校園信息安全突發(fā)事件預(yù)案
校園信息安全突發(fā)事件預(yù)案1
一、指導(dǎo)思想
為了保證我校計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行安全，防止泄密和傳輸非法、不健康信息，根據(jù)《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中國教育和科研計(jì)算機(jī)網(wǎng)絡(luò)管理辦法》，促進(jìn)校園信息健康發(fā)展，特制定我校網(wǎng)絡(luò)有害事件應(yīng)急處理預(yù)案。
二、組織機(jī)構(gòu)
學(xué)校成立校園網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處置小組，由分管園長、信息技術(shù)主管、網(wǎng)管員組成，分管園長任組長，信息技術(shù)主管任副組長，網(wǎng)管員為組員。
校園網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處置小組負(fù)責(zé)及時(shí)、快速地協(xié)調(diào)、處理各種事件或者事故；及時(shí)響應(yīng)、處置區(qū)教育信息網(wǎng)中心的預(yù)警和問題通報(bào)。特殊時(shí)期安排專人24小時(shí)值班。
三、預(yù)警預(yù)防
（一）分析可能引發(fā)事件的原因
用戶發(fā)表、閱讀、傳播違反國家法律法規(guī)規(guī)定的信息；校園網(wǎng)絡(luò)被黑客攻擊入侵；校園網(wǎng)絡(luò)被病毒入侵等是可能引起校園網(wǎng)絡(luò)有害事件的主要原因。
?。ǘ┎扇♂槍?duì)性的措施
1、垃圾郵件過濾器。響應(yīng)公安部、教育部、信息產(chǎn)業(yè)部和國務(wù)院新聞辦公室的要求，購置、安裝垃圾郵件過濾器，預(yù)防和控制垃圾郵件的攻擊和破壞。該設(shè)備各項(xiàng)指標(biāo)均達(dá)到或超過上述領(lǐng)導(dǎo)部門制定的標(biāo)準(zhǔn)。
2、日志服務(wù)器。對(duì)網(wǎng)絡(luò)及服務(wù)器設(shè)備的日常運(yùn)行日志進(jìn)行收集和統(tǒng)一管理工作，防止不法分子入侵某個(gè)具體的設(shè)備，同時(shí)撰改日志記錄，從而影響對(duì)問題的了解和解決。
3、入侵檢測服務(wù)器。購置入侵檢測設(shè)施，能根據(jù)網(wǎng)絡(luò)內(nèi)各具體真實(shí)IP地址的流量情況做出相應(yīng)響應(yīng)，特別是流量異常等情況。（被防火墻屏蔽的.IP地址除外）
4、數(shù)據(jù)備份系統(tǒng)?？梢詫⒂兄匾Y料的服務(wù)器設(shè)備數(shù)據(jù)進(jìn)行備份處理，從而在相應(yīng)服務(wù)器設(shè)備出現(xiàn)問題時(shí)能及時(shí)修復(fù)，保證重要數(shù)據(jù)的安全。
5、網(wǎng)頁防篡改。采用人工和技術(shù)處理相結(jié)合的方式，對(duì)學(xué)校網(wǎng)站的內(nèi)容進(jìn)行瀏覽和檢查，防止網(wǎng)頁被篡改。
6、日常管理。及時(shí)更新服務(wù)器的防病毒軟件病毒庫；定期對(duì)所有服務(wù)器進(jìn)行漏洞掃描、補(bǔ)丁修復(fù)；對(duì)網(wǎng)絡(luò)中心服務(wù)器網(wǎng)段上聯(lián)交換機(jī)開放的軟端口進(jìn)行嚴(yán)格控制。校園網(wǎng)絡(luò)設(shè)備和信息安全由學(xué)校網(wǎng)管員負(fù)責(zé)管理，網(wǎng)管員須持證上崗。
7、對(duì)師生進(jìn)行網(wǎng)絡(luò)信息安全教育和網(wǎng)絡(luò)道德教育，引導(dǎo)學(xué)生健康文明上網(wǎng)，上健康文明網(wǎng)。對(duì)學(xué)生開放的多媒體教室，采用硬盤恢復(fù)卡，減少軟盤和光盤的使用，從根本上避免病毒的傳播。
四、處置流程
?。ㄒ唬┰陂_通校園網(wǎng)時(shí)間內(nèi)，由網(wǎng)管人員實(shí)行監(jiān)控，發(fā)現(xiàn)異常情況和有害信息，應(yīng)立即向縣教委辦公室、縣教儀電教站、計(jì)算機(jī)銷售公司報(bào)告，由計(jì)算機(jī)銷售公司具體負(fù)責(zé)指導(dǎo)和幫助學(xué)校排除事故。
（二）必要時(shí)，可按公安等業(yè)務(wù)主管部門統(tǒng)一要求關(guān)閉相關(guān)網(wǎng)站和欄目。
?。ㄈ┍４嫦嚓P(guān)技術(shù)數(shù)據(jù)和資料，并配合公安機(jī)關(guān)、國家安全機(jī)關(guān)開展偵察案件線索、查找信息源頭工作。
校園信息安全突發(fā)事件預(yù)案2
為確保校園網(wǎng)安全有序平穩(wěn)運(yùn)行，保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全，更好的服務(wù)于學(xué)校的教育教學(xué)，為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。
一、信息網(wǎng)絡(luò)安全事件定義
1、校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。
二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)
1、設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的'組織指揮和應(yīng)急處置工作。
2、學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)
(1)、監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。
(2)、加強(qiáng)網(wǎng)上信息監(jiān)控巡查，重點(diǎn)監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。
(3)、及時(shí)組織有關(guān)部門和專業(yè)技術(shù)人員對(duì)校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報(bào)有關(guān)部門。
(4)、與市公安局網(wǎng)絡(luò)安全監(jiān)察部門保持熱線聯(lián)系，協(xié)調(diào)市公安局網(wǎng)監(jiān)處安裝網(wǎng)絡(luò)信息監(jiān)控軟件，并保存相關(guān)資料日志在三個(gè)月以上。確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查、取證等工作。
三、網(wǎng)絡(luò)安全事件報(bào)告與處置
事件發(fā)生并得到確認(rèn)后，網(wǎng)絡(luò)中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)(組長)決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。
網(wǎng)絡(luò)中心在事件發(fā)生后24小時(shí)內(nèi)寫出事件書面報(bào)告。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施;事故報(bào)告人、報(bào)告時(shí)間等。
學(xué)校網(wǎng)格安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過網(wǎng)絡(luò)在國內(nèi)蔓延。
網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)事件進(jìn)行跟蹤，密切關(guān)注事件動(dòng)向，協(xié)助調(diào)查取證。
有關(guān)違法事件移交公安機(jī)關(guān)處理。
四、一般性安全隱患處理：
學(xué)校網(wǎng)絡(luò)信息中心配備了正版-防火墻軟件和瑞星防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理入侵事件，并報(bào)有關(guān)部門。對(duì)來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類病毒侵入并在無意中協(xié)助傳播病毒。
管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失，保證網(wǎng)絡(luò)的正常運(yùn)行。
校園信息安全突發(fā)事件預(yù)案3
為完善校園網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)機(jī)制，規(guī)范網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作內(nèi)容和流程，科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，保障校園信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》及相關(guān)法律法規(guī)制定本預(yù)案。
本預(yù)案中的校園網(wǎng)絡(luò)與信息安全突發(fā)事件是指在校園網(wǎng)絡(luò)及學(xué)校各部門網(wǎng)站發(fā)生的信息安全突發(fā)事件。
一、工作目標(biāo)
有效發(fā)揮校園網(wǎng)絡(luò)在教學(xué)、科研、管理、信息報(bào)送和輿論引導(dǎo)等方面的作用，遏制網(wǎng)上不良信息的產(chǎn)生和傳播，及時(shí)快速處理網(wǎng)上突發(fā)事件，確保校園網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)，保障校園網(wǎng)絡(luò)信息安全，維護(hù)校園和社會(huì)的安全穩(wěn)定。
二、工作原則
（1）統(tǒng)一領(lǐng)導(dǎo)，協(xié)同作戰(zhàn)；
?。?）明確責(zé)任，依法規(guī)范；
?。?）防范為主，加強(qiáng)監(jiān)控；
（4）整合資源，條塊結(jié)合。
三、組織機(jī)構(gòu)及職責(zé)
?。ㄒ唬┚W(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組及主要職責(zé)
組長：分管校領(lǐng)導(dǎo)。
副組長：信息管理處負(fù)責(zé)人。
成員：黨委辦公室、保衛(wèi)處、宣傳部、學(xué)生工作處、圖書館等部門負(fù)責(zé)人。
領(lǐng)導(dǎo)小組主要職責(zé)：負(fù)責(zé)網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。
校園網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組辦公室（以下簡稱“領(lǐng)導(dǎo)小組辦公室”）設(shè)在信息管理處，日常工作由信息管理處承擔(dān)。
領(lǐng)導(dǎo)小組辦公室下設(shè)：網(wǎng)絡(luò)監(jiān)控組、技術(shù)偵查組、宣傳外聯(lián)組、應(yīng)急響應(yīng)組。領(lǐng)導(dǎo)小組辦公室主要職責(zé)：負(fù)責(zé)校園網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組的日常工作，負(fù)責(zé)建立健全協(xié)調(diào)機(jī)制和信息通報(bào)機(jī)制，制定相應(yīng)的應(yīng)急處理工作流程，明確各部門在應(yīng)急協(xié)調(diào)工作中的任務(wù)和責(zé)任；負(fù)責(zé)協(xié)調(diào)組織各項(xiàng)應(yīng)急準(zhǔn)備工作，按照校園網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組的命令和指示，組織協(xié)調(diào)各成員單位，落實(shí)全校網(wǎng)絡(luò)信息安全應(yīng)急保障工作。
?。ǘ└鞴ぷ鹘M的主要職責(zé)
網(wǎng)絡(luò)監(jiān)控組：由信息管理處負(fù)責(zé)，學(xué)生工作處、保衛(wèi)處、圖書館及有關(guān)網(wǎng)站建設(shè)單位參與。網(wǎng)絡(luò)監(jiān)控的日常工作主要由信息管理處負(fù)責(zé)，應(yīng)急處置預(yù)案啟動(dòng)后網(wǎng)絡(luò)監(jiān)控工作由信息管理處、保衛(wèi)處、學(xué)生工作處共同負(fù)責(zé)，協(xié)同工作。
技術(shù)偵查組；由保衛(wèi)處牽頭，信息網(wǎng)絡(luò)中心提供技術(shù)支持，協(xié)助公安機(jī)關(guān)進(jìn)行信息網(wǎng)絡(luò)安全事件的`調(diào)查取證等工作。
宣傳外聯(lián)組：由宣傳部負(fù)責(zé)，承擔(dān)網(wǎng)站建設(shè)及網(wǎng)站欄目的登記審批、備案工作，監(jiān)督網(wǎng)站建設(shè)和管理，及網(wǎng)絡(luò)安全宣傳等。預(yù)案啟動(dòng)后承擔(dān)對(duì)外宣傳和外聯(lián)工作。應(yīng)急響應(yīng)組：由信息管理處負(fù)責(zé)，負(fù)責(zé)對(duì)信息網(wǎng)絡(luò)安全事件緊急處置等工作，及時(shí)斷開連接、指導(dǎo)采取有關(guān)保護(hù)措施等。
四、事件等級(jí)及劃分
為了有效處置各類網(wǎng)絡(luò)信息安全突發(fā)事件，依據(jù)事件嚴(yán)重性和緊急程度及對(duì)社會(huì)影響的大小由高到低劃分為以下四個(gè)級(jí)別。
特別重大事件（I級(jí)）：學(xué)校校園網(wǎng)上出現(xiàn)大面積的串聯(lián)、煽動(dòng)和蠱惑信息；各網(wǎng)頁出現(xiàn)反動(dòng)、煽動(dòng)民族分裂、破壞穩(wěn)定等反動(dòng)政治信息及鏈接的；校園網(wǎng)絡(luò)發(fā)現(xiàn)重大泄密、失密事件。
重大事件（Ⅱ級(jí)）：關(guān)系穩(wěn)定事件的討論已成為校園網(wǎng)BBS或教育機(jī)構(gòu)網(wǎng)絡(luò)論壇熱點(diǎn)問題，引發(fā)校內(nèi)局部聚集或其他形式聚集；學(xué)校各網(wǎng)頁出現(xiàn)淫穢等有害信息及鏈接的。
較大事件（Ⅲ級(jí)）：校園網(wǎng)上出現(xiàn)大小字報(bào)，呈現(xiàn)可能會(huì)影響穩(wěn)定的苗頭性信息；校園網(wǎng)各網(wǎng)頁出現(xiàn)不良信息及鏈接的；學(xué)校主要服務(wù)器、網(wǎng)絡(luò)主要互聯(lián)出口、主干網(wǎng)絡(luò)中斷甚至是全部中斷超過72小時(shí)的。
一般事件（IV級(jí)）：學(xué)校主要網(wǎng)絡(luò)設(shè)備和服務(wù)器受到非法侵入的；主要服務(wù)器、網(wǎng)絡(luò)主要互聯(lián)出口、轄內(nèi)主干網(wǎng)絡(luò)中斷甚至是全部中斷小于72小時(shí)（含）的。
五、應(yīng)急響應(yīng)
在發(fā)生網(wǎng)絡(luò)與信息安全事件時(shí)，各單位應(yīng)第一時(shí)間報(bào)告到領(lǐng)導(dǎo)小組辦公室，同時(shí)與相關(guān)單位聯(lián)系，獲得必要的技術(shù)支持。
?。ㄒ唬╊A(yù)案啟動(dòng)
在發(fā)生Ⅲ級(jí)（含Ⅲ級(jí)）以上網(wǎng)絡(luò)與信息安全事件后，事件發(fā)生單位和現(xiàn)場應(yīng)急處理工作組應(yīng)立即向公安機(jī)關(guān)報(bào)警，并盡最大可能收集事件相關(guān)信息。按照應(yīng)急響應(yīng)流程，由學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組決定啟動(dòng)應(yīng)急預(yù)案。
應(yīng)急響應(yīng)流程：預(yù)案啟動(dòng)――網(wǎng)絡(luò)與信息安全事件分析確認(rèn)――對(duì)事件逐級(jí)上報(bào)――采取措施抑制事件擴(kuò)散――對(duì)事件進(jìn)行根除――恢復(fù)系統(tǒng)運(yùn)行――評(píng)估損失―編寫事件處理報(bào)告一一結(jié)束響應(yīng)
?。ǘ?yīng)急處理
?。?）確認(rèn)階段。初步確定應(yīng)急處理方式，根據(jù)事件具體情況采取抑制措施，抑制事件進(jìn)一步擴(kuò)散，并根除事件影響，恢復(fù)系統(tǒng)運(yùn)行。
?。?）遏制階段。及時(shí)采取行動(dòng)遏制事件發(fā)展，限制潛在的損失與破壞，同時(shí)要確保封鎖方法對(duì)涉及相關(guān)內(nèi)容影響最小。
?。?）根除階段。在事件被抑制之后，通過對(duì)有關(guān)事件或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施，徹底消除安全隱患。
?。?）恢復(fù)和跟蹤階段。在確保安全問題解決后，要及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序、服務(wù)。恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)的丟失。另外，恢復(fù)工作中如果涉及機(jī)密數(shù)據(jù)，需遵照機(jī)密系統(tǒng)的恢復(fù)要求。
?。ㄈ?yīng)急支援
本預(yù)案啟動(dòng)后，領(lǐng)導(dǎo)小組辦公室立即組織應(yīng)急響應(yīng)工作小組趕赴現(xiàn)場，督促、指導(dǎo)和協(xié)調(diào)處置工作，并根據(jù)事態(tài)的發(fā)展和處置工作的需要，及時(shí)增派專家小組和應(yīng)急支援單位，調(diào)動(dòng)必需的人員、設(shè)備，支援應(yīng)急工作。當(dāng)采用一般應(yīng)急處置措施仍無法控制事態(tài)時(shí)，要迅速研究采取有利于控制事態(tài)的非常措施，并向上級(jí)部門請(qǐng)求支援。
六、善后及獎(jiǎng)懲辦法
（1）系統(tǒng)恢復(fù)正常運(yùn)行后，應(yīng)急響應(yīng)小組對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估，對(duì)響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn)，撰寫事件處理報(bào)告上報(bào)相關(guān)部門。
?。?）對(duì)負(fù)有直接責(zé)任的單位和個(gè)人依據(jù)有關(guān)法規(guī)和規(guī)定給予行政處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。
?。?）對(duì)在應(yīng)急處理工作中有突出表現(xiàn)的單位和個(gè)人予以獎(jiǎng)勵(lì)和表彰。
本文鏈接：http://www.svtrjb.com/v-131-12695.html校園信息安全突發(fā)事件預(yù)案
相關(guān)文章：
校園垃圾調(diào)查報(bào)告10-05
幼兒園教師自我評(píng)價(jià)11-15
幼兒園活動(dòng)總結(jié)07-07
無故曠課檢討書12-28
延誤發(fā)貨的道歉信12-24
黨員公開承諾書08-27
家庭檢討書08-15
中學(xué)生讀書心得體會(huì)03-03
大學(xué)軍訓(xùn)經(jīng)驗(yàn)約12-20
冬至小學(xué)生演講稿12-14
家長代表發(fā)言稿11-01
風(fēng)的詞語12-20
為人處事哲理故事11-09
2025年陜西二級(jí)建造師考試時(shí)間及考試科目：5月10日-11日02-12
詩歌分享：《鵲橋仙七夕》07-26