當前位置:學問君>人在職場>應急預案>

小學校園網絡安全應急預案

學問君 人氣:2.51W

在平平淡淡的日常中,難免會突發一些事故,爲了避免事情往更壞的方向發展,很有必要提前準備一份具體、詳細、針對性強的應急預案。應急預案應該怎麼編制纔好呢?下面是小編爲大家整理的小學校園網絡安全應急預案,歡迎閱讀,希望大家能夠喜歡。

小學校園網絡安全應急預案

小學校園網絡安全應急預案1

一、總則

1、編制目的

爲提高我校處理網絡與資訊安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,確保我校校園網絡重要計算機資訊系統的實體安全、執行安全和數據安全,最大限度地減輕網絡資訊安全突發事件的危害,保護師生權益,維護正常社會秩序、教學秩序,促進學校的和諧發展。

2、編制依據

根據《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網絡國際互聯網管理暫行規定》等有關法規、規定,制定本預案。

3、適用範圍

本預案適用於我校校園網絡發生與本預案定義的I-IV級網絡與資訊安全突發事件和可能導致I-IV級的網絡與資訊安全突發事件的應對處置工作。

本預案啓動後,我校以前制定的網絡與資訊安全應急預案與本預案相沖突的,按照本預案執行。而法律、法規和規章另有規定的從其規定。

4、分類分級

本預案所指的網絡資訊安全突發事件,是指我校校園網等重要網絡資訊系統突然遭受不可預知外力的破壞、毀損或故障,不良資訊在我校校園網乃至整個互聯網的傳播,發生對國家、社會、公衆、學院造成或者可能造成危害的緊急網絡安全事件。

事件分類根據網絡資訊安全突發事件的發生過程、性質和特徵,網絡資訊安全突發事件劃分爲網絡安全突發事件和資訊安全突發事件。網絡安全突發事件是指自然災害、事故災難和人爲破壞引起的網絡與資訊系統的`損壞;資訊安全突發事件是指利用資訊網絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的不良活動或違法活動。

(1)自然災害是指地震、颱風、雷電、火災、洪水等。

(2)事故災難是指電力中斷、網絡損壞或者是軟件、硬件設備故障等。

(3)人爲破壞是指人爲破壞網絡線路、通信設施,互聯網攻擊、病毒攻擊、恐怖主義活動等事件。

事件分級

根據我省對網絡資訊安全突發事件的可控性、嚴重程度和影響範圍,將網絡資訊安全突發事件分爲四級:I級(特別重大)、II級(重大)、III級(較大)、IV級(一般)。具體級別定義如果國家有關法律法規有明確規定的,按國家有關規定執行。

(1)I級(特別重大):造成我校網絡與資訊系統發生大規模癱瘓,事態的發展超出區一級相關主管部門的控制能力,對國家安全、社會秩序、公共利益或教育形象造成特別嚴重損害的突發事件。

(2)II級(重大):造成我校或其它上一級部門重要網絡與資訊系統癱瘓,對國家安全、社會秩序、公共利益或教育形象造成嚴重損害,需要上級政府或公安部門協助,乃至需跨地區協同處置的突發事件。

(3)III級(較大):造成我校網絡與資訊系統癱瘓,對國家安全、社會秩序、公共利益或教育形象造成一定損害,但只需在本區政府或區資訊中心協同處置的突發事件。

(4)IV級(一般):造成我校校園網絡重要網絡與資訊系統受到一定程度的損壞,對師生、家長或其他人員和單位的權益有一定影響,但不危害國家安全、社會秩序和公共利益,可由我區教育主管部門或學校處置的突發事件。

二、工作原則

1、積極防禦、綜合防範。立足安全防護,加強預警,重點保護重要資訊網絡和關係社會穩定的重要資訊系統;從預防、監控、應急處理、應急保障和打擊不法行爲等環節,在管理、技術、宣傳等方面,採取多種措施,充分發揮各方面的作用,構築我校網絡與資訊安全保障體系。

2、明確責任、分級負責。按照“誰主管、誰負責”的原則,加強網絡安全管理,認真落實各項安全管理制度和措施。加強計算機資訊網絡安全的宣傳和教育,進一步提高師生的資訊安全意識。

3、落實措施、確保安全。要對機房、網絡設備、服務器等設施定期開展安全檢查,對發現安全漏洞和隱患的進行及時整改;在國際互聯網上已建立網站的分院單位,要實行網站的巡察制度,密切關注互聯網資訊動態,要按照快速反應機制,及時獲取充分而準確的資訊,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。

4、依靠科學、平戰結合。各辦學單位應根據本預案的標準,建立本單位的應急處置預案,並加強技術儲備、規範應急處置措施與操作流程,樹立常備不懈的觀念,定期進行預案演練,確保應急預案切實可行。

5、事故上報

網絡資訊安全事故上報

(1)當發生網絡資訊安全突發事件時,應及時按規定向有關部門報告。初次報告最遲不得超過2小時,重大和特別重大的網絡資訊安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括資訊來源、影響範圍、事件性質、事件發展趨勢和採取的措施等。

發生資訊安全事件的部門應當在發生資訊安全事件後,首先以口頭方式立即向我校資訊安全管理辦公室報告。

發生資訊安全事件的部門應當立即對發生的事件進行調查覈實、儲存相關證據,並在事件被發現或應當被發現時起5小時內將有關材料報至我校資訊安全管理辦公室。

對於資訊安全事件,我校資訊安全管理辦公室接到報告後,應當立即上報院領導,並負責組織人員對事件進行調查和處理。

發生資訊安全事件的部門應當在事件處理完畢後5個工作日內將處理結果報院辦備案。

我校資訊安全管理辦公室負責組織對事件進行分析和研究,並將結果通報院領導。

(2)學院資訊安全管理辦公室負責人和院領導應確立兩個以上的即時聯繫方式,公衆可透過固定電話、移動電話、互聯網等多種聯繫方式進行報警,避免因資訊網絡突發事件發生後,必要的資訊通報與指揮協調通信渠道中斷。

2.網絡資訊安全預警處理與發佈

(1)對於可能發生或已經發生的網絡資訊安全突發事件,應立即採取措施控制事態,並在2小時內進行相應的風險評估,並及時按規定向校長和有關部門報告。

(2)發現網絡資訊安全突發事件或事故時,區教育網絡管理中心配合對突發事件或事故進行風險評估,並把評估資訊及時反饋給區應急小組。

三、事後處理

應急響應應急結束網絡與資訊安全突發事件經應急處置後,得到有效控制,事態下降到一定程度或基本得以解決,將各監測統計數據上報院領導,由院領導向區應急小組提出應急結束的建議,經批准後實施。

四、人員隊伍

保障措施應急技術隊伍保障按照一專多能的要求建立我校網絡與資訊安全應急技術保障隊伍。並定期參加資訊安全配訓。

五、監督管理

1、宣傳教育我校將充分利用學校各種傳播媒介及有效的形式,比如校園網絡、校園廣播、校園電視臺、教職工大會、班會等形式,加強對計算機資訊網絡安全的宣傳和教育工作,提高師生的防範意識和應急處置能力。加強對網絡與資訊安全等方面專業技能的培訓,指定專人負責安全技術工作。並將網絡與資訊安全突發事件的應急管理、工作流程等列爲學校行政管理幹部的培訓內容,增強應急處置工作中的組織能力。

2、演練建立應急預案定期演練制度。透過演練,發現應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。

3、責任與獎懲要認真貫徹落實預案的各項要求與任務,建立監督檢查制度。學校將不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預案各項規定的進行通報批評,責令限期改正。

小學校園網絡安全應急預案2

一、制定預案的目的

爲確保發生網絡安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網絡安全相關條例及上級相關部門檔案精神,結合我校校園網工作實際,特制定本預案。

二、本預案的適用範圍

適用於在本校區電腦發生不良資訊、網上惡意攻擊等事故.

三、應急指揮領導小組

組長

副組長

組員

四、積極預防網絡和資訊事故發生

(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。

(2)充分利用各種渠道進行網絡安全知識的宣傳教育,組織、指導全校網絡安全常識的普及教育,廣泛開展網絡安全和有關技能訓練,不斷提高廣大師生的防範意識和基本技能。

(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網絡安全設施設備,落實網絡線路、交換設備、網絡安全設備等物資,強化管理,使之保持良好工作狀態。

(4)採取一切必要手段,組織各方面力量全面進行網絡安全事故處理工作,把不良影響與損失降到最低點。

(5)調動一切積極因素,全面保證和促進學校網絡安全穩定地執行。

五、各級處理預案

1.網站不良資訊事故處理預案

(1)一旦發現學校網站上出現不良資訊(或者被黑客攻擊修改了網頁),立刻關閉網站。

(2)備份不良資訊出現的目錄、備份不良資訊出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良資訊出現時間前後一個星期內的網絡連接日誌。

(3)打印不良資訊頁面留存。

(4)完全隔離出現不良資訊的目錄,使其不能再被訪問。

(5)刪除不良資訊,並清查整個網站所有內容,確保沒有任何不良資訊,重新開通網站服務,並測試網站執行。

(6)修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關閉不安全欄目,重新開放該目錄的網絡連接,並進行測試,正常後,重新修改該目錄的上級連結。

(7)全面查對HTTP日誌,防火牆網絡連接日誌,確定該不良資訊的源IP位址,如果來自校內,則立刻全面升級此次事件爲最高緊急事件,立刻向領導小組組長彙報,視情節嚴重程度領導小組可決定是否向公安機關報案。

(8)從事故一發生到處理事件的整個過程,必須保持向領導小組組長彙報、解釋此次事故的發生情況、發生原因、處理過程。

2.網絡惡意攻擊事故處理預案

(1)發現出現網絡惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響範圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的服務器及公網的網絡連接,以保護重要數據及資訊;

(2)如果攻擊來自校外,立刻從防火牆中查出對方IP位址並過濾,同時對防火牆設定對此類攻擊的過濾,並視情況嚴重程度決定是否報警。

爲確保發生網絡安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網絡安全相關條例及上級相關部門檔案精神,結合我校校園網工作實際,特制定本預案。

六、日常管理

1.領導小組依法發佈有關消息和警報,全面組織各項網絡安全防禦、處理工作。各有關組員隨時準備執行應急任務。

2.網絡管理員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備定期進行全面檢查,封堵、更新有安全隱患的設備及網絡環境。

3.加強對校園網內計算機設備的管理,加強對學校網絡的使用者(學生和教師)的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護,確保正常的執行軟件硬件環境。

4.加強各類值班值勤,保持通訊暢通,及時掌握學校情況,全力維護正常教學、工作和生活秩序。

5.按預案落實各項物資準備。

七、網絡安全事故發生後有關行動

1.領導小組得悉消防緊急情況後立即趕赴本級指揮所,各種網絡安全事故處理小組迅速集結待命。

2.應急小組成員聽從組織指揮,迅速組織本級搶險防護。

(1)確保wEB網站資訊安全爲首要任務,學校公網連接。迅速發出緊急警報,所有相關成員集中進行事故分析,確定處理方案。

(2)確保校內其它接入設備的資訊安全:經過分析,可以迅速關閉、切斷其他接入設備的所有網絡連接,防止滋生其他接入設備的安全事故。

(3)分析網絡,確定事故源:使用各種網絡管理工具,迅速確定事故源,按相關程序進行處理。

(4)事故源處理完成後,逐步恢復網絡執行,監控事故源是否仍然存在。

(5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防範。

(6)從事故一發生到處理的整個過程,必須及時向領導小組組長以及教務處以及校長彙報,聽從安排,注意做好保密工作。

3.積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。

4.迅速瞭解和掌握事故情況,及時彙總上報。

5.事後迅速查清事件發生原因,查明責任人,並報領導小組根據責任情況進行處理。

八、其他

1.在應急行動中,學校各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。

2.各部門應根據本預案,結合本部門實際情況,認真制定本部門的應急預案,並切實落實各項組織措施。