在日常學(xué)習(xí)、工作或生活中,大家總少不了接觸作文或者范文吧,通過文章可以把我們那些零零散散的思想,聚集在一塊。相信許多人會覺得范文很難寫?這里我整理了一些優(yōu)秀的范文,希望對大家有所幫助,下面我們就來了解一下吧。
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案篇一
隨著互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展,信息傳播呈現(xiàn)渠道多樣化、影響網(wǎng)絡(luò)化、擴散快速化的發(fā)展趨勢,網(wǎng)絡(luò)信息安全內(nèi)涵和外延已經(jīng)遠遠突破原來的傳統(tǒng)概念,涉及到國家的政治、經(jīng)濟、文化等方面,成為關(guān)系國家安全和社會穩(wěn)定的重大問題,從中央到地方無不列為事務(wù)工作的重中之重。結(jié)合本園自身情況,加強監(jiān)督和管理,制度本預(yù)案。
預(yù)防網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導(dǎo)小組:
組長:
副組長:
成員:各班班主任。
1、強化組織機構(gòu),加強管理控制:
幼兒園成立以園長為組長的網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組,通過成立組織機構(gòu),強化意識,明確職責(zé),加強控制,保障網(wǎng)絡(luò)安全管理落到實處。
2、加強業(yè)務(wù)培訓(xùn),提高防范水平:
積極開展相關(guān)培訓(xùn)提高網(wǎng)管員的網(wǎng)絡(luò)管理水平,定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育,提高全體教師上網(wǎng)的法制意識、責(zé)任意識、政治意識、自律意識和安全意識,形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍,保證幼兒園網(wǎng)絡(luò)系統(tǒng)安全運行,更好地為教育科學(xué)服務(wù)。
加強網(wǎng)絡(luò)安全建設(shè),網(wǎng)絡(luò)管理員加強檢查,及時發(fā)現(xiàn)網(wǎng)絡(luò)本身的安全漏洞,保證軟件防火墻和防病毒軟件的及時有效的更新,提高網(wǎng)絡(luò)系統(tǒng)防御攻擊的能力,盡量避免網(wǎng)絡(luò)、病毒等的攻擊事件。
3、執(zhí)行審查制度,保證新聞?wù)鎸嵔】担?/p>
園內(nèi)通訊報道工作落實專人負責(zé),經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長同意而發(fā)布的有損于幼兒園和社會形象的言論,發(fā)布人要負法律責(zé)任,并按有關(guān)規(guī)定追究責(zé)任。同時在新聞發(fā)布系統(tǒng)上嚴格設(shè)置權(quán)限管理,讓通過安全管理小組認證的人員才可以在網(wǎng)絡(luò)上發(fā)布合法的消息。
1、對非法站點作好過濾,并定期備份重要文件,網(wǎng)絡(luò)備份和光盤刻錄備份相結(jié)合。
2、網(wǎng)管員堅持做到每天至少一次的安全檢測,及時了解網(wǎng)絡(luò)運行情況,以保障園網(wǎng)的安全性、穩(wěn)定性和可靠性。
3、一旦發(fā)現(xiàn)園網(wǎng)上出現(xiàn)違反幼兒園網(wǎng)絡(luò)安全管理制度的行為,立即停止校園網(wǎng)絡(luò)的使用。
4、網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組應(yīng)在第一時間組織有關(guān)人員對違紀行為進行查處,對違紀人員依照有關(guān)法律、法規(guī)和園紀園規(guī),作出嚴肅處理。
5、對有害的信息則立即刪除。
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案篇二
一、活動目的
目前,全區(qū)各中小學(xué)、幼兒園全部達到了光纖網(wǎng)絡(luò)校校通,實現(xiàn)了網(wǎng)絡(luò)校園全覆蓋,部分學(xué)校還建設(shè)了無線網(wǎng)絡(luò)應(yīng)用環(huán)境。為進一步推動我區(qū)教育網(wǎng)絡(luò)建設(shè),提升教育網(wǎng)絡(luò)安全教育管理水平,深入開展網(wǎng)絡(luò)安全宣傳周活動,培養(yǎng)廣大師生綠色上網(wǎng)、文明上網(wǎng)意識和良好習(xí)慣,增強師生網(wǎng)絡(luò)安全防護能力,加強網(wǎng)絡(luò)安全教育宣傳,強化各項管理措施,全面構(gòu)建全區(qū)教育系統(tǒng)文明、安全、和諧的網(wǎng)絡(luò)環(huán)境。
二、組織機構(gòu)
為了搞好本次活動,區(qū)教體局成立了網(wǎng)絡(luò)安全宣傳周活動領(lǐng)導(dǎo)小組:
組 長:安建利
副組長:趙小東 楊 剛
成 員:各鄉(xiāng)鎮(zhèn)(街道)教育助理員;各中小學(xué)校長、幼兒園園長。
三、活動主題
本次活動主題為“網(wǎng)絡(luò)安全知識進校園”,旨在提高青少年網(wǎng)絡(luò)安全自我保護意識,提升其網(wǎng)絡(luò)安全問題甄別能力。
四、活動時間
11月24日至30日。
五、活動內(nèi)容
開展網(wǎng)絡(luò)安全宣傳周活動,旨在引導(dǎo)廣大師生和家長正確認識互聯(lián)網(wǎng),依法管理和使用互聯(lián)網(wǎng),自覺抵制網(wǎng)絡(luò)危害,遠離網(wǎng)絡(luò)違法犯罪陷阱,帶動全社會共同營造良好的網(wǎng)絡(luò)環(huán)境。各學(xué)校通過開展形式多樣的網(wǎng)絡(luò)安全宣傳活動,積極倡導(dǎo)師生文明上網(wǎng)、安全上網(wǎng)、綠色上網(wǎng),大力宣傳涉網(wǎng)案件防范基本知識,使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習(xí)、養(yǎng)成良好上網(wǎng)習(xí)慣的網(wǎng)絡(luò)安全踐行者,使學(xué)校率先成為我區(qū)文明、安全、和諧的網(wǎng)絡(luò)育人基地。
1、學(xué)習(xí)網(wǎng)絡(luò)安全方面的相關(guān)政策、法規(guī)、文件,了解目前網(wǎng)絡(luò)安全方面的動態(tài)信息。
2、召開學(xué)校網(wǎng)絡(luò)安全工作會,總結(jié)本校在網(wǎng)絡(luò)安全維護工作方面所采取的措施和取得的成效。
3、采用多種形式進行網(wǎng)絡(luò)安全宣傳,普及基本的網(wǎng)絡(luò)安全知識,使教師、學(xué)生增強網(wǎng)絡(luò)安全防范意識,具備識別和應(yīng)對網(wǎng)絡(luò)危險的基本能力。
六、活動形式
1、懸掛網(wǎng)絡(luò)安全宣傳橫幅。
各學(xué)校應(yīng)在宣傳活動期間在本單位人流量較多的場所懸掛橫幅,橫幅內(nèi)容為“共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”。
2、開辦網(wǎng)絡(luò)安全宣傳專欄。
各學(xué)校應(yīng)在本單位宣傳欄上開辟一個網(wǎng)絡(luò)安全宣傳專欄,結(jié)合黑板報、手抄報等多種形式,編寫一期網(wǎng)絡(luò)安全黑板報,對網(wǎng)絡(luò)安全相關(guān)知識進行宣傳。
3、舉辦網(wǎng)絡(luò)安全宣傳講座。
各學(xué)??筛鶕?jù)本單位情況,邀請網(wǎng)絡(luò)安全方面的專家為師生開辦一期專題講座;或利用“班班通”設(shè)備收看一場網(wǎng)絡(luò)安全宣傳片;或在“校園電視臺”組織一次網(wǎng)絡(luò)安全講座或廣播;或組織各班召開一次網(wǎng)絡(luò)安全主題班會,學(xué)習(xí)網(wǎng)絡(luò)安全相關(guān)知識。
4、開展網(wǎng)絡(luò)安全知識競賽。
為調(diào)動師生的積極性,各學(xué)校應(yīng)組織師生開展網(wǎng)絡(luò)安全知識競賽或測試,競賽內(nèi)容應(yīng)緊扣本次活動主題。
5、發(fā)放網(wǎng)絡(luò)安全宣傳傳單。
各學(xué)校應(yīng)制作電子版或紙質(zhì)版網(wǎng)絡(luò)安全宣傳傳單,采取“致家長、學(xué)生一封信”、開展網(wǎng)絡(luò)安全問卷調(diào)查等方式,向?qū)W生及其家長發(fā)放,引導(dǎo)和帶動師生、家長全面了解和積極參與本次活動。
七、活動要求
1、本次活動時間緊、任務(wù)重。各鄉(xiāng)鎮(zhèn)要認識到新形勢下網(wǎng)絡(luò)安全進校園工作的緊迫性,認認真真、扎扎實實地組織學(xué)校開展此項活動。要落實專人負責(zé),盡快制定活動方案,安排部署該項工作,確保網(wǎng)絡(luò)安全宣傳活動走進每一所學(xué)校。
2、各學(xué)校要高度重視此次宣傳活動,落實工作責(zé)任。要結(jié)合活動主題,認真組織有關(guān)人員全面準備宣傳內(nèi)容。要精心謀劃、創(chuàng)新形式開展系列宣傳教育活動,提前做好每項活動的人員、時間安排。要動員和組織廣大師生和家長積極參與,各個學(xué)校要按照活動計劃,分階段、分層次推進網(wǎng)絡(luò)安全宣傳活動,讓每一名在校師生都普遍接受一次網(wǎng)絡(luò)安全教育。
同時,各校要開展一次清理清查活動,全面掌握學(xué)校網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)接入點、上網(wǎng)計算機的管理情況(特別是無線接入點的管理),了解師生網(wǎng)絡(luò)安全防范基本信息。各校要認真查找薄弱環(huán)節(jié),不斷完善管理措施,改進宣傳教育方法,全面提升網(wǎng)絡(luò)安全管控能力,并建立長效機制。
3、本次活動中要統(tǒng)一使用“國家網(wǎng)絡(luò)安全宣傳周”標識,突出宣傳周主題,積極利用多種媒體開展線上、線下宣傳,活動形式可靈活多樣,鼓勵創(chuàng)新。
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案篇三
隨著internet的普及與發(fā)展,網(wǎng)絡(luò)犯罪已經(jīng)成為當(dāng)今社會犯罪形態(tài)的一種重要形式,針對校園網(wǎng)信息網(wǎng)絡(luò)安全事件的主要形式為網(wǎng)絡(luò)攻擊與系統(tǒng)侵入、境內(nèi)外犯罪分子撰寫或轉(zhuǎn)貼的反動言論及淫穢圖像為代表的非法有害信息。一旦在校園網(wǎng)上出現(xiàn)網(wǎng)絡(luò)安全事件或有害信息,將會嚴重損害學(xué)校聲譽,甚至對社會穩(wěn)定產(chǎn)生不利影響,將影響學(xué)校的發(fā)展。為及時處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預(yù)案。
組長:石東華
副組長:李雙華、陳雙、邱仁建、賈先慧
1.計算機專用教室、多媒體專用教室及其它配有計算機設(shè)備的教室、辦公室。
2.其它計算機輔助設(shè)備包括打印機、電視機等。
3.廣播播音系統(tǒng)。
1.計算機網(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速,對學(xué)校網(wǎng)絡(luò)安全造成潛在危險的情況。
2.計算機及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞。
3.發(fā)現(xiàn)利用網(wǎng)絡(luò)傳播不良信息現(xiàn)象。
信息網(wǎng)絡(luò)安全事件定義:
a.校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽的謠言。
b.校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵,應(yīng)用服務(wù)器上的`數(shù)據(jù)被非法拷貝、修改、刪除。
c.在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán),已經(jīng)造成嚴重后果。
4.出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運轉(zhuǎn)或數(shù)據(jù)丟失的情況。
1.網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時,應(yīng)立即報告網(wǎng)絡(luò)領(lǐng)導(dǎo)小組負責(zé)人(組長或副組長),同時控制好現(xiàn)場。
2.網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接報后,立即向有關(guān)部門報告,同時組織有關(guān)人員對現(xiàn)場進行控制或維修恢復(fù),直至問題解決。
(一)網(wǎng)絡(luò)出現(xiàn)病毒且傳播迅速,對學(xué)校網(wǎng)絡(luò)安全造成潛在危險的處理辦法。
1.發(fā)生上述情況時,使用者或管理者應(yīng)立即告知學(xué)校,同時斷開網(wǎng)線。
2.學(xué)校領(lǐng)導(dǎo)小組接報后,立即報告相關(guān)部門,并組織相關(guān)人員進行殺毒處理,同時配合有關(guān)部門進行調(diào)查,直至問題解決,恢復(fù)設(shè)備使用。
(二)計算機及相關(guān)設(shè)備發(fā)生被盜或人為惡意損壞處理辦法
1.發(fā)生上述情況時,使用者或管理者應(yīng)立即告知學(xué)校,并保護好現(xiàn)場。
2.學(xué)校領(lǐng)導(dǎo)小組接報后,立即報告學(xué)校安全領(lǐng)導(dǎo)小組,同時組織相關(guān)人員配合有關(guān)部門進行調(diào)查,待取證等相關(guān)工作結(jié)束并獲得允許后,要及時恢復(fù)設(shè)備使用。并妥善作好善后工作。
(三)不良信息和網(wǎng)絡(luò)病毒處理辦法:
1.發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒,網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息或網(wǎng)絡(luò)病毒的傳播,同時將情況告知學(xué)校負責(zé)人。
2.學(xué)校接報后,一方面向上級報告,請示處理意見。另一方面切斷校園網(wǎng)絡(luò),通告全校計算機用戶防病毒方法,并督促網(wǎng)管員進行殺毒處理,直至網(wǎng)絡(luò)處于安全狀態(tài)。對不良信息追查信息來源,對未經(jīng)學(xué)校同意,擅自發(fā)布信息而造成不良影響者,由學(xué)校辦公會討論后給予一定的處分。觸犯法律者交執(zhí)法部門追究法律責(zé)任。
(四)出現(xiàn)黑客攻擊等其它致使學(xué)校網(wǎng)絡(luò)不能正常運轉(zhuǎn)或數(shù)據(jù)丟失的情況處理辦法。
1.發(fā)生上述情況時,使用者或管理者應(yīng)立即告知學(xué)校,同時斷開網(wǎng)線
2.學(xué)校領(lǐng)導(dǎo)小組接報后,立即報告相關(guān)部門,并組織相關(guān)人員進行系統(tǒng)恢復(fù),同時配合有關(guān)部門進行調(diào)查,直至問題解決,恢復(fù)設(shè)備使用。
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案篇四
在公司發(fā)生重大突發(fā)公共事件或者自然災(zāi)害或上級部門通知時,啟動本應(yīng)急預(yù)案,上級有關(guān)部門交辦的重要互聯(lián)網(wǎng)通訊保障工作。那原則上要統(tǒng)一領(lǐng)導(dǎo),統(tǒng)一指揮,分類管理,分級負責(zé),嚴密組織,協(xié)作配合,預(yù)防為主,防處結(jié)合,發(fā)揮優(yōu)勢,保障安全。應(yīng)急領(lǐng)導(dǎo)小組,公司信息管理總監(jiān),運行維護經(jīng)理以及網(wǎng)絡(luò)管理員組成的網(wǎng)絡(luò)安全應(yīng)急處理小組。
充分利用各種渠道進行網(wǎng)絡(luò)安全知識的宣傳教育,組織直到集團網(wǎng)絡(luò)安全常識的普及教育,廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能的訓(xùn)練,不斷提高公司員工的防范意識和基本技能。人生做好各項物資保障,嚴格按照預(yù)案要求,積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,落實網(wǎng)絡(luò)線路交換設(shè)備,網(wǎng)絡(luò)安全設(shè)備等物資強化管理,使之保持良好的工作狀態(tài)。要采取一切必要手段,組織各方面力量,全面進行網(wǎng)絡(luò)安全事故處理工作,將不良影響和損失降到最低點。
災(zāi)害發(fā)生之后,網(wǎng)絡(luò)管理員判定災(zāi)害級別抽波,估計災(zāi)害造成的損失,保留相關(guān)證據(jù),并且在十分鐘內(nèi)上報信息管理總監(jiān),由信息管理總監(jiān)決定是否請啟動應(yīng)急預(yù)案。一旦啟動應(yīng)急預(yù)案,信息管理中心運行維護組進行應(yīng)急處置工作狀態(tài),阻斷網(wǎng)絡(luò)連接,進行現(xiàn)場保護協(xié)助。調(diào)查取證和系統(tǒng)恢復(fù)等工作,對相關(guān)事件進行跟蹤,密切關(guān)注事件動向,協(xié)助調(diào)查取證有關(guān)違法事件移交公安機關(guān)處理。處置措施,網(wǎng)站不良信息事故處理醫(yī)院一旦發(fā)現(xiàn)公司網(wǎng)站上出現(xiàn)不良信息,或者是被黑客攻擊,修改了網(wǎng)頁,立即關(guān)閉網(wǎng)站。
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案篇五
為建立學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作機制,有效預(yù)防并科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件,確保校園網(wǎng)絡(luò)與信息系統(tǒng)正常運行,結(jié)合我校實際,特制定本預(yù)案。
本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)與信息系統(tǒng),尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)安全突發(fā)事件的應(yīng)急處置。
統(tǒng)一領(lǐng)導(dǎo),快速反應(yīng),密切配合,科學(xué)處置。堅持“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原則,充分發(fā)揮各方面力量,共同做好網(wǎng)絡(luò)與信息安全事件的應(yīng)急處置工作。
(一)網(wǎng)絡(luò)與信息安全事件分類
1.網(wǎng)絡(luò)攻擊事件:校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入侵等造成學(xué)校門戶網(wǎng)站或部門二級網(wǎng)站主頁被惡意篡改,應(yīng)用系統(tǒng)數(shù)據(jù)被拷貝、篡改、刪除等。
2.設(shè)備故障事件:校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計算機軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
3.災(zāi)害性事件:因洪水、火災(zāi)、雷擊、地震、臺風(fēng)、非正常停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀,造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓。
4.信息內(nèi)容安全事件:利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī)禁止的信息,組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益等。
(二)網(wǎng)絡(luò)與信息安全分級
iv級(一般):某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損壞,對學(xué)校某些工作有一定影響,但不危及學(xué)校整體工作的安全事件。
(一)組織機構(gòu)
全校網(wǎng)絡(luò)與信息安全防范及應(yīng)急處置工作由學(xué)校網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)。
組長:分管副院長
網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組下設(shè)信息化辦公室,辦公室
設(shè)在黨委辦公室(院長辦公室),黨委辦公室(院長辦公室)主任兼任信息化辦公室主任,黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心主任兼任信息化辦公室副主任。
(二)職責(zé)及任務(wù)
1.校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組:①決定i級和ii級網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案的啟動,督促檢查安全事件處置情況及各有關(guān)單位在安全事件處置工作中履行職責(zé)情況;②對全校各單位貫徹執(zhí)行應(yīng)急處置預(yù)案、應(yīng)急處置準備情況進行督促檢查。
2.黨委辦公室(院長辦公室):①組織協(xié)調(diào)有關(guān)部門查處利用計算機網(wǎng)絡(luò)泄密的違法行為;②牽頭組織重大敏感時期、重要活動、重要會議期間發(fā)生的信息安全事件的協(xié)調(diào)處置。
3.網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組信息化辦公室(以下簡稱信息化辦公室):①負責(zé)網(wǎng)絡(luò)信息安全工作的組織、協(xié)調(diào)和監(jiān)督,制定相關(guān)制度和應(yīng)急預(yù)案;②根據(jù)校內(nèi)發(fā)生的網(wǎng)絡(luò)信息安全事件程度提出相應(yīng)級別預(yù)案的啟動,組織協(xié)調(diào)信息網(wǎng)絡(luò)中心等單位落實應(yīng)急預(yù)案,共同做好處置工作;③負責(zé)及時收集、通報和上報網(wǎng)絡(luò)信息安全事件處置的有關(guān)情況。
4.黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心:①負責(zé)校園基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)安全,保證校園網(wǎng)絡(luò)服務(wù)不中斷。②負責(zé)計算機病毒疫情和大規(guī)模網(wǎng)絡(luò)攻擊事件的處置;③負責(zé)全校網(wǎng)絡(luò)信息安全事件處置的技術(shù)支持工作。
5.黨委宣傳部:負責(zé)學(xué)校輿情監(jiān)測工作,對于涉及師生政治思想方面的預(yù)警性、傾向性、苗頭性的問題加強分析研判,制訂工作方案,并妥善有效應(yīng)對。
6.保衛(wèi)處:密切聯(lián)系公安部門,配合信息化辦公室做好網(wǎng)絡(luò)信息安全事件的處置工作。
7.各單位負責(zé)本單位內(nèi)部的網(wǎng)絡(luò)信息安全管理和突發(fā)事件應(yīng)急處置工作,應(yīng)對照本預(yù)案,建立本部門應(yīng)急處置機制。
1.學(xué)校建立健全安全事件預(yù)警預(yù)報體系。各單位嚴格執(zhí)行校園網(wǎng)絡(luò)與信息系統(tǒng)安全各項管理制度,按照本文件要求對本部門所負責(zé)管理的校園網(wǎng)絡(luò)通信平臺、應(yīng)用平臺和信息系統(tǒng)采取相應(yīng)安全保障措施。
2.學(xué)校實行信息網(wǎng)上發(fā)布審批制度。信息化辦公室與黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心對可能引發(fā)校園網(wǎng)絡(luò)與信息安全事件的信息,要認真收集、分析判斷,發(fā)現(xiàn)有異常情況時,及時防范處理并逐級報告。
3.黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心加強對校園網(wǎng)絡(luò)的監(jiān)控和安全管理,做好相關(guān)數(shù)據(jù)日志記錄,同時做好數(shù)據(jù)中心的數(shù)據(jù)備份及登記工作,建立災(zāi)難性數(shù)據(jù)恢復(fù)機制。
4.特殊時期,根據(jù)工作需要,由信息化辦公室和黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心進行統(tǒng)一部署和安排,組織專業(yè)技術(shù)人員對校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強性保護措施,對校園網(wǎng)絡(luò)通信及信息系統(tǒng)進行不間斷監(jiān)控。
(一)預(yù)案啟動
發(fā)生校園網(wǎng)絡(luò)與信息安全事件后,信息化辦公室、黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心和突發(fā)安全事件的信息系統(tǒng)建管部門應(yīng)盡最大可能收集事件相關(guān)信息,鑒別事件性質(zhì),確定事件來源,弄清事件范圍,評估事件帶來的影響和損害,確認突發(fā)事件的類別和等級,并參照下述響應(yīng)機制對突發(fā)事件進行處置。
(二)應(yīng)急響應(yīng)
1.應(yīng)急響應(yīng)機制
iii級或iv級突發(fā)事件響應(yīng):信息化辦公室、黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心和突發(fā)安全事件的信息系統(tǒng)建管部門自行負責(zé)應(yīng)急處置工作,有關(guān)情況報分管校領(lǐng)導(dǎo)。
ii級突發(fā)事件響應(yīng):信息化辦公室和黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心立即上報分管校領(lǐng)導(dǎo)和校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進行應(yīng)急處置。
i級突發(fā)事件響應(yīng):信息化辦公室和黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心立即上報分管校領(lǐng)導(dǎo)和校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組再上報至市公安局等相關(guān)部門,由泰安市相關(guān)部門會同我校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮應(yīng)急處置。
2.應(yīng)急處理方式
根據(jù)網(wǎng)絡(luò)與信息安全事件分類采取不同應(yīng)急處置方式。
病毒傳播:及時尋找并斷開傳播源,判斷病毒的類型、性質(zhì)、可能的危害范圍;為避免產(chǎn)生更大的損失,保護健康的計算機,必要時可關(guān)閉相應(yīng)的端口,甚至相應(yīng)樓層的網(wǎng)絡(luò),及時請有關(guān)技術(shù)人員協(xié)助,尋找并公布病毒攻擊信息,以及殺毒、防御方法。
外部入侵:判斷入侵的來源,區(qū)分外網(wǎng)與內(nèi)網(wǎng),評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的,且評價威脅很小的外網(wǎng)入侵,定位入侵的ip地址,及時關(guān)閉入侵的端口,限制入侵的ip地址的訪問。對于已經(jīng)造成危害的,應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法,避免造成更大損失和影響。
內(nèi)部入侵:查清入侵來源,如ip地址、所在辦公室等信息,同時斷開對應(yīng)的交換機端口,針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點入侵和造成損害的,應(yīng)及時關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備。
(2)設(shè)備故障事件:判斷故障發(fā)生點和故障原因,迅速聯(lián)系it運維公司盡快搶修故障設(shè)備,優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運轉(zhuǎn)。
(3)災(zāi)害性事件:根據(jù)實際情況,在保障人身安全的前提下,保障數(shù)據(jù)安全和設(shè)備安全。具體方法包括:硬盤的拔出與保存,設(shè)備的斷電與拆卸、搬遷等。
(4)信息內(nèi)容安全事件:接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報案后,應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線,阻止有害信息的傳播,根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處理;對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件,根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。
(5)其它不確定安全事件:可根據(jù)總的安全原則,結(jié)合具體情況,做出相應(yīng)處理。不能處理的及時咨詢信息安全公司或顧問。
(三)后續(xù)處理
1.安全事件進行最初的應(yīng)急處置后,應(yīng)及時采取行動,抑制其影響進一步擴大,限制潛在的損失與破壞,同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響最小。
2.安全事件被抑制后,通過對有關(guān)事件或行為的分析結(jié)果,找出問題根源,明確相應(yīng)補救措施并徹底清除。
3.在確保安全事件解決后,要及時清理系統(tǒng),恢復(fù)數(shù)據(jù)、程序、服務(wù),恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。
(四)記錄上報
網(wǎng)絡(luò)與信息系統(tǒng)安全事件發(fā)生時,應(yīng)及時向校領(lǐng)導(dǎo)和校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組匯報,并在事件處置工作中作好完整的過程記錄,及時報告處置工作進展情況,保存各相關(guān)系統(tǒng)日志,直至處置工作結(jié)束。
(五)結(jié)束響應(yīng)
系統(tǒng)恢復(fù)運行后,信息化辦公室和黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進行評估,對響應(yīng)流程、預(yù)案提出修改意見,總結(jié)事件處理經(jīng)驗和教訓(xùn),撰寫事件處理報告,同時確定是否需要上報該事件及其處理過程,需要上報的應(yīng)及時準備相關(guān)材料;屬于重大事件或存在非法犯罪行為的,第一時間向公安機關(guān)網(wǎng)絡(luò)監(jiān)察部門報案。
校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項長期的、隨時可能發(fā)生的工作,必須做好各項應(yīng)急保障工作。
(一)隊伍保障
加強隊伍建設(shè),不斷提高工作人員的信息安全防范意識和技術(shù)水平,確保安全事件應(yīng)急處置科學(xué)得當(dāng)。
(二)技術(shù)保障
不斷完善網(wǎng)絡(luò)安全整體方案,加強技術(shù)管理,確保信息系統(tǒng)的穩(wěn)定與安全。根據(jù)工作需要聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持。
(三)資金保障
信息化辦公室和信息網(wǎng)絡(luò)中心應(yīng)根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實際需要,申報網(wǎng)絡(luò)與信息系統(tǒng)關(guān)鍵設(shè)備及軟件的運行維護專項資金,提出本年度應(yīng)急處置工作相關(guān)設(shè)備和工具所需經(jīng)費,并上報至財務(wù)處納入年度財政預(yù)算,由學(xué)校給予資金保障。
(四)安全培訓(xùn)和演練
信息化辦公室和黨委辦公室(院長辦公室)信息網(wǎng)絡(luò)中心定期對相關(guān)工作人員進行網(wǎng)絡(luò)與信息系統(tǒng)安全知識培訓(xùn),增強預(yù)防意識和應(yīng)急處置能力。有針對性地開展應(yīng)急搶險救災(zāi)演練,確保相關(guān)措施的有效落實。
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案篇六
1、網(wǎng)站、網(wǎng)頁由辦公室負責(zé)隨時監(jiān)控信息內(nèi)容。
2、局各單位人員發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時,立即向辦公室反映情況;情況緊急的,應(yīng)先及時采取刪除等處理措施,再按程序報告。
3、辦公室應(yīng)在接到通知后10分鐘內(nèi)派出技術(shù)人員趕到現(xiàn)場,作好記錄,清理非法信息,強化安全防范措施,并將網(wǎng)站網(wǎng)頁重新投入使用。
4、妥善保存有關(guān)記錄、日志或?qū)徲嬘涗洠瑢⒂嘘P(guān)情況向安全領(lǐng)導(dǎo)小組匯報,并及時追查非法信息來源。
5、事態(tài)嚴重的,立即向信息安全領(lǐng)導(dǎo)小組組長報告,并根據(jù)指示向上級或公安部門報警。
1、網(wǎng)頁源代碼及網(wǎng)站上重要的軟件系統(tǒng)平時必須存有備份,網(wǎng)站數(shù)據(jù)庫及與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份,并將它們保存于安全處。
2、當(dāng)發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改,或通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有*客正在進行攻擊時,應(yīng)立即向辦公室報告。軟件遭破壞性攻擊(包括嚴重病毒)時要將系統(tǒng)停止運行。
3、公室負責(zé)人員應(yīng)在10分鐘內(nèi)趕到現(xiàn)場,首先將被攻擊(或病毒感染)的網(wǎng)站服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,保護現(xiàn)場,并同時向信息安全領(lǐng)導(dǎo)小組通報情況。
4、辦公室負責(zé)網(wǎng)站恢復(fù)與重建被攻擊或被破壞的系統(tǒng),恢復(fù)系統(tǒng)數(shù)據(jù),并及時追查非法信息來源。主機受到病毒感染時,還應(yīng)立即告知辦公室?guī)椭龊们宀檠a救工作。
5、事態(tài)嚴重的,立即向信息安全領(lǐng)導(dǎo)小組組長報告,并根據(jù)指示向上級或公安部門報警。
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案篇七
為有效制止各種網(wǎng)絡(luò)安全事件的發(fā)生,最大地減少各種網(wǎng)絡(luò)安全事件所造成的破壞和負面影響,特制定本預(yù)案。
一、堅持以預(yù)防、監(jiān)控為主的原則,做到響應(yīng)快、定位準、控制及時、措施有力,在網(wǎng)絡(luò)安全上把握主動權(quán)。
二、學(xué)校保衛(wèi)處對校園網(wǎng)內(nèi)容進行24小時專人監(jiān)控,信息與網(wǎng)絡(luò)中心對網(wǎng)絡(luò)安全技術(shù)問題進行24小時應(yīng)急響應(yīng),結(jié)合嚴格的規(guī)章制度,確保網(wǎng)絡(luò)安全的監(jiān)控隨時處于有序、有效狀態(tài)。
三、實行多部門協(xié)作機制,發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的苗頭后,網(wǎng)絡(luò)中心、保衛(wèi)處、學(xué)工部,必要時聯(lián)合當(dāng)?shù)毓才沙鏊?,對安全事件?dāng)事人進行快速準確的目標定位、對象確定,并在適當(dāng)時機實地控制當(dāng)事人和相關(guān)設(shè)備等。
四、嚴格上網(wǎng)實名制,所有校園網(wǎng)用戶均采取有詳細記錄的、由學(xué)校統(tǒng)一管理的身份認證措施;學(xué)校論壇必須實名注冊。
五、重視服務(wù)器日志的保存和使用,確保發(fā)現(xiàn)問題時能夠有效追查定位。
六、對校園網(wǎng)內(nèi)各單位或個人因特殊需要而開設(shè)的服務(wù)采取登錄備案制度,各單位服務(wù)器要求有專人負責(zé)管理,并且對管理員的聯(lián)系信息進行詳細備案。
七、網(wǎng)絡(luò)安全事件處置流程:
網(wǎng)絡(luò)事件的處置遵從負面影響最小化的原則。
網(wǎng)絡(luò)內(nèi)容相關(guān)事件的處理,必須遵從先固定證據(jù)、再保留證據(jù)、然后再采取措施消除影響的基本流程。
1、責(zé)任到人
事件發(fā)生將直接追究部門主要負責(zé)人及分管領(lǐng)導(dǎo)和技術(shù)負責(zé)人的責(zé)任。
2、跟蹤監(jiān)控
發(fā)生安全事件后,保衛(wèi)處、信息與網(wǎng)絡(luò)中心通過一定的技術(shù)手段,立即保持對事件的全程跟蹤,同時根據(jù)事件的表現(xiàn)和程度,及時通知有關(guān)部門協(xié)同處理。
3、內(nèi)容取證
在采取跟蹤監(jiān)控措施的同時,立即對安全事件的內(nèi)容進行取證,必要時請公安部門出面同時控制當(dāng)事者的機器和當(dāng)事人。有關(guān)通過網(wǎng)絡(luò)遠程取證的內(nèi)容要注意時間、位置、涉及人員等盡量全面,注意證據(jù)保存位置可靠;現(xiàn)場取證的內(nèi)容在必要時要求在當(dāng)事人現(xiàn)場參與的情況下截圖,并打印、簽字確認。
4、切斷服務(wù)
對安全事件進行證據(jù)保全后,應(yīng)當(dāng)?shù)谝粫r間根據(jù)事件性質(zhì),分別采取勒令改正、刪除內(nèi)容、停止服務(wù)等果斷措施。必要時學(xué)??蓮娦袛嚅_相關(guān)區(qū)域的網(wǎng)絡(luò)或與安全事件相關(guān)的服務(wù)。
5、追查定位
結(jié)合事件發(fā)生日期時間、服務(wù)器日志、用戶賬戶等信息,對事件當(dāng)事人進行快速定位,以便能夠在必要時進行責(zé)任追查。
6、調(diào)查處理
確定事件的當(dāng)事人后,根據(jù)國家有關(guān)法規(guī)和學(xué)校網(wǎng)絡(luò)管理和安全、保密要求,根據(jù)當(dāng)事人的事件性質(zhì)和危害程度,分別采取學(xué)院或單位內(nèi)部處置、全校通報處理等措施。學(xué)生當(dāng)事人聯(lián)合學(xué)工部按有關(guān)規(guī)定進行處置;其他教工則聯(lián)系人事處、保衛(wèi)處、紀委等單位,根據(jù)有關(guān)規(guī)定給予當(dāng)事人適當(dāng)?shù)奶幏帧?/p>
7、漏洞補救
對安全事件采取適當(dāng)處置后,有關(guān)單位和個人必須認真檢討其所存在的疏忽,找出事件發(fā)生的原因,查找存在的安全漏洞,并立即采取有效的補救措施。對于某些事件,必要時必須由相關(guān)部門研究后給出適當(dāng)?shù)幕貞?yīng),以最快地消除負面影響。
由分管校長及校辦、黨辦、信息與網(wǎng)絡(luò)中心、人事處、保衛(wèi)處、學(xué)工部、團委各部門負責(zé)人組成。
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案篇八
二、重點活動及任務(wù)安排
1、校園網(wǎng)主頁宣傳學(xué)校網(wǎng)站標識。
任務(wù)單位:網(wǎng)絡(luò)中心
完成要求:按國家規(guī)定
2、學(xué)校官方微博、微信宣傳首屆國家網(wǎng)絡(luò)信息安全宣傳周活動的主題、主要內(nèi)容、網(wǎng)絡(luò)安全知識、文明上網(wǎng)要求等。
任務(wù)單位:黨委宣傳部
完成時間:20__年11月24日至30日
3、教學(xué)樓、實驗樓電子屏宣傳首屆國家網(wǎng)絡(luò)信息安全宣傳周活動主題內(nèi)容標語。
任務(wù)單位:黨委宣傳部、后勤處及有室外電子屏的學(xué)院
完成時間:20__年11月26日至30日
4、召開教職工會、主題班會,學(xué)習(xí)宣傳國家有關(guān)網(wǎng)絡(luò)安全法規(guī)。
任務(wù)單位:各基層黨委、黨總支、直屬黨支部
完成時間:20__年11月25日—12月31日
5、組織學(xué)生參加全國大學(xué)生網(wǎng)絡(luò)安全知識競賽活動。
任務(wù)單位:學(xué)工部、校團委、各學(xué)院
完成時間:20__年11月25日—12月31日
學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案篇九
(1)幼兒園計算機安裝保護卡,使計算機的系統(tǒng)得到保護,避免全園教師在工作、學(xué)習(xí)使用過程中,由于誤操作而使系統(tǒng)損壞,從而影響校園網(wǎng)的運行。
(2)對每個用戶都給予相應(yīng)權(quán)限的帳號,使全園教職工既能充分運用校園網(wǎng)的資源,又能方便網(wǎng)絡(luò)管理人員對校園網(wǎng)絡(luò)的管理。
(3)對于需要共享的資源統(tǒng)一設(shè)定權(quán)限,以方便廣大教職工查詢調(diào)用。
(4)選擇合適的網(wǎng)絡(luò)管理平臺對校園網(wǎng)運行情況進行監(jiān)視、分析和監(jiān)控,迅速判斷、查找、排除網(wǎng)絡(luò)故障。
(5)加強對外網(wǎng)的管理,嚴格控制外網(wǎng)開放時間。
(1)運用內(nèi)容過濾器和防火墻,過濾器技術(shù)可以屏蔽不良的網(wǎng)站,對網(wǎng)上色情、暴力和xxx等內(nèi)容有強大的堵截功能。防火墻技術(shù)包含了動態(tài)的封包過濾、應(yīng)用代理服務(wù)、用戶認證、網(wǎng)絡(luò)地址轉(zhuǎn)換、ip防假冒、預(yù)警模塊、日志及計費分析等功能,可以有效地將內(nèi)部網(wǎng)與外部網(wǎng)隔離開來,保護校園網(wǎng)絡(luò)不受未經(jīng)授權(quán)的第三方侵入。
(2)利用虛擬網(wǎng)技術(shù),將園分布在不同部門、不同網(wǎng)段上的辦公應(yīng)用服務(wù)器劃分為一個虛擬子網(wǎng),限制用戶對其訪問。開放必要的端口外,其他端口和服務(wù)安全禁止,以增加安全性。為了避免用戶濫用網(wǎng)絡(luò)資源,對不同的虛擬子網(wǎng)賦予不同的對外訪問權(quán)限,如只能訪問校內(nèi)、只能訪問中國教育科研網(wǎng)、可以訪問整個互聯(lián)網(wǎng)等,同時按照ip地址和用戶帳號進行流量控制和統(tǒng)計,力爭是網(wǎng)絡(luò)資源得到更為有效的應(yīng)用。
(3)建立一支具有安全管理意識的網(wǎng)管隊伍。對計算機實行精確到人,對用戶進行教育,除了對用戶進行有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)和規(guī)章制度進行宣傳教育外,還必須讓用戶知道如何使用密碼、管理文件、收發(fā)郵件和正確地運行應(yīng)用程序。對于非法訪問和黑客攻擊事件,一旦發(fā)現(xiàn)要嚴肅處理。