中学网络与信息安全应急预案.docx

中学网络与信息安全应急预案为妥善应对和处置学校计算机网络及信息安全突发事件，确保学校教学工作正常有序进行，根据市教委*市教委关于加强本市教育系统网络与信息安全工作的通知精神及本区相关信息安全保障工作会议部署，确保网络与信息安全，有效防范和应对网络与信息安全突发事件，保证网络信息安全，维护学校稳定，特制定*市*中学校园网络信息安全事件应急处置预案。一、组织领导成立信息安全应急处置工作领导小组（简称信息安全应急领导小组），负责学校网络信息安全应急处置工作。组长由*校长担任，副组长由*副校长担任，成员由*（教导主任）、*（教导副主任）、*（网络管理员）组成。联系人：*（教导副主任）联系手机：*二、应急处置工作的目标在最短时限内，及时、果断处理在本校范围内传播的校园网有害信息，遏制有害信息在校园网中扩散，维护校园信息安全和稳定。三、应急预案启动有下列情况应启动应急预案：（一）有害信息内容：1、攻击党和国家领导人；2、煽动抗拒、破坏宪法和法律、行政法规实施；3、煽动颠覆国家政权，推翻社会主义制度；4、煽动分裂国家、破坏国家统一；5、捏造或歪曲事实，散布谣言，严重扰乱社会政治、经济秩序；6、宣传邪教、色情、暴力、凶杀，教唆犯罪；7、歪曲报道我区重大政治、经济、文化事件；8、其他严重危害国家安全和社会治安秩序的信息。(二)严重违法犯罪活动：1、利用互联网、校园网大规模进行煽动颠覆国家政权、推翻社会主义制度、破坏国家统一，煽动民族仇恨，破坏民族团结活动。2、利用互联网、校园网组党结社，进行反动勾联、邪教活动。3、利用网络技术进行大规模破坏社会稳定，扰乱金融秩序的活动。4、利用互联网、校园网大规模制作、传播计算机病毒，非法入侵，致使计算机系统及通信网络遭受重大损失的活动。(三)网络遭受黑客、病毒攻击。四、应急预案启动实施办法1、网站、网页出现非法言论事件紧急处置措施(1)网站、网页由网络监看小组成员负责随时密切监视信息内容。(2)发现在网上出现违反国家的法律法规、侵犯知识版权、反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言信息时，信息员应立即向本单位信息安全负责人通报情况；情况紧急的，可先采取隔离、备份、删除等处理措施，再按程序报告。(3)信息安全相关负责人应在接到通知后作好必要记录，指导信息员清理非法信息。(4)追查非法信息来源，并将有关情况向网络安全领导小组汇报。(5)事态严重的，应及时向公安部门报警。2、黑客攻击事件紧急处置措施(1)当监看信息员发现网站遭到黑客攻击、主页内容被恶意篡改时，立即停止主页服务并恢复正确内容。检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务；同时向信息安全负责人通报情况。(2)黑客攻击程度较大情况下，修复网站文件较为麻烦；为使网站尽快能正常访问，使用网站的备份文件或者用其他服务器临时替用。(3)恢复与重建被攻击或破坏的网站。(4)对现场进行分析，并写出分析报告存档。(5)网络安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。3、病毒事件紧急处置措施(1)当发现有计算机被感染上病毒后，应立即向应急小组技术人员报告。(2)应急小组技术人员，将该机从网络上隔离开来，并启用反病毒软件对该机进行杀毒处理。同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。同时向信息安全负责人通报情况。(3)如果现行反病毒软件无法清除该病毒，应立即向本单位网络信息安全工作小组报告，并迅速联系有关产品商研究解决。(4)网络安全领导小组组长召开小组会议，如认为事态严重，则立即向公安部门报警。