学院网络与信息安全事件应急预案.docx

《学院网络与信息安全事件应急预案.docx》由会员分享，可在线阅读，更多相关《学院网络与信息安全事件应急预案.docx（11页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、学院网络与信息安全事件应急预案1总则1. 1编制目的为提高学校应对网络与信息安全突发事件的能力，建立 健全科学、有效、反应迅速的网络信息安全监测和应急工作 机制，预防和减少网络与信息安全突发事件的危害，维护学 校安全稳定和教学工作秩序，特制定本预案。1. 2编制依据网络安全法、突发事件应对法、国家网络安 全事件应急预案、国家信息化领导小组关于加强信息安 全保障工作的意见、关于信息安全等级保护工作的实施 意见、关于开展信息安全风险评估工作的意见、国 家突发事件总体应急预案、计算机信息系统安全保护条 例、计算机信息网络国际互联网管理暂行规定、突 发公共事件总体应急预案、信息安全事件分类分级指南 (

2、GB/Z 20986-2007)等相关规定。1.3 适用范围本预案适用于我校的网络与信息安全突发事件，指导全 校网络与信息安全突发事件的应对处置工作。1.4 工作原则积极防御，综合防范。立足安全防护，加强预警，病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其 他机器进行病毒扫描和清除工作。（2）如果感染病毒的设备是服务器，并且反病毒软件 无法清除该病毒，信息员应立即联系有关产品厂商研究解决 并上报本部门负责人和信息化办公室。信息化办公室组织相 关技术人员研究采取恢复备份等措施，并立即告知各相关单 位（部门）做好相应的清查工作。5.2互联网舆情负面信息由于学校对校园网以外的互联网舆情负面信息

3、没有直 接处理权限，要按以下流程应急响应。5.2.1 党委宣传部负责指定专人进行互联网舆情监测， 每日定时搜索、收集负面舆情信息，重要敏感时期提高每日 搜索次数。突发事件发生后，立刻向应急处置工作领导小组 报告，并组织人员24小时收集信息，做到第一时间监测、 收集、研判舆情发展走向，及时上报舆情动态。舆情监测及 信息收集人员要及时监看网络、广播、电视、报刊等媒体， 实时收集核查信息来源、扩散情况（转载转播频率、点击率、 收视率）等相关指标，跟踪掌握舆情发展、衍变、处置成效 等情况，为应急处置工作领导小组提供参考意见。5.2.2 在处置负面舆情信息时，坚决维护党和国家权威, 维护社会稳定，维护学

4、校形象。应急处置工作小组办公室负 责及时展开事件调查，快速形成报告，为澄清事实、消除影10 - 响提供有力证据。针对调查情况，及时研究并向应急处置工 作领导小组提出事件应急处置的对策和建议。由应急处置工 作领导小组根据事件性质及严重程度决定是否向上级主管 部门报告、请求支援、删除网上负面信息。5.2.3 充分发挥团结协作精神，上下沟通、左右协调， 步调统一、各司其职，形成强大的工作合力。实事求是、循 序渐进地发布信息，统一发布口径，报请应急处置工作领导 小组审定，根据事件性质和演变情况决定是否组织新闻发布 会。党委宣传部负责组织做好相关网络、报刊、广播、电视 等媒体的联络沟通及接待工作。如校园

5、内发生网络与信息安 全事件，需进行信息发布与新闻报道的，参考上述办法。6后期处置及保障1后期处置6.1.1 重大处置工作结束后，应急处置工作小组办公室 对事件处置工作进行总结报告。报告要素：事件发生时间、 地点、原因、信息来源，事件类型、性质、危害及损失程度， 事件发展趋势、采取处置措施等。6.1.2 学校党委表彰奖励在舆情处置工作中做出突出 贡献的单位和个人，追究引起重大舆情和造成重大负面影响、 严重后果的相关责任人的责任。6.2应急保障信息保障。建立健全并落实网络与信息安全突发11 - 事件信息收集、传递、报送、处理等各环节运行机制，完善 信息传输渠道，确保信息报送渠道的安全畅通。6. 2

6、.2物资保障。应储备充足物资和备用设备，保障应 对网络与信息安全突发事件的需求。1.1 .3资金保障。将应急资金纳入财务预算，为突发事 件舆情处置工作提供必要的财力支持。1.2 .4人员保障。其他单位（部门）相关人员作为网络 与信息安全突发事件应急预备队，可根据工作需要，安排应 急工作。7附则7.1 本预案由网络与信息安全事件应急处置工作小组 办公室负责解释。7.2 本预案自发布之日起实施。7.3 原学院网络与信息安全事件应急预案（*号） 废止。12 - 采取多种措施，共同构筑网络与信息安全保障体系。1. 4. 2以人为本，快速反应。按照本预案工作机制，及 时获取充分准确的信息，跟踪研判，果断

7、决策，迅速处置， 尽快控制局面。明确责任，加强协作。按照“谁主管谁负责”的 原则，各司其职，各尽其力，共同履行应急处置工作的管理 职责。规范流程，加强演练。规范应急处置措施与操作 流程，定期进行预案演练，确保应急预案发挥重要作用。2事件分类分级1事件分类网络与信息安全事件分为有害程序事件、网络攻击事件、 信息破坏事件、信息内容安全事件、设备设施故障和灾害性 事件等。2. 1. 1有害程序事件分为计算机病毒事件、蠕虫事件、 特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页 内嵌恶意代码事件和其他有害程序事件。2. 1.2网络攻击事件分为拒绝服务攻击事件、后门攻击 事件、漏洞攻击事件、网络扫描

8、窃听事件、网络钓鱼事件、 干扰事件和其他网络攻击事件。2. 1.3信息破坏事件分为信息篡改事件、信息假冒事件、 信息泄露事件、信息窃取事件、信息丢失事件和其他信息破 坏事件。1.1.4 信息内容安全事件是指通过网络传播法律法规 禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并 危害国家安全、社会稳定和公众利益的事件。1.1.5 1.5设备设施故障分为软硬件自身故障、外围保障设 施故障、人为破坏事故和其他设备设施故障。1.1.6 灾害性事件是指由自然灾害等其他突发事件导 致的网络与信息安全事件。2. 2事件分级网络与信息安全事件分为四级：特别重大（I级）、重大 （II级）、较大an级）、一般

9、w级）。2.1.1 特别重大（I级）网络与信息系统发生全局性大规模瘫痪，事态发展超出 自己的控制能力，对国家安全、社会秩序、学校利益造成特 别严重损害的突发事件。2.1.2 重大（H级）网络与信息系统造成全局性瘫痪，对国家安全、社会秩 序、学校利益造成严重损害，需要上级相关部门协同处置的 突发事件。2.1.3 较大（III级）某一部分的网络与信息系统瘫痪，对学校的网络安全、 教育教学秩序、教师和学生的权益造成一定损害，但可以在 一定时间内通过相应技术手段进行重建和恢复，不需要跨部 门协同处置的突发事件。2.1.4 一般（W级）单一网络与信息系统受到一定程度的损坏，对教师和学 生的教育教学、办公

10、及宣传工作有一定影响，但不危害学校 的网络整体安全和秩序的突发事件。3应急处置工作领导小组及主要职责应急处置工作领导小组组长：校党委书记、校长副组长：分管党委宣传部、信息化办公室、保卫处工作 的校领导，发生网络与信息安全事件的单位（部门）分管校 领导成员：各学院党政主要负责人、各部门主要负责人职责：（1）贯彻落实国家、市及上级单位有关网络与信息安 全的方针政策和法律法规，组织制定学校网络与信息安全 事件应急预案。（2）统筹领导网络与信息安全事件应对工作，建立健 全联动处置机制，启动应急预案，负责网络与信息安全事件 处置的组织指挥。（3）审定、部署、检查网络与信息安全事件的预防预 警、应急处置、

11、调查评估、信息发布、应急保障等工作，研 究解决处置工作中的问题。3. 2应急处置工作小组办公室应急处置工作领导小组下设办公室，挂靠党委宣传部。 主任：党委宣传部负责人副主任：信息化办公室、保卫处负责人、发生网络与信 息安全事件单位主要负责人成员：党委宣传部、信息化办公室、保卫处相关工作人 员，发生网络与信息安全事件单位的信息员。职责：(1)组织起草学校网络与信息安全事件应急预案 等相关规定。(2)承担值守应急工作，指导各单位(部门)建立网 络与信息安全突发事件的预警和防控工作；接收并处理网络 与信息安全应急信息报告，配合相关部门积极开展应对处置 工作。(3)负责网络与信息安全事件的预防预警、应

12、急处置、 调查评估、信息发布、应急保障、隐患排查整改等工作；组 织开展网络与信息安全培训，定期组织演练；收集信息安全 事件报告统计数据、编制统计报告、汇总工作情况、撰写工 作总结；负责与上级网络与信息安全应急协调机构的沟通联 络工作。(4)负责完成应急处置工作领导小组交办的其它工作。4信息监测与报告明确网络与信息安全监测责任4.1.1 党委宣传部负责互联网舆情监测，以及学校官网、 官方新媒体平台的信息监控。4.1.2 信息化办公室负责监测网络和信息系统的通信 和资源使用异常，网络和信息系统瘫痪，应用服务中断或数 据篡改、丢失等情况。4. 1.3保卫处部负责外围设施的安保、网络从业人员审 查工作

13、，以及事件发生后与公安机关相关部门的联系协调工 作。4. 1.4各单位、各部门负责本单位、本部门管理的二级 网站、应用信息系统、动态性专题网站和新媒体平台的信息 审核与监测。4.2落实监测报告责任制各单位、各部门要指定专人负责信息监测工作，要落实 责任制，按照“早发现、早报告、早处置”的原则，加强对 各类网络与信息安全突发事件和可能引发突发事件的有关 信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，按规定及时向应急 处置工作小组办公室报告，重大的网络与信息安全突发事件 要有日报告和态势进程报告。报告内容主要包括信息来源、 影响范围、事件性质、事件发展趋势和采取的措施等。重要 敏

14、感时期要实行日报告制度，各单位、各部门按照应急处置 工作小组办公室要求的报告频度及时上报监测情况。4. 3报告流程4. 3.1各单位（部门）负责信息监测的人员一旦发现网 络与信息安全事件，应立即采取措施控制事态，及时进行风 险评估，并向应急处置工作小组办公室报告。4. 3.2对于发生一般（W级）级别的网络与信息安全事 件，由应急处置工作小组办公室处理，并将处理情况向应急 处置工作领导小组报告。5. 3.3对于发生较大（HI级）、重大（H级）、特大（I级） 的网络与信息安全事件，由应急处置工作小组办公室第一时 间向应急处置工作领导小组报告，按照本预案处置。应急处 置工作领导小组接到报告后，应迅速

15、召开会议，研究确定网 络与信息安全突发事件的态势及研究应急处置方案。5网络与信息安全事件应急处置6. 1校园网络相关单位（部门）对有权限直接处理的校园内发生的网 络与信息安全事件，要按以下流程应急处置。5.1.1 校园网络不良信息处置（1）发生网络与信息安全事件单位（部门）的信息员 要及时删除不良信息，并清查整个网站所有内容，确保没有 任何其它不良信息。（2）信息员应将事件具体情况以书面形式上报至党委 宣传部及信息化办公室。（3）信息化办公室组织相关工作人员立即通过内网防 火墙切断网站服务器外网连接。备份不良信息的相关目录、 日志。隔离出现不良信息的目录，进行安全性检测，去除不 安全隐患，关闭

16、不安全栏目。如果服务器遭到破坏则恢复备 份数据。恢复正常后重新连接网站服务器及防火墙外网网络 连接，并测试网站运行。5.1.2 校园网络异常和网络恶意攻击事故处置（1）信息化办公室组织相关人员研判确定该攻击来源 和影响范围。根据需要可以紧急切断中心机房服务器及公网 的网络连接，以保护重要数据及信息。如果攻击来自学校外, 通过网络安全防护设备对此类攻击进行阻拦和过滤，组织技 术人员并联系专家进行分析研究应对措施，并视情况严重程 度决定是否关闭外网访问；如果攻击来自学校内，查找确定 攻击源，切断攻击源相关设备网络连接。查到攻击源计算机 IP地址后，关闭该计算机校园网络连接，通知使用者及所属 部门进

17、行处理。（2）如果攻击源来自学校内办公电脑，电脑使用者需 清除病毒、恶意程序、木马程序或重装操作系统，运行5小 时以上没有问题后提出联网申请，信息化办公室测试无问题 后再接入校园网。（3）如果查明是学校内人员主观恶意网络攻击，应急 处置工作领导小组视情节轻重，提交学校相关部门按学校规 定进行处理，涉嫌触犯法律的移送公安机关依法处理。5.1.3 网络系统漏洞应急处置（1）信息化办公室接到系统漏洞通报或定期扫描检查 发现高危系统漏洞后，组织相关技术人员进行研究分析，制 定解决方案。（2）需要在核心网络设备和服务器进行封闭协议及端 口、停止服务的操作，由信息化办公室在24小时内完成处 理。（3）需要通过更新操作系统补丁的操作由信息化办公 室协助使用部门尽快完成。（4）需要应用软件进行升级更新处理的，信息化办公 室通知使用部门联系软件厂商及时完成处理，在没有处理完 成前关闭服务器外网访问。（5）需要在办公电脑进行升级补丁的，由信息化办公 室在校园网及时发布漏洞情况和处理步骤的通知，各单位 （部门）组织进行升级维护工作。5. 1.4计算机病毒应急处置（1）各单位（部门）信息员发现计算机感染病毒后， 应立即将感染病毒的办公电脑断网，在病毒彻底清除干净前 禁止连接到网络，并对该设备的硬盘进行数据备份。启用反