學(xué)校網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案

1、學(xué)校網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案一、目標(biāo)：（一）編制目的為提高學(xué)校教育系統(tǒng)應(yīng)對突發(fā)網(wǎng)絡(luò)與信息安全事件能力，保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全運(yùn)行，維護(hù)國家安全和社會(huì)穩(wěn)定，促進(jìn)松江教育信息化可持續(xù)發(fā)展，編制本預(yù)案。（二）編制依據(jù)依據(jù)《中華人民共和國國家安全法》、《中華人民共和國電信條例》、《中華人民共和國無線電管理?xiàng)l例》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《國家通信保障應(yīng)急預(yù)案》和《上海市突發(fā)公共事件總體應(yīng)急預(yù)案》等。（三）分類

2、分級(jí)根據(jù)網(wǎng)絡(luò)與信息安全事件的發(fā)生原因、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息安全事件主要分為以下三類:1、攻擊類事件：指網(wǎng)絡(luò)與信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。2、故障類事件：指網(wǎng)絡(luò)與信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。3、災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。按照網(wǎng)絡(luò)與信息安全事件的性質(zhì)

3、、嚴(yán)重程度、可控性和影響范圍，將其分為特別重大（一級(jí)）、重大（二級(jí)）、較大（三級(jí)）和一般（四級(jí)）四種。1、特別重大網(wǎng)絡(luò)與信息安全事件（一級(jí)）。指擴(kuò)散性很強(qiáng)，并可能衍生其他重大安全事件，或造成全鎮(zhèn)教育系統(tǒng)的網(wǎng)絡(luò)或重要信息系統(tǒng)長時(shí)間（4天以上）大面積癱瘓（5家以上）。2、重大網(wǎng)絡(luò)與信息安全事件（二級(jí)）。指擴(kuò)散性強(qiáng)，或造成全鎮(zhèn)教育系統(tǒng)的網(wǎng)絡(luò)或重要信息系統(tǒng)短期內(nèi)（8小時(shí)—4天）大面積癱瘓（5家以上）。3、較大網(wǎng)絡(luò)與信息安全事件（三級(jí)）。指基本無

4、擴(kuò)散性，或發(fā)生在馬坡鎮(zhèn)教育系統(tǒng)現(xiàn)有責(zé)任單位中的部分單位（5家）。4、一般網(wǎng)絡(luò)與信息安全事件（四級(jí)）。指無擴(kuò)散性，或發(fā)生在鎮(zhèn)教育系統(tǒng)個(gè)別責(zé)任單位（5家以下）。（四）工作原則以人為本，預(yù)防為主；統(tǒng)一領(lǐng)導(dǎo)，分級(jí)負(fù)責(zé)；依法規(guī)范，加強(qiáng)管理；快速反應(yīng)，協(xié)同應(yīng)對；依靠科技，資源整合。二、組織體系（一）領(lǐng)導(dǎo)機(jī)構(gòu)馬坡小學(xué)學(xué)校系統(tǒng)網(wǎng)絡(luò)與信息安全由銅山區(qū)教育局統(tǒng)一領(lǐng)導(dǎo)，成立網(wǎng)絡(luò)與2、三、四級(jí)響應(yīng)，由鎮(zhèn)教育信息中心組織協(xié)調(diào)具有處置網(wǎng)絡(luò)與信息安全事件職責(zé)的職能部

5、門，調(diào)度所需應(yīng)急資源，協(xié)助事發(fā)單位開展應(yīng)急處置。3、響應(yīng)程序。網(wǎng)絡(luò)與信息安全工作小組根據(jù)具體的網(wǎng)絡(luò)與信息安全事件，負(fù)責(zé)組織協(xié)調(diào)各類應(yīng)急響應(yīng)技術(shù)人員和其它行業(yè)單位。網(wǎng)絡(luò)與信息安全工作小組制訂具體處置方案，交由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組進(jìn)行審核批準(zhǔn)。網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組對網(wǎng)絡(luò)與信息安全工作小組的方案進(jìn)行評(píng)估，經(jīng)批準(zhǔn)后，網(wǎng)絡(luò)與信息安全工作小組按處置方案的要求，協(xié)調(diào)、落實(shí)所需的資源。實(shí)施處置。鎮(zhèn)教育信息中心根據(jù)網(wǎng)絡(luò)與信息安全工作小組的要求，按照承

6、擔(dān)職責(zé)和操作權(quán)限建立運(yùn)行機(jī)制，執(zhí)行對網(wǎng)絡(luò)與信息安全事件的應(yīng)急處置。（三）先期處置學(xué)校網(wǎng)絡(luò)與信息安全事件發(fā)生后，事發(fā)單位必須在第一時(shí)間實(shí)施即時(shí)處置，并按職責(zé)和規(guī)定權(quán)限啟動(dòng)相關(guān)應(yīng)急預(yù)案處置規(guī)程，控制事態(tài)發(fā)展并及時(shí)向鎮(zhèn)教育信息中心報(bào)告。鎮(zhèn)教育信息中心應(yīng)在接報(bào)事件信息后，及時(shí)掌握事件的發(fā)展情況，評(píng)估事件的影響和可能波及的范圍，判斷事件的發(fā)展態(tài)勢，根據(jù)需要組織各專業(yè)人員在各自職責(zé)范圍內(nèi)參與網(wǎng)絡(luò)與信息安全事件的先期應(yīng)急處置工作，并向網(wǎng)絡(luò)與信息安全工

7、作小組報(bào)告現(xiàn)場動(dòng)態(tài)信息。（四）應(yīng)急結(jié)束對于重大和特別重大的網(wǎng)絡(luò)與信息安全事件，在應(yīng)急處置工作結(jié)束，或者相關(guān)危險(xiǎn)因素消除后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)與信息安全工作小組的建議，決定終止實(shí)施應(yīng)急措施，轉(zhuǎn)入常態(tài)管理。對于一般和較大的網(wǎng)絡(luò)與信息安全事件，應(yīng)急結(jié)束的判斷標(biāo)準(zhǔn)為信息系統(tǒng)和業(yè)務(wù)恢復(fù)正常，由該事件衍生的其它事件已經(jīng)消失，安全隱患已經(jīng)消除。由鎮(zhèn)教育信息中心宣布應(yīng)急結(jié)束，轉(zhuǎn)入常態(tài)管理。五、后期處置（一）善后處置網(wǎng)絡(luò)與信息安全工作小組要積

8、極穩(wěn)妥、深入細(xì)致地搞好善后處置。對參與處置的工作人員，以及緊急調(diào)集、征用有關(guān)單位、個(gè)人的物資，要按照規(guī)定給予補(bǔ)助或補(bǔ)償。（二）調(diào)查與評(píng)估網(wǎng)絡(luò)與信息安全工作小組和相關(guān)部門對網(wǎng)絡(luò)與信息安全事件的起因、性質(zhì)、影響、責(zé)任、經(jīng)驗(yàn)教訓(xùn)和恢復(fù)重建等問題進(jìn)行調(diào)查和評(píng)估。應(yīng)急處置工作結(jié)束后，應(yīng)當(dāng)分析產(chǎn)生該次事件的原因，對事件進(jìn)行調(diào)查，確定責(zé)任人。應(yīng)急處置工作結(jié)束后，實(shí)施事件處置的過程和結(jié)果須在辦理歸檔。應(yīng)急處置工作結(jié)束后，需根據(jù)應(yīng)急過程中暴露的問題和調(diào)查