学校网络攻击应急处置制度.docxVIP

学校网络攻击应急处置制度

第一章总则

第一条制定目的

为有效防范、快速处置校园网络攻击、网络入侵、病毒传播、系统瘫痪、数据篡改泄露等网络安全突发事件，健全学校网络安全应急响应机制，规范事件研判、应急处置、溯源排查、恢复加固、上报复盘全流程工作，最大限度降低网络安全事件对校园教学、办公、智慧校园系统、师生数据安全的危害与影响，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《教育系统网络安全事件应急预案》相关要求，结合学校校园网络运行实际，特制定本制度。

第二条适用范围

本制度适用于学校校园主干网络、办公网络、教学网络、智慧校园平台、校园官网、教务系统、学籍系统、监控系统、食堂智慧系统、师生数据平台及所有接入校园网的终端设备、服务器、软硬件系统；适用于全校教职工、运维人员、外包技术人员；覆盖黑客入侵、端口扫描、暴力破解、勒索病毒、木马植入、DDoS攻击、内网渗透、恶意篡改、信息爬虫、网络瘫痪等各类网络安全攻击事件的预警、处置、上报、恢复、复盘全流程管理。

第三条工作原则

1.预防为主、防救结合原则：常态化开展网络安全排查、漏洞加固、风险预警，提前防范网络攻击，同时完善应急处置流程，确保突发事件快速响应、高效处置。

2.快速响应、果断止损原则：发现网络攻击迹象第一时间研判、隔离、阻断、关停，优先保障核心系统与核心数据安全，严防风险扩散蔓延。

3.分级处置、科