校园网络与信息安全突发事件应急预案.docx

州实验中学校园络与信息安全突发事件应急预案为确保校园安全有序平稳运行，保证校园络信息安全和络安全，及时处置校园信息络安全事件，保障校园作用的正常发挥，更好的服务于学校的教育教学，特制定本预案。一、信息络安全事件定义（一）学校站主页被恶意墓改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。（二）校园内络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。（三）在站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。二、络安全事件应急处理机构及职责（一）成立学校络安全领导小组学校信息络安全事件应急处理领导小组，负责信息络安全事件的组织指挥和应急处置工作。组长由校长担任，副组长由副校长担任，成员由学校信息、安保、教务主任、管等人员组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。（二）学校络安全领导小组职责1 .监督检查各科室、教研组、办公室络信息安全措施的落实情况。2 .加强上信息监控巡查，雨点监控可能出现有害信息的站、页。3 .及时组织有关部门和专业技术人员对校园上出现的突发事件进行处理并根据情况的严重程度上报有关部门。4 .与区公安局络安全监察部门和区教育局信息中心保持热线联系，确保反应迅速，做好有关案件的调查、取证等工作。三、络安全事件报告与处置事件发生并得到确认后，学校信息管理中心或相关科室人员应立即将情况报告校领导，由校领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。学校信息管理中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施：事故报告人、报告时间等。学校络安全领导小组成员承担校内外的工作联系，防止事态通过络在国内外蔓延。学校信息管理中心人员进入应急处置工作状态，阻断络连接，进行现场保护，协助调查取证和系统恢豆等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。四、一般性安全隐患处理学校信息管理中心配备正版防火墙软件和防病毒软件，及时升级，及时清除杀灭络病毒，检测黑客入侵事件，将向管理员发出警报，管理员将在第一时间处理黑客入侵事件，并报有关部门。对来往电子邮件及络下载文件用防病毒软件软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校事要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证络的正常运行。五、信息发布在事故（事件）原因未查清之前，任何单位和个人不得对外发布相关信息。事故（事件）处置进展情况及原因由应急处置指挥部公布。安全生产十项注意事项：一、工作前穿戴好规定的劳动防护品，检查设备及作业场地，做到安全可靠。二、不违章作业，并监督制止他人违章作业。三、不准擅自开动别人操作的机械，电器开关设备。登高作业应戴好安全带、安全帽、并有专人监护、防止坠落，严禁向下乱抛工具和设备零件。四、不准随便拆除各种安全防护装置、信号标志、仪表及专指示器等。保持设备齐全有效灵敏可靠。五、不准随意启动设备。机器设备停机检查或修理时，应切断电源并悬挂警示牌，取牌人应是挂牌人。开机时发出信号，听到回音确定安全后才能开机。六、不准吊装物及下行人。多人操作起重搬运要统一指挥，密切配合。不准超负荷使用机器。七、不在易燃物品附近吸烟动火，不乱扔垃圾。八、不在厂内无证驾驶机动车辆，机动车进出车间转弯必须鸣号减速。车辆行驶中严禁爬上跳下。九、工作时精力集中，不准打闹、赤脚、赤膊、穿拖鞋和高跟鞋。十、上班时间不准怠工、滋事、脱岗或擅离职守。有事请假经领导批准后方可离开岗位。