学校网络安全应急预案.pdf

学校网络安全应急预案

学校网络安全应急预案篇1

一、总则

（一）编制目的

提高处置突发事件的能力，促进互联网应急通信、指挥、调度、处理工作迅

速、高效、有序地进行，满足突发情况下互联网通信保障应急和通信恢复工作的

需要，维护企业利益，为保障生产的顺利进行创造安全稳定可靠的网络环境。

（二）编制依据

《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华人民共

和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《非经营

型互联网信息服务备案管理办法》、《互联网IP地址资源备案管理办法》和《中

国互联网域名管理办法》等有关法规和规章制度。

二、组织指挥体系及职责

设立信息网络安全事故应急指挥小组，负责信息网络安全事故的组织指挥和

应急处置工作。总指挥由主要领导担任，副总指挥由分管领导担任，指挥部成员

由信息中心运行。

三、预测、预警机制及先期处置

（一）危险源分析及预警级别划分

1.1危险源分析

根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安

全突发公共事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系

统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的

网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，网络精英攻击、病毒攻

击、恐怖袭击等引起的网络与信息系统的损坏。

2.2预警级别划分

1、预警级别划分

根据预测分析结果，预警划分为四个等级:Ⅰ级（特别严重）、Ⅱ级（严重）、

Ⅲ级（较重）、Ⅳ级（一般）。

Ⅰ级（特别严重）：因特别重大突发公共事件引发的，有可能造成整个学校

互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情

况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个学

校互联网通信故障或大面积骨干网中断的情况。计算机房发现火情或其他重大自

然灾害或存在重大自然灾害隐患的。

Ⅱ级（严重）：因重大突发公共事件引发的，有可能造成学校网络通信中断，

及需要通信保障应急准备的情况。

Ⅳ级（一般）：因一般突发公共事件引发的，有可能造成局域网内某个交换

点所属局部网通信故障（不影响正常一般通信）的情况。

（二）预防机制

信息网络安全事故应急指挥小组应加强对各级通信保障机构及全网通信网

络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。

（三）预警监测

各重要信息系统重要负责人和主管科室要进一步完善网络与信息安全突发

公共事件监测、预测、预警制度。要落实责任，制定信息通报工作制度。按照“早

发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可

能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。

（四）先期处置

当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系

统管理员报告的同时，及时向信息网络安全事故应急指挥小组相关领导报告。负

责人员在接手事故报告后要向信息网络安全事故应急指挥小组进行应急工作进

程报告和事故分析报告。报告内容主要包括信息****、影响范围、事件性质、事

件发展趋势和采取的措施等。

四、应急响应

（一）应急处置分级和应急处置程序

突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活

的原则，根据响应的预警级别分别进行处置。

Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信枢纽设备遭

到破坏等情况，及接到学校下达的通信保障任务，由信息网络安全事故应急指挥

小组负责组织和协调。负责人员要迅速准确的定位故障源，如果是核心设备故障

要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时

间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对网络

精英攻击或恶意破坏等人为造成的网络故障，要及时通知公安机关，同时采取紧

急行动如切断数据源等将损失控制在最小范围。对于发现的重大自然灾害隐患，

要及时汇报信息网络安全事故应急指挥小组并迅速通知消防局等相关部门，准备

好临时处理灾情需要用到的工具。火灾属于常见灾情，发现火情后按如下步骤处

置：

（1）