一、總則
(一)、編制目的
提高處置網(wǎng)絡(luò)與信息安全突發(fā)公共事件的能力,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,最大限度地減輕網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害,保障國家和人民生命財(cái)產(chǎn)的安全,保護(hù)公眾利益,維護(hù)正常的政治、經(jīng)濟(jì)和社會(huì)秩序。
(二)、編制依據(jù)
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》、《宣城市宣州區(qū)水東中心小學(xué)突發(fā)公共事件總體應(yīng)急預(yù)案》,制定本預(yù)案。
(三)、分類分級(jí)
本預(yù)案所稱網(wǎng)絡(luò)與信息安全突發(fā)公共事件,是指重要社會(huì)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障,發(fā)生對(duì)國家、社會(huì)、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1、事件分類
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和機(jī)理,網(wǎng)絡(luò)與信息安全突發(fā)公共事件主要分為以下三類:
(1)、自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
(2)、事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
(3)、人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。
2、事件分級(jí)
根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的可控性、嚴(yán)重程度和影響范圍,一般分為四級(jí):Ⅰ級(jí)(特別重大)、Ⅱ級(jí)(重大)、Ⅲ級(jí)(較大)和Ⅳ級(jí)(一般)。國家有關(guān)法律法規(guī)有明確規(guī)定的,按國家有關(guān)規(guī)定執(zhí)行。
。1)、Ⅰ級(jí)(特別重大)。學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全校性大規(guī)模癱瘓,造成特別嚴(yán)重?fù)p害的突發(fā)公共事件。
。2)、Ⅱ級(jí)(重大)。學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)造成全校性癱瘓,造成嚴(yán)重?fù)p害的突發(fā)公共事件。
。3)、Ⅲ級(jí)(較大)。學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)癱瘓, 造成一定損害的突發(fā)公共事件。
。4)Ⅳ級(jí)(一般)。網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞的突發(fā)公共事件。
。ㄋ模、適用范圍
本預(yù)案是《宣城市宣州區(qū)水東中心小學(xué)突發(fā)公共事件總體應(yīng)急預(yù)案》的專項(xiàng)預(yù)案,適用于本校發(fā)生的Ⅰ級(jí)、Ⅱ級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能導(dǎo)致Ⅰ級(jí)、Ⅱ級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對(duì)工作。
。ㄎ澹、工作原則
。1)、預(yù)防為主。立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng),從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié),在法律、管理、技術(shù)、人才等方面,采取多種措施,充分發(fā)揮各方面的作用,全社會(huì)共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。
。2)、快速反應(yīng)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí),按照快速反應(yīng)機(jī)制,及時(shí)獲取充分而準(zhǔn)確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
。3)、以人為本。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù),及時(shí)采取措施,最大限度地避免損失。
(4)、分級(jí)負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)”以及“條塊結(jié)合,以條為主”的原則,建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門職能,各司其職,加強(qiáng)部門間的協(xié)調(diào)與配合,形成合力,共同履行應(yīng)急處置工作的管理職責(zé)。
。5)、常備不懈。加強(qiáng)技術(shù)儲(chǔ)備,規(guī)范應(yīng)急處置措施與操作流程,定期進(jìn)行預(yù)案演練,確保應(yīng)急預(yù)案切實(shí)有效,實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。
二、組織指揮機(jī)構(gòu)與職責(zé)
發(fā)生Ⅰ級(jí)、Ⅱ級(jí)網(wǎng)絡(luò)與信息安全突發(fā)公共事件后,學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組,轉(zhuǎn)為學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)小組(以下簡(jiǎn)稱學(xué)校協(xié)調(diào)小組),為我校網(wǎng)絡(luò)與信息安全應(yīng)急處置的組織協(xié)調(diào)機(jī)構(gòu),負(fù)責(zé)領(lǐng)導(dǎo)、協(xié)調(diào)全校網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急處置工作。學(xué)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室相應(yīng)轉(zhuǎn)為學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)小組辦公室(以下簡(jiǎn)稱學(xué)校協(xié)調(diào)小組辦公室) ,學(xué)校協(xié)調(diào)小組辦公地點(diǎn)設(shè)在學(xué)校信息中心,負(fù)責(zé)日常工作和綜合協(xié)調(diào)。
學(xué)校網(wǎng)絡(luò)與信息安全信息中心(以下簡(jiǎn)稱學(xué)校信息中心)負(fù)責(zé)網(wǎng)絡(luò)與信息安全突發(fā)公共事件處置的預(yù)警與信息通報(bào)工作。
三、監(jiān)測(cè)、預(yù)警和先期處置
。ㄒ唬、信息監(jiān)測(cè)與報(bào)告
1、網(wǎng)絡(luò)管理員要進(jìn)一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警制度。要落實(shí)責(zé)任,制定本單位信息通報(bào)工作制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則,加強(qiáng)對(duì)各類網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí),按緊急信息報(bào)送的規(guī)定及時(shí)向?qū)W校信息中心通報(bào)。初次報(bào)告最遲不得超過1小時(shí),重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。
2、信息網(wǎng)絡(luò)安全的相關(guān)內(nèi)容:網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽(yù)的謠言。校園網(wǎng)內(nèi)網(wǎng)絡(luò)應(yīng)用服務(wù)器被非法入侵,應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識(shí)版權(quán),已經(jīng)造成嚴(yán)重后果。
(二)、網(wǎng)絡(luò)安全事件報(bào)告與處置。
事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件。應(yīng)急處置小組應(yīng)及時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場(chǎng)保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安機(jī)關(guān)處理。
(三)、網(wǎng)絡(luò)安全事件應(yīng)急處理協(xié)調(diào)小組成員名單:
組長(zhǎng):劉高潮
副組長(zhǎng):徐抗震、楊光升、高群勇、呂成龍、王勝會(huì)
成員:楊成俊、耿己泉、段康、柏勇、宗良勇、袁美、桑恩德
領(lǐng)導(dǎo)組下設(shè)辦公室:
主任:徐抗震
網(wǎng)絡(luò)管理員:楊成俊、呂成龍
(四)、預(yù)案演練
建立應(yīng)急預(yù)案定期演練制度。通過演練,發(fā)現(xiàn)應(yīng)急工作體系和工作機(jī)制存在的問題,不斷完善應(yīng)急預(yù)案,提高應(yīng)急處置能力。
(五)、責(zé)任與獎(jiǎng)懲
各部門要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù),建立分級(jí)布置監(jiān)督檢查和獎(jiǎng)懲機(jī)制。學(xué)校協(xié)調(diào)小組辦公室將按預(yù)案的規(guī)定不定期進(jìn)行檢查,對(duì)各項(xiàng)制度、計(jì)劃、方案、人員、物資等進(jìn)行實(shí)地驗(yàn)證,并以演習(xí)的評(píng)定結(jié)果作為是否有效落實(shí)預(yù)案的依據(jù)。對(duì)未有效落實(shí)預(yù)案各項(xiàng)規(guī)定的單位和部門進(jìn)行通報(bào)批評(píng),責(zé)令限期改正。
宣城市宣州區(qū)水東中心小學(xué)信息中心
二〇一三年三月六日 |