您当前的位置:首页 > 安全保卫

威海市教育实验幼儿园网络安全应急预案

发布时间:2019-11-25

        第一条   为提高幼儿园网络与信息安全突发性危害事件的防范和应急处理能力,形成科学、有效,快速反应的应急响应机制,最大限度地减轻网络与信息安全突发公共事件对本单位造成的影响,保障网络与业务信息系统的正常运行和数据安全,根据国家《信息安全时间分类分级指南》《信息技术、安全技术、信息安全事件管理指南》《国家突发公共事件总体应急预案》及有关法律、法规的规定,结合实际,制定本预案。
  第二条  本预案所称突发性危害事件,是指因自然或人为活动危害网络与信息系统等紧急事件。
  一、事件分类
  信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、服务器故障事件、软件系统故障事件、灾难性事件、其他突发事件等八类事件。
        (一)网络攻击事件:通过网络或其他技术手段,利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力对信息系统实施攻击,并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
        (二)信息破坏事件:通过网络或其他就输手段,造成信息系统中的数据被篡改、假冒、泄露等而导致的事件。
        (三)信息内容安全事件:利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。
        (四)网络故障事件:因电信、网络设备等原因造成大部分网络线路中断,用户无法登陆信息系统的事件。
        (五)服务器故障事件:因系统服务器故障而导致的信息系统无法运行的事件。
        (六)软件系统故障事件:因系统软件或应用软件故障而导致的信息系统无法运行事件。
        (七)灾难性事件:因不可抗力对信息系统造成物理破坏而导致的事件。
        (八)其他突发事件:不能归为以上七个基本分类,并可能造成网络异常或网络安全造成潜在危害的事件。
  二、事件分级
  网络与信息安全突发事件按照其性质、严重程度、可控性和影响范围等因素分为四级:Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。 
  (一)Ⅰ级(特别重大)。网络与信息系统发生全单位性大规模瘫痪,事态发展超出控制能力,对社会造成特别严重损害的突发事件。信息系统发生可能中断运行24小时以上的故障;排除故障时间超过24小时。
  (二)Ⅱ级(重大)。网络与信息系统造成全单位性瘫痪,对社会造成严重损害,需要跨部门、跨地区协同处置的突发事件。信息系统发生可能中断运行12小时以上、24小时以内的故障;排除故障时间不超过24小时。
  (三)Ⅲ级(较大)。某一部分的网络与信息系统瘫痪,对社会造成一定损害,但不需要跨部门、跨地区协同处置的突发事件。信息系统发生可能中断运行2小时以上、12小时以内的故障;排除故障时间不超过12小时。
  (四)Ⅳ级(一般)。网络与信息系统受到一定程度的损坏,对社会有一定影响,但不危害社会的突发公共事件。信息系统发生可能中断运行2小时以内的故障;排除故障时间不超过2小时。
        第三条  成立网络安全应急领导小组
        组长:张福静;副组长:袁晓凤、王宏伟;成员:朱明琛、林敏、夏云端、王苹、各班班主任。
  第四条  网络安全应急领导小组的职责:研究制定网络与信息安全应急处置工作的规划、计划和政策;协调推进网络与信息安全应急机制和工作体系建设;发生网络与信息安全突发公共事件后,决定启动本预案,组织应急处置工作。
  第五条  相关部门职责
  (一)办公室
        1.负责应急领导小组办公室的日常工作,落实应急领导小组决定的事项。
        2.研究提出网络与信息安全应急机制建设规划,检查、指导和督促网络与信息安全应急机制建设。
        3.负责网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
        4.指导应对网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。
        5.及时收集网络与信息安全突发公共事件相关信息,分析重要信息并向应急领导小组提出处置建议。
        6.负责应急期间交通、电力、通讯、后勤等保障工作。
        7.负责应急期间重要信息上报工作。
        8.负责组织协调信息安全突发事件的新闻发布。
  (二)网络管理员
        1.负责信息安全突发事件日常监测与预警。
        2.负责信息安全突发事件先期应急处置等工作。
        第六条 网络管理员按照“早发现、早报告、早处置”的原则,加强对各类网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测,发生网络与信息安全突发事件,及时报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
        第七条  应急响应程序
        根据不同的事件以及事件的级别,采取相应措施进行应急处理。突发事件处理过程中,可以根据需要调整故障级别。
        (一)网络攻击事件应急响应程序:
        1.当发现网络被非法入侵、网页内容被篡改,应用服务器的数据被非法拷贝、修改、删除,或有黑客正在进行攻击等现象时,使用者或管理者应断开网络,并立即报告应急领导小组。
        2.应急领导小组立即关闭相关服务器,封锁或删除被攻击的登录账号,阻断可疑用户进入网络的通道,留存证据后及时清理系统、恢复数据和程序,尽快将系统和网络恢复正常。
        (二)信息破坏事件应急响应程序:
        1.当发现信息被篡改、假冒、泄漏等事件时,应立即通知应急领导小组。
        2.应急领导小组通过跟踪应急程序、查看数据库行为日志和业务系统行为日志查找信息被破坏的原因和相关责任人。
        3.应急领导小组提出修正错误方案和措施,通知相关工作人员进行处理。
        (三)信息内容安全事件应急响应程序:
        1.当发现不良信息或网络病毒时,使用人立即断开网线,终止不良信息或网络病毒传播,并报告应急领导小组。
        2.应急领导小组根据情况通告局域网内所有计算机用户,隔离网络,指导各计算机操作人员进行杀毒处理、清除不良信息,直至网络处于安全状态。
        (四)网络故障事件应急响应程序:
        1.发生网络故障事件后,使用人员应及时报告应急领导小组。
        2.应急领导小组及时查清网络故障位置和原因,并予以解决。
        (五)服务器故障事件应急响应程序:
服务器故障后,应急领导小组确定故障设备及故障原因,并通知相关厂商解决。
        (六)软件系统故障事件应急响应程序:
发生计算机软件系统故障后,使用人员应立即保存数据,停止操作,由应急领导小组在保持数据安全的情况下进行修复。
        (七)灾难性事件应急响应程序:
        1.一旦发生灾害性时间,每位工作人员都有责任在第一时间进行抢救存储设备等。
        2.应急领导小组对损坏程度进行评估,并联系厂商进入维保服务程序。
        (八)其他突发事件应急响应程序:
        根据事件情况灵活处理并上报应急领导小组。
对于可能发生或已经发生的网络与信息安全突发公共事件,立即采取措施控制事态,并在1小时内进行风险评估,判定事件等级。必要时应启动相应的预案,同时向应急领导小组通报情况。
  应急领导小组接到报警信息后应及时组织有关专家对信息进行技术分析、研判,根据问题的性质、危害程度,提出安全预警级别。对发生和可能发生Ⅰ级或Ⅱ级的网络与信息安全突发公共事件时,应迅速召开应急会议,研究确定网络与信息安全突发公共事件的等级,决定启动本预案,同时还应根据实际向网络信息用户发布预警,直至危害警报解除。 
  对需要向市教育局通报的要及时通报,并争取支援。
第八条  当发生网络与信息安全突发公共事件时,网络管理员应做好先期应急处置工作,立即采取相应措施控制事态发展,同时向办公室报告,办公室根据事件等级及时向市教育局报告。
  在接到网络与信息安全突发公共事件发生或可能发生的信息后,办公室应加强与有关方面的联系,掌握最新发展动态,并做好启动本预案的各项准备工作,同时根据网络与信息安全突发公共事件发展态势。 
  第九条  本预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析时间发展态势,研究提出处置方案,统一指挥网络与信息应急处置工作。 
  需要成立现场指挥部的,应立即在现场开设指挥部,现场指挥部要根据事件性质迅速组件各类应急工作组,开展应急处置工作。
        第十条 办公室根据事态的发展和处置工作需要,及时调动人员和必需的物资、设备,支援应急工作。
        第十一条 发生或可能发生重大、特别重大突发性危害事件,采取一般处置措施无法控制和消除其严重危害,需要实施扩大应急行动。因突发性危害事件次生或衍生出其他突发性危害事件,已有的应急救援能力不足以控制事件发展态势,应及时报告市教育局,由市教育局协调指挥相关单位参与处置。
  第十二条 网络与信息安全突发公共事件发生时,短时间不能恢复正常运作时,经请示领导后,由办公室进行信息发布。
  网络管理员应对事件进行动态监测、分析,将事件的性质、危害程度和信息处理工作等,及时报办公室,不得隐瞒、缓报、谎报。
  办公室要明确信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息,研究提出对策措施,完善应急处置计划方案。
  第十三条 网络与信息安全突发公共事件经应急处置后,得到有效控制,事态下降到一定程度或基本得到解决,分析各监测统计数据后,确定是否结束应急。
  第十四条 后期处置
  (一)善后处理
  在应急处置工作结束后,要迅速采取措施,组织抢修受损的基础设施,尽快恢复正常工作。抓紧统计各类数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持,并将善后处置的有关情况报办公室。
  (二)调查评估
  在应急处置工作结束后,办公室应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,写出调查怕评估报告,并根据问责制的有关规定,对有关责任人员进行处理。
  第十五条 在网络信息系统建设时应事先预留一定的应急设备,储存信息网络硬件、软件、应急救援设备都能备用设备。
  第十六条 重要网络信息系统均应建立容灾备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复,容灾备份系统应具有一定兼容性,在特殊情况下各系统间可互为备份。
  第十七条 要利用各种传播媒介及有效的形式,有计划地开展网络与信息安全突发公共事件应急和处置的宣传教育活动,定期或不定期举办应急管理培训班,加强教职工安全防范意识的宣传普及,提高公众防范意识和应急处置能力。要加强对网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作,并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力。 
  第十八条 本预案由办公室制定,办公室根据实际情况,及时修订本预案。
  第十九条 本预案由办公室负责解释。
        第二十条 本预案自发布之日起实施。

电话:0631-5817586
地址:威海市文化中路79号
 公安备案号:37100302000233 鲁ICP备19033011号-1
Copyright © 威海市教育实验幼儿园 All rights reserved.  技术支持:奥讯软件

扫瞄二维码
关注威海市教育实验幼儿园