小学网络与信息安全应急预案.docx

《小学网络与信息安全应急预案.docx》由会员分享，可在线阅读，更多相关《小学网络与信息安全应急预案.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、小学网络与信息安全应急预案一总那么1、编制目的建立健全的学校网络与信息安全事件的预防和应急处 理工作机制，提高网络与信息安全事件能力，保证学校网络 和重要信息安全的运行，编制本预案。2、工作原那么统一领导，分级负责，以人为本，预防为主，加强管理， 依靠科技，资源整合，快速反响，协同合作。3、领导机构组长：副组长：成员：各班主任二预警防御机制1、事件分类及等级根据网络与信息安全突发事件的性质，机理和发生过程, 学校网络与信息安全事件分为有害程序事件，网络攻击事件, 信息破坏事件，信息内容安全事件，设备设施故障和灾害性 事件。根据网络与信息安全突发事件的可控性，严重程度和影 响范围，分为四级：I级

2、（特别重大网络与安全事件），II 息网上链接，并尽快进行数据恢复。网络故障：一旦发现，可根据相应的网络故障排除流程, 尽快解决。其它没有列出的不确定因素造成的灾害，可根据总的安 全原那么，结合具体的情况，做出相应的处理。不能处理的可 以请示相关的专业人员。四、考前须知（一）要认真贯彻落实预案的各项要求与任务。（二）平时应注意应急物资的准备，以确保在事发时能 够在第一时间进行更替。（三）实行责任追究。对未依法履行安全职责，违反安 全规定的行为或在事发应急过程中不听从指挥、不服从安排 酿成严重后果的，由学校依照有关规定对责任人给予行政纪 律处分或着其他处分。因渎职、失职或者管理失控发生事故 造成恶

3、劣影响的，由有关管理部门和公安机关依照法律规定 予以处分。构成犯罪的，依法追究刑事责任。-10 - 级（重大网络与信息安全事件），III级（较大网络与信息安 全事件），1V级（一般网络与信息安全事件）。2、监控与预警信息报送信息管理中心承当学校网络与信息安全检测工作。发现 网络与信息安全预警信息，应及时通知网络中心，协同网络 中心进行判定，提出预警等级建议，遇到可能造成严重后果 的I至HI级信息安全预警事件，应按相关规定提报领导审 查后发出预警。3、预警响应网络人员应保持24小时通信畅通，接到预警信息后， 应立即启动应急预案，进入预警状态，做好应急处理各项准 备工作。4、预警解除I至HI级预警

4、解除后根据要求，经向领导请示同意后， 及时进行解除安全事件预警。三应急措施1、信息报告发生网络与信息安全事件后，应立即通知相关业务部门, 经和有关部门进行研判后，保存证据，检查影响范围和危害 程度，提出应急处理建议，报领导同意后，启动应急预案。2、先期处理当发生网络与信息安全突发事件时，相关工作人员做好 前期处理工作，采取措施控制事态，必要时采取断网，关闭 服务器等方式防止事态进一步扩大。3、应急处理（1）网络中断紧急处理流程1）故障排除。网络中断后，技术部技术人员要迅速判 断故障节点，查明故障原因。如属于新路故障，应重新安装线路。如属于路由器，交换机等网络设备故障，技术部应立 即检修并调试畅

5、通。如路由器、交换机配置文件损坏，网络 技术人员应迅速安装并按要求重新配置并调试畅通，必要时 请有关技术支持部门协助调测畅通。如需更换设备应报上级领导，经批准后马上更换故障 设备，尽快回复系统运行。如服务器属于租赁其他厂商的服务器，需要迅速与运 营商取得联系，敦促尽快恢复线路故障。技术部门无法及时修理，应立即通知相关供应商及维 护人员，在最短时间内安排修理。（2）黑客攻击的应急处理流程当发现网络上有黑客攻击行为，应立即向领导汇报, 并且将被攻击的服务器设备从网络中隔离出来，保护现场。如事态较为严重，经向分管领导请示后，立即向公安 报警，配合公安展开调查。技术人员做好被攻击或破坏系统的恢复与重建

6、工作。技术部门组织技术力量追查非法信息来源。信息安全员将实施事件处理的过程和结果进行备案 存档。(3)大规模病毒(含恶意软件)攻击的应急处理当发现有计算机被感染病毒后，计算机使用人员应立即 使用杀毒软件对计算机杀毒，并将该计算机从网络上隔离开 来，防止内网感染。(4)应用程序故障的应急处理流程应用程序平时必须存有备份，与软件系统相对应的数 据必须有最近几次的备份，并将保存在安域。应用程序发生故障后，操作人员应立即向上级进行汇 报，经确认后停止该系统，并切换至备份系统保证业务正常 进行。技术人员应检查日志等资料，确定故障原因。处理完毕后将处理过程及结果备案存档。(5)数据库系统故障的应急处理流程

7、数据库系统每日都必须备份，与软件相对应的数据必 须有进几日的备份，并且保存至安全服务器。数据库发生故障后，应立即向上级汇报，经同意后采 用重启或者其他手段尽快回复数据库运行，保证业务不中断。技术部门应及时的做好数据库系统的切换和有关数据的恢复工作。检查日志等资料，确定故障原因。解决后，将处理过程及结果备案存档。小学校园网络与信息安全突发事件应急预案及处置流 程为提高校园网络与信息安全突发公共事件的能力，确保 重要计算机信息系统的实体安全、运行安全和数据安全，最 大限度地杜绝或减轻网络与信息安全突发公共事件的危害, 确保校园网络与信息安全，维护正常的教育教学秩序，根据 计算机信息系统安全保护条例

8、、计算机病毒防治管理 方法等法律法规，结合校园实际，制定本预案。一、信息网络安全事件定义（一）学校网站主页被恶意纂改、交互式栏目里发表反 政府、分裂国家和色情内容的信息及损害国家、学校声誉的 谣言。（二）校园网内网络被非法入侵，应用计算机上的数据 被非法拷贝、修改、删除。（三）在网站上发布的内容违反国家的法律法规、侵犯 知识版权，已经造成严重后果。二、组织机构及职责（一）成立网络安全突发事件应急领导工作小组职责：强化工作职责，完善网络、信息安全突发事件应 急预案的制定和各项措施的落实。及时妥善处理重大有害信 息网上传播事件以及各类泄密事件。充分利用各种渠道进行 网络安全知识的宣传教育，组织、指

9、导校园网络安全常识的 普及教育，提高广大师生的防范意识和基本技能。1、监督检查各科室、教研组、办公室网络信息安全措 施的落实情况。2、加强网上信息监控巡查，重点监控可能出现有害信 息的网站、网页。3、及时组织有关部门和专业技术人员对校园网上出现 的突发事件进行处理并根据情况的严重程度上报有关部门。4、与区公安网络安全监察部门和信息中心保持热线联 系，确保反响迅速，做好有关案件的调查、取证等工作。组长：副组长：（二）成立网络安全突发事件应急工作小组职责：及时收集信息，进行分析研究。争取早发现、早 报告、早控制、早解决。网络安全突发事件发生时应及时报 告校（园）应急领导小组。处置工作期间，建立24

10、小时值 班值勤和每日情况报告制度。事故发生时，针对情况，迅速 采取措施，控制事态蔓延。保障数据及设备安全，修复被破 坏的信息，恢复信息系统。负责事故现场的警戒，维护现场 秩序，阻止无关人员进入现场，防止事态扩大。认真搞好各 项物资保障，积极配备网络安全设施设备，网络线路、交换 设备、网络安全设备等物资，保证应急抢险队伍的技术设备 及时更新。强化管理，使之保持良好工作状态，全面促进和 保证学校网络与信息安全稳定地运行。组长：副组长：三、安全预防措施（一）要充分利用各种传播媒介及有效的形式，加强网 站信息突发事件应急和处置的有关法律法规和政策的宣传， 加强对网站网络与信息安全等方面的知识培训，提高

11、防范意 识及技能，指定专人负责安全技术工作。并将网站网络与信 息安全突发公共事件的应急管理、工作流程等列为培训内容, 增强应急处置工作的组织能力。（二）建立应急预案定期演练制度。通过演练，发现应 急工作体系和工作机制存在的问题，不断完善应急预案，提 高应急处置能力。（三）按照一专多能的要求建立网站应急保障队伍。由 应急领导小组选择假设干经国家有关部门资质认可的、管理规 范、服务能力较强的人员作为校园网站网络与信息安全的应 急支援，提供技术支持与服务。（四）进一步完善网站网络信息安全事件监测、预测、 预警制度。要落实责任制，按照“早发现、早报告、早处置” 的原那么，加强对各类网站网络与信息安全突

12、发公共事件和可 能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网站网络与信息安全突发公共事件时，按规定及 时向应急领导小组报告。四、应急处置流程（一）发现情况。网络与信息安全应急处置工作组及网 管中心要严格执行值班制度，事件发生并得到确认后，学校 信息管理中心或相关科室人员应立即将情况报告应急领导 小组，由组长决定是否启动该预案，一旦启动该预案，有关 人员应及时到位。（二）预案启动。一旦灾害发生启动应急预案后，进入 应急预案的处置程序。学校应急领导小组再根据灾害情况确 定是否向上级主管部门及公安网监处汇报。学校网络安全领 导小组成员承当校内外的工作联系，防止事态通过网络在国 内

13、外蔓延。学校信息管理中心在事件发生后24小时内写出事件书 面报告。报告应包括以下内容：事件发生时间、地点、事件 内容，涉及计算机的IP地址、管理人、操作系统、应用服 务，损失，事件性质及发生原因，事件处理情况及采取的措 施；事故报告人、报告时间等。学校信息管理中心人员进入 应急处置工作状态，阻断网络连接，进行现场保护，协助调 查取证和系统恢复等工作。对相关事件进行跟踪，密切关注 事件动向，协助调查取证。有关违法事件移交公安机关处理。（三）应急处置方法。在灾害发生时，首先应区分灾害 发生属自然灾害或人为破坏，根据这具体情况把应急处置方 法分为两个流程。流程一：当发生的灾害为自然灾害时，应根据当时

14、的实 际情况，在保障人身安全的前提下，首先保障数据的安全, 然后是设备安全。具体方法包括：硬盘的拔出与保存，设备 的断电与拆卸、搬迁等。流程二：当人为或病毒破坏的灾害发生时，具体按以下 顺序进行：判断破坏的来源与性质，断开影响安全与稳定的 信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁 定破坏来源的IP或其它网络用户信息，修复被破坏的信息， 恢复信息系统。按照灾害发生的性质分别采用以下方案：病毒传播：针对这种现象，要及时断开传播源，判断病 毒的性质、采用的端口，然后关闭相应的端口，在网上公布 病毒攻击信息以及防御方法。入侵：对于网络入侵，首先要判断入侵的来源，区分外 网与内网。入侵来自外网的，定位入侵的IP地址，及时关 闭入侵的端口，限制入侵的IP地址的访问，在无法制止的 情况下可以采用断开网络连接的方法，如无法自行解决可请 求网络接入部门的技术支持。入侵来自内网的，查清入侵来 源，如IP地址、上网账号等信息，同时断开对应的交换机 端口，然后针对入侵方法建设或更新入侵检测设备。信息被篡改：这种情况要求一经发现马上断开相应的信