重要时期网络信息安全保障方案.pdfVIP

重要时期网络信息安全保障方案

为了确保学校信息系统的安全，加强和完善重要时期网络

与信息安全应急管理措施，我们特制定了本保障方案。

一、总则

一）工作目标

我们的目标是保障信息的合法性、完整性、准确性，以及

网络、计算机、相关配套设备设施及系统运行环境的安全。我

们将重点维护网络系统的安全。

二）编制依据

根据相关法规、规定、文件精神，我们制定了本预案。

三）基本原则

1、预防为主。我们要建立、健全工会计算机信息安全管

理制度，有效预防网络与信息安全事故的发生。

2、分级负责。我们要建立和完善安全责任制，按照“谁主

管谁负责，谁运营谁负责”的原则。各部门应积极支持和协助

应急处置工作。

3、果断处置。一旦发生网络与信息安全事故，应迅速反

应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复

网络与系统运行。

4、及时上报。根据事故发生的严重性，及时联系上级领

导，防止事故的扩大恶化。

四）适用范围

本预案适用于我校所有科室、教研室及办公室、工作室。

二、组织体系

我们成立了重要时期网络信息安全应急领导组，由校长担

任组长，党委书记、副校长担任副组长，包含的成员有XXX，

负责网络与信息安全应急响应工作的整体规划、组织协调和决

策指挥。

职责：

1）负责和处理应急领导小组的日常工作，检查督促应急

领导组决定事项的落实。

2）负责网络与信息安全应急预案的管理，指导督促重要

信息系统应急预案的修订和完善，检查落实预案执行情况。

3）指导学校应对网络与信息安全突发公共事件的预案演、

宣传培训、督促应急保障体系建设。

三、预防预警

1.信息监测与报告。

1）按照“早发现、早报告、早处置”的原则，加强对各部

室有关信息的收集、分析判断和持续监测。当发生网络与信息

安全突发公共事件时，按规定及时向应急领导小组报告，初次

报告最迟不得超过半个小时，重大和特别重大的网络与信息安

全突发公共事件实行态势进程报告和日报告制度。报告内容主

要包括信息来源、影响范围、事件性质、事件发展趋势和采取

的措施等。

2）建立网络与信息安全报告制度。发现下列情况时应及

时向应急领导小组报告：

网络与信息安全的突发公共事件包括利用网络从事违法犯

罪活动、网络瘫痪、数据篡改等情况。此外，还包括网络恐怖

活动的嫌疑情况和其他影响网络与信息安全的信息。在面对这

些事件时，应急领导小组应立即采取措施控制事态，并启动相

应的应急预案。

对于网站和网页出现非法言论的情况，应急预案包括监控

信息内容、通报情况、清理非法信息、保存记录、追查非法信

息来源等措施。如果情况严重，应立即向信息安全领导组组长

报告，并向相关部门进行汇报。

在数据库或设备发生故障时，应急预案包括定时备份、修

复系统、请求技术支援等措施。如果设备无法修复，应及时向

信息安全领导小组汇报，并暂缓上传上报数据，直到设备恢复

正常使用。

内部局域网故障中断时，应急预案包括准备备用设备、查

明原因、替换受损部件、请求维护人员前来维修等措施。在故

障排除前，应暂缓上传上报数据。

2、当局域网中断时，网络安全岗负责人员应迅速判断故

障节点和原因，并向日常应急办公室报告。如是线路故障，应

重新安装线路；如是路由器、交换机等网络设备故障，应立即

将备用设备接上并调试通畅；如是路由器、交换机配置文件破

坏，应按照要求重新配置并调试通畅。如果必要，应向信息安

全领导组汇报。

3、当发生网络与信息安全突发公共事件时，值班人员应

立即采取措施控制事态，并向学校应急办公室报告。应急办公

室应立即向应急领导小组汇报，并加强与有关方面的联系，做

好启动本预案的准备工作。

4、预案启动后，要抓紧收集相关信息，掌握现场处置工

作状态，分析事件发展态势，研究提出处置方案，并统一指挥

网络与信息应急处置工作。

5、预案启动后，应立即成立由应急领导小组领导带队的

应急响应先遣小组，督促、指导和协调处置工作。学校应急领

导小组应根据事态的发展和处置工作需要，及时增派专家小组，

调动必需的物资、设备，支援应急工作。

6、应对事件进行动态监测、评估，及时报告事件的性质、

危害程度和损