中学信息安全事件防范措施及应急处置预案.docx

《中学信息安全事件防范措施及应急处置预案.docx》由会员分享，可在线阅读，更多相关《中学信息安全事件防范措施及应急处置预案.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中学信息安全事件防范措施及应急处置预 案校园网络建设的目的是利用先进实用的计算机技术和 网络通信技术，实现内部计算机连网，实现信息资源共享以 及对外宣传。为预防和及时处置校园网突发事件，保证网络 信息安全，确保校园网正常运行，特制定此预案。一、严格贯彻执行计算机信息系统安全保护条例、计算机信息网络国际互联网管理暂行规定等相关法律法 规，坚持积极防御、综合防范的方针，本着以防为主、注重 应急工作原则，预防和控制风险，在发生信息安全事故或事 件时最大程度地减少损失，维护社会和单位稳定，尽快使网 络和系统恢复正常，做好网络运行和信息安全保障工作。二、信息网络安全事件定义：1.校园网中计算机受到黑客攻

2、击，计算机设备存储信息被恶意篡改、发表煽动分裂 国家、破坏国家统一和民族团结、推翻社会主义制度；煽动 抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪 曲事实，故意散布谣言，扰乱社会秩序；公然侮辱他人或者 捏造事实诽谤他人；宣扬封建迷信、淫秽色情、暴力、凶杀、 恐怖；发送危害国家安全、宣扬”等邪教及极端势力的信 息；破坏社会稳定的信息及损害国家、学校声誉和稳定的谣 言。2.涉密计算机设备被非法入侵，涉密计算机的数据被非 法拷贝、修改、删除，发生泄密事件。3.在校园网站上发布 的内容违反国家的法律法规、侵犯知识产权等，已经造成严 重后果。三、加大培训和宣传力度，加强和完善计算机网络的安 全管

3、理，设置专门管理部门，采取统一管理和各部门分级负 责的管理体制，落实各部门负责人和直接责任人。各部门要 建立健全内部安全保障制度，按照“谁主管、谁负责”、“谁 主办、谁负责”的原则，落实责任制，明确责任人和职责, 细化工作措施和流程，建立完善管理制度和实施办法，加强 信息的审查和备案工作，确保网络与信息安全。各部门的负 责人为第一责任人，计算机房管理人为具体责任人。积极贯 彻关于严禁用涉密计算机上国际互联网的通知精神，加 强计算机网络信息安全管理。所有涉密计算机一律不许外接 国际互联网，必须做好物理隔离。连接国际互联网的计算机 用户绝对不能存储涉及国家秘密、内部机密的文件。四、加强信息审查工作

4、，若发现计算机内数据被恶意更 改，应立即停止计算机设备工作，同时检查和分析被更改的 原因，在被更改的原因找到并排除之前，不得使用计算机设 备。各类涉密计算机必须建立使用规范，落实责任人，并具 备相应的安全防范措施（如：日志留存、安全认证、实时监 控、防黑客、防病毒等），加强网络设备日志分析，及时收 集信息，排查不安定因素。加强对信息发布的内容审核制度,未经审核不得发布，实行版块负责制，由发布人负责版块的 信息安全，以预防万一有绕过审核的信息被发布，若出现未 经审核信息发布情况，应立即关闭信息发布功能，直至找到 原因并排除为止。对于非法网站的入侵要做到：发现一个, 禁止一个，并及时向主管领导汇报

5、，杜绝其蔓延。建立有效 的网络防病毒工作机制，及时做好防病毒软件的网上升级, 保证病毒库的及时更新。五、由信息中心对校园网络实施必要的监控，必要时实行远程控制。网络管理人员应定期对硬件设备进行检查。对 部门上网实行监控，若发现有异常行为应立即关闭该用户的 网络连接，及时记录在案，并对其警告和批评教育，严重违 法行为立即上报有关部门。所有涉密计算机设备的相关责任 人要做到天天检查，了解涉密计算机设备的安全状况，对异 常现象和事故及时处理并做好记录0六、加强突发事件的快速反应。信息中心作为校园网络的管理部门，要有严格的网络信息监管和过滤。网络管理员 具体负责相应的网络安全和信息安全工作，不允许有任

6、何触 犯国家网络管理条例的网络信息，对突发的信息网络安全事 件应做到:(1)及时发现、及时报告，在发现后及时向上一级领导或部门报告。(2)保护现场，立即与网络隔离，防止影响扩大。(3)及时取证，分析、查找原因。(4)消除有害信息，防止进一步传播，将事件的影响 降到最低。(5)在处置有害信息的过程中，任何部门和个人不得 保留、贮存、散布、传播所发现的有害信息。(6)追究相关责任。根据实际情况提出口头警告、书 面警告、停止使用网络，情节严重和后果影响较大者，提交 学校及国家司法机关处理。七、在重要、敏感时期，加大网络安全教育宣传力度, 加强教职工的法律意识和安全意识教育，提高其安全意识和 防范能力；开展安全文明上网的教育引导工作，净化上网环 境，及时收集信息，排查不安定因素；积极做好预防工作, 发现问题及时处理，防患于未然。八、做好机房及网络设备的防火、防盗窃、防雷击、防 鼠害等工作。若发生事故，应立即组织人员自救，并报警。