中學(xué)重大事件期間網(wǎng)絡(luò)與信息安全管理規(guī)定第一章總則第一條為切實(shí)做好**市**中學(xué)網(wǎng)絡(luò)與信息安全防護(hù)工作，建立有效的安全防護(hù)體系，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)與信息安全突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保重大事件期間網(wǎng)絡(luò)與信息安全，制定本管理規(guī)定。第二條本規(guī)定所指的重大事件是指國家、省政府層面的重大活動(dòng)，如重大會(huì)議、重大體育賽事等。第三條**市**中學(xué)重大事件期間網(wǎng)絡(luò)與信息安全管理要堅(jiān)持以加強(qiáng)領(lǐng)導(dǎo)，落實(shí)信息安全責(zé)任地；高度重視，強(qiáng)化安全防范措施；周密部署，加強(qiáng)各相關(guān)方協(xié)作為原則，以確保重大事件期間不出現(xiàn)因網(wǎng)絡(luò)與信息安全問題造成不良的社會(huì)影響，確保重大事件期間不出現(xiàn)因網(wǎng)絡(luò)與信息安全問題造成的安全生產(chǎn)事故為目標(biāo)。第四條**市**中學(xué)重大事件期間網(wǎng)絡(luò)與信息安全管理工作范圍包括：**市**中學(xué)外網(wǎng)、教育應(yīng)用系統(tǒng)、互聯(lián)網(wǎng)網(wǎng)站以及信息安全。網(wǎng)絡(luò)與信息安全專項(xiàng)工作組應(yīng)在**市**中學(xué)網(wǎng)絡(luò)與信息安全應(yīng)急工作小組的指導(dǎo)下，負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全防范和整改工作。第五條重大事件期間在時(shí)間上分為三個(gè)階段，分別是準(zhǔn)備階段、實(shí)施階段和總結(jié)階段。時(shí)間劃分為重大事件起始日期前兩個(gè)月為準(zhǔn)備階段；從重大事件起始日期至結(jié)束日期為實(shí)施階段；從重大事件結(jié)束日期后半個(gè)月為總結(jié)階段。各階段網(wǎng)絡(luò)與信息安全的管理工作內(nèi)容有所側(cè)重。第六條本規(guī)定適用于**市**中學(xué)。第七條**市**中學(xué)重大事件期間網(wǎng)絡(luò)與信息安全管理工作由**市**中學(xué)現(xiàn)代教育技術(shù)中心歸口管理。第二章準(zhǔn)備階段管理第八條組織開展網(wǎng)絡(luò)與信息安全查檢工作，網(wǎng)絡(luò)與信息安全采取自查和現(xiàn)場(chǎng)抽查相結(jié)合的方式，先開展各部門內(nèi)部的網(wǎng)絡(luò)與信息安全自查，在各部門自查的基礎(chǔ)上，由學(xué)校網(wǎng)絡(luò)與信息安全工作小組組織機(jī)構(gòu)與職責(zé)組織相關(guān)人員對(duì)部分單位進(jìn)行現(xiàn)場(chǎng)專項(xiàng)檢查。第九條網(wǎng)絡(luò)與信息安全檢查內(nèi)容至少應(yīng)包括管理制度建設(shè)、網(wǎng)絡(luò)邊界完整性檢查和訪問控制、應(yīng)用系統(tǒng)網(wǎng)絡(luò)接口及防護(hù)、通用防護(hù)措施、安全審計(jì)、已采取的防范網(wǎng)絡(luò)攻擊技術(shù)措施、重要網(wǎng)站網(wǎng)頁恢復(fù)措施、網(wǎng)絡(luò)設(shè)備防護(hù)、系統(tǒng)運(yùn)行日志留存及數(shù)據(jù)備份措施等。第十條對(duì)于檢查發(fā)現(xiàn)的安全陷患，應(yīng)制定整改計(jì)劃，將整改任務(wù)落實(shí)到人，并盡可能在實(shí)施階段前完成整改工作。第十一條制定重大事件期間網(wǎng)絡(luò)與信息安全工作值班計(jì)劃，明確重大事件期間學(xué)校網(wǎng)絡(luò)與信息安全的日常檢查、協(xié)調(diào)和應(yīng)急處理安排。第三章實(shí)施階段管理第十二條互聯(lián)網(wǎng)安全管理要求（一）加強(qiáng)互聯(lián)網(wǎng)出口管理，降低由外部網(wǎng)絡(luò)侵入教育網(wǎng)絡(luò)的風(fēng)險(xiǎn)，并每天進(jìn)行安全審計(jì)。（二）加強(qiáng)Internet網(wǎng)站等面向社會(huì)公眾的信息系統(tǒng)的安全管理，對(duì)發(fā)現(xiàn)的安全隱患應(yīng)及時(shí)進(jìn)行整改。（三）加強(qiáng)互聯(lián)網(wǎng)信息發(fā)布管理，嚴(yán)格控制信息發(fā)布流程。（四）嚴(yán)格控制教職工的上網(wǎng)行為，嚴(yán)禁在互聯(lián)網(wǎng)上發(fā)表不當(dāng)言論。第十三條教育網(wǎng)絡(luò)系統(tǒng)安全管理（一）重大事件期間，停止進(jìn)行任何需要中斷網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行的維護(hù)操作。（二）斷開所有網(wǎng)絡(luò)與信息系統(tǒng)的遠(yuǎn)程技術(shù)維護(hù)通道。（三）加強(qiáng)對(duì)硬件設(shè)備、網(wǎng)絡(luò)環(huán)境及信息系統(tǒng)的運(yùn)行情況的巡檢，及時(shí)對(duì)各類事件報(bào)警、系統(tǒng)日志進(jìn)行審計(jì)分析，發(fā)現(xiàn)問題及時(shí)上報(bào)并處置。（四）加強(qiáng)對(duì)網(wǎng)絡(luò)與信息系統(tǒng)安全的監(jiān)控，一旦發(fā)生異常事件，如網(wǎng)絡(luò)堵塞、網(wǎng)絡(luò)中斷、受到網(wǎng)絡(luò)攻擊、業(yè)務(wù)系統(tǒng)不可用、Internet網(wǎng)站被篡改、設(shè)備裝置故障等安全事件應(yīng)立即啟動(dòng)相應(yīng)的應(yīng)急預(yù)案，開展應(yīng)急響應(yīng)及處置工作，及時(shí)恢復(fù)網(wǎng)絡(luò)和信息系統(tǒng)的正常運(yùn)行并進(jìn)行反措。（五）加強(qiáng)信息系統(tǒng)的管理，做好信息系統(tǒng)數(shù)據(jù)的定期備份工作；嚴(yán)格控制OA系統(tǒng)、信息發(fā)布的流程權(quán)限，執(zhí)行信息發(fā)布內(nèi)容審查制度。第十四條嚴(yán)格按照值班計(jì)劃開展值班工作。第十五條做好網(wǎng)絡(luò)與信息安全信息通報(bào)工作，指定專人負(fù)責(zé)信息通報(bào)工作，確保24小時(shí)聯(lián)絡(luò)暢通。嚴(yán)格落實(shí)每日“零事件”報(bào)告制度，做到有情況報(bào)情況，無情況報(bào)平安，每天以O(shè)A郵件上報(bào)當(dāng)日的網(wǎng)絡(luò)與信息安全情況。第四章總結(jié)階段工作第十六條根據(jù)實(shí)際情況將安全策略恢復(fù)至實(shí)施階段前的狀態(tài)。第十七條全面客觀地