2023学校网络信息安全突发事件应急预案范本8篇.pdfVIP

学校网络信息安全突发事件应急预案

为科学应对网络与信息安全（以下简称信息安全）突发事件，建

立健全信息安全应急机制，有效预、及时控制和最大限度消除我校

信息安全各类突发事件的危害和影响，确保重要计算机信息系统的实

体安全、运行安全和数据安全，特制定本预案。

本预案适用于我校校园网运行与网络信息方面发生的有可能影

响学校安全和正常公共秩序的紧急事件。

一、工作原则与要求

（一）工作原则

1.范为主，加强监控

宣传普及信息安全范知识，贯彻预为主的思想，树立常备不

懈的观念，做好应对信息安全突发事件的思想准备、预案准备、机制

准备和工作准备，从法律、管理、技术、人才等方面，采取多种措施，

提高公共范意识以及基础网络和重要信息系统的信息安全综合保

障水平。加强对信息安全隐患的日常监测，发现和范重大信息安全

突发性事件，及时央取有效的可控措施，迅速控制事件影响范围，力

争将损失降到最低程度。

2.以人为本，协同

把保障公共利益以及师生的合法权益作为首要任务，由校网络信

息安全应急工作领导小组统一领导和协调，督促相关部门协同配合、

具体实施，完善应急工作体系和机制，最大限度地避免学校及师生员

工遭受损失。

1

3.明确责任，条块结合

按照“谁主管谁负责、谁运营谁负责”以及“条块结合，以条为

主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，

各司其职，加强学校部门间、系部与部门间的协调与配合，共同履行

应急处置工作的管理职责。

4.加强储备，常备不懈

加强技术储备，规范应急处置措施与操作流程，定期进行预案演

练，确保应急预案切实有效，实现信息安全突发公共事件应急处置的

科学化、程序化与规范化。

（二）工作要求

控制事态，限制在最短时间、最小范围内，使影响和损失减少到

最低程度，并尽快恢复学校正常的教学、科研和生活秩序。落实工作

责任和责任追究制c凡在执行本预案过程中，因工作延误、渎职或不

服从指挥、不及时处理，从而造成小事拖大、大事拖难、难事拖乱,

产生严重后果的，要追究相人员责任。具体要求如下：

1.明确网络信息安全责任

加强和完善校园网安全管理，采取统一管理和各单位分级负责的

管理体制，落实各单位负责人和直接责任人，签署安全责任书。各单

位要建立健全内部安全保障制度，按照“谁主管、谁负责、“谁主办、

谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和

流程，建立完善管理制度和实施办法，加强信息的审查和备案工作,

确保网络与信息安全。各单位负责人为我校校园网络信息安全管理工

作的第一责任人。

2.加强信息审查工作

2

所有涉密计算机一律不许外接国际互联网，必须做好物理隔离。

连接国际互联网的计算机不得存储涉及国家秘密、学校内部机密的文

件。各级各类服务器提供信息服务，必须事先登记、审批，建立使用

规范，落实责任人，并具备相应的安全防范措施如（：日志留存、安

全认证、实时监控、防黑客、防病毒等），加强网络设备日志分析，

及时收集信息，排查不安定因素。加强BBS、留言板等交互式栏目的

专人管理，交互式栏目内容发布实行审核制度，未经审核不得发布,

实行版块负责制，由版主负责本版块的信息安全，防止信息未经审核

即被发布，若出现信息未经审核被发布的情况，应立即闭信息发布

功能，直至找到原因并排除为止。交互式栏目应具备IP地址、身份

登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务

应立即闭。对于非法网站要做到：发现一个，禁止一个，并及时向

主管领导汇报，杜绝其蔓延。建立有效的网络防病毒工作机制，及时

做好防病毒软件的网上升级，保证病毒库的及时更新。

3.对校