8883澳门新莆京老版本|首頁-欢迎莅临!

当前位置: 首页 > 思想引领 > 8883澳门新莆京老版本网络安全事件应急预案

8883澳门新莆京老版本网络安全事件应急预案

2021年10月10日 15:05:06 访问量:907
8883澳门新莆京老版本网络安全事件应急预案
第一章 总 则
第一条 为完善学校网络安全事件应急工作机制,规范网络安全事件工作流程,提高我校网络安全应急处置能力,预防和减少网络安全事件造成的损失和危害,维护学校安全稳定和健康发展,特编制本预案。
第二条 本预案编制依据为《中华人民共和国网络安全法》《教育系统网络安全事件应急预案》等文件。
第三条 本预案所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等,对网络和信息系统或者其中的数据造成危害,对社会造成负面影响的事件,可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。其中信息内容安全事件,应参照有关规定和办法。
第四条 结合我校实际,以及网络安全事件可能造成的危害、可能发展蔓延的趋势等,网络安全事件分为特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
第五条 为保障网络安全事件应急预案有效实施,确定以下工作原则。
1.统一指挥、密切协同。学校网络安全工作领导小组统筹协调全校网络安全应急指挥工作,建立与省市网络安全职能部门、专业机构等多方参与的协调联动机制,加强预防、监测、报告和应急处置等环节的紧密衔接,做到快速响应、正确应对、果断处置。
2.分级管理、强化责任。按照“谁主管谁负责、谁使用谁负责、谁运维谁负责”的原则,信息处对全校网络安全工作负主体责任。
3.预防为主、防战结合。坚持事件处置和预防工作相结合, 做好事件预防、预判、预警工作,加强应急支撑保障能力和安全 态势感知能力建设。提高网络安全事件快速响应和科学处置能力,争取早发现、早报告、早控制、早解决,严控网络安全事件风险和影响范围。
第二章 组织机构与职责
第六条 学校网络安全工作领导小组负责统筹协调全校网络安全事件应急工作,指导网络安全事件应急处置。当发生特别重大网络安全事件、重大网络安全事件时,在上级统一指挥下开展应急处置工作,具体参照相关规定执行。
第七条 信息化处负责网络安全事件应急管理事务性工作,向学校网络安全工作领导小组报告网络安全事件情况,提出较大网络安全事件、一般网络安全事件的应对措施、建议和意见,统筹组织学校网络安全监测工作,做好应急处置的技术支撑工作。
第三章 监测与预警
第八条 安全监测工作包括事件监测、威胁监测。信息处通过多种渠道对学校网络进行监测,发现已经发生的学校网络安全事件;通过多种途径监测、汇聚漏洞、病毒、网络攻击等网络安全威胁信息,应及时上报学校网络安全工作领导小组。
第九条 建立学校网络安全事件预警制度。按照紧急程度、发展态势和可能造成的危害程度,网络安全事件预警等级分为四级:特别重大、重大、较大和一般预警。
第四章 应急响应及事件处置
第十条 网络安全事件发生后,应立即启动专项应急预案,根据不同的事件类型和事件原因,采取科学有效的应急处置措施,尽最大努力将影响降到最低,并注意保存网络攻击、网络入侵或网络病毒等证据。同时,应立即向学校信息处报告,不得迟报、谎报、瞒报、漏报。信息处组织研判,认定为网络安全事件的,须立即向学校网络安全工作领导小组报告;初判为重大及以上网络安全事件的,经学校网络安全与信息化领导小组批准后,立即向上级网络安全部门报告。
第十一条 网络安全事件应急响应分为Ⅰ级、Ⅱ级、Ⅲ级、Ⅳ级等四级,分别对应特别重大、重大、较大和一般网络安全事件。I级为最高响应级别。
1.Ⅰ级和Ⅱ级响应
由上级网络安全部门统一组织应急处置工作,具体要求以上级网络安全部门部署为准。
(1)掌握事态及时上报。跟踪事态发展情况,及时向学校网络安全与信息化领导小组报告,经批准后按要求将事态发展变化情况和处置进展情况上报上级网络安全部门。
(2)控制事态防止蔓延。根据事件发生原因,结合相应专项应急预案,采取各种技术措施,管控手段,最大限度阻止和控制事态蔓延。
(3)消除隐患恢复系统。针对性制定解决方案,及时组织恢复受破坏的网络和信息系统。
(4)取证溯源协调配合。在保留相关证据的基础上,开展问题定位和溯源追踪工作。积极协调配合上级部门和当地公安机关开展调查取证工作。
2.Ⅲ级响应
发生较大网络安全事件,由学校网络安全工作领导小组确认并启动Ⅲ级响应。学校网络安全工作领导小组履行应急处置工作统一领导、指挥、协调的职责。
(1)信息处负责整理、汇总相关信息、掌握事态发展变化情况和处置进展情况,掌握全校网络和信息系统受到事件涉及或影响的情况,随时向学校网络安全工作领导小组报告相关重要事项。
(2)及时形成网络安全事件情况报告,经学校网络安全工作领导小组同意后报上级网络安全部门。
(3)根据事件发生原因,结合相应专项应急预案,采取各种技术措施,管控手段,最大限度阻止和控制事态蔓延。
(4)消除隐患恢复系统。针对性制定解决方案,及时组织恢复受破坏的网络和信息系统。
(5)取证溯源协调配合。在保留相关证据的基础上,开展问题定位和溯源追踪工作。积极协调配合上级部门和当地公安机关开展调查取证工作。
3.Ⅳ级响应
由信息化处确认并启动Ⅳ级响应。信息处履行应急处置工作领导、协调的职责。
(1)整理、汇总相关信息,掌握事态发展变化情况和处置进展情况,及时向学校网络安全工作领导小组报告相关重要事项。
(2)开展应急处置工作,采取各种技术措施、管控手段,最大限度阻止和控制事态蔓延。
(3)消除隐患,恢复遭受破坏的网络和信息系统,开展问题定位和溯源追踪工作。
第十二条 各级响应按照以下权限和流程,确定响应的结束。
1.Ⅰ级和Ⅱ级响应结束,以上级网络安全部门部署为准。
2.Ⅲ级响应结束,经学校网络安全工作领导小组同意后,根据实际决定Ⅲ级响应的结束,并通报有关情况。
3.Ⅳ级响应结束,由事发单位完成应急处置后,报学校处同意后,根据实际决定Ⅳ级响应的结束。
第五章 调查与评估
第十三条 特别重大网络安全事件和重大网络安全事件的调查处理和总结评估工作根据上级有关规定执行。
较大网络安全事件由信息化处组织开展调查处理和总结评估工作,并将调查评估结果报学校网络安全工作领导小组。
一般网络安全事件由信息处组织开展调查处理和总结评估工作,在每年的网络安全工作总结中向学校网络安全工作领导小组汇总报告调查评估结果。
网络安全事件的调查处理和总结评估工作应在应急响应结束后5天内完成,应对事件的起因、性质、影响、责任等进行分析评估,提出处理意见和改进措施。
第六章 预防工作
第十四条 做好网络安全事件日常预防工作,进一步细化应急操作流程,按照网络安全等级保护等相关要求,落实各项防护措施,做好网络安全检查、风险评估和数据备份,加强信息系统的安全保障能力。
第十五条 加强网络安全监测预警,及时发现并处置安全威胁,全面掌握全校网站和业务信息系统情况,建立全校网络安全监测预警和通报机制,并指导监督各年级、各处室及时修复安全威胁,全面排查安全隐患,提高发现和应对网络安全事件的能力。
第十六条 学校将网络安全教育作国家安全教育的重要内容,加强突发网络安全事件预防和处置的有关法律、法规和政策的宣传教育。信息处应充分利用网络安全宣传周等各种活动,开展网络安全基本知识和技能的宣传活动,提高师生的网络安全意识。
第七章 工作保障
第十七条 按照“谁主管谁负责,谁使用谁负责”的原则,落实网络安全应急工作责任制,明确具体岗位和人员,建立健全应急工作机制。
第十八条 信息处作为全校网络安全应急技术支撑单位,应加强网络安全技术队伍建设,提升网络安全技术能力,做好网络安全事件的监测预警、预防防护、应急处置、应急技术等支撑工作。
第十九条 学校保障每年用于网络安全等级保护测评、网络安全监测和检测评估、信息系统安全升级改造和防护加固、网络安全教育培训、网络安全事件处置和安全运维等5项重点工作的经费。
第二十条 学校对网络安全事件应急管理工作中作出突出贡献的先进集体和个人给予表彰;对不按照规定制定预案和组织开展演练、迟报、谎报、瞒报和漏报网络安全事件重要情况或者在应急管理工作中有其他失职、渎职行为的,依照有关规定对有关责任人给予处分;构成犯罪的,依法追究刑事责任。
第八章 附 则
第二十一条 本预案应根据实际情况适时修订,修订工作由学校网络安全工作领导小组组织。
第二十二条 本预案由学校网络安全工作领导小组负责解释。
第二十三条 本预案自印发之日起试行。
编辑:任鹏
上一篇:没有了
下一篇:没有了
评论区
发表评论

评论仅供会员表达个人看法,并不表明网校同意其观点或证实其描述
教育部 中国现代教育网 不良信息 垃圾信息 网警110
河北省8883澳门新莆京老版本版权所有,l联系电话:3064940
中华人民共和国电信经营许可证 冀ICP备17036363号-1
联系地址:河北省沧州市工农路126号
京公网安备11010502032087
北京网笑信息技术有限公司 仅提供技术支持 违法和不良信息举报中心
Copyright 2006-2022 www.czssz.com , All Rights Reserved