中职学校勒索病毒攻击专项应急预案.docxVIP

中等职业学校勒索病毒攻击专项应急预案

一、总则

（一）编制目的

为有效防范和应对勒索病毒攻击学校信息系统的突发事件，最大限度减少数据被加密、业务中断和师生个人信息泄露造成的损失，保障教学、实训、办公、招生、财务等核心业务连续运行，维护学校正常教育教学秩序，制定本预案。

（二）编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国密码法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》《国家网络安全事件应急预案》以及教育系统网络安全事件应急预案的有关规定，结合本校网络与信息系统实际，制定本预案。

（三）适用范围

本预案适用于本校（含中职部、附属实训场所）管理的服务器、终端、校园网络、数据中心、网站及各类业务系统遭受勒索病毒攻击，或出现疑似勒索病毒攻击迹象时的预防、监测、报告、处置和恢复工作。师生个人设备接入校园网后发生勒索病毒感染并可能扩散的，参照本预案有关隔离和处置要求执行。

（四）工作原则

坚持预防为主、防救结合，统一领导、分级负责，快速反应、协同应对，先控后查、先隔后复的原则。发生攻击时，第一时间切断传播路径、保护现场证据，不盲目重启、不擅自支付赎金，在确保数据可恢复的前提下有序开展业务恢复。

（五）事件分级

按照影响范围和危害程度，将勒索病毒攻击事件分为四级。

1.一般事件（四级）：单台或少量终端感染