应第一时间报告 到小组办公室，同时与相关单位联系，获得必要的技术支持。（一）预案启动在发生ni级（含ni级）以上网络与信息平安事件后，事 件发生单位和现场应急处理工作组应立即向公安机关报警， 并尽最大可能收集事件相关信息。按照应急响应流程，由学 校网络与信息平安应急协调领导小组决定启动应急预案。应急响应流程：预案启动一一网络与信息平安事件分析 确认一一对事件逐级上报一一采取措施抑制事件扩散一一 对事件进行根除恢复系统运行一一评估损失一编写事 件处理报告一一结束响应（二）应急处理（1）确认阶段。初步确定应急处理方式，根据事件具 体情况采取抑制措施，抑制事件进一步扩散，并根除事件影 响，恢复系统运行。（2）遏制阶段。及时采取行动遏制事件开展，限制潜 在的损失与破坏，同时要确保封锁方法对涉及相关内容影响 最小。（3）根除阶段。在事件被抑制之后，通过对有关事件 或行为的分析结果，找出事件根源，明确相应的补救措施， 彻底消除平安隐患。（4）恢复和跟踪阶段。在确保平安问题解决后，要及 时清理系统，恢复数据、程序、服务。恢复工作应防止出现 误操作导致数据的丧失。另外，恢复工作中如果涉及机密数 据，需遵照机密系统的恢复要求。（三）应急支援本预案启动后，小组办公室立即组织应急响应工作小组 赶赴现场，催促、指导和协调处置工作，并根据事态的开展 和处置工作的需要，及时增派专家小组和应急支援单位，调 动必需的人员、设备，支援应急工作。当采用一般应急处置 措施仍无法控制事态时，要迅速研究采取有利于控制事态的 非常措施，并向上级部门请求支援。六、善后及奖惩方法（1）系统恢复正常运行后，应急响应小组对事件造成 的损失、事件处理流程和应急预案进行评估，对响应流程、 预案提出修改意见，总结事件处理经验和教训，撰写事件处 理报告上报相关部门。（2）对负有直接责任的单位和个人依据有关法规和规 定给予行政处分；构成犯罪的，依法追究刑事责任。（3）对在应急处理工作中有突出表现的单位和个人予 以奖励和表彰。七、附那么（1）本预案由信息网络中心制定并负责解释。（2）本预案自印发之日起实施。