某學(xué)校信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案

1、某學(xué)校信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案本應(yīng)急預(yù)案所稱的某某小學(xué)網(wǎng)絡(luò)，是指以某某小學(xué)校園網(wǎng)為基礎(chǔ)，以網(wǎng)絡(luò)應(yīng)用為目的并提供教育教學(xué)管理、各種教育信息及資源服務(wù)的軟、硬件集成系統(tǒng)；信息服務(wù)包括數(shù)據(jù)、文字、圖片及音、視頻等?？倓t1、目的切實做好某某小學(xué)校園網(wǎng)對突發(fā)事件的防范與應(yīng)急處理，進一步提高預(yù)處理突發(fā)事件的能力和水平，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保校園網(wǎng)系統(tǒng)重要實體安全、運行業(yè)務(wù)安全和信息數(shù)據(jù)安全，最大限度減少信息網(wǎng)絡(luò)安全等突發(fā)事件的危害。2、適用范圍本預(yù)案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的對某某小學(xué)校園網(wǎng)設(shè)備、設(shè)施，網(wǎng)絡(luò)及應(yīng)用服務(wù)系統(tǒng)和信息安全等產(chǎn)生危害和運行影響的事件。3、工作

2、原則統(tǒng)一指揮；各司其職；整體配合；保障安全。（1）預(yù)防為主立足安全防護，加強預(yù)警，重點保護信息網(wǎng)絡(luò)通訊基礎(chǔ)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)通訊與信息安全保障體系。（2）快速反應(yīng)在網(wǎng)絡(luò)通訊與信息安全等突發(fā)事件發(fā)生時，按照快速反應(yīng)機制，及時獲取充分而準(zhǔn)確的故障信息，迅速處置，最大程度地減少危害，控制影響，降低受損程度。4、處置原則 （1）主動防范，跟蹤檢查。根據(jù)突發(fā)情況通報和預(yù)警信息，及時采取措施，做好防范工作，最大限度地減少危害，同時加大監(jiān)督、檢查力度，確保落實。 （2）先期處置，及時上報。重大、惡性網(wǎng)絡(luò)、信息安全突發(fā)事件，應(yīng)迅速向上級部門匯報，

3、保護好現(xiàn)場，作好證據(jù)保留，并先期開展工作，及時控制事態(tài)，防止擴大蔓延，減少和降低危害。 5、編制依據(jù)根據(jù)中華人民共和國計算機信息系統(tǒng)安全保護條例、中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法、計算機病毒防治管理辦法等國家法規(guī)、部門規(guī)章以及四川省公安廳、教育廳關(guān)于加強和規(guī)范我省校園網(wǎng)計算機信息系統(tǒng)安全保護工作的通知（川公信安 2004197號）、成都市教育局關(guān)于印發(fā)成都市教育計算機信息系統(tǒng)安全建設(shè)規(guī)范和成都市教育計算機信息系統(tǒng)安全管理細(xì)則的通知（成教辦200233號）、成都市教育局關(guān)于加強和規(guī)范我市計算機信息網(wǎng)絡(luò)系統(tǒng)安全管理工作的通知（成教辦發(fā)200755號）以及成都市教育局關(guān)于加強成都

4、教育專網(wǎng)管理工作的通知（成教技20105號）和成都教育專網(wǎng)管理辦法(試行)等教育行政管理部門文件、規(guī)章、制度等。組織機構(gòu)及職責(zé)1、組織機構(gòu)（1）應(yīng)急領(lǐng)導(dǎo)小組各校建立教育信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急工作領(lǐng)導(dǎo)小組（以下簡稱應(yīng)急領(lǐng)導(dǎo)小組）。組 長： 羅曉航副組長： 劉艷 羅德瑛 楊勇 劉家明 周雪成 員： 李娟 劉城誠 黎巍 陳佳2、工作職責(zé) 應(yīng)急領(lǐng)導(dǎo)小組依據(jù)上級管理部門要求，具體編制、修訂和完善學(xué)校教育信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案。 負(fù)責(zé)本校教育信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急工作監(jiān)督與考核。 及時、妥善處理學(xué)校信息網(wǎng)絡(luò)各類突發(fā)事件。 落實上級有關(guān)要求，預(yù)防為本，及時控制。立足于防范，強化監(jiān)測與信息收集，爭取早發(fā)現(xiàn)，早報

5、告，早控制，早解決。把突發(fā)事件控制在一定范圍內(nèi)。 對異常流量來源進行監(jiān)控，并妥善處理各種異常情況。 特控、敏感時期實施24小時網(wǎng)管備勤和每4小時一報制度。 負(fù)責(zé)突發(fā)信息網(wǎng)絡(luò)事件的調(diào)查和處置情況報告，并按照相關(guān)規(guī)定作好善后工作。 在校內(nèi)實施信息網(wǎng)絡(luò)安全應(yīng)急培訓(xùn)和演練。預(yù)防及預(yù)警機制突發(fā)事件安全預(yù)防措施包括分析安全風(fēng)險、應(yīng)急處置措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預(yù)先制定信息網(wǎng)絡(luò)安全重大事件的通報機制。1、突發(fā)事件分類關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒、木馬及惡意代碼危害；人為的惡意攻擊與破壞等。2、應(yīng)急準(zhǔn)備網(wǎng)管中心及

6、相關(guān)工作部門明確職責(zé)和管理范圍，根據(jù)實際情況，落實責(zé)任，確保到崗到人，聯(lián)絡(luò)暢通，處理及時準(zhǔn)確。3、具體措施（1）建立安全、可靠、穩(wěn)定運行的機房環(huán)境，實施防火、防盜、防雷電、防水、防靜電、防塵建設(shè)；建立備用電源系統(tǒng)；實施機房溫、濕度，漏水、煙感等環(huán)境檢測遠(yuǎn)程報警；加強所有人員防火、防盜，安全使用與管理等基本技能培訓(xùn)。（2）服務(wù)器、網(wǎng)管用機等安裝正版操作系統(tǒng)與數(shù)據(jù)庫系統(tǒng)軟件；安裝正版、主流、有效的防殺病毒、木馬查殺軟件。（3）及時進行服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的漏洞補丁監(jiān)測與升級；及時更新和升級防病毒、防木馬軟件的掃描引擎與特征庫、規(guī)則庫。（4）及時進行業(yè)務(wù)系統(tǒng)的安全漏洞檢測與代碼優(yōu)化與修正。（5

7、）對重要業(yè)務(wù)系統(tǒng)采用可靠、穩(wěn)定的自動備份系統(tǒng)實施數(shù)據(jù)備份，同步結(jié)合實施對重要數(shù)據(jù)的定期異地備份。（6）采用合理方式避免校外用戶非法接入學(xué)校內(nèi)網(wǎng)。（7）實施防火墻和入侵檢測，實行實時監(jiān)視和監(jiān)測，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播；實施內(nèi)容審計、WEB應(yīng)用、郵件等安全網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。（8）實施對防火墻、路由器以及重要應(yīng)用不低于90天的日記記錄。（9）確定專人負(fù)責(zé)每天早上上班和下午下班前對學(xué)校網(wǎng)管中心的各WEB應(yīng)用類、信息網(wǎng)絡(luò)安全防范類、應(yīng)用類、互動類等進行檢查，確認(rèn)WEB站點的訪問是否正常，信息內(nèi)容是否正確，相關(guān)核心設(shè)備及安防系統(tǒng)的工作狀態(tài)是否正常，是否出現(xiàn)安全報警信息等，設(shè)備的運行參數(shù)有無異常等；落實在正常八小時工作時段內(nèi)以及國家法定節(jié)假日、周末、特控及敏感時期的24小時網(wǎng)絡(luò)信息安全監(jiān)控。（10）加強對發(fā)布信息的來源控制與發(fā)布審核機制。（11）對發(fā)布的信息、新聞等實施電子稿件本機