z小學網絡安全應急預案
為確保發生網絡安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網絡安全相關條例及教育局網絡管理安全會議精神,結合我校校園網工作實際,特制定本預案。
一、應急處置工作意義
從講政治、講大局,保證國家安全的高度,充分認識確保網絡與信息安全的重要意義。要對***組織及其它境外敵對勢力利用網絡信息進行煽動和破壞活動以及進行有組織的網上大規?!昂诳汀迸c病毒攻擊保持高度警惕,消除麻痹大意和僥幸思想,繼續深入開展互聯網有害信息的清理整治,組織實施本校園網有害信息的安全防范及應急處置工作,進一步明確責任,落實工作措施,確保校園網絡信息安全。
二、應急處置工作的目標
在最短時限內,及時、果斷處理在本校園網范圍內傳播的有害信息,遏制有害信息在校園網中擴散,最大限度減輕社會危害,并搜集掌握犯罪線索,打擊網上違法犯罪活動,維護校園信息安全和政治穩定。
三、校園網應急處置工作包含的主要內容
?。ㄒ唬┯泻π畔热荩?/p>
1、攻擊黨和國家領導人;
2、煽動抗拒、破壞憲法和法律、行政法規實施;
3、煽動顛覆國家政權,推翻社會主義制度;
4、煽動分裂國家、破壞國家統一;
5、捏造或歪曲事實,散布謠言,惡意攻擊黨、政領導同志,嚴重擾亂社會政治、經濟秩序;
6、宣傳***、色情、暴力、兇殺,教唆犯罪;
7、歪曲報道我區重大政治、經濟、文化事件;
8、其他嚴重危害國家安全和社會治安秩序的信息;
9、一切對青少年成長可能產生不良影響的信息。
?。ǘ﹪乐剡`法犯罪活動:
1、利用互聯網、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一,煽動民族仇恨,破壞民族團結活動。
2、利用互聯網、校園網組黨結社,進行***勾聯、***活動。
3、利用網絡技術進行大規模破壞社會穩定,擾亂金融秩序的活動。
4、利用互聯網、校園網大規模制作、傳播計算機病毒,非法入侵,致使計算機系統及通信網絡遭受重大損失的活動。
四、組織領導
成立信息安全應急處置工作領導小組(簡稱信息安全應急領導小組), 負責學校網絡信息安全應急處置工作。
組長:zz
成員:zz
各班級班主任
五、職責與任務
?。ㄒ唬┬畔踩珣鳖I導小組負責組織開展對校園網進行信息監控和巡查,刪除、過濾有害信息,采取技術措施封堵有害信息的傳播途徑,控制有害信息在校園網擴散,及時上報學生動態。
?。ǘ┙尤牖ヂ摼W的科室教師和學生,要主動與有關部門做好網絡與信息安全的銜接工作,做到權責明確,應急處置渠道暢通。要根據師生使用公共網絡的實際情況,制定切實可行的安全防范措施,防止有害信息通過公共網絡在校內擴散。
?。ㄈ┻M一步加強對視頻節目的監管,校園網視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放,在校園網里點播或直播的視頻節目應健康向上,有利于青少年身心健康發展,有利于促進學校教育教學事業發展。
具體職責分工:
z (通訊聯絡)
發生網絡安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯系,引導人員和設施進入事件地;聯絡有關部門、個人,組織調遣人員;負責對上、對外聯系及報告工作。
?。?)對學校重大事件(如藝術節直播、檢查評估等對網絡安全有特別要求的事件)進行評估、確定所需的網絡設備及環境。
?。?)關閉其它與該網絡相連,有可能對該網絡造成不利影響的一切網絡設備及計算機設備,保
障該網絡的暢通。
?。?)對重要網絡設備提供備份,出現問題需盡快更換設備。
?。?)對外網連接進行監控,清除非法連接,出現重大問題立刻向電信部門求救。
?。?)事先應向學校領導匯報本次事件中所需用到的設備、環境,以及可能出現的事故及影響,
在事件過程中出現任何問題應立刻向學校分管領導匯報。
z(網絡惡意攻擊事故處理)
?。?)若校園網出現網絡惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。并迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的服務器及公網的網絡連接,以保護重要數據及信息;
?。?)如果攻擊來自校外,立刻從路由器中查出對方IP地址并過濾,同時對路由器設置對此類攻擊的過濾,并視情況嚴重程度決定是否報警。
?。?)如果攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪臺交換機,出自哪臺電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網絡連接,并立刻對該計算機進行分析處理,確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。
?。?)重新啟動該電腦所連接的網絡設備,直至完全恢復網絡通信。
?。?)對該電腦進行分析,清除所有病毒、惡意程序、木馬程序以及垃圾文件,測試運行該電腦5小時以上,并同時進行監控,無問題后歸還該電腦。
?。?)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
z(網站不良信息事故處理)
?。?)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),立刻關閉網站。
?。?)備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志。
?。?)打印不良信息頁面留存。
?。?)完全隔離出現不良信息的目錄,使其不能再被訪問。
?。?)刪除不良信息,并清查整個網站所有內容,確保沒有任何不良信息,重新開通網站服務,并測試網站運行。
?。?)修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關閉不安全欄目,重新開放該目錄的網絡連接,并進行測試,正常后,重新修改該目錄的上級鏈接。
?。?)全面查對HTTP日志,防火墻網絡連接日志,確定該不良信息的源IP地址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報,并協助向公安機關報案。
?。?)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
六、應急處置基本程序及處置方法
信息安全應急領導小組在接到案情報告后,應立即采取刪除、過濾等技術手段及時處置有害信息的傳播擴散。必要時,可按公安等業務主管部門統一要求關閉相關網站和欄目并保存相關技術數據和資料。配合公安機關、國家安全機關開展偵察案件線索、查找信息源頭工作。
七、應急處置工作要求和紀律
1、在接到案情報告或通知后,應立即行動,及時采取處置措施。
2、在處置工作中,參加處置的工作人員必須忠于職守,認真履行職責,嚴格執法。
3、嚴格報告制度,及時上報情況。
4、嚴格工作責任制,對工作不落實、行動遲緩、措施不力以及清查處理后,網站上仍有相關有害信息出現的,要追究有關單位和人員的責任。
另: z小學教育集團校園網6-9月份網絡安全管理方案
為使學期結束前后、暑假期間,特別是奧運期間,確保我校園網的安全運行,防范不良信息、不當言論的出現,根據教育局網絡管理會議精神,結合我校實際,特制訂本臨時方案。
一、信息報送系統:z
用戶名密碼為 (內部掌握)
正常的時候:
1、選“正常報送”
2、審核信息
二、時間和人員安排
6.20--7.31每天上午11:00前z
8.1 --8.20每天下午17:00前z
8.21--9.17每天下午17:00前z
實行24小時值班制,各成員在值班期間保持24小時手機開機,確保通信暢通,無異況零報
告,一旦發生網絡安全事故,即按“應急預案”進行處理。
篇2:學?;ヂ摼W網絡安全應急預案(3)
> 學?;ヂ摼W網絡安全應急預案(三)為提高應對突發互聯網網絡安全能力,維護網絡安全和社會穩定,保障信息公開專網各項工作正常開展,特制定本預案。
一、根據互聯網網絡安全的發生原因、性質和機理,互聯網網絡安全主要分為以下三類:
(1)攻擊類事件:指互聯網網絡系統因計算機病毒感染、非法入侵等導致業務中斷、系統宕機、網絡癱瘓等情況。
(2)故障類事件:指互聯網網絡系統因計算機軟硬件故障、人為誤操作等導致業務中斷、系統宕機、網絡癱瘓等情況。
(3)災害類事件:指因爆炸、火災、雷擊、地震、臺風等外力因素導致互聯網網絡系統損毀,造成業務中斷、系統宕機、網絡癱瘓等情況。
二、建立應急聯動機制
信息公開工作小組成立應急預案工作領導小組,由校長擔任組長,支部書記擔任副組長,按照“誰主管誰負責”原則,對于較大和一般突發公共事件進行先期處置等工作,并及時報單位領導處理?!∪?、 應急處理流程
出現災情后值班人員要及時通過電話、傳真、郵件、短信等方式通知單位領導及相關技術負責人。
值班人員根據災情信息,初步判定災情程度。能夠自身解決,要及時加以解決;如果不能自行解決故障,由單位領導現場指揮,協調各部門力量,按照分工負責的原則,組織相關技術人員進入搶險程序。
3.1病毒爆發處理流程
對外服務信息系統一旦發現感染病毒,應執行以下應急處理流程:
(1)立即切斷感染病毒計算機與網絡的聯接;
(2)對該計算機的重要數據進行數據備份;
(3)啟用防病毒軟件對該計算機進行殺毒處理,同時通過防病毒軟件對其他計算機進行病毒掃描和清除工作;
3.2網頁非法篡改處理流程
本單位對外服務網站一旦發現網頁被非法篡改,應執行以下應急處理流程:
發現網站網頁出現非法信息時,值班人員應立即向本單位信息安全負責人通報情況,并立即向區信息中心報告。情況緊急的,應先及時采取斷網等處理措施,再按程序報告;四、責任與獎懲
互聯網網絡安全事件應急處置工作實行領導負責制和責任追究制。
對于在應急處置工作中做出突出貢獻的先進個人,給予表彰和獎勵。對于遲報、謊報、瞞報、漏報互聯網網絡安全事件重要情況或者應急處置工作中有其他失職、瀆職行為的,依法對有關責任人給予行政處分;構成犯罪的,依法追究刑事責任。
篇3:中學網絡與信息安全管理應急預案
九中學校網絡與信息安全管理應急預案
為確保網絡正常使用,充分發揮網絡在信息時代的作用,促進教育信息化健康發展,根據國務院《互聯網信息服務管理辦法》和有關規定,特制訂本預案,妥善處理危害網絡與信息安全的突發事件,最大限度地遏制突發事件的影響和有害信息的擴散。
一、危害網絡與信息安全突發事件的應急響應
1.如在局域網內發現病毒、木馬、黑客入侵等網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要,斷開局內各電腦的連接,防止外串和互串。
2.突發事件發生在校園網內或具有外部IP地址的服務器上的,學校應立即切斷與外部的網絡連接,如有必要,斷開校內各節點的連接;突發事件發生在校外租用空間上的,立即與出租商聯系,關閉租用空間。
3.如在外部可訪問的網站、郵件等服務器上發現有害信息或數據被篡改,要立即切斷服務器的網絡連接,使得外部不可訪問。防止有害信息的擴散。
4.采取相應的措施,徹底清除。如發現有害信息,在保留有關記錄后及時刪除,(情況嚴重的)報告市教育局和公安部門。
5.在確保安全問題解決后,方可恢復網絡(網站)的使用。
二、保障措施
1.加強領導,健全機構,落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組,并設立安全專管員。明確工作職責,落實安全責任制;BBS、聊天室等交互性欄目要設有防范措施和專人管理。
2.局內網絡由網管中心統一管理維護,其他人不得私自拆修設備,擅接終端設備。
3.加強安全教育,增強安全意識,樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因,各校要加強對教師、學生的網絡安全教育,增強網絡安全意識,將網絡安全意識與政治意識、責任意識、保密意識聯系起來。特別要指導學生提高他們識別有害信息的能力,引導他們正健康用網。
4.不得關閉或取消防火墻。保管好防火墻系統管理密碼。每臺電腦安裝殺毒軟件,并及時更新病毒代碼。