《校园网信息网络安全事件应急处置预案.docx》由会员分享,可在线阅读,更多相关《校园网信息网络安全事件应急处置预案.docx(2页珍藏版)》请在第一文库网上搜索。
1、校园网信息网络安全事件应急处置预案我校校园网通过Internet对外联系密切,信息流量大、网络访问速度比较快,各方面的情况备受社会各界关注,一旦在校园网上出现网络安全事件或有害信息,将会严重损害学校声誉,在社会上造成不利影响。为及时处置校园网信息网络安全事件,保障校园网的正常运行,特制定本预案。一、组织机构(一)校园网信息网络安全事件应急处置领导小组:组长:副组长:成员:全体行政(二)网络安全工作办公室领导小组下设网络安全工作办公室,由学校办公室、保卫科、信息办、各专业科、实习科等部门组成。办公室主任:办公室副主任:成员:二、信息网络安全事件定义(一)校园网内网站主页被恶意纂改、发表一些反政府
2、、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。(二)校园网内网络应用服务器(教务系统、学生管理系统、办公系统、校园一卡通系统、图书信息系统等)被非法入侵,应用服务器上的数据被非法拷贝、修改、删除。(三)在网站上发布的内容违反国家的法律法规、侵犯知识版权,已经造成严重后果。三、网络安全事件应急处理预案(一)应急处理小组及职责网络监控组:由保卫科和信息办负责,专业科、各相关网站建设单位参与。网络监控的日常工作主要由信息办负责,应急处置预案启动后网络监控工作由保卫科和信息办负责,专业科共同负责,协同工作。技术侦查组:由保卫科牵头并协调公安机关。信息办提供技术支持和协助,进行信息网络安全事件的
3、调查取证等工作。应急处置预案启动后,保卫科和信息办协同工作。宣传外联组:由办公室负责承担网站建设及网站栏目的登记审批、备案工作,监督网站建设和管理,及网络安全宣传等工作。应急处置预案启动后承担对外宣传和外联工作。应急响应组:由实习科、信息办负责信息网络安全事件紧急处置等工作,及时断开连接、指导采取有关保护措施等。(二)网络安全事件报告与处置事件发生并得到确认后,有关人员应立即将情况报告有关校园网安全领导小组,由校园网安全领导小组决定是否启动该预案,一旦启动该预案,有关人员应及时到位。领导小组办公室应及时向当地公安机关报案。技术侦查组应在事件发生后24小时内写出事件书面报告报领导小组。报告应包括以下内容:事件发生时间、地点、单位、事件内容,涉及计算机的IP地址、管理人、操作系统、应用服务,损失,事件性质及发生原因,事件处理情况及采取的措施,事故报告单位/人、报告时间等。宣传外联组负责事件的宣传和报道等工作,并承担国内其他重要新闻网站工作联系,防止事态通过网络在国内蔓延。网络监控组进入应急处置工作状态,对相关事件进行跟踪,密切关注事件动向,协助调查取证。应急处置小组阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作。有关违法事件移交公安机关处理。