小學校園網(wǎng)絡與信息安全突發(fā)事件應急預案

新烏江鎮(zhèn)中心小學校園網(wǎng)絡與信息安全突發(fā)事件應急預案2013.9新烏江鎮(zhèn)中心小學校園網(wǎng)絡與信息安全突發(fā)事件應急預案 為確保校園網(wǎng)安全有序平穩(wěn)運行，保證校園網(wǎng)絡信息安全和網(wǎng)絡安全，更好的服務于學校的教育教學，為及時處置校園網(wǎng)信息網(wǎng)絡安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。 一、信息網(wǎng)絡安全事件定義 1、學校網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。 2、校園網(wǎng)內網(wǎng)絡被非法入侵，應用計算機上的數(shù)據(jù)被非法拷貝、修改、刪除。 3、在網(wǎng)站上發(fā)布的內容違反國家的法律法規(guī)、侵犯知識版權，已經(jīng)造成嚴重后果。 二、網(wǎng)絡安全事件應急處理機構及職責 1、設立信息網(wǎng)絡安全事件應急處理領導小組，負責信息網(wǎng)絡安全事件的組織指揮和應急處置工作。組長由校長擔任，副組長由副校長組成，成員由學校信息、總務、教務主任、網(wǎng)管等人員組成。具體承辦有關工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。 2、學校網(wǎng)絡安全領導小組職責任務 （1）監(jiān)督檢查各教研組、辦公室網(wǎng)絡信息安全措施的落實情況。 （2）加強網(wǎng)上信息監(jiān)控巡查，重點監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。 （3）及時組織有關部門和專業(yè)技術人員對校園網(wǎng)上出現(xiàn)的突發(fā)事件進行處理并根據(jù)情況的嚴重程度上報有關部門。 （4）與鎮(zhèn)公安局網(wǎng)絡安全監(jiān)察部門和縣教育信息中心保持熱線聯(lián)系，確保反應迅速，做好有關案件的調查、取證等工作。 三、網(wǎng)絡安全事件報告與處置 事件發(fā)生并得到確認后，學校信息管理中心或相關科室人員應立即將情況報告有關領導，由領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。 學校信息管理中心在事件發(fā)生后24小時內寫出事件書面報告。報告應包括以下內容：事件發(fā)生時間、地點、事件內容，涉及計算機的IP地址、管理人、操作系統(tǒng)、應用服務，損失，事件性質及發(fā)生原因，事件處理情況及采取的措施；事故報告人、報告時間等。學校網(wǎng)絡安全領導小組成員承擔校內外的工作聯(lián)系，防止事態(tài)通過網(wǎng)絡在國內外蔓延。 學校信息管理中心人員進入應急處置工作狀態(tài)，阻斷網(wǎng)絡連接，進行現(xiàn)場保護，協(xié)助調查取證和系統(tǒng)恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協(xié)助調查取證。有關違法事件移交公安機關處理。 四、一般性安全隱患處理： 學校信息管理中心配備正版防火墻軟件和防病毒軟件，及時升級，及時清除殺滅網(wǎng)絡病毒，檢測黑客入侵事件，將向管理員發(fā)出警報，管理員將在第一時間處理黑客入侵事件，并報有關部門。對來往電子郵件及網(wǎng)絡下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。 管理員對定期檢查設備的運轉情況，做好設備維護記錄，保證設備高效穩(wěn)定的運行。學校重要計算機出現(xiàn)硬件設