【正文】 全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。學(xué)校信息管理中心在事件發(fā)生后24小時(shí)內(nèi)寫出事件書面報(bào)告。、留言欄等交互式欄目針對學(xué)校教育教學(xué)工作提出存在急需整改的問題或現(xiàn)象；二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。管理員對定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校信息管理中心在事件發(fā)生后24小時(shí)內(nèi)寫出事件書面報(bào)告。二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)（一）成立學(xué)校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組學(xué)校信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。四、一般性安全隱患處理： 學(xué)校信息管理中心配備正版防火墻軟件和防病毒軟件，及時(shí)升級，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測黑客入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門。（4）與鎮(zhèn)公安局網(wǎng)絡(luò)安全監(jiān)察部門和縣教育信息中心保持熱線聯(lián)系，確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查、取證等工作。校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。組長由校長擔(dān)任，副組長由副校長組成，成員由學(xué)校信息、總務(wù)、教務(wù)主任、網(wǎng)管等人員組成。報(bào)告應(yīng)包括以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、事件內(nèi)容，涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報(bào)告人、報(bào)告時(shí)間等。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失，保證網(wǎng)絡(luò)的正常運(yùn)行。（二）學(xué)校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組職責(zé)1．監(jiān)督檢查各科室、教研組、辦公室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。學(xué)校信息管理中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。事故（事件）處置進(jìn)展情況及原因由應(yīng)急處置指揮部公布。學(xué)校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組職責(zé)任務(wù)（1）監(jiān)督檢查各年級組、辦公室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。學(xué)校信息管理中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán)，已經(jīng)造成嚴(yán)重后果。三、網(wǎng)絡(luò)安全事件報(bào)告與處置事件發(fā)生并得到確認(rèn)后，學(xué)校信息管理中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長）決定是否啟動該預(yù)案，一旦啟動該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。對來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。根據(jù)突發(fā)事件的可控性、嚴(yán)重程度和影響范圍，參照信息安全等級保護(hù)管理辦法，學(xué)校的網(wǎng)絡(luò)信息系統(tǒng)安全等級定為一級，即：重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對公民、法人和其他組織的權(quán)益有一定的影響，但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益。日常運(yùn)行中檢查落實(shí)網(wǎng)絡(luò)安全管理規(guī)定的有關(guān)要求，定期備份、定期修改密碼、及時(shí)更新補(bǔ)丁和殺毒、嚴(yán)格執(zhí)行服務(wù)器操作權(quán)限等加強(qiáng)監(jiān)控，常備不懈。依據(jù)事件的影響程度，可啟動外部支援。包括關(guān)閉服務(wù)或所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，提高系統(tǒng)或網(wǎng)絡(luò)行為的控制級別，必要時(shí)啟用緊急接管系統(tǒng)；注意通過分析找出事件根源，明確相應(yīng)的補(bǔ)救措施，根除漏洞，報(bào)有關(guān)部門處理；注意清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)