校园网安全应急处置工作预案

《校园网安全应急处置工作预案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、关于印发《西北农林科技大学网络与信息安全突发事件应急预案》的通知校网发[2009]383号教育部网络与信息安全类突发公共事件应急处置工作组办公室：根据《教育部关于印发〈教育系统网络与信息安全类突发公共事件应急预案〉的通知》（教思政[2009]13号）文件精神，随函报上《西北农林科技大学网络与信息安全突发事件应急预案》，请查收。附件：西北农林科技大学网络与信息安全突发事件应急预案二〇〇九年十二月一日8西北农林科技大学网络与信息安全突发事件应急预案校网发[2009]383号为了切实做好校园网络与信息安全突发事件的防范和应急处置工作，确保校园网的安全与稳定，根据《计算机信息系统安全保护条例

2、》、《教育系统网络与信息安全类突发公共事件应急预案》等文件精神，结合学校工作实际，特制定本预案。第一章总则第一条网络与信息安全突发性事件是指：自然灾害（如地震、台风、雷电、火灾、洪水等）、事故灾害（如电力中断、网络损坏或软件、硬件设备故障等）、人为破坏（如人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖攻击等）引起的网络与信息系统损坏。第二条网络与信息安全应急工作遵循“统一领导、归口负责、预防为本、及时处置”的原则。第三条网络与信息安全突发事件按照可控性、严重程度和影响范围划分为四级：特别重大网络与信息安全事件（Ⅰ级）重要网络与信息系统发生全校性大规模瘫痪，或由于网站非法信息、谣

3、言等引发学校大规模群体性事件，对学校教学、科研、办公秩序造成特别严重的影响，事态发展超出学校控制能力的突发事件。重大网络与信息安全事件（Ⅱ级）重要网络与8信息系统发生全校性瘫痪，或由于网站非法信息、谣言等引发师生反应强烈并有过激行为，对学校教学、科研、办公秩序造成严重影响，需要跨部门协同处置的突发事件。较大网络与信息安全事件（Ⅲ级）某一区域的重要网络与信息系统瘫痪，或由于网站不良信息、谣言等，对学教学、科研、办公秩序造成一定影响，但不需要跨部门协同处置的突发事件。一般网络与信息安全事件（Ⅳ级）重要网络与信息系统受到一定程度损坏，学校工作受到一定影响，但不危害正常工作秩序的突发事件。第

4、二章组织机构及职责第四条学校成立网络与信息安全应急工作领导小组（以下简称应急小组），下设办公室（以下简称应急办公室），与学校信息化工作领导小组和办公室合署办公，一套人员，两块牌子。其主要职责是：总揽全校网络与信息安全工作，组织协调学校网络与信息安全工作中可能出现的各种突发事件的处置工作，研究解决突发事件处置工作中的重大问题；组织制定学校网络与信息安全应急预案及其修订、完善工作，对突发事件相关信息进行及时收集、分析和研判，有效指导网络与信息安全工作。第五条网络信息中心负责校园网硬件设施、公共信息系统的安全及突发事件的应急处置工作，并为学校网络与信息安全工作及突发事件处置提供技术支撑。第

5、六条宣传部负责BBS和全8校网站的信息安全及其突发事件的应急处置工作，并指导、督促校内二级网站管理单位做好网站信息安全及突发事件的处置工作。第七条各院系、职能部门负责本单位网站和业务系统的信息安全和突发事件的处置工作。第三章网络与信息安全预防措施第八条加强网络与信息安全日常管理与防控。定期对网管人员进行安全责任意识教育和技术培训，健全有关网络与信息安全工作制度，建立预报预警监测体系，避免和减少网络与信息安全事故的发生。第九条采取必要的技术防范措施，建立安全、稳定的网络运行环境。在校园网出入口安装监测系统，定期扫描网络漏洞，实时监测校园网和关键信息。重要信息系统要使用高可靠性设备和成熟

6、稳定的软件系统，并及时升级操作系统，做好系统与数据备份。遵守安全操作规范，内部用户适当限制访问权限，关闭不必要的网上服务等。第十条建立灾害险情巡查制度。宣传部及各网站管理员应随时监测BBS和网站内容，网络信息中心应严格执行值班制度，做好校园网络与信息安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置突发性事件。第四章突发事件报告与处置程序第十一条Ⅰ级（特别重大）事件须向校长报告，Ⅱ级(重大)事件须向主管信息化工作的副校长报告，Ⅲ8级(较大)事件，须向校长办公室主任报告，Ⅳ级(一般)事件须向信息化工作办公室主任报告。第十二条突发事件处置程序1．各单位发现网络与信息安全事件，分

7、析确认、判定级别，第一时间报应急办公室。2．应急办公室接到报告后20分钟内做出决断，指挥有关部门启动应急预案。3．事发单位与相关单位密切协作，进行紧急处置。并及时向应急办公室报告处置工作进展情况。4．事发单位配合应急办公室做好详细备案、查处及报告等工作。第十三条事发单位在事发后24小时内需向应急办公室报送突发事件书面报告。报告内容应包括：事件发生时间、地点、内容，事件发生原因、处理情况及采取的措施，事故报告部门、报告时间等。第五章突发事件具体处置措施第十四