载入中…
|网站首页|学校概况|新闻动态|校务公开|党建园地|教学资源|学生天地|安全制度|
最新推荐

没有任何图片文章
  • 此栏目下没有推荐文章
  • 相关文章
    没有相关文章
     
    您现在的位置: 嵊州市甘霖镇中学 >> 安全制度 >> 正文
    学校网络信息安全事件处置及应急预案流程
    作者:马园军 文章来源:本站原创 点击数:87 更新时间:2020-6-28 15:04:24

    学校网络信息安全事件处置及应急预案流程

    为建立学校网络信息安全事件应急响应工作机制,有效预防并科学应对网络信息安全突发事件,确保校园网络与信息系统正常运行,根据《中华人民共和国计算机信息系统安全保护条例》、《信息安全事件分类分级指南》(GB/T20986-2007)、《教育系统网络与信息安全类突发公共事件应急预案》、《信息技术安全事件报告与处理流程》等国家和教育行业有关法律法规,结合学校工作实际,特制定本预案。

     

    目录

     

    第一章 总 则

     

    第二章 网络信息安全事件分级

     

    第三章 组织机构及职责

     

    第四章 预防措施

     

    第五章 处置程序

     

    第六章 保障措施

     

    第七章 附 则

     

     

     

    第一章 总 则

     

    第一条校园网络信息安全事件是指校园信息化基础设施、应用系统、网站、信息化数据等因各种因素遭到破坏,对学校工作、学习、生活秩序造成负面影响的事件。

     

    第二条应急处置遵循“ 统一领导,预防为本、快速反应,科学处置的原则,最大可能的降低危害和影响。

     

    第二章 网络信息安全事件分级

     

    第三条网络信息安全事件依据发生过程、性质和特征不同,可分为以下四类:

     

    (一)网络攻击事件:由于遭受有害程序感染、非法入侵或其他技术手段攻击,造成校园网络和信息系统运行异常或存在潜在危险,或造成信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。

     

    (二)设备故障事件:由于信息系统或外围软硬件设施故障、人为误操作等,造成信息系统破坏、业务中断、系统宕机、网络瘫痪等导致的信息安全事件。

     

    (三)灾害性事件:因洪水、火灾、雷击、地震、台风、非正常停电等外力因素造成网络与信息系统损毁,导致业务中断、系统宕机、网络瘫痪等安全事件。

     

    (四)信息内容安全事件:利用校园网络在校内外传播法律法规禁止的信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。

     

    第四条网络信息安全事件按照可控性、严重程度和影响范围不同,可划分为四级:

     

    (一)Ⅰ级(特别重大):事件导致发生全校性大规模瘫痪,或由于网站非法信息引发学校大规模群体性事件,对学校正常工作造成特别严重损害,事态发展超出学校控制能力。

     

    (二)级(重大):事件导致校园网发生全校性瘫痪,或由于网站非法信息引发师生反应强烈并有过激行为,对学校正常工作造成严重损害,事态发展超出学校信息化工作领导小组工作组(以下简称工作组)控制能力,需要跨部门协同处置。

     

    (三)Ⅲ级(较大):事件导致校园网某一区域的重要网络与信息应用系统瘫痪,或由于网站敏感信息、谣言等,对学校正常工作造成一定损害,信息化工作组可以自行处理。

     

    (四)级(一般):事件导致某一局部网络或信息应用系统受到一定程度损坏,学校工作受到一定影响,但不危害学校整体工作,信息化领导小组办公室(以下简称信息办)可以自行处理。

     

    第三章 组织机构及职责

     

    第五条学校网络安全应急领导小组为网络信息安全事件应急处理领导机构,现代教育技术中心负责具体处置工作。其职责包括:

     

    () 负责网络信息安全工作的组织、协调和监督,制定相关制度和应急预案;

     

    (二)根据网络信息安全事件程度提出相应级别预案的启动,组织协调成员单位落实应急预案,共同做好处置工作;

     

    (三)负责及时收集、通报和上报网络信息安全事件处置的有关情况;

     

    (四)对全校各单位贯彻执行预案以及在事件处置工作中履行职责情况进行检查督办。

     

    第六条 其它单位职责包括:

     

    (一)党委校长办公室:牵头组织重大敏感时期、重要活动、重要会议期间发生的信息安全事件的协调处置;负责涉密级信息网络泄密类事件的处理。

     

    (二)现代教育技术中心:负责校园基础网络系统安全,保证校园网络服务不中断;负责网络攻击、设备故障类事件的处置;负责全校网络信息安全事件处置的技术支持工作。

     

    (三)党委组织宣传部:负责学校舆情监测和信息内容安全类事件的处置,对于涉及师生政治思想方面的预警性、倾向性、苗头性的问题,要加强分析研判,妥善有效应对。

     

    (四)安全保卫处:密切联系公安部门,负责涉及人为破坏类事件的处置,配合重大安全事件的处置。

     

    第七条各系部、职能部门负责本单位网站和业务系统的信息安全事件的处置工作,应对照本预案,建立本部门应急处置机制。

     

    第四章 预防措施

     

    第八条加强网络与信息系安全管理,健全工作制度和建立预报预警监测体系,避免和减少网络信息安全事件发生。

     

    第九条健全技术防护体系,在校园网出入口、中心机房、重要信息系统等重要部位,安装必要的安全防御检测工具,进行实时监测和定期扫描,发现异常情况及时防范处理并逐级报告。同时做好操作系统升级杀毒,数据备份、安全审计等日常管理工作。

     

    第十条建立灾害险情巡查制度。组宣部及各部门网站管理员应随时监控网站内容,现代教育技术中心应严格执行值班制度,做好校园网络与信息安全的日常巡查及日志保存工作,以保证最先发现灾害并及时处置突发性事件。

     

    第五章 处置程序

     

    第十一条 启动预案:发生网络信息安全事件后,现代教育技术中心和涉事部门应第一时间采取断网等有效措施,将损害和影响降低到最小范围,保留现场,并报告主管领导和现代教育技术中心负责人。

     

    第十二条 事件定级:现代教育技术中心组织有关单位,尽最大可能收集事件相关信息,鉴别事件性质,确定事件来源,弄清事件范围,评估事件带来的影响和损害,确认事件的类别和等级。

     

    第十三条 应急响应:根据事件等级采取相应的响应方式

     

    IV级:现代教育技术中心组织相关单位及时、自主进行应急处置,做好处置记录。

     

    IIIII级:现代教育技术中心及涉事部门应立即上报网络信息安全事件应急处理领导小组组长,由网络信息安全事件应急处理领导小组指挥、协调成员部门进行应急处置。涉及人为主观破坏事件时由学校安全保卫处报告当地公安部门。

     

    I级:现代教育技术中心及涉事部门立即上报网络信息安全事件应急处理领导小组组长,由学校报告教育厅和当地公安部门,公安部门指挥协调有关单位和我校协同进行应急处置。

     

    第十四条 应急处理方式:根据网络与信息安全事件分类采取不同应急处置方式。

     

    (一)网络攻击事件:判断攻击的来源与性质,关闭影响安全的网络设备和服务器设备,断开信息系统与攻击来源的网络物理连接,跟踪并锁定攻击来源的IP地址或其它网络用户信息,修复被破坏的信息,恢复信息系统。按照事件发生的性质采取以下方案:

     

    病毒传播:及时寻找并断开传播源,判断病毒的类型、性质、可能的危害范围;为避免产生更大的损失,保护健康的计算机,必要时可关闭相应的端口,甚至相应楼层的网络,及时请计算机专业技术人员协助进行杀毒处理。

     

    外部入侵:判断入侵的来源,区分外网与内网,评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的,且评价威胁很小的外网入侵,定位入侵的IP地址,及时关闭入侵的端口,限制入侵的IP地址的访问。对于已经造成危害的,应立即采用断开网络连接的方法,避免造成更大损失和影响。

     

    内部入侵:查清入侵来源,如IP地址、所在办公室等信息,同时断开对应的交换机端口,针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的,应及时关闭被入侵的服务器或相应设备。

     

    (二)设备故障事件:判断故障发生点和故障原因,迅速联系现代教育技术中心尽快抢修故障设备,优先保证校园网主干网络和主要应用系统的运转。

     

    (三)灾害性事件:根据实际情况,在保障人身安全的前提下,保障数据安全和设备安全。具体方法包括:硬盘的拔出与保存,设备的断电与拆卸、搬迁等。

     

    (四)信息内容安全事件:接到校内网站出现不良信息的报案后,应迅速屏蔽该网站的网络端口或拔掉网络连接线,阻止有害信息传播,查找信息发布人并做好善后处理。对公安机关要求我校协查的外网不良信息事件,根据校园网上网相关记录查找信息发布人。

     

    (五)其它不确定安全事件:可根据总的安全原则,结合具体情况,做出相应处理,不能处理的及时咨询国家信息安全机构。

     

    第十五条 后续处理:

     

    (一)安全事件最初应急处置后,应及时采取措施,抑制其影响进一步扩大,限制潜在的损失与破坏,同时要确保应急处置措施对涉及的相关业务影响最小。

     

    () 安全事件被抑制后,通过对有关事件或行为的分析结果,找出问题根源,明确相应补救措施并彻底清除。

     

    (三)安全事件解决后,要及时清理系统,恢复数据、程序、服务,恢复工作应避免出现误操作导致的数据丢失。

     

    第十六条 总结上报

     

    (一)系统恢复运行后,网络信息安全事件应急处理领导小组对事件造成的损失、事件处理流程等进行分析评估,总结经验教训,撰写事件处理报告。

     

    (二)发生Ⅲ至I级事件,在报告学校的同时,应按照河南省教育厅关于印发《信息技术安全事件报告与处置流程(试行)》的通知中的要求报告教育厅科技处和省教育信息安全监测中心。属于重大事件或存在非法犯罪行为的,还须第一时间向公安机关报案。

     

    第十七条 报告流程

     

    (一)事发紧急报告:事件发生后立即以口头通讯方式报教育厅科技处,涉及人为主观破坏事件应同时报当地公安机关。报告内容包括:时间地点,简要经过,事件类型与分级,影响范围,危害程度,初步原因分析,已采取的紧急措施。

     

    (二)事中处置报告:应在事件发生后8小时内以书面报告形式报送,报送内容和形式见附件1

     

    (三)事后整改报告:应在时间处置完毕后5个工作日内以书面报告形式报送,报送内容和格式见附件2

     

    第六章 保障措施

     

    第十八条加强队伍建设,不断提高工作人员的信息安全防范意识和技术水平,确保安全事件应急处置科学得当。

     

    第十九条加强技术保障,不断完善网络安全整体方案,加强技术防护,确保信息系统的稳定与安全。

     

    第二十条 加强资金保障,现代教育技术中心应根据校园网安全防护和应急处置工作实际需要,提出用于人员安全技术提升、安全的软硬件设备及运行维护经费预算,报财务处纳入年度经费预算,以专项经费列支。

     

    第二十一条 加强安全培训和演练,现代教育技术中心定期组织相关部门和信息安全员进行信息安全知识培训,增强防范意识和应急处置能力。开展应急处置演练,确保相关措施的有效落实。

    第七章 附 则

     

    第二十二条 本预案自发布之日起施行。

     

    第二十三条 本预案由网络信息安全事件应急处理领导小组办公室负责解释。

    附件一:网络信息安全事件应急处理领导小组

    附件二:学校应急保障技术队伍成员及职责

    2017818

     

    附件一

     

    网络信息安全事件应急处理领导小组

     

    学校各单位:

     

    为贯彻落实中央关于网络安全和信息化工作的战略部署和教育部、省、市相关要求,切实做好新时期我校网络安全和信息化工作,经研究,决定成立学校网络安全和信息化领导小组,现将有关事项通知如下:

     

    一、 领导小组组成人员

     

    组 长:操华旸

     

    副组长:张冬玲 楼春光

     

    成 员:全校各部门主要负责同志。

     

    领导小组下设信息化办公室,信息化办公室设在现代教育技术中心,办公室主任由现代教育技术中心主要负责同志担任。

     

    二、 领导小组主要职责

     

    贯彻落实上级有关部门关于网络安全和信息化工作的决策部署及相关要求,统筹协调全校网络安全和信息化重大问题,研究制定全校网络安全和信息化发展战略、工作计划和重大政策,指导推进全校网络安全和信息化工作。

     

    学校

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

    附件二

     

    学校应急保障技术队伍成员及职责

     

     

     

    为预防网络安全事故和突发事件发生,提高应急处理工作水平,保障网络正常安全运行,结合有关要求和单位工作实际,特成立学校网络信息安全应急保障技术小组。

     

    一、职责

     

    网络安全事故和应急事件预防、处置和重建过程中相关技术支持,避免、减轻、消除网络安全事故和应急事件危害和影响,提高网络设备稳定和可靠性,维护网络信息系统安全。

     

    二、人员

     

    组 长:马园军

     

    成 员:马园军

     

    三、要求

     

    在应急行动中,各部门要密切配合,服从指挥,确保各项应急安全措施工作落实。

    文章录入:马园军    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)

    设为首页 | 加入收藏 | 投诉建议 | 联系站长 | 友情链接 | 版权申明 | 安全制度 | 管理登录  
    版权所有 Copyright© 2017 嵊州市甘霖镇中学
    浙江省嵊州市甘霖镇镇南路15号
    浙ICP备11007189号 浙公网安备 33068302000022号 网站设计:马园军