2020年网络安全事件应急预案

ＸＸ单位网络安全事件应急预案为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保学校网络与信息安全，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》等有关法规文件精神，结合学校实际情况，特制定本应急预案。一、指导思想认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。二、组织领导及职责成立学校网络安全事件应急工作领导小组组长：xx副组长：xx成员：xx主要职责：负责召集领导小组会议，部署工作，安排、检查落实网络安全工作等重大事宜。组长是学校校长，对学校网络安全工作负总的领导责任，同时负有组织、管理、监督、检查、奖惩的权力和责任。副组长是学校副校长，对学校总体网络安全工作负有领导责任，在分管职责范围内完成组长交办的各项任务。成员是学校各部门负责人，在部门职责范围内全力配合做好学校的网络安全工作。三、网络安全事件应急处置部门：XXX1.负责人：xx2.安全技术人员：xx四、日常防范措施及要求1.各部门要加强对本部门人员的网络安全教育，提高网络安全防范意识。2.各部门要严格执行有关计算机网络安全管理制度，规范办公室和计算机机房电脑的使用，落实上网电脑必须安装安全卫士和杀毒软件，禁止未安装任何安全软件的电脑上网。同时，加大计算机机房的网络安全管理，禁止访问与教学无关的网站。3.加强对全校教职员工和学员的网络安全培训，出台《学校电脑安全使用须知》，明确告知：使用学校电脑前要先观察安全软件是否正常启动、不能随意浏览与教学无关的网站、更不能随意点击不明广告和不明链接、使用电子邮箱时不要随意打开不明的邮件、一旦发现电脑出现安全软件无法启动或中毒或被入侵的情况应立即关闭电脑切断电脑电源并告知网络安全技术人员，由技术人员进行应急处置。4.学校门户网站统一委托XXX进行管理，网站信息发布做到专岗专人，只有指定岗位的教师有发布网站信息的权限。同时落实全员监控，一旦发现网站出现有害或反动信息，立即报告网络安全技术人员，由技术人员进行应急处置。5.学校教学直播平台属学校自建系统，系统空间由阿里云提供，系统开发和服务由XXX公司提供。要严格按有关规定落实系统备案和网络等级保护等安全措施。实行实名账号、专号专用，做好系统日志留存。落实全员监控，一旦发现系统出现有害或反动信息，立即报告网络安全技术人员，由技术人员进行应急处置。6.切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。7.所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。四、应急措施及要求1、学校门户网站出现非法言论事件的应急处置措施学校的门户网站出现非法言论事件，网络安全技术人员应立即通知市XX技术值班人员进行处置，同时向学校网络安全事件应急处置负责人和领导小组报告。网络安全领导小组应立即召开紧急会议，详细了解事件情况后，立即向市委网信办报告。事态严重的，应立即向公安部门报警，请求支援。2、学校教学直播平台出现非法言论事件的应急处置措施学校的教学直播平台出现非法言论事件，网络安全技术人员应立即登录阿里云后台，关闭服务器。同时向XXX公司请求技术支援，并向学校网络安全事件应急处置负责人和领导小组报告。网络安全领导小组应立即召开紧急会议，详细了解事件情况后，立即向市委网信办报告。事态严重的，应立即向公安部门报警，请求支援。3、学校电脑出现黑客攻击或病毒事件的应急处置措施学校电脑出现黑客攻击或病毒事件，网络安全技术人员应立即对出现网络安全事件的电脑进行断网处理，如事态严重，应立即先对整个校园网断网、再逐个对电脑进行断网处理。同时立即向学校网络安全事件应急处置负责人和领导小组报告。网络安全事件应急处置负责人组织技术力量进行技术处理，网络安全领导小组应立即召开紧急会议，详细了解事件情况后，立即向市委网信办报告。事态严重的，应立即向公安部门报警，请求支援。4、学校网络安全设备出现故障的应急处置措施学校网络是由深信服防火墙提供整体网络安全防护，如发现该设备出现故障无法正常使用，网络安全技术人员应立即切断学校对外网络连接，防止病毒、黑客侵入。同时查明故障原因，尝试修复。经修复后仍不能使用的，应立即联系深信服厂家，请求技术支援。同时立即向学校网络安全事件应急处置负责人和领导小组报告。