职业学院校园网络安全应急预案 .pdfVIP

职业学院校园网络安全应急预案

第一章总则

第一条为防止因信息系统出现故障而影响正常秩序，科学应对网络全突发事件，建

立健全网络全应急响应机制，有效预防、及时控制和最大限度地消除网络全各种突发事

件的危害和影响，制定本应急预案。

第二章工作原则

第二条统一领导，协同配合。网络全突发事件应急工作由XXXX职业学院统一领导

和协调，XX职业学院信息技术中心与相关部门协同配合、具体实施，重大情况及时向省市

网信部门报告。

第三条明确责任，依法规范、各部门提供网站信息时遵照“逐级审核、及时发现、及

时报告、及时控制”的要求，依法对网络全突发事件进行防范、监测、预警、报告、响应、

协调和控制，实行责任分工制和责任追究制。

第四条防范为主，加强监控。加强对信息员的培训及增强信息员的网络全防范知识，

牢固树立“预防为主、常抓不懈”的意识，经常性的做好应对网络全突发事件的思想准备、

人员准备、工作准备，不断提高基础网络和重要信息系统的网络全综合保障水平。加强而

网络全隐患的日常监测，发现和防范重大信息突发性事件，及时采用有效的可控措施，迅

速控制事件影响范围，力争将损失降到最低程度。

第三章应急工作小组机构及职责

第五条在信息系统事件的处理中，一个组织良好、职责明确、科学管理的应急队伍是

成功的关键。组织机构的成立对于事件的响应、决策、恢复，防止类似事件的发生都具有重

要意义。

（一）应急处理工作小组

成立以校长为组长，副校长为副组长，各部门、各单位主要负责人为成员的应急处理工

作小组。及时掌提信息系统故障事件的发展动态，向上级部门报告事件动态；对有关事项做

出重大决策；启动应急预案；组织和调度必要的人、财,物等资源。

负责定期了解外部支持人员的变动情况，及时更新其技术人员及联系方式等信息；快速

响应信息系统发现的故障事件、业务部门对信息系统故障的申告;执行信息系统故障的诊断、

排查和恢复操作：定期通过设备监控软件、系统运行•告等工具对信息系统的使用情况进行

分析，尽早发现信息系统的异常状况，排除信息系统的隐患。

（二）.外部支持人员

包括电信运营商、设备供应商以及系统集成商.负责向本单位提供紧急情况下的应急技

术方案和应急技术支援；积极配合本单位应急人员进行故障处理。

第四章预警和预防机制

第六条信息系统监测及告

(一)信息系统的日常管理和维护

信息系统的口常管理和维护应加强信息系统应用的监测、分析和预警工作。

(-)建立信息系统故障事故告制度

发生信息系统故障时，值班人员应当立即向应急处理小组领导告，并及时进行故障处

理、调查核实、保存相关证据等工作。

第七条预警

在接到突发事件告后，应当经初步核实之后，将有关情况及时向应急处理小组领导

告，进一步进行情况综合，研究分析可能造成损害的程度，提出初步行动对策。由上级领导

视情况紧急程度召集协调会，决策行动方案，发布指示和实施命令等。

第八条预警支持系统

应建立和完善信息监;则、消息传递和指挥决策支持系统，保证突发事件处理过程中的资

源共享、运转正常、指挥有力。

第九条预防机制

各业务信息系统和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定并不断完善应

急处理预案。针对基础信息信息系统的突发性、大规模异常事件，各相关部门建立制度化、

程序化的处理流程。

第五章应急处理程序

第十条当各部门发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、

不能访问网络、应用程序不能连续性工作时，要立即告。工作人员对各部门提出的问题必

须高度重视，做好记录，经核实后及时向XX职业学院网络中心反