• <div id="a0suw"></div>
    <div id="a0suw"><tr id="a0suw"></tr></div>
  • <li id="a0suw"><ins id="a0suw"></ins></li>

    中学网络和信息安全应急预案

      来源:安全管理网 
    评论:  更新日期:2018年10月09日

    一、总则

      (一)?#24247;?/p>

      为了切实做好校园网络?#29615;⑹录?#30340;防范和应急处理工作,进一?#25945;?#39640;我校(园)预防和控制网络?#29615;⑹录?#30340;能力和水平,减轻或消除?#29615;⑹录?#30340;危害和影响,确保校园网络与信息安全。

      (二)编制依据

      根据《计算机信息系统安全保护条例》 《计算机信息网络国际联网管理暂行规定》等法规,结合学校?#23548;?#24037;作,特制定本预案。

      (三)适用范围:本预案适用于处置本校网络和信息安全灾害。

      二、组织指挥和职责任务

      学校成立网络与信息安全领导小组,办公室设在网络信息中心。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作,全面负责学校信息网络可能出现的各种?#29615;⑹录?#22788;置工作,协调解决灾害处置工作中的重大问题等。

      学校网络与信息安全领导小组

      预警发布:网络信息中心

      总 指 挥:z

      副总指挥:z

      组??? 员:z

      三、处置措施

      (一)灾害发生前,学校网络与信息安全主管部门及网络信息中心要预先对灾害预警预报体系进行建设,开展灾害调查,编制灾害防治规划,建设专业监测网络,并规划建设灾害信息管理系?#24120;?#21450;时处理灾害讯情信息。

      加强灾害险情巡查。网络信息中心要充分发挥专业监测的作用,进行定期和不定期的检查,加强对灾害重点?#35838;?#30340;监测和防范,发现有不良险情?#20445;?#35201;及时处理并向工作领导小组报告。属于大型灾害的,在向工作领导小组报告的同?#20445;?#36824;应向市公安局计算机信息安全监察处报告。

      (二)灾害发生后,立即启动应急预案,采取应急处置程序,判定灾害级别,并立即将灾情向网络与信息安全领导小组报告,在处置过程中,应及时报告处置工作进展情况,直至处置工作结束。

      四、处置程序

      (一)发现情况

      学校网络中心要严格执行值班制度,做好校园网信息系统安全的日常巡查及其每周访问记录的备份和60天访问日志保存工作,?#21592;?#38556;最先发现灾害并及时处置此?#29615;?#24615;?#24405;?/p>

      (二)预案启动

      一旦灾害发生,立即启动应急预案,进入应急预案的处置程序。

      (三)处置方法

      在灾害发生?#20445;?#39318;先应区分灾害发生是否为自然灾害与人为破坏两种情况,根据这两种情况把应急处置方法分为两个流程。

      流程一:当发生的灾害为自然灾害?#20445;?#24212;根据当时的?#23548;是?#20917;,在保?#20808;?#36523;安全的前提下,首先保障数据的安全,然后是设备安全。具体方法包括:硬盘的拔出与保存,设备的?#31995;?#19982;拆卸、搬迁等。

      流程二:当人为或病毒破?#26723;?#28798;害发生?#20445;?#20855;体按以下顺序进?#26657;号?#26029;破?#26723;?#26469;源与?#28798;剩?#26029;开影响安全与稳定的信息网络设备,断开与破坏来源的网络物理连接,跟踪并锁定破坏来源的IP或其它网络用户信息,修复被破?#26723;?#20449;息,?#25351;?#20449;息系统。按照灾害发生的?#28798;?#20998;别采用以下方案:

      1.病毒传播:针对这种现象,要及时断开传播源,判断病毒的?#28798;省?#37319;用的端口,然后关?#38556;?#24212;的端口,在网上公布病毒攻击信息以及防御方法。

      2.入侵:对于网络入侵,首先要判断入侵的来源,区分外网与内网。入侵来自外网的,定位入侵的IP地址,及时关闭入侵的端口,限制入?#20540;豂P地址的访问,在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的,查清入侵来源,然后针对入侵方法建设或更新入侵检测设备。

      3.信息被篡改:这种情况,要求一经发现马上断开相应的信息上网链接,并尽快?#25351;礎?/p>

      4.网络故障:一旦发现,可根据相应工作流程尽快排除。

      5.其它?#25381;?#21015;出的不?#33539;?#22240;素造成的灾害,可根据总的安全原则,结合具体的情况,做出相应的处理。不能处理?#30446;?#20197;请示相关的专业人员。

      (四)情况报告

      灾害发生?#20445;?#19968;方面按照应急处置方法进行处置,同时需要判定灾害的级别,首先向学校网络与信息安全应急处置工作小组汇报。在大型灾害发生时或上级领导通知的特殊时间内发生的灾害,可以同时向市公安局计算机信息系统安全监察处汇报。中、小型级别的灾害,可?#28798;?#21521;学校的网络与信息安全应急处置工作小组汇报,并及时报告处置工作进展情况,直至处置工作结束。

      情况报告内容包括:灾害发生的时间、地点,灾害的级别,灾害造成的后果,应急处置的过程、结果,灾害结束的时间,以后如何防范类似灾害发生的建议与方案等。

      (五)发布预警

      灾害发生?#20445;?#21487;根据灾害的危害程度?#23454;?#22320;发布预警,特别是一些在其它地方已经出现,或在安全相关网站发布了预警而学校信息网络还?#25381;?#20986;现相应的灾害,除了在技术上进行防范以外,还应当向学校网络信息用户发布预警,直至灾害警报解除。

      (六)预案终止

      经专家组鉴定,灾害险情或灾情已消除,或者得?#25509;行?#25511;制后,由学校的网络与信息安全领导小组宣布险情或灾情应急期结束,并予以公告,同时预案终止。

      五、保障措施

      灾害应急防?#38382;?#19968;项长期的、?#20013;?#30340;、跟踪式的、深层次的和各阶段相互联系的工作,是有组织?#30446;?#23398;与社会行为,而不是随每次灾害的发生而开始和结束的活动。因此,必须做好应急保障工作。

      1.人员保障。重视人员的建设与保障,确保在灾害发生前的人员值班,灾害处置过程和灾后重建中的人员在岗与战斗力。

      2.技术保障。重视网络信息技术的建设和升级换代,在灾害发生前确保网络信息系统的强劲与安全,灾害处置过程中和灾后重建中的相关技术支撑。

      3.训练和演练
    。加强全校网络信息用户的防灾、减?#31181;?#35782;的宣传普及,增强这些用户的防灾意识和自?#28982;?#25937;能力。有针对性地开展应急抢险救灾演练,确保灾害发后应急救助手段及时到位和?#34892;А?/p>

      六、附则

      1.网络和信息安全?#24405;?#28040;除后,要落实工作责任制和责任追究制,对于无故不到现场处置,或故意拖延时间,听任事态蔓延扩大,造成?#29616;?#24433;响或后果的;?#26399;謾?#25199;皮、不负责?#21361;?#24310;误处理时机,造成影响或?#29616;?#21518;果的;应对不及?#20445;?#19981;请?#23613;?#25253;告,处理方法错误,使用手段方法不恰?#20445;?#23548;致事态失控、矛盾激化的,将依法追究有关人员的责任。

      2.本预案由zz市外国语中学制订与解释,上交市教育局安保科备案。

    网友评论 more
    创想安科 |  网站简介 |  会员服务 |  广告服务 |  业务合作 | 提交需求 |  会员中心 | 在线投稿 | 版权声明 | 友情链接 | 联系我们 
    ©  安全管理网   
    运营单位:?#26412;?#21019;想安科科?#21152;?#38480;公司
    联系电话:   E-mail:[email protected] 
    京ICP备18049709号    京公网安备 11010502035057号
    中国体育彩票开奖结果
  • <div id="a0suw"></div>
    <div id="a0suw"><tr id="a0suw"></tr></div>
  • <li id="a0suw"><ins id="a0suw"></ins></li>
  • <div id="a0suw"></div>
    <div id="a0suw"><tr id="a0suw"></tr></div>
  • <li id="a0suw"><ins id="a0suw"></ins></li>