網(wǎng)絡(luò)與信息安全應(yīng)急演練實(shí)施方案

網(wǎng)絡(luò)與信息安全應(yīng)急演練實(shí)施方案要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障力氣，特制定本演練方案：以維護(hù)教育系統(tǒng)網(wǎng)絡(luò)設(shè)備與信息系統(tǒng)的正常運(yùn)行為宗旨。依據(jù)提高突發(fā)大事的應(yīng)急處置力氣。總指揮：成員：職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)大事應(yīng)急演練的指揮、組織協(xié)調(diào)和過(guò)程把握；向上級(jí)部門(mén)報(bào)告應(yīng)急演練進(jìn)展?fàn)顩r和總結(jié)報(bào)告，確保演練工作迗到預(yù)期目的。組長(zhǎng)：成員：突發(fā)大事應(yīng)急演練業(yè)務(wù)影響狀況進(jìn)展分析和評(píng)估；收集分析信息系統(tǒng)突發(fā)大事應(yīng)急演練處置過(guò)程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報(bào)告好秩序維護(hù)、安全保障支援等工作；建立與網(wǎng)信辦、通訊、公安等相關(guān)外部機(jī)構(gòu)的應(yīng)急演練協(xié)調(diào)機(jī)制和應(yīng)急演練聯(lián)動(dòng)機(jī)制；其它為降低大事負(fù)面影響或損失供給的應(yīng)急支持保障等。(一〕演練時(shí)間年10月12領(lǐng)導(dǎo)小組全體成員。(二〕演練內(nèi)容網(wǎng)絡(luò)通信線路故障及排解；計(jì)算機(jī)病毒排解；網(wǎng)站被篡改處理；(三〕演練的目的(一〕貫徹落實(shí)有關(guān)部門(mén)關(guān)于加強(qiáng)網(wǎng)絡(luò)與信息安全治理工作的要求，防范校園網(wǎng)絡(luò)與信息安全事故發(fā)生，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急治理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制。(二〕安全大事的行動(dòng)步驟，明確各自的分工與職責(zé)，提高防范、合作意識(shí)與力氣。確保突發(fā)大事發(fā)生時(shí)反響快速、報(bào)告準(zhǔn)時(shí)、措施得力操作準(zhǔn)確，降低大事可能造成的損失。四、演練的預(yù)備階段(一〕安全應(yīng)急方案》，提升教職工對(duì)于突發(fā)大事的應(yīng)急處置意識(shí)；熟悉在突發(fā)大事中各自的職責(zé)和任務(wù)，保證工作業(yè)務(wù)的正常開(kāi)展。(二〕印發(fā)《網(wǎng)絡(luò)與信息安全應(yīng)急演練實(shí)施方案》；(三〕(四〕天預(yù)備好全部應(yīng)急需要聯(lián)系的號(hào)碼，檢查供電線路和網(wǎng)絡(luò)，打算好故障點(diǎn)，演練時(shí)模擬網(wǎng)絡(luò)、中毒、篡改網(wǎng)站、網(wǎng)絡(luò)輿情等故障；并按演練背景做好其它預(yù)備。五、應(yīng)急演練階段(一〕留意事項(xiàng)，并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案；(二〕通知；(三〕導(dǎo)小組的全體教職工都要參與，把演練當(dāng)成實(shí)戰(zhàn)，認(rèn)真對(duì)待。(四〕網(wǎng)絡(luò)通信線路故障及排解演練故障情節(jié)：2023年10月12日上班后，工作人員覺(jué)察網(wǎng)絡(luò)不通、不能與外界進(jìn)展通訊、無(wú)法正常辦理業(yè)務(wù)等狀況。處理程序：工作人員馬上報(bào)告本單位網(wǎng)絡(luò)治理員，網(wǎng)絡(luò)治理員立即分析檢測(cè)，20分鐘內(nèi)無(wú)法解決的問(wèn)題或需要幫助的故障，準(zhǔn)時(shí)向?qū)W校應(yīng)急演練指揮部〔校長(zhǎng)〕匯報(bào)。學(xué)校應(yīng)急演練指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)展應(yīng)急處理；辦公室準(zhǔn)時(shí)通知各處室，作好解釋工作并協(xié)調(diào)安排保障正常業(yè)務(wù)工作開(kāi)展。網(wǎng)絡(luò)故障排解后，學(xué)校網(wǎng)絡(luò)治理人員要進(jìn)一步核實(shí)故障是否完全排解；確定故障完全排解后，學(xué)校網(wǎng)絡(luò)治理人員向?qū)W校應(yīng)急演練指揮部匯報(bào)故障緣由及處理結(jié)果，并作好相關(guān)記錄。對(duì)學(xué)校需幫助解決的故障，學(xué)校應(yīng)急演練指揮部報(bào)上報(bào)市應(yīng)急演練指揮部，同時(shí)協(xié)調(diào)市電信公司或其他網(wǎng)絡(luò)公司幫助處理故障。計(jì)算機(jī)病毒排解演練故障情節(jié)：2023年10月12日，單位計(jì)算機(jī)突然患病不知原因的故障，導(dǎo)致設(shè)備陷入癱瘓狀態(tài)。絡(luò)治理員分析檢測(cè)屬計(jì)算機(jī)病毒導(dǎo)致，學(xué)校網(wǎng)絡(luò)治理人員在處理時(shí)留意載圖取證，要先斷網(wǎng)后殺毒，確實(shí)不能殺除的病毒，要格式化后重裝系統(tǒng)，留意對(duì)重要數(shù)據(jù)的備份。對(duì)于發(fā)生指定關(guān)注的病毒大事或其他大范圍中病毒大事，要馬上將此狀況報(bào)告本校應(yīng)急演練指揮部。學(xué)校應(yīng)急演練指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織相關(guān)人員進(jìn)展應(yīng)急處理，幫助對(duì)本校計(jì)算機(jī)全面檢測(cè)殺毒，同時(shí)將此狀況上報(bào)市應(yīng)急演練工作組。確定故障完全排解后，學(xué)校網(wǎng)絡(luò)治理人員向?qū)W校指揮部匯報(bào)故障同時(shí)市網(wǎng)絡(luò)治理員協(xié)調(diào)市網(wǎng)監(jiān)大隊(duì)協(xié)助處理故障。網(wǎng)站被篡改處理演練故障情節(jié)：2023年10月12日，單位工作人員在掃瞄網(wǎng)站，覺(jué)察本單位被網(wǎng)站被篡改。處理程序：工作人員馬上將此狀況報(bào)告網(wǎng)絡(luò)信息安全治理員。學(xué)校網(wǎng)絡(luò)信息治理員馬上查看、并準(zhǔn)時(shí)取證，分析、查找緣由，對(duì)于誤操作導(dǎo)致的信息失誤，治理員準(zhǔn)時(shí)刪除，并更改相關(guān)業(yè)務(wù)人員治理密碼。同時(shí)學(xué)校指揮部組織人員對(duì)校園網(wǎng)站逐個(gè)排查，徹底消除隱患，并追查篡改源頭。同時(shí)將此狀況報(bào)告本校應(yīng)急演練指揮部，對(duì)惡意攻擊的故障，學(xué)校指揮部要馬上上報(bào)市應(yīng)急演練工作組。確定故障完全排解后，網(wǎng)絡(luò)治理人員向?qū)W校指揮部匯報(bào)故障緣由及處理結(jié)果，并作好相關(guān)記錄。市應(yīng)急演練工作組在接到報(bào)告后，進(jìn)一步核實(shí)，分析大事級(jí)別，上報(bào)市應(yīng)急演練指揮部研判是否上報(bào)市委辦、政府辦。同時(shí)市網(wǎng)絡(luò)治理員協(xié)調(diào)市網(wǎng)監(jiān)大隊(duì)等幫助處理故障。網(wǎng)絡(luò)輿情的處理與報(bào)送演練故障情節(jié)：2023年10月12日，單位工作人員在掃瞄相關(guān)網(wǎng)絡(luò)信息平臺(tái)，覺(jué)察本單位或涉及我市的網(wǎng)絡(luò)輿情。員。學(xué)校網(wǎng)絡(luò)信息治理員馬上核實(shí)、并準(zhǔn)時(shí)取證，分析、查找緣由，20分鐘內(nèi)，將此狀況報(bào)告本校應(yīng)急演練指揮部。學(xué)校應(yīng)急演練指揮部核實(shí)后，馬上上報(bào)市應(yīng)急演練工作組。市應(yīng)急演練工作組在接到報(bào)告后，核查輿情并取證，分析大事級(jí)別和涉及單位，上報(bào)市應(yīng)急演練指揮部組織人員關(guān)注并研判輿情的處理方式。對(duì)涉及其他部門(mén)或特別輿情的，由市應(yīng)急演練指揮部逐級(jí)上報(bào)市委辦、政府辦。同時(shí)市網(wǎng)絡(luò)治理員報(bào)市宣傳部網(wǎng)信辦。六、演練要求：(一〕加強(qiáng)領(lǐng)導(dǎo)，確保演練工作迗到預(yù)期目的。高生疏，樂(lè)觀參與，確保演練效果。(二〕認(rèn)真組織，保障演練人