职业技术学院网络和信息安全事件应急预案.docx

《职业技术学院网络和信息安全事件应急预案.docx》由会员分享，可在线阅读，更多相关《职业技术学院网络和信息安全事件应急预案.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、职业技术学院网络和信息安全事件应急预一、总那么（一）编制目的为有效预防并科学应对网络和信息安全突发事件，确保 院园网络和信息系统正常运行，维护院园正常秩序和安全稳 定，确保迅速、有效地处理网络和信息安全突发事件，将突 发事件对学院造成的影响和损失降到最低。（二）编制依据网络安全法、国家网络安全事件应急预案（中网办 2017） 4号）、教育系统网络安全事件应急预案（教技 20188号）和信息安全技术信息安全事件分类分级指 南（GB/Z20986-2007,以下简称指南）、XX省教育系统 网络安全应急预案（暂行）（川教201793号）等国家和 教育行业有关法律法规。（三）基本原那么坚持统一领导、分

2、级负责；坚持统一指挥、密切协同、 快速反响、科学处置；坚持预防为主，预防与应急相结合; 坚持谁主管谁负责、谁运行谁负责，充分发挥各方面力量共 同做好网络和信息安全事件的预防和处置工作。（四）适用范围本预案适用于XX职业技术学院院内各单位。按照国家 网络安全事件应急预案、教育系统网络安全事件应急预案 规定，本预案所指网络和信息安全事件是指由人为失误、人 为破坏、黑客攻击、软硬件缺陷或故障、自然灾害等原因， 对学院网络以及院内各信息系统构成威胁或造成危害，对国 家、社会、公民、学院和师生造成负面影响甚至损失的安全 事件。二、应急组织指挥体系及职责（一）领导机构与职责XX职业技术学院网络安全和信息化

3、领导小组（以下简称 领导小组）统一领导全院网络和信息安全应急工作，全面 负责学院网络和信息系统可能出现的各种突发事件处置工 作，协调解决处置工作中的重大问题。各相关单位须坚决执 行领导小组的决定，密切配合，履行职责。（二）办事机构与职责1 .宣传统战部：负责学院舆情监测，对于涉及师生政治 思想方面的倾向性、苗头性的问题加强分析研判；负责舆情 突发事件的处置；负责应急处置过程中的舆论处置。2 .图文信息中心（档案馆）：负责日常网络安全事件的具 体处理，负责服务器端和网络层面的安全事件处置，并为各 二级单位做好网络和信息系统的安全处置工作提供技术指导。3 .安全保卫处：负责突发事件发生时学院的安全

4、稳定保 卫工作，以及与公安机关联系、配合处理事件。4 .党政办公室（审计处）：组织协调有关部门查处利用计 算机网络泄密的违法行为；牵头组织重大敏感时期、重要活 动、重要会议期间发生的信息安全事件的协调处置。5 .各二级单位：负责本单位网络、网站和信息系统的网 络安全事件的处置，对照本预案，建立本单位应急处置机制, 配合各单位落实相关应急处置措施。三、应急处置根据指南，学院将安全事件分为四个等级：特别重大 事件（I级）、重大事件（II级）、较大事件（III级）和一 般事件（IV级）。我院各二级单位一旦发生安全事件，应根据指南，视 信息系统重要程度、损失情况以及对工作和社会造成的影响 迅速自主判定

5、安全事件等级。图文信息中心（档案馆）在接 到报告后，根据事件情况，进一步做出判定。必要时，图文 信息中心（档案馆）组织专家组进行判定或报告领导小组判 定。（一）I至in级安全事件处置流程I至in级网络和信息安全事件报告与处置分为三个步 骤：事发紧急报告与处置、事中情况报告与处置和事后整改 报告与处置。6 .事发紧急报告与处置(1)任何部门或个人一旦发现安全事件，应第一时间报 告本部门安全的第一责任人和图文信息中心(档案馆)。(2)本部门安全的第一责任人接到报告后，应立即组织 网络和信息系统安全管理员及其他相关人员，根据实际情况 第一时间采取断网等有效措施进行处置，将损害和影响降到 最小范围，并

6、保存现场。(3)图文信息中心(档案馆)接到报告后，应立即组织 技术人员进行紧急处置，并进一步判定安全事件等级，并报 告领导小组办公室。涉及人为主观破坏事件应同时报告公安 机关。对确认属I至HI级安全事件的，领导小组办公室应 上报有关部门并与公安等部门联系。(4)紧急报告内容包括：时间地点、简要经过、事件类 型与分级、影响范围、危害程度、初步原因分析、已采取的 应急措施。(5)对确认属I至III级安全事件，图文信息中心(档 案馆)应会同当地公安机关做好应急处置工作。涉及人为主 观破坏事件应协助公安机关做好相关取证和处置工作。(6)有关部门应及时跟进事件开展情况，出现新的重大 情况应及时报告。7

7、.事中情况报告与处置（1）事中情况报告应在安全事件发现后2小时内以书 面报告的形式进行报送领导小组办公室。（2）事中情况报告由部门安全第一责任人和安全管理 员编写，由图文信息中心（档案馆）配合编写，部门安全第 一责任人审核后，签字并加盖公章报送领导小组办公室。领 导小组办公室依据报告上报相关部门。（3）安全事件的事中处置包括：及时掌握损失情况、查 找和分析事件原因，修复系统漏洞，恢复系统服务，尽可能 减少安全事件对正常工作带来的影响。如果涉及人为主观破 坏的安全事件应积极配合公安部门开展调查。8 .事后整改报告与处置（1）事后整改报告应在安全事件处置完毕后5个工作 日内以书面报告的形式进行报送

8、整改报告。（2）事后情况报告由部门安全第一责任人和安全管理 员编写，由图文信息中心（档案馆）配合编写，部门安全第 一责任人审核后，签字并加盖公章报送领导小组办公室。领 导小组办公室依据报告上报相关部门。（3）安全事件事后处置包括：进一步总结事件教训，研 判安全现状、排查安全隐患，进一步加强制度建设，提升安 全防护能力。如涉及人为主观破坏的安全事件应继续配合公 安部门开展调查。（二）IV级安全事件处置流程一般安全事件（IV级）报告与处置。各单位发生一般安 全事件，应及时、自主组织应急处置工作；需要领导小组办 公室协助的，联系领导小组办公室予以协助。在事件处置完 毕后5天内向领导小组办公室报送整改

9、报告。I至III级安全事件由领导小组办公室组织有关单位开 展调查处理和总结评估工作，并将调查评估结果汇总上报领 导小组办公室和教育厅。IV级安全事件由院内事发单位自行 组织，将结果报领导小组办公室备案。网络安全事件总结调 查报告应对事件的起因、性质、影响、责任等进行分析评估， 提出处理意见和改进措施。网络安全事件的调查处理和总结 评估工作应在应急响应结束后5个工作日内完成。五、责任与奖惩学院将网络安全工作纳入年终目标绩效综合考核，对在 网络安全事件应急管理工作中做出突出贡献的先进集体和 个人给予表彰和奖励。对不按照规定制定预案和组织开展演 练，迟报、谎报、瞒报和漏报网络安全事件重要情况或者在 应急管理工作中有其他失职、渎职行为的，依法依规对有关 责任人进行处置。六、附那么本预案由领导小组办公室负责解释。各部门可参照本预 案，结合本部门实际情况，制定具体的实施方法，并报领导 小组办公室备案。