学校网络与信息安全事件应急处置预案.docx

学校网络与信息安全事件应急处置预案

一、总则

1.1编制目的

为最大限度降低网络与信息安全事件对学校教学、科研、管理、生活秩序的冲击，确保关键数据、核心业务与师生隐私的完整性、可用性、保密性，依据《中华人民共和国网络安全法》《教育系统网络安全事件应急预案》《信息安全技术网络安全事件分类分级指南》等上位文件，结合本校网络拓扑、业务系统、数据资产、人员结构、物理环境、供应链现状，制定本预案。

1.2工作原则

（1）生命至上，教学优先：先保人身安全，再保教学秩序，再保数据资产。

（2）先断后通，先控后溯：发现异常立即隔离，遏制蔓延后再溯源取证。

（3）分级响应，精准打击