-1-中學(xué)維護(hù)校園網(wǎng)絡(luò)與信息安全應(yīng)急工作預(yù)案為了確保學(xué)校的校園網(wǎng)絡(luò)和信息安全，堅(jiān)持正確的輿論導(dǎo)向，對于維護(hù)校園和社會的安全穩(wěn)定十分重要，現(xiàn)根據(jù)國家和上級有關(guān)規(guī)定以及我校工作實(shí)際，提出我校網(wǎng)絡(luò)和信息一、指導(dǎo)思想1．不斷強(qiáng)化政治意識、大局意識、責(zé)任意識、安全意識，高度重視信息安全，加強(qiáng)日常管理，做好服務(wù)工作，以正確的輿論引導(dǎo)人，健康有益的信息影響人，提高警惕，嚴(yán)密防范，預(yù)防有害信息在校園的傳播，及時(shí)妥善地處置影響校園信息安全突發(fā)事件，為保證和維護(hù)校園穩(wěn)定提供可靠的信息保證和良好的輿論環(huán)境。二、適用范圍2．本預(yù)案適用于：我校校園網(wǎng)運(yùn)行及網(wǎng)絡(luò)信息方面發(fā)生的有可能影響學(xué)校、社會和國家安全穩(wěn)定的緊急事件；由于其他重大事件的發(fā)生影響到我校校園網(wǎng)正常運(yùn)行或校園3.影響或破壞網(wǎng)絡(luò)運(yùn)行及網(wǎng)絡(luò)信息安全的事件可分為校園網(wǎng)絡(luò)安全事件和網(wǎng)絡(luò)信息安全事件兩類：校園網(wǎng)絡(luò)安全-2-事件主要指校園網(wǎng)絡(luò)實(shí)體中線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備等出現(xiàn)的被病毒和惡意攻擊帶來的安全事件；網(wǎng)絡(luò)信息安全事件主要指校園網(wǎng)絡(luò)中各信息服務(wù)設(shè)備中出現(xiàn)的信息安全事件，如非法信息、泄密事件等。4．本預(yù)案包括我校校園計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)上的各種信息三、領(lǐng)導(dǎo)機(jī)構(gòu)及工作小組的職責(zé)5．成立學(xué)校信息網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組在校黨支部的領(lǐng)導(dǎo)下，對學(xué)校的信息安全工作進(jìn)行分析研究，制定工作方案，提供人員和物質(zhì)保證，指導(dǎo)和協(xié)調(diào)校內(nèi)各個(gè)單位實(shí)施信息安全工作預(yù)案，處置各類危害校園信息安全的校正常教學(xué)秩序的非法信息時(shí)，負(fù)責(zé)及時(shí)清理網(wǎng)上的各種非法信息，查找非法信息的來源，并按照有關(guān)規(guī)章進(jìn)行處理。當(dāng)由于系統(tǒng)崩潰、病毒攻擊、非法入侵等原因造成校園網(wǎng)運(yùn)行異常或癱瘓時(shí)，負(fù)責(zé)及時(shí)發(fā)現(xiàn)并找出原因，盡快恢復(fù)各信息(安全)員進(jìn)入指揮狀態(tài)，各司其職，嚴(yán)格按照應(yīng)急預(yù)案組織實(shí)施，保證發(fā)揮校園網(wǎng)的積極作用。四、處理原則-3-7．校園網(wǎng)運(yùn)行與網(wǎng)絡(luò)信息安全事件的處理原則：一是“依法管理”，即堅(jiān)決貫徹落實(shí)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)管理協(xié)議》、《網(wǎng)站(主頁)申請(建立、變更、取消)表》《關(guān)于成立計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組的通知》等文件精神。二是遵循“預(yù)防為主、分級負(fù)責(zé)、責(zé)任到頭”的原則，學(xué)校一級由計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組負(fù)責(zé)，各兼職的信息(安全)員具體負(fù)責(zé)本單位的網(wǎng)絡(luò)運(yùn)行及信息安全工作，及時(shí)了解掌握信息動態(tài)，及時(shí)清除各類不良信息，營造健康文明的網(wǎng)絡(luò)信息環(huán)境，將有害信息內(nèi)容造成的不良影響減小到最低限度。五、網(wǎng)絡(luò)信息安全緊急事件的處置8．建立網(wǎng)絡(luò)信息安全緊急事件預(yù)警系統(tǒng)：由計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理小組辦公室負(fù)責(zé)具體監(jiān)控和處理，主要是應(yīng)對校園網(wǎng)內(nèi)可能出現(xiàn)的非法信息的傳播。9．網(wǎng)絡(luò)信息安全緊急事件的分類：網(wǎng)絡(luò)信息安全緊急(1)具有下列情形之一的為1級警告事件：校園網(wǎng)提供-4-非法信息來源于有本校IP地址的機(jī)器，但未造成嚴(yán)重后果的。校園網(wǎng)用戶郵箱出現(xiàn)大量進(jìn)行非法宣傳的郵件，但未造成嚴(yán)重影響的。校園網(wǎng)用戶不經(jīng)審批在校園網(wǎng)私自架設(shè)網(wǎng)站并提供各類非法信息，但尚未在校內(nèi)造成嚴(yán)重影響的。(2)具有下列情形之一的為2級警告事件：校園網(wǎng)提供的有信息交互能力的服務(wù)出現(xiàn)非法信息，在校內(nèi)外有一定影響但尚未造成實(shí)質(zhì)性危害的。校外互聯(lián)網(wǎng)上出現(xiàn)非法信息，經(jīng)查非法信息來源于有本校IP地址的機(jī)器，在社會上造成一定影響但尚未造成實(shí)質(zhì)性危害的。校園網(wǎng)用戶郵箱出現(xiàn)大量進(jìn)行非法宣傳的郵件，在社會上有一定影響但尚未造成實(shí)質(zhì)性危害的。校園網(wǎng)用戶在校園網(wǎng)內(nèi)私自架設(shè)網(wǎng)站，提供危害國家和社會安全的信息或者色情信息，在校園里造成危害(3)具有下列情形之一的為3級警告事件：校園網(wǎng)提供的有信息交互能力的服務(wù)出現(xiàn)非法信息，在校內(nèi)外造成實(shí)質(zhì)性危害或利用校園網(wǎng)組織危害國家和社會的行動。校外互聯(lián)網(wǎng)上出現(xiàn)非法信息，經(jīng)查非法信息來源于有本校IP地址的機(jī)器，在社會上造成實(shí)質(zhì)性危害的，或利用校園網(wǎng)組織危害國家和社會的行動。校園網(wǎng)用戶郵箱出現(xiàn)大量進(jìn)行煽動性宣傳的郵件，在社會上造成實(shí)質(zhì)性危害的，或者利用校園網(wǎng)組織危害國家和社會的行動。校園網(wǎng)用戶在校園網(wǎng)內(nèi)建立非法網(wǎng)站提供危害國家和社會安全的信息，在社會上造成實(shí)質(zhì)性-5-危害的，或者利用校園網(wǎng)組織危害國家和社會的行動。10．網(wǎng)絡(luò)信息安全緊急事件的響應(yīng)總的處理原則是，小組辦公室發(fā)現(xiàn)或得到舉報(bào)后，立即定位有害信息，對有害信息立即備份留查，然后刪除有害信息并立即報(bào)告計(jì)算機(jī)信息網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組和有關(guān)單位。對于不能立即刪除或服務(wù)器大面積甚至全部出現(xiàn)有害信息時(shí)，應(yīng)立即通知服務(wù)器管理單位(人員)停止服務(wù)器的網(wǎng)路連接或網(wǎng)絡(luò)服務(wù)，進(jìn)行隔離，然后管理人員進(jìn)行善后處理，待問題解決后立即恢復(fù)網(wǎng)路服務(wù)。特殊情況下，工作小組將責(zé)成網(wǎng)絡(luò)中心進(jìn)行單機(jī)或區(qū)域隔離，然后通知服務(wù)器管理單位和管理人員進(jìn)行善后處理。日及時(shí)通告廣大校園網(wǎng)用戶，加強(qiáng)防范，嚴(yán)密監(jiān)視事件的發(fā)播等，提早進(jìn)行輿論宣傳，以正視聽。。小組辦公室負(fù)責(zé)指派5—8人，每日分三組輪流值班，-6-工作記錄，定時(shí)向指揮組和有關(guān)部門通告最新情況，并按照有關(guān)規(guī)定上報(bào)上級機(jī)關(guān)。啟動過濾措施，提高信息安全級別；提高各服務(wù)器的安安全級別設(shè)置。追查非法信息的發(fā)布源，及早按照學(xué)校有關(guān)規(guī)定嚴(yán)肅處理；控制非法信息傳播區(qū)域。根據(jù)需要，購置網(wǎng)絡(luò)監(jiān)控系統(tǒng)，更新網(wǎng)絡(luò)設(shè)備，以提高當(dāng)發(fā)現(xiàn)或接到舉報(bào)，某用戶對于大量接受和發(fā)送有害信小組辦公室負(fù)責(zé)組織實(shí)施應(yīng)急措施，定時(shí)向指揮組和有關(guān)部門通告最新情況，并按照有關(guān)規(guī)定上報(bào)上級機(jī)關(guān)。小組辦公室負(fù)責(zé)指派8-10人，每日分三組輪流值班，根據(jù)非法信息的不良影響程度，關(guān)閉部分服務(wù)器及網(wǎng)絡(luò)設(shè)備，以控制非法信息的傳播途徑。根據(jù)需要購置網(wǎng)絡(luò)安全系統(tǒng)，更新網(wǎng)絡(luò)安全設(shè)備，以提清查非法信息的傳播者，并上報(bào)學(xué)校及相關(guān)部門，按照-7-六、校園網(wǎng)絡(luò)運(yùn)行安全緊急事件的處置11．建立校園網(wǎng)絡(luò)運(yùn)行安全緊急事件預(yù)警系統(tǒng)：由校園網(wǎng)絡(luò)運(yùn)行安全應(yīng)急工作小組負(fù)責(zé)監(jiān)測、通告和處理。主要應(yīng)對校園網(wǎng)可能會遭受的病毒、非法攻擊影響網(wǎng)絡(luò)正常工作的由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇出現(xiàn)服務(wù)器不能響應(yīng)用戶請求。100臺以內(nèi)的用戶主機(jī)由于病毒攻擊或非法入侵，不能由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分園區(qū)出現(xiàn)由于病毒攻擊、非法入侵等原因，郵件、計(jì)費(fèi)服務(wù)器不-8-，不能正常工作。由于病毒攻擊、非法入侵等原因，校園網(wǎng)整體癱瘓。成校園網(wǎng)出口中斷。13．校園網(wǎng)運(yùn)行安全緊急事件響應(yīng)的發(fā)展，負(fù)責(zé)把預(yù)警信息每日及時(shí)通告廣大校園網(wǎng)用戶，并立即作好防范工作，防止事件升級。值班人員必須做好工作將病毒攻擊的情況，病毒特征以及相應(yīng)的處理辦法和工具(如果可能的話)公布給全校用戶。泛濫、惡意攻擊、服務(wù)器及網(wǎng)絡(luò)設(shè)備的運(yùn)行狀況不佳，或者indows-9-時(shí)。每日總值班時(shí)間24小時(shí)。值班人員負(fù)責(zé)把預(yù)警信息每日及時(shí)通告廣大校園網(wǎng)用戶，加強(qiáng)防范，值班人員必須做好定時(shí)向指揮組和有關(guān)部門通告最新情況，并按照有關(guān)規(guī)對于病毒傳播，病毒性惡意攻擊，在校園網(wǎng)主頁上公布病毒攻擊的情況、病毒特征以及相應(yīng)的處理辦法和工具。同時(shí)要求相關(guān)用戶進(jìn)行病毒清除工作，對于置之不理的用戶或單位，將關(guān)閉其網(wǎng)絡(luò)連接，孤立病毒或攻擊，將危害減少到啟動過濾措施，提高校園網(wǎng)安全級別。更改防火墻的安出口防火墻上過濾該攻擊源，并請求中國教育科研網(wǎng)絡(luò)西南地區(qū)網(wǎng)絡(luò)中心或教育科研網(wǎng)絡(luò)中心進(jìn)行技術(shù)支援，聯(lián)合監(jiān)控不能進(jìn)行個(gè)體隔離，將實(shí)行區(qū)域隔離進(jìn)行臨時(shí)關(guān)閉，防止導(dǎo)致郵件服務(wù)器負(fù)荷過重而癱瘓。通知用戶進(jìn)行個(gè)人計(jì)算機(jī)的病毒清除工作，待系統(tǒng)恢復(fù)正常后，小組辦公室負(fù)責(zé)組織實(shí)施應(yīng)急措施，定時(shí)向指揮組和有關(guān)部門通告最新情況，并按照有關(guān)規(guī)定上報(bào)上級機(jī)關(guān)。工作小組組長負(fù)責(zé)指派8-10人，每日分三組輪流值班，每組8小時(shí)，每日總值班時(shí)間24小時(shí)，值班人員必須做好工作記根據(jù)對校園網(wǎng)運(yùn)行安全的影響，關(guān)閉部分服務(wù)器和網(wǎng)絡(luò)設(shè)備，甚至臨時(shí)關(guān)閉全網(wǎng)進(jìn)行短暫的休眠療法；然后逐個(gè)子址欺騙伎倆，危害很大，檢查和定位以及解決也很困難。所以緊急情況下只能關(guān)閉子網(wǎng)絡(luò)。對于校園網(wǎng)出口中斷；緊急啟用備用設(shè)備或備用出口。備域名服務(wù)器。對于來自校園網(wǎng)絡(luò)外的強(qiáng)大攻擊，首先確定攻擊源地址，在出口防火墻上過濾該攻擊源，并請求中國教育科研網(wǎng)絡(luò)西南地區(qū)網(wǎng)絡(luò)中心或教育科研網(wǎng)絡(luò)中心進(jìn)行技術(shù)支援，在地區(qū)網(wǎng)絡(luò)中心處進(jìn)行過濾該攻擊，以減低對我校外部通道的負(fù)荷。對來自校內(nèi)的攻擊，確定攻擊源，進(jìn)行個(gè)體隔離，如果不能進(jìn)行個(gè)體隔離，將實(shí)行區(qū)域隔離，直至大面積關(guān)閉相關(guān)對于大量接收和發(fā)送垃圾郵件、病毒郵件的郵件賬戶，進(jìn)行臨時(shí)關(guān)閉，防止導(dǎo)致郵件服務(wù)器負(fù)荷過重而癱瘓。通知用戶進(jìn)行個(gè)人計(jì)算機(jī)的病毒和攻擊清除工作，待系統(tǒng)恢復(fù)正(4)為了隔離病毒和惡意入侵攻擊，保證網(wǎng)絡(luò)其他區(qū)域的正常工作，工作小組有權(quán)關(guān)閉部分網(wǎng)絡(luò)設(shè)備或部分相關(guān)服務(wù)器；待攻擊被解決后，恢復(fù)關(guān)閉的網(wǎng)絡(luò)。意在服務(wù)器系統(tǒng)崩潰時(shí)，用備用服務(wù)器替換崩潰服務(wù)器。在病毒攻擊或其他原因造成網(wǎng)絡(luò)管理設(shè)備處理能力不足或網(wǎng)絡(luò)設(shè)備損壞時(shí)，用備用網(wǎng)絡(luò)設(shè)備替換損壞設(shè)備。七、應(yīng)急啟動及中止室書面報(bào)告學(xué)校信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組并經(jīng)領(lǐng)導(dǎo)小組組長簽字認(rèn)可后，正式啟動應(yīng)急措施，具體啟動項(xiàng)目如下：正式啟動應(yīng)急措施時(shí)，應(yīng)急保障同時(shí)啟動，各系(部)處室能夠解決的人、財(cái)、物需求，由各處室解決；必要時(shí)由相應(yīng)的處室的信息主管提出物資保障清單、后勤支持項(xiàng)目清單、必須采購的計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)設(shè)備清單等申請，經(jīng)領(lǐng)導(dǎo)(2)領(lǐng)導(dǎo)小組進(jìn)入應(yīng)急狀態(tài)，由組長全面負(fù)責(zé)；小組辦公室成員進(jìn)入應(yīng)急狀態(tài)，必須全力以赴做好相關(guān)工作。根據(jù)校園網(wǎng)運(yùn)行及信息安全緊急事件的發(fā)展，當(dāng)該緊急序造成影響時(shí)，由小組辦公室提出終止應(yīng)急申請并經(jīng)領(lǐng)導(dǎo)小組組長簽字認(rèn)可后，正式終止應(yīng)急措施。八、應(yīng)急保障專項(xiàng)資金用于校園網(wǎng)緊急事件的處置。同時(shí)，應(yīng)儲備必須的。17.外部支援：依據(jù)校園網(wǎng)及信息安全緊急事件的影響程度，如需上級部門或其他單位支持時(shí)，應(yīng)啟動外部支援，尋求幫助。外部支援主要包括中國教育科研網(wǎng)絡(luò)西南地區(qū)網(wǎng)絡(luò)中心、中國教育科研網(wǎng)絡(luò)中心、甘孜州公安、中國電信甘o九、信息網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組名單：中學(xué)衛(wèi)生防疫應(yīng)急預(yù)案針對當(dāng)前部分學(xué)校相繼發(fā)生學(xué)生食物中毒事件，為了強(qiáng)化我校相關(guān)部門人員依法管理的意識，牢固樹立健康第一的保障學(xué)院師生的身體健康和生命安全，杜絕各類衛(wèi)生方面的事故發(fā)生。特制定學(xué)校衛(wèi)生防疫應(yīng)急處理工作預(yù)案：一、建立機(jī)構(gòu)，成立管理工作領(lǐng)導(dǎo)小組二、發(fā)生事故上報(bào)和處理辦法1、學(xué)校師生在校內(nèi)，發(fā)現(xiàn)有腹瀉、腹痛等食物中毒或傳染病疾情，管理人員應(yīng)立即通知領(lǐng)導(dǎo)，在10分鐘內(nèi)通知領(lǐng)導(dǎo)小組所有成員,并在半小時(shí)內(nèi)通知到教育中心。2、一旦發(fā)生腸道及其他傳染病，除上報(bào)外，要迅速聯(lián)3、發(fā)生腸道及其他傳染病，學(xué)校有關(guān)人員要立即保護(hù)好現(xiàn)場，對所有的食品、飯菜、用品等都要保護(hù)，待防疫部門到場，交由防疫部門檢查、化驗(yàn)尋找原因和病源體。三、加強(qiáng)學(xué)習(xí)，強(qiáng)化管理，嚴(yán)明紀(jì)律后勤要建立健全衛(wèi)生管理制度，建立健全學(xué)校食品衛(wèi)生與飲漏報(bào)，否則追究當(dāng)事人責(zé)任。校園暴雨水災(zāi)突發(fā)事件處置預(yù)案為預(yù)防和妥善處置我校突發(fā)暴雨水災(zāi)安全事故，規(guī)范處一、校園暴雨水災(zāi)突發(fā)事故級別分類及要求萬以下(含5萬)。二、處置原則1.以人為本、生命第一。2.統(tǒng)一指揮，分工負(fù)責(zé)。3.快速反應(yīng)，減少損失。4.密切協(xié)同，高效有序。三、應(yīng)急組織指揮領(lǐng)導(dǎo)機(jī)構(gòu)1．一般事故應(yīng)急領(lǐng)導(dǎo)小組組長：分管后勤基建工作的校領(lǐng)導(dǎo)、分管安全工作的導(dǎo)成員：黨政辦、宣傳部、學(xué)工部、保衛(wèi)部、基建處、總務(wù)處、信息化處、后勤公司、校醫(yī)院以及所屬學(xué)院的相關(guān)2．較大事故應(yīng)急領(lǐng)導(dǎo)小組組長：校長副組長：分管后勤基建工作的校領(lǐng)導(dǎo)、分管安全工作的導(dǎo)成員：黨政辦、宣傳部、學(xué)工部、保衛(wèi)部、基建處、總務(wù)處、信息化處、后勤公司、校醫(yī)院以及所屬學(xué)院的相關(guān)3．重大事故應(yīng)急領(lǐng)導(dǎo)小組組長：黨委書記、校長副組長：分管學(xué)生工作的校領(lǐng)導(dǎo)、分管后勤基建工作的校領(lǐng)導(dǎo)、分管安全工作的校領(lǐng)導(dǎo)。成員：黨政辦、宣傳部、學(xué)工部、保衛(wèi)部、基建處、總務(wù)處、信息化處、后勤公司、校醫(yī)院以及所屬學(xué)院的相關(guān)四、處置預(yù)案(一)一般倒塌事故1．報(bào)警：暴雨水災(zāi)安全事故發(fā)生時(shí)，在場人員應(yīng)立即撥打校內(nèi)報(bào)警電話“**”和“119”消防救助電話。2．報(bào)警要點(diǎn)：(1)沉著冷靜，不撥錯(cuò)電話，以免誤事。(2)講清暴雨水災(zāi)安全事故詳細(xì)地點(diǎn)。(3)說明暴雨水災(zāi)安全事故的情形狀況，有無傷亡和被困人員。3．保衛(wèi)處監(jiān)控中心通過監(jiān)控發(fā)現(xiàn)或接到報(bào)警后第一時(shí)間，立即通知暴雨水災(zāi)安全事故現(xiàn)場最近的安全平臺，組織力量攜帶必備的搶險(xiǎn)器具，迅速趕往事故現(xiàn)場進(jìn)行初期搶險(xiǎn)和人員疏散。4．保衛(wèi)處監(jiān)控中心立即通知另外兩個(gè)安全平臺，組織現(xiàn)場，維護(hù)現(xiàn)場秩序，同時(shí)派出人員到主要路口等待引導(dǎo)搶5．保衛(wèi)處監(jiān)控中心立即報(bào)告通知保衛(wèi)處領(lǐng)導(dǎo)和保衛(wèi)處值班干部趕往事故現(xiàn)場了解事故發(fā)生情況，掌握事故發(fā)展動態(tài);保衛(wèi)處領(lǐng)導(dǎo)立即向分管校領(lǐng)導(dǎo)和黨政辦報(bào)告。6．黨政辦負(fù)責(zé)立即通知應(yīng)急領(lǐng)導(dǎo)小組成員單位負(fù)責(zé)人到達(dá)現(xiàn)場，弄清情況，及時(shí)向校領(lǐng)導(dǎo)請示，并按程序向上級7．黨政辦、學(xué)工部負(fù)責(zé)聯(lián)系和協(xié)調(diào)相關(guān)部門、學(xué)院領(lǐng)8．部門、學(xué)院領(lǐng)導(dǎo)接到通知后，第一時(shí)間趕到現(xiàn)場，①學(xué)生公寓由學(xué)工部、大正物業(yè)負(fù)責(zé)組織疏散。②教學(xué)樓由教務(wù)處、大正物業(yè)組織疏散。③辦公樓、圖書館、實(shí)驗(yàn)樓等由各部門、學(xué)院、大正④食堂由總務(wù)處、后勤公司組織疏散。9．保衛(wèi)處負(fù)責(zé)進(jìn)一步加強(qiáng)執(zhí)勤，按照應(yīng)急領(lǐng)導(dǎo)小