【正文】 事發(fā)單位和相關(guān)職能部門(mén)在對(duì)可利用的資源進(jìn)行評(píng)估后，制訂重建和恢復(fù)生產(chǎn)的計(jì)劃，迅速采取各種有效措施，恢復(fù)網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行。由縣教育信息中心宣布應(yīng)急結(jié)束，轉(zhuǎn)入常態(tài)管理。網(wǎng)絡(luò)與信息安全工作小組制訂具體處置方案，交由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組進(jìn)行審核批準(zhǔn)。四、應(yīng)急處置（一）信息報(bào)告學(xué)校網(wǎng)絡(luò)與信息安全事件發(fā)生后，事發(fā)單位、責(zé)任單位和相關(guān)工作機(jī)構(gòu)要按照應(yīng)急預(yù)案和報(bào)告制度，在立即組織處置的同時(shí)，及時(shí)匯總信息并迅速報(bào)告上級(jí)主管部門(mén)。二、組織體系（一）領(lǐng)導(dǎo)機(jī)構(gòu)附屬學(xué)校系統(tǒng)網(wǎng)絡(luò)與信息安全由校長(zhǎng)統(tǒng)一領(lǐng)導(dǎo)，成立網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組。指擴(kuò)散性很強(qiáng)，并可能衍生其他重大安全事件，或造成全縣教育系統(tǒng)的網(wǎng)絡(luò)或重要信息系統(tǒng)長(zhǎng)時(shí)間（4天以上）大面積癱瘓（5家以上）。九、本預(yù)案由局信息化領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋。七、監(jiān)督管理 。在應(yīng)急處置工作結(jié)束后，要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作。（八）機(jī)房發(fā)生火災(zāi)時(shí)的應(yīng)急預(yù)案一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先保證人員安全；其次保證關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保證一般設(shè)備安全。日常應(yīng)急辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向信息安全領(lǐng)導(dǎo)小組匯報(bào)，并告知各股室，暫緩上傳上報(bào)數(shù)據(jù)，直到故障排除設(shè)備恢復(fù)正常使用。（三）數(shù)據(jù)庫(kù)發(fā)生故障時(shí)的應(yīng)急預(yù)案主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)定時(shí)進(jìn)行數(shù)據(jù)庫(kù)備份。網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄，將有關(guān)情況向安全領(lǐng)導(dǎo)小組匯報(bào)，并及時(shí)追查非法信息來(lái)源。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。2．網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組下設(shè)辦公室。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制。依法查處網(wǎng)上散布謠言、制造恐慌、擾亂社會(huì)秩序、惡意攻擊黨和政府的有害信息?；A(chǔ)通信網(wǎng)絡(luò)的應(yīng)急處理按照信息產(chǎn)業(yè)部有關(guān)規(guī)定實(shí)施，區(qū)人民政府積極支持和配合。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則，實(shí)行責(zé)任分工制和責(zé)任追究制。重要信息系統(tǒng)均應(yīng)建立備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。（2）應(yīng)急領(lǐng)導(dǎo)小組要明確信息采集、編輯、分析、審核、簽發(fā)的責(zé)任人，做好信息分析、報(bào)告和發(fā)布工作。（2）應(yīng)急辦公室在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)立即向應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)，并加強(qiáng)與有關(guān)方面的聯(lián)系，并做好啟動(dòng)本預(yù)案的各項(xiàng)準(zhǔn)備工作。（七）外部電中斷后的應(yīng)急預(yù)案外部電中斷后，值班室應(yīng)立即向管理員匯報(bào)情況。如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。日常應(yīng)急辦公室負(fù)責(zé)人員立即查明原因。管理員首先要將被攻擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向信息安全領(lǐng)導(dǎo)小組報(bào)告情況。四、應(yīng)急預(yù)案（一）網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論時(shí)的應(yīng)急預(yù)案網(wǎng)站、網(wǎng)頁(yè)由負(fù)責(zé)網(wǎng)站維護(hù)的管理員隨時(shí)監(jiān)控信息內(nèi)容。（1）按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對(duì)各科室有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。1．XX網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)組組長(zhǎng)由XX擔(dān)任，成員由各科室負(fù)責(zé)人及相關(guān)人員組成。根據(jù)《計(jì)算機(jī)信息安全管理規(guī)定》的要求，建立、健全XX計(jì)算機(jī)信息安全管理制度，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。修訂工作由市信息辦負(fù)責(zé)，并報(bào)縣政府批準(zhǔn)。 技術(shù)研發(fā)有關(guān)部門(mén)和單位要加強(qiáng)網(wǎng)絡(luò)與信息安全防范技術(shù)研究，為應(yīng)急響應(yīng)工作提供技術(shù)支撐。Ⅲ級(jí)網(wǎng)絡(luò)與信息安全事件的調(diào)查處理和總結(jié)評(píng)估工作原則上在應(yīng)急響應(yīng)結(jié)束后25天內(nèi)完成，并以縣政府名義上報(bào)市政府。④信息發(fā)布。(4)處臵實(shí)施。①跟蹤事態(tài)發(fā)展。重大（Ⅱ級(jí)）以上網(wǎng)絡(luò)與信息安全事件發(fā)生后，由四川省人民政府網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部統(tǒng)一領(lǐng)導(dǎo)。 預(yù)警響應(yīng)根據(jù)預(yù)警信息，有關(guān)鄉(xiāng)鎮(zhèn)、部門(mén)和單位要加強(qiáng)對(duì)本地區(qū)、本部門(mén)、本單位網(wǎng)絡(luò)與信息系統(tǒng)安全狀況的監(jiān)測(cè)，做好應(yīng)急隊(duì)伍等應(yīng)急處理準(zhǔn)備工作。 各鄉(xiāng)鎮(zhèn)人民政府職責(zé)負(fù)責(zé)本鄉(xiāng)鎮(zhèn)自建自管信息系統(tǒng)網(wǎng)絡(luò)與信息安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處臵工作，并配合有關(guān)部門(mén)做好本行政區(qū)域內(nèi)其他網(wǎng)絡(luò)與信息安全事件的處臵工作。公安局國(guó)保大隊(duì)：搜集相關(guān)情報(bào)信息，為網(wǎng)絡(luò)與信息安全應(yīng)急工作提供情報(bào)支持；對(duì)互聯(lián)網(wǎng)上危害國(guó)家安全的有害敏感信息進(jìn)行監(jiān)控，并會(huì)同有關(guān)部門(mén)進(jìn)行處臵；依法打擊利用互聯(lián)網(wǎng)進(jìn)行危害國(guó)家安全和社會(huì)穩(wěn)定的違法犯罪活動(dòng)。文山州委黨校網(wǎng)絡(luò)與信息安全事件應(yīng)急指揮部的組成。（4）其他對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成嚴(yán)重威脅、造成嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。 事件分級(jí)網(wǎng)絡(luò)與信息安全事件分為四級(jí)：Ⅰ級(jí)(特別重大網(wǎng)絡(luò)與信息安全事件)、Ⅱ級(jí)(重大網(wǎng)絡(luò)與信息安全事件)、Ⅲ級(jí)(較大網(wǎng)絡(luò)與信息安全事件)、Ⅳ級(jí)(一般網(wǎng)絡(luò)與信息安全事件)。有關(guān)信息內(nèi)容安全事件的預(yù)防和處臵工作另有規(guī)定的，依照其規(guī)定執(zhí)行。 事件分類網(wǎng)絡(luò)與信息安全事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障和災(zāi)害性事件等。 符合下列情形之一的，為特別重大網(wǎng)絡(luò)與信息安全事件(Ⅰ級(jí))：（1）信息系統(tǒng)中斷運(yùn)行2小時(shí)以上，影響人數(shù)100萬(wàn)人以上。(Ⅱ級(jí))的，為較大網(wǎng)絡(luò)與信息安全事件(Ⅲ級(jí))：（1）信息系統(tǒng)中斷運(yùn)行造成較嚴(yán)重影響的。指揮長(zhǎng)：文山州委委黨校黨委書(shū)記、常務(wù)副校長(zhǎng)。新聞辦：負(fù)責(zé)突發(fā)事件的網(wǎng)上輿論引導(dǎo)和管理工作；對(duì)互聯(lián)網(wǎng)時(shí)政新聞信息進(jìn)行管理，會(huì)同有關(guān)部門(mén)對(duì)手機(jī)時(shí)政類新聞信息進(jìn)行管理；通知相關(guān)部門(mén)或網(wǎng)站及時(shí)刪除危害國(guó)家安全和社會(huì)穩(wěn)定的有害信息、依法關(guān)閉嚴(yán)重違規(guī)的網(wǎng)站；收集、分析網(wǎng)上輿情，建立跨部門(mén)網(wǎng)上輿情研判機(jī)制；指導(dǎo)重點(diǎn)新聞網(wǎng)站網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測(cè)和應(yīng)急處臵工作。3預(yù)防預(yù)警 預(yù)防措施各有關(guān)鄉(xiāng)鎮(zhèn)、部門(mén)和單位應(yīng)做好網(wǎng)絡(luò)與信息安全事件的風(fēng)險(xiǎn)評(píng)估和隱患排查工作，制定完善相關(guān)應(yīng)急預(yù)案，及時(shí)采取有效措施，避免和減少網(wǎng)絡(luò)與信息安全事件的發(fā)生及其危害。信息辦要及時(shí)跟蹤了解情況。Ⅲ級(jí)、Ⅳ級(jí)網(wǎng)絡(luò)與信息安全事件發(fā)生后，根據(jù)信息辦的建議啟動(dòng)預(yù)案，成立縣指揮部，組織協(xié)調(diào)相關(guān)部門(mén)開(kāi)展應(yīng)對(duì)處臵工作。事件發(fā)生的鄉(xiāng)鎮(zhèn)或部門(mén)及時(shí)將事態(tài)發(fā)展變化情況和處臵進(jìn)展情況，報(bào)縣指揮部辦公室。①控制事態(tài)防止蔓延。新聞辦根據(jù)縣指揮部意見(jiàn)，組織做好對(duì)外信息發(fā)布工作，對(duì)受影響的公眾進(jìn)行解釋、疏導(dǎo)。 表彰和懲處有關(guān)地區(qū)、部門(mén)和單位對(duì)在網(wǎng)絡(luò)與信息安全應(yīng)急工作中表現(xiàn)突出的單位和個(gè)人給予表彰；對(duì)保障不力、瞞報(bào)、漏報(bào)網(wǎng)絡(luò)與信息安全事件，給國(guó)家和社會(huì)造成嚴(yán)重?fù)p失的單位和個(gè)人依照相關(guān)規(guī)定進(jìn)行懲處。 對(duì)外合作有關(guān)部門(mén)和單位要建立對(duì)外合作渠道，必要時(shí)通過(guò)對(duì)外合作共同應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件。各鄉(xiāng)鎮(zhèn)部門(mén)要結(jié)合本預(yù)案制定或修訂本地區(qū)、本部門(mén)網(wǎng)絡(luò)與信息安全事件相關(guān)應(yīng)急預(yù)案，做好預(yù)案之間的銜接，并抄送信息辦。分級(jí)負(fù)責(zé)。負(fù)責(zé)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，按規(guī)定及時(shí)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，初次報(bào)告最遲不得超過(guò) 1 小時(shí)，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時(shí)，網(wǎng)站管理員立即向信息安全領(lǐng)導(dǎo)小組通報(bào)情況，并作好記錄。日常應(yīng)急辦公室負(fù)責(zé)恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時(shí)追查非法信息來(lái)源。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如有必要，應(yīng)向信息安全領(lǐng)導(dǎo)組匯報(bào)。如因局內(nèi)線路故障，由辦公室通知維修人員迅速恢復(fù)。網(wǎng)絡(luò)與信息系統(tǒng)的管理部門(mén)要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù)，建立監(jiān)督檢查和獎(jiǎng)懲機(jī)制。3．條塊結(jié)合，整合資源。二、組織機(jī)構(gòu)及職責(zé)（一）應(yīng)急指揮機(jī)構(gòu)在區(qū)信息化工作領(lǐng)導(dǎo)組的統(tǒng)一領(lǐng)導(dǎo)下，設(shè)立區(qū)網(wǎng)絡(luò)與信息安全突發(fā)事件專項(xiàng)應(yīng)急委員會(huì)(以下簡(jiǎn)稱區(qū)信息安全專項(xiàng)應(yīng)急委)，為區(qū)人民政府處理信息安全突發(fā)事件應(yīng)急工作的綜合性議事、協(xié)調(diào)機(jī)構(gòu)。打擊攻擊、破壞網(wǎng)絡(luò)安全運(yùn)行、制造網(wǎng)上恐怖事件的違法犯罪行為。各部門(mén)應(yīng)積極支持和協(xié)助應(yīng)急處置工作。辦公室主任由紀(jì)檢組長(zhǎng)郭占明同志擔(dān)任。（2）建立網(wǎng)絡(luò)與信息安全報(bào)告制度。事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)組組長(zhǎng)報(bào)告，并向相關(guān)部門(mén)進(jìn)行匯報(bào)。一旦數(shù)據(jù)庫(kù)崩潰，管理員應(yīng)立即進(jìn)行數(shù)據(jù)及系統(tǒng)修復(fù)，修復(fù)困難的，可向縣信息產(chǎn)業(yè)中心匯報(bào)情況，以取得相應(yīng)的技術(shù)支持。（五）內(nèi)部局域網(wǎng)故障中斷時(shí)的應(yīng)急預(yù)案局辦公室平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。如屬可即時(shí)恢復(fù)范圍，由網(wǎng)絡(luò)安全組人員立即予以恢復(fù)。人員滅火和疏散的程序是：值班人員應(yīng)首先切斷所有電源，同時(shí)通過(guò)119電話報(bào)警。預(yù)案啟動(dòng)后，立即成立由應(yīng)急領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)帶隊(duì)的應(yīng)急響應(yīng)先遣小組，督促、指導(dǎo)和協(xié)調(diào)處置工作。要充分利用各種傳播媒介及有效的形式，加強(qiáng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳，開(kāi)展預(yù)防、預(yù)警、自救、互救和減災(zāi)等知識(shí)的宣講活動(dòng)，普及應(yīng)急救援的基本知識(shí)，提高公眾防范意識(shí)和應(yīng)急處置能力。十、本預(yù)案自印發(fā)之日起實(shí)施。重大網(wǎng)絡(luò)與信息安全事件（二級(jí)）。其日常事務(wù)由學(xué)校網(wǎng)絡(luò)與信息安全工作小組負(fù)責(zé)，提供網(wǎng)絡(luò)與信息安全事件應(yīng)急處置技術(shù)支持和服務(wù)；建設(shè)和完善學(xué)校教育系統(tǒng)網(wǎng)絡(luò)與信息安全事件監(jiān)測(cè)預(yù)警網(wǎng)絡(luò)。發(fā)生一般網(wǎng)絡(luò)與信息安全事件，事發(fā)單位必須在半小時(shí)內(nèi)向縣教育信息中心報(bào)告；較大以上網(wǎng)絡(luò)與信息安全事件或特殊情況，立即報(bào)告。網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組對(duì)網(wǎng)絡(luò)與信息安全工作小組的方案進(jìn)行評(píng)估，經(jīng)批準(zhǔn)后，網(wǎng)絡(luò)與信息