【正文】 有針對性地開展網(wǎng)絡(luò)與信息安全應(yīng)急演練，確保事件發(fā)生后應(yīng)急救助手段及時、有效。（五）結(jié)束響應(yīng)系統(tǒng)恢復(fù)正常運行后，應(yīng)急領(lǐng)導小組對事件造成的損失、事件處理流程和應(yīng)急預(yù)案進行評估，對響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)驗和教訓，撰寫事件處理報告，同時確定是否需要上報該事件及其處理過程，需要上報的應(yīng)及時準備相關(guān)材料，上報相關(guān)部門。（5）其他沒有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。入侵來自內(nèi)網(wǎng)的，查清入侵來源，如IP地址、上網(wǎng)帳號等信息，同時斷開對應(yīng)的交換機端口。當發(fā)生的網(wǎng)絡(luò)與信息安全事件為人為類事件時，具體按以下順序進行：判斷破壞的來源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的網(wǎng)絡(luò)物理連接，聯(lián)系有關(guān)部門跟蹤并鎖定破壞來源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。必要時采取合理的形式向社會公眾通報。在確保安全問題解決后，要及時清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。及時采取行動遏制事態(tài)發(fā)展，限制潛在的損失與破壞，同時要采取積極措施，使危害程度降到最低。按照應(yīng)急響應(yīng)流程，由網(wǎng)絡(luò)與信息安全應(yīng)急小組決定啟動應(yīng)急預(yù)案，并由組長負責應(yīng)急處理協(xié)調(diào)工作。當發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時，應(yīng)及時按規(guī)定向有關(guān)部門報告。對機房、網(wǎng)絡(luò)設(shè)備等設(shè)施定期開展安全檢查，對發(fā)現(xiàn)的安全漏洞和隱患及時進行整改；實行網(wǎng)站的巡察制度，密切關(guān)注互聯(lián)網(wǎng)信息動態(tài)，要按照快速反應(yīng)機制，及時獲取充分而準確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地降低乃至消除危害和影響。2．明確責任、分級負責。（4）IV級（一般）：造成網(wǎng)站網(wǎng)絡(luò)重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，但不危害國家安全、社會秩序和公共利益，可由我主管部門處置的突發(fā)事件。二、事件分級實施預(yù)警信息等級制度，按照事件可控性、嚴重程度和影響范圍，將網(wǎng)絡(luò)與信息安全突發(fā)事件分為四級：I級（特別重大）、II級（重大）、III級（較大）、IV級（一般）。一、適用范圍本預(yù)案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的危害網(wǎng)絡(luò)設(shè)施及信息安全等有關(guān)的災(zāi)害。六、應(yīng)急保障學校網(wǎng)絡(luò)與信息安全領(lǐng)導小組負責落實網(wǎng)絡(luò)與信息安全事件應(yīng)急管理工作的日常運作、應(yīng)急處置和基礎(chǔ)設(shè)施運維等應(yīng)急管理經(jīng)費預(yù)算，納入財政預(yù)算。應(yīng)急處置工作結(jié)束后，實施事件處置的過程和結(jié)果須在辦理歸檔。五、后期處置（一）善后處置網(wǎng)絡(luò)與信息安全工作小組要積極穩(wěn)妥、深入細致地搞好善后處置?？h教育信息中心應(yīng)在接報事件信息后，及時掌握事件的發(fā)展情況，評估事件的影響和可能波及的范圍，判斷事件的發(fā)展態(tài)勢，根據(jù)需要組織各專業(yè)人員在各自職責范圍內(nèi)參與網(wǎng)絡(luò)與信息安全事件的先期應(yīng)急處置工作，并向網(wǎng)絡(luò)與信息安全工作小組報告現(xiàn)場動態(tài)信息。網(wǎng)絡(luò)與信息安全領(lǐng)導小組對網(wǎng)絡(luò)與信息安全工作小組的方案進行評估，經(jīng)批準后，網(wǎng)絡(luò)與信息安全工作小組按處置方案的要求，協(xié)調(diào)、落實所需的資源。三、四級響應(yīng)，由縣教育信息中心組織協(xié)調(diào)具有處置網(wǎng)絡(luò)與信息安全事件職責的職能部門，調(diào)度所需應(yīng)急資源，協(xié)助事發(fā)單位開展應(yīng)急處置。發(fā)生一般網(wǎng)絡(luò)與信息安全事件，事發(fā)單位必須在半小時內(nèi)向縣教育信息中心報告；較大以上網(wǎng)絡(luò)與信息安全事件或特殊情況，立即報告。學校應(yīng)定期進行網(wǎng)絡(luò)與信息安全自查，并針對本單位的實際情況，從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和數(shù)據(jù)等多個層面實施網(wǎng)絡(luò)安全保障工作。其日常事務(wù)由學校網(wǎng)絡(luò)與信息安全工作小組負責，提供網(wǎng)絡(luò)與信息安全事件應(yīng)急處置技術(shù)支持和服務(wù)；建設(shè)和完善學校教育系統(tǒng)網(wǎng)絡(luò)與信息安全事件監(jiān)測預(yù)警網(wǎng)絡(luò)。一般網(wǎng)絡(luò)與信息安全事件（四級）。重大網(wǎng)絡(luò)與信息安全事件（二級）。災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺風等外力因素導致網(wǎng)絡(luò)與信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。十、本預(yù)案自印發(fā)之日起實施。網(wǎng)絡(luò)與信息系統(tǒng)的管理部門要認真貫徹落實預(yù)案的各項要求與任務(wù)，建立監(jiān)督檢查和獎懲機制。要充分利用各種傳播媒介及有效的形式，加強網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳，開展預(yù)防、預(yù)警、自救、互救和減災(zāi)等知識的宣講活動，普及應(yīng)急救援的基本知識，提高公眾防范意識和應(yīng)急處置能力。（2）應(yīng)急領(lǐng)導小組要明確信息采集、編輯、分析、審核、簽發(fā)的責任人，做好信息分析、報告和發(fā)布工作。預(yù)案啟動后，立即成立由應(yīng)急領(lǐng)導小組領(lǐng)導帶隊的應(yīng)急響應(yīng)先遣小組，督促、指導和協(xié)調(diào)處置工作。（2）應(yīng)急辦公室在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)立即向應(yīng)急領(lǐng)導小組匯報，并加強與有關(guān)方面的聯(lián)系，并做好啟動本預(yù)案的各項準備工作。人員滅火和疏散的程序是：值班人員應(yīng)首先切斷所有電源，同時通過119電話報警。（七）外部電中斷后的應(yīng)急預(yù)案外部電中斷后，值班室應(yīng)立即向管理員匯報情況。如屬可即時恢復(fù)范圍，由網(wǎng)絡(luò)安全組人員立即予以恢復(fù)。如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測通暢。（五）內(nèi)部局域網(wǎng)故障中斷時的應(yīng)急預(yù)案局辦公室平時應(yīng)準備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。日常應(yīng)急辦公室網(wǎng)絡(luò)安全崗負責人員立即查明原因。一旦數(shù)據(jù)庫崩潰，管理員應(yīng)立即進行數(shù)據(jù)及系統(tǒng)修復(fù)，修復(fù)困難的，可向縣信息產(chǎn)業(yè)中心匯報情況，以取得相應(yīng)的技術(shù)支持。管理員首先要將被攻擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，并同時向信息安全領(lǐng)導小組報告情況。事態(tài)嚴重的，立即向信息安全領(lǐng)導組組長報告，并向相關(guān)部門進行匯報。四、應(yīng)急預(yù)案（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應(yīng)急預(yù)案網(wǎng)站、網(wǎng)頁由負責網(wǎng)站維護的管理員隨時監(jiān)控信息內(nèi)容。（2）建立網(wǎng)絡(luò)與信息安全報告制度。三、預(yù)防預(yù)警。辦公室主任由紀檢組長郭占明同志擔任。二、組織體系成立網(wǎng)絡(luò)與信息安全領(lǐng)導組，為我局網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機構(gòu)。各部門應(yīng)積極支持和協(xié)助應(yīng)急處置工作。（三）基本原則預(yù)防為主。應(yīng)急領(lǐng)導小組將不定期進行檢查，對各項制度、計劃、方案、人員等進行實地驗證。要加強對網(wǎng)絡(luò)與信息安全等方面的知識培訓，提高防范意識及技能，指定專人負責安全技術(shù)工作。按照一專多能的要求建立網(wǎng)絡(luò)信息安全應(yīng)急保障隊伍。在應(yīng)急處置工作結(jié)束后，應(yīng)急領(lǐng)導小組辦公室應(yīng)立即組織有關(guān)人員和專家組成事件調(diào)查組，對事件發(fā)生及其處置過程進行全面的調(diào)查，查清事件發(fā)生的原因及財產(chǎn)損失情況，總結(jié)經(jīng)驗教訓，寫出調(diào)查評估報告，報應(yīng)急領(lǐng)導小組，并根據(jù)問責制的有關(guān)規(guī)定，對有關(guān)責任人員作出處理。網(wǎng)絡(luò)與信息安全突發(fā)公共事件經(jīng)應(yīng)急處置后，向應(yīng)急領(lǐng)導小組提出應(yīng)急結(jié)束的建議，經(jīng)批準后實施。預(yù)案啟動后，要抓緊收集相關(guān)信息，掌握現(xiàn)場處置工作狀態(tài)，分析事件發(fā)展態(tài)勢，研究提出處置方案，統(tǒng)一指揮網(wǎng)絡(luò)與信息應(yīng)急處置工作。五、應(yīng)急響應(yīng) 。如果是局外部的原因，由辦公室立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電。如果恢復(fù)時間預(yù)計超過兩小時, 應(yīng)立即向信息安全領(lǐng)導小組匯報。（六）廣域網(wǎng)外部線路中斷時的應(yīng)急預(yù)案廣域網(wǎng)線路中斷后，管理員應(yīng)向信息安全領(lǐng)導組日常應(yīng)急辦公室報告。如屬線路故障，應(yīng)重新安裝線路。如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護人員前來維修。在取得相應(yīng)技術(shù)支援也無法修復(fù)的，應(yīng)及時向信息安全領(lǐng)導小組組長報告，在征得許可、并可在業(yè)務(wù)操作彌補的情況下，由日常應(yīng)急辦公室人員利用最近備份的數(shù)據(jù)進行恢復(fù)。事態(tài)嚴重的，立即向信息安全領(lǐng)導組組長報告，并向相關(guān)部門進行匯報。當管理員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向單位信息安全領(lǐng)導小組日常應(yīng)急辦公室報告。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁重新投入使用；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。（1）對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，立即采取措施