【正文】 （八）機房發(fā)生火災時的應急預案一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關(guān)鍵設備、數(shù)據(jù)安全；三是保證一般設備安全。如果設備一時不能修復，應向信息安全領(lǐng)導小組匯報，并告知各股室，暫緩上傳上報數(shù)據(jù)，直到故障排除設備恢復正常使用。網(wǎng)站管理員應妥善保存有關(guān)記錄、日志或?qū)徲嬘涗?，將有關(guān)情況向安全領(lǐng)導小組匯報，并及時追查非法信息來源。辦公室主任由紀檢組長郭占明同志擔任。(3)本預案由學校校長辦公室負責解釋。保障措施各部門要在學校網(wǎng)絡與信息安全協(xié)調(diào)小組的統(tǒng)一領(lǐng)導下，認真履行各自職責，落實任務，密切配合，確保應急預案有效實施，并做好各項保障措施。 現(xiàn)場應急處理發(fā)生信息安全突發(fā)事件的部門按各部門作出啟動本級預案的決定，或報經(jīng)學校網(wǎng)絡與信息安全協(xié)調(diào)小組批準啟動預案，須作好現(xiàn)場應急處理。其主要職責及任務：①組織制定網(wǎng)絡與信息安全突發(fā)事件應急方案；②統(tǒng)籌規(guī)劃建立應急處理技術(shù)平臺，會同其他成員制定相關(guān)應急措施；③提出啟動預案，加強或撤銷控制措施的建議和意見；④協(xié)調(diào)各部門共同做好網(wǎng)絡與信息安全突發(fā)事件的處置工作；⑤督促、檢查應急措施的落實情況；⑥配合校內(nèi)外各部門基礎(chǔ)設施的安全應急保障工作，確保信息傳輸通暢。指一定程度上涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的一般信息，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害。 編制目的確保基礎(chǔ)網(wǎng)絡、電子政務、教務系統(tǒng)與其他重要信息系統(tǒng)的日常業(yè)務能夠持續(xù)運行；確保信息的保密性、完整性、可靠性；保證學校突發(fā)公共事件信息傳輸?shù)臅惩?。第三，應急預案需要針對不同類型的事件建立不同的應急響應流程，以更好地應對復雜的安全威脅。同時，也要確保這些物資的實時更新和配備。最后，應建立應急演練機制，定期檢驗和驗證應急響應預案的可行性。有針對性地開展應急搶險救災演練，確保發(fā)生災害時的應急救助手段及時到位和有效。(2)如果能夠自行恢復，應立即用備件替換受損部件。(4)網(wǎng)絡管理人員檢查日志等資料，確認攻擊來源。每天不少于5次；非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。接著立刻趕到現(xiàn)場，關(guān)閉該計算機網(wǎng)絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。（四）安全培訓和演練舉辦教職工網(wǎng)絡與信息系統(tǒng)安全知識培訓，加強對教職工和學員的計算機操作、信息技能、網(wǎng)絡和信息系統(tǒng)安全等相關(guān)知識的宣傳普及，增強預防意識和簡單應急處置能力。對于無法制止的多點入侵和造成損害的，應及時關(guān)閉被入侵的服務器或相應設備。（二）建立健全安全事件預警預報體系，嚴格執(zhí)行校園網(wǎng)絡與信息系統(tǒng)安全管理制度，常年堅持校園網(wǎng)絡安全工作值班制度。一、工作原則與責任按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，防范為主，加強監(jiān)控，統(tǒng)一領(lǐng)導，快速反應，協(xié)同工作，科學處置。我校信息安全管理辦公室負責組織對事件進行分析和研究，并將結(jié)果通報院領(lǐng)導。立足安全防護，加強預警，重點保護重要信息網(wǎng)絡和關(guān)系社會穩(wěn)定的重要信息系統(tǒng)；從預防、監(jiān)控、應急處理、應急保障和打擊不法行為等環(huán)節(jié)，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構(gòu)筑我校網(wǎng)絡與信息安全保障體系。適用范圍本預案適用于我校校園網(wǎng)絡發(fā)生與本預案定義的I－IV級網(wǎng)絡與信息安全突發(fā)事件和可能導致I－IV級的網(wǎng)絡與信息安全突發(fā)事件的應對處置工作。突發(fā)重大網(wǎng)絡輿情應急處置預案突發(fā)公共事件新聞發(fā)布是突發(fā)公共事件應急處置工作的重要組成部分，加強我縣應對突發(fā)公共事件新聞發(fā)布工作規(guī)范化、制度化建設，及時、準確發(fā)布有關(guān)信息，澄清事實，解疑釋惑，主動引導輿論，維護社會穩(wěn)定，最大程度地避免、縮小和消除突發(fā)公共事件造成的負面影響，為妥善處置突發(fā)公共事件營造良好的輿論環(huán)境。加強組織協(xié)調(diào)和歸口管理，健全制度，明確責任，嚴明紀律，嚴格獎懲。若不用報警的重新處理電腦系統(tǒng)，監(jiān)控測試運行該電腦4小時以上，無問題后歸還該電腦；（5）從事故一發(fā)生到處理事件的整個過程，必須保持向領(lǐng)導小組組長匯報、解釋此次事故的39。（1）對于初起火災，現(xiàn)場人員應立即實施撲救工作，使用滅火器具實施滅火撲救工作；（2）火勢較大時，應立即撥打119火災報警電話和根據(jù)火災情況啟動有關(guān)消防設備，通知有關(guān)人員到場滅火；（3）在保障人員安全的前提下，按上款保護數(shù)據(jù)及設備。(4)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，要求修復。(2)信息安全相關(guān)負責人員在接到通報后立即趕到現(xiàn)場。4. 采取多層次的有害信息、惡意攻擊防范與處理措施。加強業(yè)務培訓，提高防范水平：積極開展相關(guān)培訓提高網(wǎng)管員的網(wǎng)絡管理水平，定期對教師開展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育，提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識，形成廣大師幼共同抵制網(wǎng)上有害信息的良好氛圍，保證幼兒園網(wǎng)絡系統(tǒng)安全運行，更好地為教育科學服務。網(wǎng)絡安全管理領(lǐng)導小組應在第一時間組織有關(guān)人員對違紀行為進行查處，對違紀人員依照有關(guān)法律、法規(guī)和園紀園規(guī)，作出嚴肅處理網(wǎng)絡應急預案2為切實做好網(wǎng)絡突發(fā)事件的防范和應急處理工作，進一步提高預防和控制網(wǎng)絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我局網(wǎng)絡與信息安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》等有關(guān)法規(guī)文件精神，結(jié)合我局實際情況，特制定本應急預案。(4)追查非法信息來源，并將有關(guān)情況向本單位網(wǎng)絡領(lǐng)導小組匯報。數(shù)據(jù)庫安全緊急處置措施(1)對于重要的信息系統(tǒng)，主要數(shù)據(jù)庫系統(tǒng)應按雙機設備設置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。(2)信息安全相關(guān)負責人員立即查明原因。學校網(wǎng)站不良信息處理小組及職責組長：分管安全的校長副組長：分管宣傳的校級領(lǐng)導、招宣處負責人成員：各處室（委、會）、年級組負責人、網(wǎng)站管理員主要職責及應急程序：網(wǎng)站管理員應定期巡檢網(wǎng)絡信息內(nèi)容和安全情況，由于我校的對外宣傳網(wǎng)站是建設在成都為人科技（8211），故學校網(wǎng)站一旦發(fā)現(xiàn)問題均由學校網(wǎng)站不良信息處理小組指定相關(guān)人員與公司溝通，盡快保全證據(jù)并處理事故，將影響降到最低。一、工作原則準確把握、快速反應。三、應急程序輿情應急，應堅持以正面導向為主，把握主動權(quán)，增強事件處理透明度，以疏代堵，注意發(fā)揮聯(lián)席會議的應對作用，具體程序為：各單位密接注意網(wǎng)絡輿情動態(tài)，發(fā)現(xiàn)問題及時向區(qū)委組織部報告，由區(qū)委組織部對事件進行初步分析，根據(jù)事件嚴重程度決定是否召開聯(lián)席會議。（3）及時主動，準確把握。事件分級根據(jù)我省對網(wǎng)絡信息安全突發(fā)事件的可控性、嚴重程度和影響范圍，將網(wǎng)絡信息安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。事故上報網(wǎng)絡信息安全事故上報（1）當發(fā)生網(wǎng)絡信息安全突發(fā)事件時，應及時按規(guī)定向有關(guān)部門報告。并將網(wǎng)絡與信息安全突發(fā)事件的應急管理、工作流程等列為學校行政管理干部的培訓內(nèi)容，增強應急處置工作中的組織能力。（二）網(wǎng)絡與信息安全事件分級網(wǎng)絡與信息安全突發(fā)事件依據(jù)可控性、嚴重程度和影響范圍的不同，可分為以下四級：I級（特別重大）：學校網(wǎng)絡與信息系統(tǒng)發(fā)生全校性大規(guī)模癱瘓，對學校正常工作造成特別嚴重損害，且事態(tài)發(fā)展超出學?？刂颇芰Φ陌踩录籌I級（重大）：學校網(wǎng)絡與信息系統(tǒng)造成全校性癱瘓，對學校正常工作造成嚴重損害，事態(tài)發(fā)展超出網(wǎng)絡與信息中心控制能力，需學校各部門協(xié)同處置的安全事件；III級（較大）：學校某一區(qū)域的網(wǎng)絡與信息系統(tǒng)癱瘓，對學校正常工作造成一定損害，網(wǎng)絡與信息中心可自行處理的安全事件；IV級（一般）：某一局部網(wǎng)絡或信息系統(tǒng)受到一定程度損壞，對學校某些工作有一定影響，但不危及學校整體工作的安全事件。應急處理方式根據(jù)網(wǎng)絡與信息安全事件分類采取不同應急處置方式。在確保安全事件解決后，要及時清理系統(tǒng)，恢復數(shù)據(jù)、程序、服務，恢復工作應避免出現(xiàn)誤操作導致的數(shù)據(jù)丟失。學校網(wǎng)絡安全處理行動小組及職責組長：戴前松成員：電教人員主要職責：（1）一旦發(fā)現(xiàn)學校網(wǎng)站上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁），立刻切斷防火墻以及網(wǎng)站服務器外網(wǎng)網(wǎng)絡連接。加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。(5)網(wǎng)絡與信息安全領(lǐng)導小組會商后，如認為情況嚴重，則立即向公安部門匯報。如遇無法恢復情況，立即向有關(guān)廠商請求支援。UPS使用4小時后，關(guān)閉所有的設備。其次，應該將網(wǎng)絡安全問題納入到組織的風險評估中，及時發(fā)現(xiàn)并處理安全漏洞。2. 制訂應急響應計劃應急預案是制定應急響應計劃的基礎(chǔ)，要根據(jù)實際情況制定出合理的應對方案，將計劃細分成多個階段并確立階段目標。因此，建立完善的網(wǎng)絡安全應急預案是組織必須做的工作之一。同時，應急預案的更新升級和演練也是必備措施，以讓整個組織能夠更全面、更有效地應對不可預知的風險。 適用范圍校園網(wǎng)絡與信息系統(tǒng)，重點是信息基礎(chǔ)設施、重要業(yè)務系統(tǒng)。指涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的核心信息，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害。（10）各有關(guān)部門負責各自范圍內(nèi)的網(wǎng)絡與信息安全管理和突發(fā)事件應急處置工作，應參照本預案，建立本部門應急處置機制。恢復數(shù)據(jù)、程序、服務、系統(tǒng)。(5)加強信息安全人才的培養(yǎng)，強化信息安全宣傳教育，盡快建設一支高素質(zhì)、高技術(shù)的信息安全核心人才及管理隊伍，提高全社會網(wǎng)絡與信息安全防御意識。果斷處置。發(fā)現(xiàn)下列情況時應及時向應急領(lǐng)導小組報告：利用網(wǎng)絡從事違法犯罪活動的情況；網(wǎng)絡或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡和信息系統(tǒng)癱瘓，應用服務中斷或數(shù)據(jù)篡改，丟失等情況；網(wǎng)絡恐怖活動的嫌疑情況和預警信息；其他影響網(wǎng)絡與信息安全的信息。一旦數(shù)據(jù)庫崩潰，管理員應立即進行數(shù)據(jù)及系統(tǒng)修復，修復困難的，可向縣信息產(chǎn)業(yè)中心匯報情況，以取得相應的技術(shù)支持。如屬可即時恢復范圍，由網(wǎng)絡安全組人員立即予以恢復。預案啟動后，要抓緊收集相關(guān)信息，掌握現(xiàn)場處置工作狀態(tài)，分析。（六）廣域網(wǎng)外部線路中斷時的應急預案廣域網(wǎng)線路中斷后，管理員應向信息安全領(lǐng)導組日常應急辦公室報告。事態(tài)嚴重的，立即向信息安全領(lǐng)導組組長報告，并向相關(guān)部門進行匯報。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。按照“誰主管誰負責，誰運營誰負責”的原則，建立和完善安全責任制。(3)建立健全指揮調(diào)度機制和信息安全通報制度，進一步完善信息安全應急協(xié)調(diào)機制。與此同時，對攻擊源進行定位并采取合適的措施將其中斷。（7）會計室：負責建立學校網(wǎng)絡與信息安全突發(fā)事件應急處置經(jīng)費保障機制，保證應急處理體系建設和突發(fā)事件應急處置所需經(jīng)費。第五級為專控保護級。（3）堅持條塊結(jié)合、以塊為主的原則?？傊?，建立完善的網(wǎng)絡安全應急預案對于任何一個組織而言都是至關(guān)重要的，特別是在當前這個網(wǎng)絡安全風險越來越高的時代，如無相關(guān)部署，不僅組織自身的安全會受到威脅，還有可能會波及到其他有關(guān)聯(lián)的組織和用戶。網(wǎng)絡安全是當今社會最大的挑戰(zhàn)之一，對于一個組織而言，網(wǎng)絡安全的重要性更是不言而喻。同時也要對外部的攻擊手段和技術(shù)進行研究和評估，盡量對未來可能會出現(xiàn)的網(wǎng)絡安全風險做出準確的預測。網(wǎng)絡安全應急預案應該圍繞以下幾個方面展開。b)預計停電13小時，關(guān)掉非關(guān)鍵設備，確保各主機、路由器、交換機供電。廣域網(wǎng)外部線路中斷緊急處置措施(1)廣域網(wǎng)線路中斷后，網(wǎng)絡管理員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。 (3)應急處置人員負責被破壞系統(tǒng)的恢復與重建工作，修補漏洞、。加強對校園網(wǎng)內(nèi)計算機設備的管理，加強對學校網(wǎng)絡的使用者（學生和教師）的網(wǎng)絡安全教育。（4）采取一切必要手段，組織各方面力量全面進行網(wǎng)絡安全事故處理工作，把不良影響與損失降到最低點。（三）后續(xù)處理安全事件進行最初的應急處置后，應及時采取行動，抑制其影響進一步擴大，限制潛在的損失與破壞，同時要確保應急處置措施對涉及的相關(guān)業(yè)務影響最小。II級突發(fā)事件響應：網(wǎng)絡與信息中心立即上報分管校領(lǐng)導和校園網(wǎng)絡與信息安全事件應急處置領(lǐng)導小組，由領(lǐng)導小組統(tǒng)一組織、協(xié)調(diào)指揮進行應急處置。：因洪水、火災、雷擊、地震、臺風、非正常停電等外力因素導致網(wǎng)絡與信息系統(tǒng)損毀，造成業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓。五、監(jiān)督管理宣傳教育我校將充分利用學校各種傳播媒介及有效的形式，比如校園網(wǎng)絡、校園廣播、校園電視臺、教職工大會、班會等形式，加強對計算機信息網(wǎng)絡安全的宣傳和教育工作，提高師生的防范意識和應急處置能力。依靠科學、平戰(zhàn)結(jié)合。（2）事故災難是指電力中斷、網(wǎng)絡損壞或者是軟件、硬件設備故障等。進一步完善新聞發(fā)布制度，嚴格執(zhí)行新聞發(fā)布工作規(guī)程。依紀依法對當事人、責任人、責任單位提出處理和責任追究意見建議，并按有關(guān)程序交相關(guān)部門處理。（三）其他在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。（一）組織機構(gòu)及職責校園網(wǎng)絡安全應急領(lǐng)導小組（下稱領(lǐng)導小組）及職責組長：校長副組長：副校級領(lǐng)導成員：各處室（委、會）、年級組負責人主要職責及應急程序：（1）加強領(lǐng)導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實；（2）充分利用各種渠道進行網(wǎng)絡安全知識的宣傳教育，組織指導全校網(wǎng)絡安全常識的普及教育，廣泛開展網(wǎng)絡安全和有關(guān)技能訓練，不斷提高廣大師生的防范意識和基本技能；（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網(wǎng)絡安全設施設備，落實網(wǎng)絡線路、交換設備、網(wǎng)絡安全設備等物資，強化管理，使之保持良好工作狀態(tài)；（4）采取一切必要手段，組織各方面力量全面進行網(wǎng)絡安全事故處理工作，把不良影響與損失降到最低點；（5）調(diào)動一切積極因素，全面保證和促進學校網(wǎng)絡安全穩(wěn)定地運行。(6)如有必要，向本單位信息化領(lǐng)導小組匯報。．(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向本單位信息化領(lǐng)導小組匯報，再恢復軟件系統(tǒng)