校園網路與資訊保安突發事件應急預案

仁懷市第十中學

為確保校園網安全有序平穩執行，保證校園網路資訊保安和網路安全，及時處置校園網資訊網路安全事件，保障校園網作用的正常發揮，更好的服務於學校的教育教學，特制定本預案。

一、資訊網路安全事件定義

（一）學校**主頁被惡意纂改、互動式欄目裡發表***、**國家和色情內容的資訊及損害國家、學校聲譽的謠言。

（二）校園網內網路被非法入侵，應用計算機上的資料被非法拷貝、修改、刪除。

（三）在**上發布的內容違反國家的法律法規、侵犯知識版權，已經造成嚴重後果。

二、網路安全事件應急處理機構及職責

（一）成立學校網路安全領導小組

學校資訊網路安全事件應急處理領導小組，負責資訊網路安全事件的組織指揮和應急處置工作。組長由校長擔任，副組長由安全副校長擔任，成員由學校資訊、安保、教務主任、網管等人員組成。具體承辦有關工作組織協調、調查取證、應急處理和對外資訊發布等工作。

（二）學校網路安全領導小組職責

1．監督檢查各科室、教研組、辦公室網路資訊保安措施的落實情況。

2．加強網上資訊監控巡查，重點監控可能出現有害資訊的**、網頁。

3．及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。

4．與市公安局網路安全監察部門和市教科局資訊中心保持**聯絡，確保反應迅速，做好有關案件的調查、取證等工作。

三、網路安全事件報告與處置

事件發生並得到確認後，學校資訊管理中心或相關科室人員應立即將情況報告校領導，由校領導（組長）決定是否啟動該預案，一旦啟動該預案，有關人員應及時到位。

學校資訊管理中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容：事件發生時間、地點、事件內容，涉及計算機的ip位址、管理人、作業系統、應用服務，損失，事件性質及發生原因，事件處理情況及採取的措施；事故報告人、報告時間等。

學校網路安全領導小組成員承擔校內外的工作聯絡，防止事態通過網路在國內外蔓延。

學校資訊管理中心人員進入應急處置工作狀態，阻斷網路連線，進行現場保護，協助調查取證和系統恢復等工作。對相關事件進行跟蹤，密切關注事件動向，協助調查取證。有關違法事件移交公安機關處理。

四、一般性安全隱患處理

學校資訊管理中心配備正版防火牆軟體和防病毒軟體，及時公升級，及時清除殺滅網路病毒，檢測黑客入侵事件，將向管理員發出警報，管理員將在第一時間處理黑客入侵事件，並報有關部門。對來往電子郵件及網路**檔案用防病毒軟體軟體過濾，確保不被木馬類黑客病毒侵入並在無意中協助傳播病毒。

管理員對定期檢查裝置的運轉情況，做好裝置維護記錄，保證裝置高效穩定的執行。學校重要計算機出現硬體裝置故障，管理員將在第一時間啟用資料備份，保證資料不丟失，保證網路的正常執行。

五、資訊發布

在事故（事件）原因未查清之前，任何單位和個人不得對外發布相關資訊。事故（事件）處置進展情況及原因由應急處置指揮部公布。

仁懷市第十中學

2023年 9月4日