校园网络与信息安全突发事件应急预案.docVIP

校园网络与信息安全突发事件应急预案 为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。 一、信息网络安全事件定义 1.学校网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。 2.校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。 3.在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。 4.游客或家长朋友在评论区、留言栏等交互式栏目针对学校教育教学工作提出存在急需整改的问题或现象； 二、网络安全事件应急处理机构及职责 1.设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由校长担任，副组长由副校长组成，成员由学校教导处、德育处、后勤安保处及网管中心等人员组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。 2、学校网络安全领导小组职责任务 （1）监督检查各年级组、办公室网络信息安全措施的落实情况。 （2）加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。 （3）及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。 （4）与公安网络安全监察部门及县教育信息中心保持热线联系，确保反应迅速，做好有关案件的调查、取证等工作。 三、网络安全事件报告与处置 事件发生并得到确认后，学校信息管理中心或相关人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。 学校信息管理中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。 学校网络安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内外蔓延。 学校信息管理中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。 四、非安全事故的应急处理 这里的“非安全事故”指的是针对学校或教师的教育教学工作提出非议的留言或评论帖的舆情处置。学校网管中心专人检查留言或评论区，如出现不利于学校形象及发展的留言帖子，监控人员在2小时内上报学校网络安全领导小组，学校网络安全领导小组在24小时内决定采取何种方法和措施，及时与家长朋友取得沟通，出台处置方案，消除不良影响。