中学网络信息安全事件应急预案

XXXXX中学网络信息安全事件应急预案一、编制目的：为提高学校教育系统应对突发网络与信息安全事件能力，保障基础信息网络和重要信息系统安全运行，维护国家安全和社会稳定，依据《中华人民共和国国家安全法》、《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》、《中华人民共和国计算机信息系统安全保护条例》、《国家通信保障应急方案》编制本预案。二、适用范围：分类分级根据网络与信息安全事件的发生原因、性质和机理，网络与信息安全事件主要分为以下三类:1、攻击类事件：指网络与信息系统因计算机病毒感染、非法入侵等导致业务中断、网络瘫痪等情况。2、故障类事件：指网络与信息系统因计算机软硬件故障、人为误操作等导致业务中断、网络瘫痪等情况。3、灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成业务中断、网络瘫痪等情况。三、组织机构与职责：（一）组织机构组长：XXX副组长：XXX成员：XXX（二）职责1、要根据实际情况建立和完善信息安全监测系统、制定应急方案，提高防范网络攻击、病毒入侵、网络窃密等的能力，防止有害信息传播。2、根据实际情况和需要制定基本的安全管理制度，对重要网络设备、软件和业务数据的安全性进行规范、可靠的管理，提高学校网络系统的安全防护能力。3、针对内部网络系统制定安全运行管理流程，制定安全事件应急方案，以提高本单位网络安全应急响应能力。4、每月进行网络与信息安全自查，并针对学校的实际情况，从物理、网络、系统、应用和数据等多个层面实施网络安全保障工作。5、学校每学期组织一次方案演练，检验应急方案中存在的问题和不足，并及时补充、完善。四、信息报告学校网络与信息安全事件发生后，事发单位、责任单位和相关工作机构要按照应急方案和报告制度，在立即组织处置的同时，及时汇总信息并迅速报告县教育局主管部门。发生一般网络与信息安全事件，事发单位必须在半小时内向县区教育信息中心报告；较大以上网络与信息安全事件或特殊情况，立即报告。发生重大网络与信息安全事件，区教育信息中心在接报后1小时内向网络与信息安全领导小组口头报告，在2小时内向网络与信息安全事件或特殊情况立即报告。五、应急处置（一）前期处置：学校网络与信息安全事件发生后，学校孙校长在第一时间实施即时处置，启动应急处置预案。督促学校各科室按职责和规定权限启动相关应急方案处置规程，控制事态发展并及时向区教育信息中心报告。县教育信息中心应在接报事件信息后，及时掌握事件的发展情况，评估事件的影响和可能波及的范围，判断事件的发展态势，根据需要组织各专业人员在各自职责范围内参与网络与信息安全事件的先期应急处置工作，并向网络与信息安全工作小组报告现场动态信息。（二）应急结束：对于重大和特别重大的网络与信息安全事件，在应急处置工作结束，或者相关危险因素消除后，网络与信息安全领导小组根据网络与信息安全工作小组的建议决定终止实施应急措施转入常态管理。对于一般和较大的网络与信息安全事件，应急结束的判断标准为信息系统和业务恢复正常，由该事件衍生的其它事件已经消失，安全隐患已经消除。由县教育信息中心宣布应急结束，转入常态管理。（三）善后处置网络与信息安全工作小组要积极稳妥、深入细致地搞好善后处置。对参与处置的工作人员，以及紧急调集、征用有关单位、个人的物资，要按照规定给予补助或补偿。（四）调查与评估网络与信息安全工作小组和相关部门对网络与信息安全事件的起因、性质、影响，责任、经验教训和恢复重建等问题进行调查和评估，确定责任人。根据应急过程中暴露的问题和调查评估的结果，对方案进行相应的修改和维护。六、应急保障（一）学校网络与信息安全领导小组负责落实网络与信息安全事件应急管理工作的日常运作、应急处置和基础设施运维等应急管理