学籍应急预案.doc

学籍应急预案篇一：学籍系统应急预案20140905内教办函?2014?122号关于印发内蒙古自治区中小学生学籍信息管理系统应急预案的通知各盟市教育（教体）局：为保证我区中小学生学籍信息管理系统（以下简称学籍系统）安全运行管理，提高应对学籍系统安全类突发事件的能力，预防和减少学籍系统安全类突发事件造成的损失和危害，维护我区学籍系统安全运行，经研究，我厅制定了内蒙古自治区中小学生学籍信息管理系统应急预案。现印发给你们，请结合实际，认真实施，并切实抓好预案的培训、演练和学习、贯彻工作，并将工作中遇到的问题及时反馈我厅基础教育一处和自治区教育网络信息中心。附件：内蒙古自治区中小学生学籍信息管理系统应急预案内蒙古自治区教育厅2014年9月5日附件：内蒙古自治区中小学生学籍信息管理系统应急预案1 总则1.1 编制目的建立健全我区全国中小学生学籍信息管理系统（以下简称学籍系统）应急工作机制，提高应对学籍系统安全类突发事件的能力，预防和减少学籍系统安全类突发事件造成的损失和危害，维护我区学籍系统安全和稳定。1.2 编制依据中华人民共和国突发事件应对法、国家突发公共事件总体应急预案、教育系统突发公共事件应急预案、国家网络与信息安全事件应急预案、信息安全事件分类分级指南（GB/Z20986-2007）、中共中央办公厅、国务院办公厅关于加强网络文化建设和管理的意见（中办发?2007?16号）、教育系统网络与信息安全事件应急预案（内教办字?2010?14号）等法律法规。1.3 适用范围本预案适用于自治区教育厅、中小学校学籍主管教育行政部门及中小学校的学籍信息管理系统突发事件。按照国家网络与信息安全事件应急预案规定，本预案所指的学籍系统安全事件分为有害程序事件、网络攻击事件、信息破坏事件、设备设施故障和灾害性事件。（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。（2）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。（3）信息破坏事件分为信息篡改事件、信息泄漏事件、信息窃取事件、信息丢失事件和其他信息破坏事件。（4）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。（5）灾害性事件是指自然灾害等其他突发事件导致的网络与信息安全事件。1.4 工作原则1.4.1 统一指挥，快速反应自治区教育厅成立学籍信息系统安全工作组，在自治区教育厅网络与信息安全类突发事件应急处臵工作组的领导下负责我区学籍系统内各类突发事件的应急处臵工作。建立健全处臵学籍系统安全类突发事件的快速反应机制，确保预警、发现、报告、指挥、处臵等环节的紧密衔接，做到快速反应，正确应对，果断处臵，防止事态升级和蔓延扩大。1.4.2 预防为本，及时控制立足于防范，抓早抓小，认真开展日常情况下事件排查和安全检查工作，强化系统管理员、学籍管理员登录口令管理，加强系统硬件建设，做好技术防范工作，定期备份关键数据，把网络与信息安全类突发事件风险控制在一定范围内。1.4.3 系统联动，密切协调发生突发事件后，各相关部门负责人要立即进入工作岗位，掌握情况，开展工作，控制局面，形成各级部门系统联动、密切协调的处臵工作格局。2 事件分级2.1 特别重大事件（级）学籍系统中的数据丢失或被窃取、篡改，对学籍系统安全和稳定构成特别严重威胁；各级教育行政部门和中小学校网络发现泄密、失密事件；国内主要互联、区内主干网络中断甚至是全部中断或设备故障、软件瘫痪超过8小时；其他对学籍系统安全和稳定构成特别严重威胁、造成特别严重影响的学籍系统安全事件。2.2 重大事件（级）学籍系统中的数据丢失或被窃取、篡改，对学籍系统安全和稳定构成特别重大威胁；国内主要互联、区内主干网络中断甚至是全部中断或设备故障、软件瘫痪超过2小时，小于8小时；其他对学籍系统安全和稳定构成重大威胁、造成重大影响的网络学籍系统安全事件。2.3 较大事件（级）国内主要互联、区内主干网络中断甚至是全部中断或设备故障、软件瘫痪超过30分钟，小于2小时；其他对学籍系统安全和稳定构成较大威胁、造成较大影响的学籍系统安全事件。2.4 一般事件（级）除上述情况外，出现对学籍系统安全和稳定构成一定威胁，对各级教育行政部门及中小学校教学、科研和生活秩序产生一定影响的学籍系统安全事件。3 组织结构与职责3.1 自治区教育厅学籍信息系统安全工作组组长：窦贵君副组长：王利生、李栋梁成员：曹轶明、田永健、靳丽、单超、李鑫工作组主要职责：（1）统一指挥学籍系统安全类突发事件的预防与处理，协调、知道各级教育行政部门、各中小学网络与信息安全类突发事件的预防与处臵；（2）研究确定事件性质、类型和级别，下达应急处臵任务；（3）决定必要时处臵学籍系统重大安全类突发事件专项工作组或调查组，适时开展应急处臵和善后恢复工作；（4）督查事发地中小学校和相关部门的处臵工作；（5）组织评估学籍系统安全类突发事件所产生的损失与相关处理情况。3.2 工作组办事机构及主要职责基础教育一处主要负责：组织修订和完善本预案及实施细则，督查、指导落实，协调教育部及各盟市学籍信息管理系统突发事件的应急处臵工作。教育信息中心主要负责：负责组织成立网络与信息安全应急处臵专家组，提供技术咨询、技术指导和技术支持，落实组织分工、应急处臵、预案演练和日报等工作。对安全事件进行处臵，并在授权的前提下对网络与信息安全事件进行取证，追溯攻击源。4 预防预警4.1 预防措施各级教育行政部门及各中小学校应做好学籍系统安全事件的风险评估和隐患排查工作，指定完善相关应急预案，及时采取有效措施，避免和减少学籍系统安全事件的发生及危害。具体措施包括：（1）完善应急管理制度建立严格的应急管理制度，负责制定本单位相关的应急预篇二：昆北小学学生学籍管理系统应急预案昆北小学学生学籍信息管理系统应急预案一、编制目的，依据为了更好的提高学校应对学生学籍系统安全类突发事件的能力，预防和减少学籍系统安全类突发事件造成的损失和危害，维护我校学籍系统的安全和稳定。依照中华人民共和国突发事件应对法，国家突发公共事件总体应急预案、教育系统突发公共事件应急预案、国家网络与信息安全事件应急预案、信息安全事件分类分级指南、中共中央办公厅、国务院办公厅关于加盟网络文化建设和管理的意见等法律法规及内蒙古自治区中小学校学籍信息管理系统应急预案、市区两级教育部门关于成立中小学校学籍信息管理系统应急预案通知的要求，特制定昆北小学学籍信息管理系统应急预案。二、适用范围本预案适用于卜尔汉图小学学籍信息管理系统突发事件。按照国家网络与信息安全事件应急预案规定，本预案所指的学籍系统安全事件分为有害程序事件，网络攻击事件、信息破坏事件、设备设施故障和灾害性事件。三、工作原则1.统一指挥，快速反应成立昆北小学学籍信息系统安全工作领导小组，在昆区教育局网络中心处理网络与信息安全类突发事件应急处置工作组的领导下，负责我校学籍系统内各类突发事件应急处置工作，并建立健全处置学籍系统安全类突发事件的快速反应机制，确保预警、发现、报告、指挥、处置等环节的紧密衔接，做到快速反应，正确应对，果断处置，防止事态升级和蔓延扩大。2.预防为本，及时控制立足于防范，抓早抓小，认真开展日常情况下事件排查和安全检查工作，强化学校学籍负责人、学籍管理员登录口令管理，加强系统硬件建设，做好技术防范工作，定期备份关键数据，把网络与信息安全类突发事件风险控制在一定范围内。3.系统联动，密切协调发生突发事件后，学校学籍信息管理负责人要立即进入工作岗位，掌握情况，开展工作，控制局面，并及时上报上级教育部门，形成各级部门系统联动、密切协调的处置工作格局。四、组织结构与职责1.昆北小学学籍信息系统安全工作领导小组组 长：苏瑾副组长：郝凤玲 徐燕成 员：各班主任办公室设在学校政教处，负责我校学生学籍安全的预防、处置、上报工作。联络方式：副校长： 郝凤玲教处： 徐燕作领导小组主要职责：（1）统一指挥学校学籍系统安全类突发事件的预防与处理，防范配合上级教育行政部门，完成我校网络与信息安全类突发事件的预防与处理；（2）研究确定事件性质、类型和级别，并及时向教育局初教科报告，并配合上级部门完成对突发事件的处置；2.工作领导小组办事机构及主要职责学校政教处主要职责：学校及时发现并上报上级学籍信息管理（系统）部门，配合上级部门完成各级各类突发事件的应急处理工作。五、预防预警1.预防措施学校将做好学籍系统安全事件的风险评估和隐患排查工作，指定完善相关应急预案，及时采取有效措施，避免和减少学校学生学籍系统(转 载自:wWw.HN1c.cOM 唯才 教 育网:学籍应急预案)安全事件的发生及危害。具体措施包括：（1）完善应急管理制度建立严格的应急管理制度，并完善我校相关的应急预案、网络管理、机房管理、保密管理等规定，加强培训，不断提高我校管理人员的技术水平，增强责任意识和安全意识。（2）加强技术防范措施对学校重要信息系统要采用可靠设备，使用成熟稳定的系统与应用软件，进行必要的数据备份；遵守安全操作规范，对关键系统实施全时动态监测。2.监测预警建立严格的信息报送机制，完善快速应急处置信息处理机制。（1）信息报送原则发生学籍系统安全事件时，应及时清除障碍、保留证据，按应急程序请示进一步处置方案，按照“先口头，后书面”的原则，第一时间向上级教育部门报告，首报时间距事发时间不得超过3小时。（2）信息报送内容首报信息应包括事件的基本情况，含时间、地点、规模、涉及人员和单位、设备受损和人员受伤情况、对国家安全与社会安全的威胁程度以及事件发展趋势等。跟报信息应包括事件起因分析，性质判断和影响程度评估和拟采取的措施。读报信息应包括本单位内部、外部公众及媒体等方面的反应，事件发展状态跟踪、处置过程和结果，在事件处理完后报送事件的评估结果与处置工作总结。需要报送的其他事项（3）信息处理机制学校学籍信息系统安全领导小组主要负责本校学籍系统的运营和监管，发现管理系统突发事件应及时上报，并配合上级部门完成对突发应急事件的处置工作。3.预警响应根据预警信息，有关学校要加强对校各部门，网络与信息系统安全状况的检测，做好应急处理准备工作。六、应急处理在学校发生学籍系统安全事件时，要按照规定及时启动应急预案，及时将有关情况逐级上报，并与上级学籍系统信息系统安全工作组做好应急处理协调工作。1.级事件应急处置发生级事件要立即将有关情况向当地教育主管部门学籍系统信息系统安全工作组报告。2.级事件应急处置发生级事件要立即将有关情况向当地教育主管部门学籍系统安全类突发事件领导小组报告，指挥机构进入应急状态，及时做好取证工作。3. 级事件应急处置发生 级事件时，启动本部门应急响应，做好取证工作，并通报相关部门、学校采取有效措施。七、善后和恢复系统恢复正常运行后，学校应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对影响流程、预案提出修改意见，总结事件处理经验和教训，对事件的起因、性质、影响、责任等进行调查，撰写事件处理报告，并追究相关部门或个人的责任。八、应急保障篇三：元谋县培英中学学生学籍信息管理系统应急预案元谋县培英中学学生学籍信息管理系统应急预案一、编制目的，依据为了更好的提高学校应对学生学籍系统安全类突发事件的能力，预防和减少学籍系统安全类突发事件造成的损失和危害，维护我校学籍系统的安全和稳定。依照根据中华人民共和国计算机信息系统安全保护条例、 计算机病毒防治管理办法中华人民共和国突发事件应对法、国家突发公共事件总体应急预案、教育系统突发公共事件应急预案、国家网络与信息安全事件应急预案、信息安全事件分类分级指南（GB/Z20986-2007）、云南省教育系统事故灾难类突发公共事件应急预案、云南省教育厅网络与信息安全应急预案等有关法规、规定及云南省中小学校学籍信息管理系统应急预案、楚雄州、元谋县两级教育部门关于成立中小学校学籍信息管理系统应急预案通知的要求，特制定元谋县培英中学学籍信息管理系统应急预案。二、适用范围本预案适用于元谋县培英中学学籍信息管理系统突发事件。按照国家网络与信息安全事件应急预案规定，本预案所指的学籍系统安全事件分为有害程序事件，网络攻击事件、信息破坏事件、设备设施故障和灾害性事件。三、工作原则1.统一指挥，快速反应成立元谋县培英中学学籍信息系统安全工作领导小组，在元谋县教育局网络中心处理网络与信息安全类突发事件应急处置工作组的领导下，负责我校学籍系统内各类突发事件应急处置工作，并建立健全处置学籍系统安全类突发事件的快速反应机制，确保预警、发现、报告、指挥、处置等环节的紧密衔接，做到快速反应，正确应对，果断处置，防止事态升级和蔓延扩大。2.预防为本，及时控制立足于防范，抓早抓小，认真开展日常情况下事件排查和安全检查工作，强化学校学籍负责人、学籍管理员登录口令管理，加强系统硬件建设，做好技术防范工作，定期备份关键数据，把网络与信息安全类突发事件风险控制在一定范围内。3.系统联动，密切协调发生突发事件后，学校学籍信息管理负责人要立即进入工作岗位，掌握情况，开展工作，控制局面，并及时上报上级教育部门，形成各级部门系统联动、密切协调的处置工作格局。四、组织结构与职责1.元谋县培英中学学籍信息系统安全工作领导小组组 长：普国华副组长：龚勇 李华云 张波成 员：各班主任办公室设在学校教务处，负责我校学生学籍安全的预防、处置、上报工作。联络方式：校长： 普国华教务处： 张波工作领导小组主要职责：（1）统一指挥学校学籍系统安全类突发事件的预防与处理，防范配合上级教育行政部门，完成我校网络与信息安全类突发事件的预防与处理；（2）研究确定事件性质、类型和级别，并及时向教育局基础教育股报告，并配合上级部门完成对突发事件的处置；2.工作领导小组办事机构及主要职责学校教务处主要职责：学校及时发现并上报上级学籍信息管理（系统）部门，配合上级部门完成各级各类突发事件的应急处理工作。五、预防预警1.预防措施学校将做好学籍系统安全事件的风险评估和隐患排查工作，指定完善相关应急预案，及时采取有效措施，避免和减少学校学生学籍系统安全事件的发生及危害。具体措施包括：（1）完善应急管理制度建立严格的应急管理制度，并完善我校相关的应急预案、网络管理、机房管理、保密管理等规定，加强培训，不断提高我校管理人员的技术水平，增强责任意识和安全意识。（2）加强技术防范措施对学校重要信息系统要采用可靠设备，使用成熟稳定的系统与应用软件，进行必要的数据备份；遵守安全操作规范，对关键系统实施全时动态监测。2.监测预警建立严格的信息报送机制，完善快速应急处置信息处理机制。（1）信息报送原则发生学