网络和信息安全和网络舆情应急预案.pdfVIP

网络和信息安全和网络舆情应急预案

为确保校园网络正常使用，促进教育信息化健康发展，确保我校网络安全和

信息安全，根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息

系统安全保护条例》，参照《国家网络安全事件应急预案》，针对我校目前信息

化发展水平和当前网络和信息安全的需要，特制订我校网络和信息安全应急预案。

一、网络和信息安全、网络舆情应急工作小组

学校成立网络与信息安全事件、网络舆情应急小组，负责本校网络与信息系

统安全状况的监督检查；负责开展本校应网络和信息安全事件应急处置工作；负

责向上级主管部门、网络安全管理机构、技术支持业务部门报告网络与信息安全

突发事件、接受事件处置指导意见；负责本校网络与信息安全事件的调查处理和

总结评估，负责落实改进措施；负责本校网络舆情的调查处理。

组长

学校党委书记，校长，负责本校网络和信息安全应急工作的组织、指挥、管

理、向上级主管部门报告网络和信息安全事件、网络舆情和处置结果报告。

副组长

分管副校长，负责协助组长组织网络和信息安全、网络舆情应急工作，向组

长报告工作情况，审查应急处置报告。

技术主管

信息技术中心人员，按组长、副组长的指示组织开展网络和信息安全事件、

网络舆情的判断、取证、应急处置、恢复工作，确认应急处理报告。

二、网络和信息安全事件、网络舆情的分类定义

网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信

息内容安全事件、设备设施故障事件和灾害性事件等，网络舆情指在网络上对本

校办学各方面的信息，主要指影响学校发展、影响学校声誉、容易在社会上形成

负效应、甚至带来严重的不良后果的信息和舆论。

有害程序事件

有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络

事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。

网络攻击事件

网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络

扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。

信息破坏事件

信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取

事件、信息丢失事件和其他信息破坏事件。

信息内容安全事件

信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽

动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。

设备设施故障事件

设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其

他设备设施故障。

灾害性事件

灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。

网络舆情事件

指在网络上对本校办学各方面的信息，主要指影响学校发展、影响学校声誉、

容易在社会上形成负效应、甚至带来严重的不良后果的信息和舆论。

三、危害网络与信息安全突发事件的应急响应

在局域网内发现病毒、木马、黑客入侵、外来攻击或控制等信息技术中心人

员立即切断局域网与外部的网络连接。如有必要，断开局域网内各电脑的连接，

防止外串和互串，然后进行病毒清理，加强安全防护。做好记录，并逐级向学校

网络和信息安全工作负责人报告。

自主管理的服务器发生突发事件

学校门户网站服务器，校园网服器及具有外网IP地址的服务器受到攻击、

向外发出攻击、出现违法信息或不良信息，信息技术中心网络管理员立即切断服

务器与外部的网络连接，如有必要，断开校内各节点的连接，然后开展防攻击处

理和违法信息处理。做好记录，并逐级向学校网络和信息安全工作负责人报告。

租用空间或服务平台发生突发事件

突发事件发生在校外租用空间（外挂的网站、DNS服务等），网络平（校讯

通平台、微信平台等）、跟学校相关的其他论坛、贴吧等，立即与服务商取得联

系，关闭租用空间、关闭服务平台、删除相关内容，尽量避免发生更大的危害和

不良影响。做好记录，并逐级向学校网络和信息安全工作负责人报告。

信息涉密、不良言论突发事件的处理

发现有重要信息泄密，立即追踪泄漏途径、查找并确认重要信息泄漏人，责

令其追回或尽可能缩小扩散范围，要求学校相关部门加强信息保密管理。

发现我校师生在校园网内上网发布了违法信息、不良信息或向外泄漏了学校、

师生的重要信息，信息技术中心利用校园网实名认证、审计记录、服务器日志等

进行追踪定位，做好证据留好。立即向校内全体教