维护学校正常的教育教学秩序-黑龙江大学.DOCVIP

PAGE PAGE 1黑龙江大学网络与信息安全突发事件应急预案1 总则1.1编制目的提高我校应对网络与信息安全突发事件能力，有效预防和控制各种突发事件发生，保障网络与信息安全与稳定，最大限度地减轻网络与信息安全突发事件的危害，维护学校正常的教育教学秩序，维护社会稳定。 1.2编制依据 认真贯彻中央网络安全和信息化领导小组指示，依据《国家信息化领导小组关于加强信息安全保障工作的意见》、《关于信息安全等级保护工作的实施意见》、《关于开展信息安全风险评估工作的意见》、《中华人民共和国计算机信息系统安全保护条例》、《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《计算机病毒防治管理办法》、《黑龙江省教育系统网络与信息安全突发事件应急预案》、《黑龙江大学突发公共事件总体应急预案》等有关法律法规。 1.3适用范围本预案适用于黑龙江大学各校区、校办企业应对网络与信息安全突发事件的应急处置工作。1.4分类分级本预案所指的网络与信息安全突发公共事件，是指突然发生，造成或可能造成影响我校乃至社会稳定的紧急事件。按照网络与信息安全突发公共事件的性质、机理和发生过程，网络与信息安全突发公共事件分为以下几类：信息内容安全事件、有害程序事件、网络攻击事件、信息破坏事件、设备设施故障和灾害性事件等。（1）信息内容安全事件是指通过网络传播法律法规禁止信息、组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。（2）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。（3）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。（4）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。（5）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。（6）灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。网络与信息安全事件由低到高分为四级。1.4.1一般事件单个楼宇网络、单独信息系统遇到以上事件，受到一定程度的损坏，对相应楼宇或某个部门的教育教学、办公及宣传工作有一定影响，但不危害学校整体安全和秩序的突发公共事件。1.4.2较大事件（Ⅲ某一部分网络、信息系统或校级应用系统（如：主页、办公网、校园网、邮件、域名等）遇到以上事件造成系统瘫痪，对学校的办公、科研、教学等造成一定损害，但是可以在一定时间内通过恢复、重建、屏蔽信息言论等技术手段进行处置的突发公共事件。1.4.3重大事件（Ⅱ网络与信息系统遇到以上事件，造成全局瘫痪（所有应用系统），对学校安全，教育教学秩序、科研、办公和公共利益造成严重损害，但是可以在一定时间内通过恢复、重建、屏蔽信息言论等技术手段进行处置的突发公共事件。1.4.4特别重大事件（Ⅰ网络与信息系统遇到以上事件，发生全局性大规模瘫痪，事态发展超出自己控制能力，学校安全、教育教学秩序、科研、办公和公共利益造成不可挽回的特别严重损害的突发公共事件。1.5工作原则1.5.1积极防御、综合防范1.5.2以人为本、快速反应1.5.3明确责任、加强协作1.5.4依靠科学、平战结合2 应急处置组织机构及其主要职责按席位制成立网络与信息安全突发事件应急处置工作小组组 长：分管网络安全的学校领导副组长：宣传部部长、信息化办公室主任、信息与网络建设管理中心主任 成 员：学校办公室、国有资产管理处、教务处、学工部、人事处、财务处、安全保障部等部门负责人主要职责（1）按照国家有关要求，制定网络与信息安全突发事件应急预案，突发事件发生后，应在第一时间启动应急预案。（2）负责黑龙江大学网络与信息安全的监测预警和风险评估控制、隐患排查整改工作。（3）负责发布和取消预警信息。（4）事件发生后及时向教育厅报告情况，配合相关部门积极开展应对处置工作。（5）加强教职工和学生的网络与信息安全培训，定期组织演练。3 预防预警3.1信息监测与报告3.1.1进一步完善网络与信息安全突发公共事件监测、预测、预警制度。落实责任制，按照“早发现、早报告、早处置”的原则，加强有关各类网络与信息安全突发公共事件和可能引发突发公共事件信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，按规定及时向应急处置领导小组报告，初次报告最迟不得超过半小时。3.1.2建立网络与信息安全报告制度。发现下列情况时应及时向应急处置工作小组报告：利用网络从事违法犯罪活动的情况；网络或信息系统通信和资源使用异常；网络和信息系统瘫痪；3.2预警处理与发