【正文】 急處置工作組應(yīng)請示學校應(yīng)急領(lǐng)導小組后，根據(jù)實際情況做出以下決定：該次考試延時；保留該批學生該次考試資格，順延至下次考試時，該批學生該次考試資格作廢。（四）由于試卷在命題、印刷、運輸、考前保管等環(huán)節(jié)發(fā)生被盜、丟失、被私自拆啟或其他原因造成泄密時，應(yīng)急處置工作組和各相關(guān)單位應(yīng)立即采取措施，保護現(xiàn)場。學校應(yīng)急領(lǐng)導小組應(yīng)立即向上級主管部門報告，并協(xié)助進行泄密事件調(diào)查。如果在命題過程中發(fā)生試題泄密，學校應(yīng)急領(lǐng)導小組應(yīng)根據(jù)實際情況做出以下決定：啟用第二套備用試題；重新命題，另外安排考試時間。（五）考試期間發(fā)生考生集體作弊，集體罷考，集體鬧事，毆打工作人員，損毀公共財產(chǎn)等情況導致考點秩序混亂，管理失控時，應(yīng)采取措施盡力阻止事態(tài)蔓延，安撫考生情緒，將負面影響降至最低。如果在考試過程中發(fā)生集體作弊、考場秩序失控、集體罷考等情況時，應(yīng)對考生進行勸解和教育，終止該場考試，并按照國家和學校有關(guān)考試規(guī)定進行詳細記錄和處理。如果在考試過程中發(fā)生集體鬧事，毆打?qū)W校工作人員，損毀公共財產(chǎn)等情況時，應(yīng)對考生進行勸解和教育，終止該場考試，不準涉案人員離開考場，并按照國家和學校有關(guān)考試規(guī)定進行詳細記錄和處理。同時，立即向公安機關(guān)報警。（六）在考試過程中發(fā)生一般事件，學校應(yīng)急領(lǐng)導小組應(yīng)立即向上級主管部門報告，并按照國家或?qū)W校有關(guān)考試規(guī)定做好情況記錄。應(yīng)急處置工作組應(yīng)根據(jù)上級主管部門的要求制定處理方案，通知考點采取相應(yīng)措施。試卷啟封后，發(fā)現(xiàn)試卷科目與本場考試科目不符，或者試卷數(shù)量與考場編排不符，或者試卷有缺頁、漏印、重影、損壞等情況時，應(yīng)急處置工作組應(yīng)通知考點根據(jù)實際情況啟用、復印備用試卷，補足考生因此而耽誤的考試時間，同時做好考生安撫工作。在考試過程中，發(fā)現(xiàn)試卷試題出現(xiàn)明顯錯誤，應(yīng)急處置工作組在接到更正通知后，應(yīng)及時通知考點和相關(guān)考生；如果有考生在試卷更正前交卷，應(yīng)在其試卷上需更正的題目旁邊注明“更正前交卷”字樣，并按照國家或?qū)W校有關(guān)考試規(guī)定做好情況記錄。（七）考試過程中考點突然停電時，各考點應(yīng)做好考生安撫工作。如果停電不影響考生考試，考試應(yīng)正常進行。如果停電影響考生考試，應(yīng)立即啟用備用電源，保證考試正常進行。如果屬于區(qū)域大面積停電，應(yīng)急處置工作組應(yīng)與相關(guān)部門進行協(xié)調(diào)，確認恢復供電時間。學校應(yīng)急領(lǐng)導小組或應(yīng)急處置工作組應(yīng)請示上級主管部門后，做出以下決定：該次考試延時。如果考試機出現(xiàn)死機、掉電、病毒或軟件故障時，各考點應(yīng)做好考生安撫工作。監(jiān)考教師應(yīng)立即安排考生在備份機上進行考試，并根據(jù)實際情況決定是否需要補足考生因此而耽誤的考試時間，同時做好情況記錄。（八）發(fā)生其他不可預測的重大或一般事件時，應(yīng)采取必要措施，將不利因素負面影響降至最低。（九）發(fā)生考試安全類突發(fā)事件時，學校應(yīng)急領(lǐng)導小組、應(yīng)急處置工作組和相關(guān)考務(wù)人員應(yīng)根據(jù)事件等級和危害程度，親臨現(xiàn)場進行指揮和處置。附件9：長堰小學網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急處置預案一、總則編制目的為提高我校處理網(wǎng)絡(luò)與信息安全突發(fā)事件的能力，形成科學、有效、反應(yīng)迅速的應(yīng)急工作機制，確保我校校園網(wǎng)絡(luò)重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)絡(luò)信息安全突發(fā)事件的危害，保護師生權(quán)益，維護正常社會秩序、教學秩序，促進學校的和諧發(fā)展。編制依據(jù) 根據(jù)《畢節(jié)市教育系統(tǒng)突發(fā)公共事件應(yīng)急預案》的精神，特制定本預案。3．適用范圍 本預案適用于我校校園網(wǎng)絡(luò)發(fā)生與本預案定義的I－IV級網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導致I－IV級的網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對處置工作。本預案啟動后，我校以前制定的網(wǎng)絡(luò)與信息安全應(yīng)急預案與本預案相沖突的，按照本預案執(zhí)行。分類分級（1）特別重大事件（I級）學校校園網(wǎng)上出現(xiàn)大面積的串聯(lián)、煽動和蠱惑信息；主頁出現(xiàn)反動、煽動民族分裂、破壞穩(wěn)定等發(fā)動政治信息及鏈接的；校園網(wǎng)絡(luò)發(fā)現(xiàn)泄密、失密事件。（2）重大事件（Ⅱ級）關(guān)系穩(wěn)定事件的討論已成為校園網(wǎng)BB S或教育機構(gòu)網(wǎng)絡(luò)論壇十大熱；點問題之一，引發(fā)校內(nèi)局部聚集或其他形式聚集；學校主頁出現(xiàn)淫穢等有害信息及鏈接的（3）較大事件（Ⅲ級）校園網(wǎng)上出現(xiàn)大小字報，呈現(xiàn)可能會影響穩(wěn)定的苗頭性信息；校園網(wǎng)主頁出現(xiàn)不良信息及鏈接的，學校主頁服務(wù)器、網(wǎng)絡(luò)主要互聯(lián)出口、主干網(wǎng)絡(luò)中斷甚至是全部中斷超過72小時的。（4）一般事件（Ⅳ級）學校主要網(wǎng)絡(luò)設(shè)備和服務(wù)器受到非法侵入的，主頁服務(wù)器、網(wǎng)絡(luò)主要互聯(lián)出口、轄內(nèi)主于網(wǎng)絡(luò)中斷甚至是全部中斷小于72小時（含）的。二、指導思想 以維護學校正常的教學秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，按照“預防為主，積極處置”的原則，進一步完善學校校園網(wǎng)絡(luò)管理機制，提高突發(fā)事件的應(yīng)急處置能力。三、應(yīng)急處理的機構(gòu)及職責在學校網(wǎng)絡(luò)安全管理工作領(lǐng)導小組的直接指揮下，由學校網(wǎng)絡(luò)安全管理工作領(lǐng)導小組辦公室組織有關(guān)部門和專業(yè)技術(shù)人員負責互聯(lián)網(wǎng)重大突發(fā)事件應(yīng)急處置的指揮和協(xié)調(diào)工作。（一）組織機構(gòu)學校成立網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組。組 長：高慶梅（支部書記 校長）副組長：張緒昂（副校長）張易才（副校長）成 員：蔡尚喜 羅良友 湯正業(yè) 劉開旭 文 瑤各班班主任成立網(wǎng)絡(luò)管理中心：聶洪丘、蔡 磊在學校的統(tǒng)一領(lǐng)導下，領(lǐng)導小組隨時掌握事態(tài)發(fā)生、發(fā)展的情況，隨時匯總、分析、上報情況，確保學校校園網(wǎng)的安全，盡快平息事態(tài)。（二）職責任務(wù)監(jiān)督檢查各室、教師辦公室網(wǎng)絡(luò)信息安全措施的落實情況。加強網(wǎng)上信息監(jiān)控巡查，重點監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。及時組織專業(yè)技術(shù)人員對校園網(wǎng)上出現(xiàn)的突發(fā)事件進行處理并根據(jù)情況的嚴重程度上報有關(guān)部門。與縣公安局網(wǎng)絡(luò)安全監(jiān)察部門保持熱線聯(lián)系，并保存相關(guān)資料日志在三個月以上。確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查、取證等工作。德育處負責輿論監(jiān)控、管理和引導，開展勸阻、疏導工作及法制宣傳，同時做好對外新聞聯(lián)絡(luò)工作。網(wǎng)絡(luò)管理中心負責校園網(wǎng)的軟硬件系統(tǒng)管理以及日常的網(wǎng)絡(luò)監(jiān)督，做好校園網(wǎng)信息系統(tǒng)安全的日常巡查及其日志保存工作，以保證及時發(fā)現(xiàn)并處置突發(fā)性事件。明確責任、分級負責。設(shè)置專門管理部門，采取統(tǒng)一管理和各室分級負責的管理體制。制度，按照“誰主管、誰負責”落實責任制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法，加強信息的審查和備案工作，確保網(wǎng)絡(luò)與信息安全。網(wǎng)管中心的外網(wǎng)服務(wù)器管理人員是第一責任人，做好權(quán)限的保密工作，并準時接收系統(tǒng)安全類的補丁下載信息，并做好下載記錄和安轉(zhuǎn)記錄。內(nèi)網(wǎng)服務(wù)器管理人員是其服務(wù)器的具體負責人，要有嚴格的網(wǎng)絡(luò)信息監(jiān)管，必須對所有用戶輸入而且有可能顯示給其他用戶的信息進行內(nèi)容檢測和嚴格過濾。各室的負責人為第一責任人，實驗室（計算機房）管理人為具體責任人，計算機教師是教學過程中的具體負責人。各處室應(yīng)安排一名信息管理人員。所有涉密計算機一律不許外接國際互聯(lián)網(wǎng)，必須做好物理隔離。連接國際互聯(lián)網(wǎng)的計算機用戶絕對不能存儲涉及國家秘密、學校內(nèi)部機密的文件。三、應(yīng)急事件的處置（一）校園網(wǎng)應(yīng)急處理程序接受案（事）件報告：要留下報告人的聯(lián)系電話；報告內(nèi)容：案（事）件報告接受人員在接受報告后的第一時間通知本單位應(yīng)急處置領(lǐng)導小組；事故發(fā)生的時間、地點、機器號，事故的簡要情況、故障現(xiàn)象、發(fā)生時正在操作情況等。識別事件（由應(yīng)急處置領(lǐng)導小組識別案事件的性質(zhì)和嚴重性：病毒感染、系統(tǒng)入侵、惡意用戶、不良信息等。），并決定是否啟動案（事）件處理程序。處置工作流程：發(fā)現(xiàn)事故→報告事故→分析事故→技術(shù)處理→結(jié)果留存（二）監(jiān)測與預警（1）學校的網(wǎng)絡(luò)與信息系統(tǒng)要進一步完善網(wǎng)絡(luò)與信息安全突發(fā)事件監(jiān)測、預測、預警制度。要落實責任制，制定我校信息通報制度。按照“早發(fā)現(xiàn)、早報告、早處置”的原則，加強對各類網(wǎng)絡(luò)信息安全突發(fā)事件和可能引發(fā)突發(fā)事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。當發(fā)生網(wǎng)絡(luò)信息安全突發(fā)事件時，應(yīng)及時按規(guī)定向有關(guān)部門報告。初次報告最遲不得超過2小時，重大和特別重大的網(wǎng)絡(luò)信息安全突發(fā)事件必須實行態(tài)勢進程報告和日報告制度。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。（2）學校網(wǎng)管中心負責人和校領(lǐng)導應(yīng)確立兩個以上的即時聯(lián)系方式，公眾可通過固定電話、移動電話、互聯(lián)網(wǎng)等多種聯(lián)系方式進行報警，避免因信息網(wǎng)絡(luò)突發(fā)事件發(fā)生后，必要的信息通報與指揮協(xié)調(diào)通信渠道中斷。網(wǎng)管中心對校園網(wǎng)實施24小時監(jiān)控，必要時實行遠程控制。網(wǎng)絡(luò)管理人員應(yīng)定期對校園網(wǎng)的硬件設(shè)備進行一次狀態(tài)檢查。對用戶上網(wǎng)實行實時監(jiān)控，若發(fā)現(xiàn)有異常行為應(yīng)立即關(guān)閉該用戶的網(wǎng)絡(luò)連接，及時記錄在案，并對其警告和批評教育，嚴重違法行為立即上報有關(guān)部門。所有服務(wù)器的相關(guān)責任人要做到天天檢查，認真做好檢查記錄，了解服務(wù)器的服務(wù)水平，對異?，F(xiàn)象和事故及時處理并做好記錄。網(wǎng)管中心作為校園網(wǎng)的管理部門，要有嚴格的網(wǎng)絡(luò)信息監(jiān)管，必須對所有用戶輸入而且有可能顯示給其他用戶的信息進行內(nèi)容檢測和嚴格過濾。（三）、校園網(wǎng)應(yīng)急處理措施網(wǎng)絡(luò)信息安全預警處理與發(fā)布：對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)信息安全突發(fā)事件，應(yīng)立即采取措施控制事態(tài)，并在2小時內(nèi)進行相應(yīng)的風險評估，并及時按規(guī)定向校長和有關(guān)部門報告；發(fā)現(xiàn)網(wǎng)絡(luò)信息安全突發(fā)事件或事故時，網(wǎng)絡(luò)管理中心配合對突發(fā)事件或事故進行風險評估，并把評估信息及時反饋給區(qū)應(yīng)急小組。網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施(1)網(wǎng)站、網(wǎng)頁由網(wǎng)管中心人員負責隨時密切監(jiān)視信息內(nèi)容。(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，網(wǎng)管中心值班人員應(yīng)立即向網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組負責人通報情況；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。(3)信息安全相關(guān)負責人應(yīng)在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲嬘涗?，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。(4)追查非法信息來源，并將有關(guān)情況向網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組匯報。(5)網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組召開小組會議，如認為事態(tài)嚴重，則立即向縣人民政府信息化主管部門和公安部門報警。黑客攻擊事件緊急處置措施(1)當有關(guān)值班人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向信息安全負責人通報情況。(2)信息安全相關(guān)負責人應(yīng)在接到通知后立即趕到現(xiàn)場，并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，并將有關(guān)情況網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組匯報。(3)對現(xiàn)場進行分析，并寫出分析報告存檔，必要時上報主管部門。(4)恢復與重建被攻擊或破壞系統(tǒng)(5)網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組召開小組會議，如認為事態(tài)嚴重，則立即向市人民政府信息化主管部門和公安部門報警。病毒事件緊急處置措施(1)當發(fā)現(xiàn)有計算機被感染上病毒后，應(yīng)立即向網(wǎng)管中心報告，將該機從網(wǎng)絡(luò)上隔離開來。(2)網(wǎng)管中心在接到通報后立即趕到現(xiàn)場。(3)對該設(shè)備的硬盤進行數(shù)據(jù)備份。(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。(5)如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。(6)網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組經(jīng)會商，認為情況嚴重的，應(yīng)立即州人民政府網(wǎng)管中心和州公安部局報警。(7)如果感染病毒的設(shè)備是主服務(wù)器，網(wǎng)管中心應(yīng)立即告知職能部門做好相應(yīng)的清查工作。軟件系統(tǒng)遭破壞性攻擊的緊急處置措施(1)各至負責人應(yīng)做好對重要的軟件系統(tǒng)的備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須每周按時進行備份，并將它們保存于安全處。(2)一旦軟件遭到破壞性攻擊，應(yīng)立即向網(wǎng)管中心報告，并將該系統(tǒng)停止運行。．(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向匯報，再恢復軟件系統(tǒng)和數(shù)據(jù)。(4)網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組召開會議，如認為事態(tài)嚴重，則立即向州政府信息化主管部門和公安部門報警。數(shù)據(jù)庫安全緊急處置措施(1)各室最好做好主要數(shù)據(jù)庫系統(tǒng)的雙盤備份設(shè)置，并至少要準備兩個以上數(shù)據(jù)庫備份。(2)一旦數(shù)據(jù)庫崩潰，各職能負責人應(yīng)立即啟動備用系統(tǒng)，并向網(wǎng)絡(luò)管理中心報告。網(wǎng)管中心人員對事件經(jīng)評估后，決定是否向信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組負責人報告。(3)在備用系統(tǒng)運行期間；信息安全工作人員應(yīng)對系統(tǒng)進行維修并作數(shù)據(jù)恢復。(4)如果兩套系統(tǒng)均崩潰而無法恢復，應(yīng)立即向有關(guān)廠商請求緊急支援。廣域網(wǎng)外部線路中斷緊急處置措施(1)廣域網(wǎng)線路中斷后，各室信息負責人員應(yīng)在判斷故障節(jié)點，查明故障原因后，盡快研究恢復措施，并立即向網(wǎng)管中心負責人匯報。(2)、網(wǎng)管中心負責人員接到報告后，應(yīng)迅速組織網(wǎng)管中心人員判斷故障節(jié)點，查明故障原因。(3)如屬我方管轄范圍，由網(wǎng)管中心工作人員立即予以恢復。(4)如屬電信部門管轄范圍，立即與電信維護部門聯(lián)系，要求修復。(5)如有必要，應(yīng)向縣人民政府網(wǎng)管部門匯報。局域網(wǎng)中斷緊急處置措施(1)各室平時應(yīng)準備好網(wǎng)絡(luò)設(shè)備管理，存放在指定的位置。(2)局域網(wǎng)中斷后，網(wǎng)管中心人員應(yīng)立即判斷故節(jié)點，查明故障原因，并向網(wǎng)絡(luò)中心負責人匯報。(3)如屬線路故障，應(yīng)重新安裝線路。(4)如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。(5)如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測通暢。(6)如有必要，應(yīng)州州人民政府網(wǎng)管部門匯報。設(shè)備安全緊急處置措施（1)小型機：服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向網(wǎng)管中心報告。(2)網(wǎng)管中心人員立即查明原因。(3)如果能夠自行恢復，應(yīng)立即用備件替換受損部件。(4)如屬不能自行恢復的，立即與設(shè)備提供商聯(lián)系，請求派維護人員前來維修。．(5)如果設(shè)備一時不能修復，應(yīng)向網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急工作領(lǐng)導小組匯報。（四）監(jiān)督管理1．宣傳教育我校將充分利用學校各種傳播媒介及有效的形式，比如校園網(wǎng)絡(luò)、校園廣播、校會、教職工大會、家長會、班會等形式，加強對計算機信息網(wǎng)絡(luò)安全的宣傳和教育工作，提高師生和家長的防范意識和應(yīng)急處置能力。加強對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓，指定專人負責安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為學校行政管理干部的培訓內(nèi)容，增強應(yīng)急處置工作中的組織能力。2．演練建立應(yīng)急預案定期