首页 | manbetx官网登录 | 学校概况 | 万博manbetX | 教学资源 | 信息中心 | 学生天地 | 党建园地 | 文明校园 | 下载中心 | 专题报道 | 德育建设 | 宣传中心
信息中心
最新动态
学生作品
规章制度
您的位置:信息中心 >> 规章制度
太原市第52中学网络信息安全事件应急预案
2016-4-10 15:08:29

为及时有效地处置我校信息安全方面可能发生的突发事件,确保校园网及网站安全、稳定运行,根据国家有关法律法规和学校有关规定,特制定本预案。

一、本预案适用范围为太原市第52中学校园网、网站和全校教职员工及在校学生。

二、校园网信息安全突发事件处理,由学校信息化安全管理领导小组统一负责。

设立信息网络安全事件应急处理小组,负责信息网络安全事件的组织指挥和应急处置工作。

学校负责人兼网络安全管理中心组长:阎茂珍

分管领导兼网络安全管理中心副组长:光彦强

网络安全管理中心组员:冯建勋  郑春娥  各处室主任

三、处置校园网信息安全突发事件所遵循的原则是:快速反应,及时删除有害信息;积极引导,弱化有害信息引发的焦点、热点问题;迅速查明有害信息来源,按照学校有关规定进行处理。

四、校办公室、校级领导、各科室、信息中心要密切关注国际形势的变化、国内外重大事件引起的反应。在网上进行正面宣传,抵制负面影响,积极做好网上信息安全突发事件的预防工作。

五、对校园网及学校网站实施专人监控制度。在社会上有突发事件发生时,实施24小时监控。在紧急情况下,经学校信息化安全管理领导小组负责人批准,可关闭校园网。

六、学校各级党组织和行政部门都应从政治的高度加强领导,增强大局意识、责任意识,切实做好维护校园稳定的工作。一旦出现网上信息突发事件,有关人员应迅速到岗,积极主动地做好深入细致的思想政治工作,将问题解决在学院内,解决在基层,解决在萌芽状态。

七、因工作不负责任,影响了学校的稳定,要依照学院有关规定追究直接责任人和领导者的责任。

八、应急响应措施

发现网络信息安全突发事件或事故时,学校信息中心应立即将突发事件或事故向校长汇报,必须确保在一小时内解决存在的问题,并立即向上级主管部门反馈处理结果。

1. 网站、网页出现非法言论事件紧急处置措施

网站、网页由信息中心的负责人员随时密切监视信息内容。发现在网上出现非法信息时,员应立即向本单位网络信息安全负责人通报情况;网络信息安全相关负责人应在接到通知后立即赶到现场,作好必要记录,通知为我校网站提供托管业务的中国校长网技术人员清理非法信息,妥善保存有关记录及日志或审计记录,强化安全防范措施,并将网站网页重新投入使用。追查非法信息来源,并将有关情况向本单位网络信息安全领导小组汇报。网络信息安全领导小组组长召开小组会议,如认为事态严重,则立即向公安部门报警。

2. 黑客攻击事件紧急处置措施

当发现网页内容被篡改,或通过入侵检测系统发现有黑客正在进行攻击时,应立即向校园网信息安全负责人通报情况。信息安全相关负责人应在接到通知后立即赶到现场,并首先通知为我校网站提供托管业务的中国校长网技术人员,保护现场,并将有关情况向本单位网络信息安全领导小组汇报。对现场进行分析,并写出分析报告存档。恢复与重建被攻击或破坏系统。网络信息安全领导小组组长召开小组会议,如认为事态严重,则立即向公安部门报警。

3. 病毒事件紧急处置措施

    当校园网上发现有计算机大规模被感染上病毒后,应将这些机器从网络上隔离开来。信息安全人员在接到通报后立即赶到现场。启用杀毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。如果无法清除该病毒,应立即向本单位网络信息安全领导小组报告,并迅速联系有关厂商研究解决。网络信息安全领导小组经会商,认为情况严重的,应立即向公安部门报警。

4.互联网外部线路中断紧急处置措施

    互联网线路中断后,信息中心应迅速判断故障节点,查明故障原因。如属校方管辖范围,由信息安全工作人员立即予以恢复。如属电信部门管辖范围,立即与电信维护部门联系,要求修复。

5. 局域网中断紧急处置措施

    局域网中断后,信息安全相关负责人员应立即判断故障节点,查明故障原因,有必要时并向网络信息安全领导小组汇报。如属线路故障,应重新安装线路。如属路由器、交换机等网络设备故障,应立即调试通畅。如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅。如有必要,应向信息化主管部门汇报。

    如果关键设备损坏,网络信息安全相关人员要立即查明原因。如果能够自行恢复,应立即用备件替换受损部件。如属不能自行恢复的,立即与设备提供商联系,请求派维护人员前来维修。如果设备一时不能修复,应向本单位网络信息安全领导小组汇报。

九、保障措施

应急技术队伍保障按照一专多能的要求,建立我校网络与信息安全应急技术保障队伍。

学校的网站托管在阿里云的服务器上。这样在硬件上能够有效保证网站在遭受攻击时得到专业机房设备的有效防护;

学校的网站程序由网站制作方山西行知科技有限公司进行维护,在技术上能够及时进行程序的安全维护;

网站信息的发布权限分配给不同的管理员,在网站信息发布时,能够在运行机制上做到文责自负,从源头上保证网站发布的信息安全有效。

十、监督管理

宣传教育我校将充分利用学校各种传播媒介及有效的形式,比如校园网络、校园广播、教职工大会、家长会、班会等形式,加强对计算机信息网络安全的宣传和教育工作,提高师生和家长的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训,指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容,增强应急处置工作中的组织能力。

演练建立应急预案定期演练制度。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。

责任与奖惩要认真贯彻落实预案的各项要求与任务,建立监督检查制度。学校将不定期进行检查,对各项制度、计划、方案、人员等进行实地督察,对未有效落实预案各项规定的进行通报批评,责令限期改正。

太原市第52中学信息化安全管理领导小组

                                                 2017.4.10


 
 

版权所有:manbetx 地址:太原市迎泽区双塔二马路3号
电话:0351-5263090 晋ICP备13007355  晋公网安备 14010602060039号技术支持:中国校长网