贵州省教育系统网络和信息安全类突发事件处置预案

1、贵州省教育系统网络和信息安全类突发事件处置预案1  总则1.1  编制目的1.2  编制依据1.3  适用范围1.4  分类分级1.5  工作原则1.6  应急预案体系1.7  应急处置程序2  组织体系2.1  教育厅2.1.1  领导机构2.1.2  办事机构2.1.3  工作机构2.2  地方教育行政部门2.3  各级各类学校2.4  专家组3  预防预警3.1  预防3.2  预警4  应

2、急处置4.1  信息报告4.2  先期处理4.3  组织协调4.4  处置措施4.5  应急结束4.6  信息发布5  事后恢复5.1  善后处置5.2  调查评估5.3  恢复重建6  保障措施6.1  宣传培训6.2  应急演练6.3  队伍建设6.4  财力保障6.5  物资保障6.6  公共设施6.7  科技支撑7  奖惩7.1  表彰奖励7.2  责任追究8  附则1

3、 总 则1.1编制目的为有效预防、及时控制和妥善处理贵州省教育系统各类网络和信息安全类突发事件，提高快速反应和应急处理能力，建立健全应急机制，切实保障广大师生的生命与财产安全，保证学校正常的教育教学生活秩序，维护教育系统和社会稳定，制定本预案。1.2编制依据中华人民共和国刑法、中华人民共和国教育法、中华人民共和国高等教育法 、中华人民共和国计算机信息网络国际联网安全保护管理办法、中华人民共和国治安管理处罚法、教育部教育系统网络和信息安全类突发事件应急预案、贵州省网络和信息安全类突发事件总体应急预案等法律法规和规范性文件。1.3适用范围本预案适用于贵州省各级教育行政部门、各级各类学校各类网络和信

4、息安全类突发事件的应急处置工作。本预案所指的网络和信息安全类突发事件，主要包括以下几个方面：（1）各级教育行政部门与直属单位、各级各类学校主管（主办）的网络和信息系统发生的有害程序等可能会引发影响校园和社会稳定的事件。（2）各级教育行政部门与直属单位、各级各类学校主管（主办）的网络和信息系统发生的网络攻击等可能会引发影响校园和社会稳定的事件。（3）各级教育行政部门与直属单位、各级各类学校主管（主办）的网络和信息系统发生的信息破坏等可能会引发影响校园和社会稳定的事件。（4）各级教育行政部门与直属单位、各级各类学校主管（主办）的网络和信息系统发生的信息内容安全等可能会引发影响校园和社会稳定的事件。

5、（5）各级教育行政部门与直属单位、各级各类学校主管（主办）的网络和信息系统发生的设备设施故障和灾害性等可能会引发影响校园和社会稳定的事件。（6）影响学校安全与稳定的其它网络和信息安全类突发事件。1.4分类分级    教育系统网络和信息安全类突发事件按照事件的紧迫程度、形成的规模、行为方式和激烈程度、可能造成的危害和影响、可能蔓延发展的趋势等由高到低一般分为：特别重大事件（级）、重大事件（级）、较大事件（级）、一般事件（级）。特别重大事件（级）：即长时间的全局性重大事件。即国际国内主要互联、国内主干网络中断甚至是全部中断超过8小时。符合教育部教育系统网络和信息安全类

6、突发事件应急预案、贵州省网络和信息安全类突发事件总体应急预案及相关专项应急预案特别重大事件（级）标准，需要由省委、省政府统一组织、指挥、协调，调度各方面资源和力量进行应急处置的教育系统网络和信息安全类突发事件。重大事件（级）：即较长时间的全局性事件。即国际国内主要互联网、国内主干网络中断甚至是全部中断超过2小时，小于8小时。符合教育部教育系统网络和信息安全类突发事件应急预案、贵州省网络和信息安全类突发事件总体应急预案及相关专项应急预案重大事件（级）标准，需要省委、省政府统一组织，调动教育系统以外力量和资源进行联合处置的教育系统网络和信息安全类突发事件。较大事件（级）：即全局性事件。即国际国内主

7、要互联、国内主干网络中断甚至是全部中断超过30分钟，小于2小时。符合教育部教育系统网络和信息安全类突发事件应急预案、贵州省网络和信息安全类突发事件总体应急预案及相关专项应急预案较大事件（级）标准，需要省教育厅调度教育系统的力量和资源处置的各级各类学校网络和信息安全类突发事件。一般事件（级）：即短时全局性事件。即国际国内主要互联、国内主干网络中断甚至是全部中断小于30分钟。符合教育部教育系统网络和信息安全类突发事件应急预案、贵州省网络和信息安全类突发事件总体应急预案及相关专项应急预案一般事件（级）标准，事发地教育行政部门、学校能够处置的教育系统网络和信息安全类突发事件。要根据事件的发展趋势动态调

8、整事件级别，以不断调整应急措施和方案，加大应急处置力度，提高应急处置工作的针对性、时效性。1.5工作原则（1）预防为本，及时控制。坚持预防与应急处置相结合，立足于防范，常抓不懈，防患于未然。建立健全安全隐患、矛盾纠纷排查整改和调处机制，强化信息的广泛收集和深层次研判，争取早发现，早报告，早控制，早解决。要把网络和信息安全类突发事件控制在基层，控制在一定范围内，避免造成校园秩序失控和混乱。（2）分级负责，属地管理。发生网络和信息安全类突发事件后，按属地管理原则，各市（州、地）、县教育行政部门和辖区内学校要在地方党委、政府的统一领导下，启动应急预案，并及时报告上级主管部门。在各市（州、地）的高等学

9、校（包括省属高等学校、民办高等学校）发生网络和信息安全类突发事件时，按“属地管理”原则，及时报告当地政府及有关部门，在当地党委、政府的统一领导和有关部门指导下开展应急处置工作，并及时将事件发生及处置情况报告省教育厅。省直高校、省属中等职业学校、省直中学发生网络和信息安全类突发事件时，及时报告省教育厅和省市相关部门，按突发事件级别分别启动相应工作预案，同时报主管部门。各级教育行政部门和各级各类学校“一把手”（民办教育机构法人代表）是维护本部门、本校安全稳定“第一责任人”。（3）系统联动，群防群控。发生公共事件后，各级教育行政部门和学校领导要立即深入第一线，掌握情况，开展工作，控制局面。形成各级各

10、部门系统联动，群防群控的处置工作格局。（4）区分性质，依法处置。坚持从保护师生生命和财产安全的角度出发，按照国家相关法律法规和政策，综合运用政策、法律、经济、行政等手段和教育、协商、调解等方法处置教育系统网络和信息安全类突发事件。要严格区分和正确处理两类不同性质的矛盾，引导师生和群众以理性合法的方式表达诉求，防止矛盾激化和事态扩大。（5）加强保障，重在建设。从制度上、组织上、物质上全面加强保障措施。在经费保障、力量部署等方面加强硬件与软件建设，增强工作实力，提高工作效率。1.6应急预案体系教育系统网络和信息安全类突发事件应急预案体系包括：（1）总体网络和信息安全类突发事件应急预案。总体应急预案

11、是全省教育系统网络和信息安全类突发事件应急预案体系的总纲，是教育系统应对网络和信息安全类突发事件的规范性文件，由教育厅制定并印发实施。（2）专项网络和信息安全类突发事件应急预案。专项应急预案是为应对教育系统某一类型或某几种类型的网络和信息安全类突发事件而制定的应急预案，由教育厅制定并印发实施。（3）具体工作应急预案。针对某个阶段、某项具体工作或举办大型文化体育等重大活动，主管、牵头或主办单位应当制定相应的网络和信息安全类突发事件工作应急预案。网络和信息安全类突发事件各级各类应急预案应根据实际情况变化，由制定单位适时修订、完善。 2组织体系    2.1 

12、 教育厅    2.1.1  领导机构教育厅成立网络和信息安全类突发事件应急处置工作领导小组，教育厅主要负责同志任组长，相关负责同志任副组长，有关处室（单位）主要负责同志任成员，工作组成员由厅办公室、安全稳定处、法规处、人事处、基教处、职成处、高教处、民教处、师范处、社政处、学生处、民办教育处、监察室、省招生考试院、省教育技术装备管理中心、教育报刊社、教育工会等处室（单位）主要负责人组成。应急处置工作领导小组主要负责统一决策、组织、指挥教育系统各类网络和信息安全类突发事件的应急响应行动，下达应急处置工作任务。必要时，派出教育厅工作组指导有关工作。相关重大

13、事项及时向国家教育部或省委省政府请示报告。2.1.2  办事机构教育厅设立应急管理办公室，设在厅高教处，承担应急管理日常工作：履行应急管理综合协调和信息汇总职责；指导教育系统应急科普宣传教育、应急演练、队伍培训等应急体系建设；组织评估、修订贵州省教育系统网络和信息安全类突发事件应急预案，组织开展全省教育系统应急预案体系建设；推动教育系统应急平台、专家队伍以及应急管理长效机制建设；协调领导小组做好教育系统特别重大和重大网络和信息安全类突发事件的有关应急处置工作。2.1.3  工作机构教育厅成立网络和信息安全类突发事件应急处置工作领导小组下设专项工作组，由教育厅相关负责同志任组

14、长，牵头各单位主要负责同志任副组长，相关单位同志任成员，具体负责的网络和信息安全类突发事件应急预案的起草与实施，贯彻落实领导小组有关决定事项，牵头组织相关类别网络和信息安全类突发事件的应对工作，承担相关应急指挥机构办公室的工作，指导和协助地方各级教育行政部门和各级各类学校做好网络和信息安全类突发事件应急管理与应对工作。    2.2  地方教育行政部门按属地管理和“谁主管，谁负责”原则，各市州、县教育行政部门要在地方党委、政府的统一领导下，比照省教育厅应急处置指挥机构和职责，结合实际，设立网络和信息安全类突发事件应急处置指挥机构，明确相应工作职责，领导、

15、指挥、协调学校网络和信息安全类突发事件应急处理工作。各级各类学校由学校主要领导负责指挥，相关部门负责同志参加，成立处理网络和信息安全类突发事件的工作机构，明确相应工作职责。地方教育行政部门是当地教育系统网络和信息安全类突发事件应急管理工作的行政领导机构，在上级教育行政部门的指导和当地党委政府的领导下，统筹负责当地各级各类学校应急管理工作；根据实际需要，设立相关类别网络和信息安全类突发事件应急指挥机构和工作机构，组织、协调、指挥各类网络和信息安全类突发事件的应对工作。上级教育行政部门应当在各自的职责范围内，指导、支持下级教育行政部门和各级各类学校做好有关网络和信息安全类突发事件的应对工作。

16、60;   2.3  各级各类学校各级各类学校的党政主要负责同志（民办学校法人代表）、校长是本校网络和信息安全类突发事件应急管理工作的“第一责任人”，结合本校实际情况设置工作机构或设定专兼职人员，在当地党委政府和教育行政部门的领导与指导下，负责本校各类网络和信息安全类突发事件的应对工作。    2.4  专家组教育厅和各级教育行政部门以及有条件的学校可建立各类专业人才库，根据实际需要聘请有关专家组成专家组，为应急体系建设提供咨询和决策建议，必要时参加教育系统网络和信息安全类突发事件的处置工作。3  预防预警3.1预

17、防（1）各级教育行政部门和各级各类学校应当建立健全日常网络和信息安全类突发事件制度，定期检查所属范围各项安全防范措施的落实情况。各级教育行政部门要加强对各级各类学校的安全监督检察。（2）各级教育行政部门和各级各类学校要做好隐患排查工作，建立风险隐患排查信息数据库，实行分类分级管理和动态监控；对排查出的每一个隐患，都要明确整改措施，落实责任人，限期整改，同时做好监控和应急准备工作；对重大隐患和一些影响大，师生反映强烈的普遍性和倾向性问题，要立即研究采取治本措施，力求从根本上解决，必要时，要立即向当地党委政府和上级教育行政部门报告。对于可能相关临近地方或单位的重大隐患，应及时通报。（3）各级教育行

18、政部门和各级各类学校及所属单位要通过图书、报刊、音像制品和电子出版物、广播、电视、网络等形式或途径，广泛宣传应急法律法规和预防、避险、自救、互救、减灾等常识，增强教育系统师生员工的安全意识和应对网络和信息安全类突发事件的能力。各级教育行政部门就当对各级各类学校开展应急知识宣传教育，进行指导和监督。（4）各级教育行政部门和各级各类学校要建立网络和信息安全类突发事件险评估机制，对可能引发网络和信息安全类突发事件的危险源、危险区域进行调查、登记、风险评估，定期进行检查、监控，有针对性地采取安全防范措施；同时对开展网络和信息安全类突发事件而引发的事件可能发生发展的趋势进行预测分析，并提出相应的防范措施

19、。3.2预警我省网络和信息安全类突发事件处置坚持在中国教育和科研计算机网紧急响应组的指导下开展工作，并遵循规定的处置原则。（1）在厅应急指挥部的统一部署下，各处室（单位）应结合工作职责落实人员，明确责任，把各项工作和要求落实到实处。（2）各级教育行政部门和学校要完善预测预警机制，定期对各种可能引发网络和信息安全类突发事件的预测预警信息进行综合分析，并及时上报省教育厅。厅应急指挥部各成员处室（单位）要结合职责和业务工作，定期向厅应急指挥部提出相应的预测报告。（3）信息发布严格按照国家和省委、省政府的有关规定执行教育系统网络和信息安全类突发事件信息发布，区分不同情况，把握信息发布和舆论的主动权。信

20、息发布要全面、客观、准确、及时，执行新闻发言人制度。厅应急指挥部的新闻发布工作由省教育厅相关处室（单位）负责材料，厅办公室组织实施。    （4）预防预警具体行动网络和信息安全预防措施包括分析安全风险、准备应急处理措施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信息安全重大事件的通报机制。    1、网络和信息安全风险分类中国教育和科研计算机网(CERNET）全国网、地区网和校园网面临着共同的网络和信息安全风险。一般包括：关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事故；病毒蠕虫等恶意代码危害

21、；人为的恶意攻击（包括拒绝服务、系统入侵、篡改主页、窃取敏感信息、散布有害信息等）。    2、应急准备各网络和信息中心明确职责和管理范围，做出被管对象和相应风险列表文档。CERNET主干网络和信息安全由CERNET网络中心、各地区网络中心CERNET、CCERT、NOC、NIC、主页和机房环境部门负责。各校园网由学校党委和学校网络、信息中心负责。各级网络和信息中心按要求安排应急值班，并将值班安排上班。确保到岗到位，联络畅通，处理及时准确。4应急处理    4.1 信息报告4.1.1 报告原则建立畅通的信息传输渠道和严格的信息上报机制

22、，完善快速应急信息系统。（一）信息报送原则（1）迅速：最先发现或接到发生网络和信息安全类突发事件的学校和教育行政部门应在第一时间内向当地政府和上一级教育行政部门报告，不得延报。各市（州）教育行政部门或高校应在事件发生后立即报告省教育厅，最迟不得超过2小时。（2）准确：信息内容要客观翔实，不得主观臆断，不得漏报、瞒报、谎报。（3）直报：发生级、级事件，县级教育行政部门可直接报省教育厅，同时报地方党委、政府和市（州）教育行政部门。情况特殊的，还应向当地公安等机关报告。（4）续报：在事件情况发生变化后，原报告单位应及时续报事件有关变化的情况。    （二）信息报送机制（

23、1）紧急电话报告系统收到市（州、地）、县教育行政部门或学校网络和信息安全类突发事件情况报告后，厅高教处按信息报告程序报厅分管领导，通报相关责任处室（单位），并及时将上级领导、厅领导作出的处置意见传达给有关处室（单位）。（2）紧急文件报送系统网络和信息安全类突发事件执行电话报告后，厅高教处应当立即书面正式报厅应急指挥部指挥长、副指挥长、办公室主任及副主任，并按照相关预案和领导要求开展工作。重大信息，厅办公室要根据领导意见，编发情况反映、教育要情专报等，报告省委、省政府有关领导和教育部、省委办公厅、省政府办公厅，并视事件情况和性质，报送省维稳办、省公安厅等相关部门。  （三）应急信息的主

24、要内容（1）事件发生的基本情况，包括时间、地点、规模、涉及人员、破坏程度以及人员伤亡情况；（2）事件发生起因分析、性质判断和影响程度评估；（3）事发学校、当地政府及教育行政部门已采取的措施；（4）校内外公众及媒体等各方面的反应；（5）事态发展状态、处置过程和结果；（6）需要报送的其它事项。（四） 信息的收集、处理中国教育和科研计算机网紧急响应组（CCERT）通过实时监测，及时与国外安全组织交流，收集安全信息等手段获得安全预警信息，周期性或即时性地向各网络中心和用户网络管理部门发布主要异常流量来源单位、可能招致攻击的网络互连设备和计算机的安全漏洞、网络蠕虫病毒的动态变化趋势统计等预警信息。网络运

25、行中心（NOC）网络信息中心（NIC）、重要主页等管理部门通过监测及时发现异常状态和发展趋势，给出预警信息并及时处理。    4.2  先期处置教育系统的网络和信息安全类突发事件发生后，相关教育行政部门和学校应当立即启动应急预案，尽力采取针对性措施控制事态发展，组织开展前期应急救援和处置工作，同时迅速向当地党委政府和上级教育行政部门以及有关专业部门或机构报告，必要时可以越级上报。    4.3  组织协调（1）各级各类学校负责网络和信息安全类突发事件的应对工作，事发地的教育行政部门要指导相关学校开展应急处置工作。（

26、2）各级教育行政部门负责辖区教育系统网络和信息安全类突发事件的应对工作，事发地的上级教育行政部门要指导相关下级教育行政部门开展应急处置工作。（3）超出地方教育行政部门和学校处置能力的，根据网络和信息安全类突发事件的类别、特点和处置工作的需要，可及时依法报请相应的专业部门派出专门指挥人员、专业队伍和骨干力量进行应急救援和处置，同时立即向当地党委政府和上级教育行政部门报告，在当地党委政府的统一领导和上级教育行政部门的指导、协调下开展应急处置工作。（4）需要教育部门处置的网络和信息安全类突发事件，教育部门应派出工作组、启动或成立相关应急指挥机构，统一指挥和协调开展应急处置工作。教育部门网络和信息安全

27、类突发事件应急指挥机构根据实际情况可内设综合协调、现场处置、新闻信息、复学复课、恢复重建、条件保障等工作组。    4.4  处置措施    4.4.1 事发应急反应     A特别重大事件（级）应急响应特别重大事件（级）发生后，厅应急指挥部立即启动相关专项预案，同时报请省委、省政府启动专项预案，并在省专项应急处置指挥部的统一领导、指挥、协调下，具体组织、协调和督促事发地教育行政部门或高校党委、行政开展现场应急处置工作。应急处置情况及时报省委、省政府主要领导和教育部、省专项应急处置指挥部。B重大

28、事件（级）应急响应重大事件（级）发生后，厅应急指挥部立即启动相关专项预案，同时报请省委、省政府启动专项预案，并在省专项应急处置指挥部的统一领导、指挥、协调下，具体组织、协调和督促事发地教育行政部门或高校党委、行政开展现场应急处置工作。应急处置情况及时报省委办公厅、省政府办公厅和教育部、省专项应急处置指挥部。    C较大事件（级）应急响应较大事件（级）发生后，厅分管领导和相关责任处室（单位）立即组织力量深入事发地或高校，指导、协助其开展处置工作，并将处置情况及时报厅办公室。事发地党委、政府或学校统一领导、指挥教育等相关部门或各院系开展处置工作。厅应急指挥部随时掌握

29、有关情况，并及时报教育部、省委办公厅、省政府办公厅，通报省直有关部门。必要时启动相关专项预案，增加相关处室、单位人员组成工作专班开展处置工作，并依照程序报省委、省政府，请求省直相关部门支援、配合。    D一般事件（级）应急响应一般事件（级）发生后，厅分管领导和相关责任处室（单位）指导、协助事发地教育行政部门或高校开展处置工作，并将处置情况及时报厅办公室。事发地教育行政部门或高校党委、行政具体组织、指挥应急处置工作。厅应急指挥部随时掌握有关情况，并及时报教育部、省委办公厅、省政府办公厅。视事件性质和发展趋势，决定是否按级事件处置。  4.4.2具体处理措

30、施A.物理环境建立落实管理制度和及时防范措施，建立安全、可靠、稳定运行的机房环境，并落实以下预防措施：防火、防盗、防雷电、防水、防静电、防尘，对运行关键部位实施7×24小时保卫。禁止任何非授权人员进入；建立备份电源系统，并定期检查系统是否能够正常工作；建立重大安全事件发生时的人员疏散机制；对所有人员进行防火、防盗等基本技能进行培训。B.网络设备和通信线路核心设备和线路备份，避免单点故障；核实路由器操作系统安全、打过补丁；禁未授权访问，授予管理员不同权限，关闭非必要服务；采用认证方式避免非法接入和虚假路由信息；采用监视和入侵监测，及时排除故障、处理攻击；保证足够带宽，防止突发流量造成拥

31、堵导致网络瘫痪。C.计算机系统重要系统采用高可靠硬件、稳定软件、备份等措施，落实数据备份机制，遵守安全操作规范：安装稳定的操作系统和最新补丁，并定期更新；关闭所有不必要服务、账号；安装有效的防病毒软件，并及时更新病毒定义码；严格限制内部用户的访问权限；对用户和管理员进行安全技术培训；对关键系统实施全时动态监测；对重要的数据定期备份。D.重要的信息系统重要的信息服务实行登记备案制度；建立严格的信息上网审查制度；为避免域名系统的单点故障，建立至少主辅备份，并分布在不同的子网网络，并严格配置主机系统安全；对于单位或部门的主页，除了严格配置主机系统安全以外，应建立防火墙保护主机的安全；对有重大影响的信

32、息系统，建立7×24的全时监控机制，及时发现并解决问题。E.各级网络边界控制在各单位局域网边界建立防火墙，在重大安全事件爆发时可以实施访问控制；在邮件服务器前配置反病毒和反垃圾邮件网关；安装入侵检测系统，检测攻击、病毒和蠕虫的发展，及时发现重大安全攻击事件；控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。（4）报告所管辖范围内的鼓励对象发生事件后，立即启动安全事件处理过程，分析、定位事件的来源和危害程度。出现部门内所管辖的网络和信息安全事件时，一般事件在部门内报警并作相关处理。重大事件和影响超出本部门管辖范围时，向管理上级紧急报警。必要时逐级上报。一般安全事件，可向入侵

33、者所在的网络管理员投诉；严重安全危害事件（如造成重大经济损失、涉及破坏国家信息安全的反动政治言论），应当及时消除、保留证据，并按应急组织体系向上一级报告，请示进一步处理的决策；教育厅有关部门报告国家网络与信息安全信息通报中心，同时通报信息产业厅、省电网公司、公安部等部门。4.4.3网络环境安全事件的应急处置网络环境安全相关事件由各网络或信息中心行政负责处置。对火灾、盗窃、破坏等紧急事件按照国家消防有关法律法规、单位有关规定处理。影响网络运行和信息安全的重大事件由教育厅应急工作组统一指挥处置。遇供电相关紧急事件，由CERNET环境负责小组指定的总指挥作紧急现场处置，根据停电时间、用电功耗、电池电

34、脑储备、供电管理部门信息、网络和信息运行情况等条件作调度，包括次要系统停电减轻负载等措施，密切跟踪参数变化并反馈调整控制，联系相关公司和人员作现场维护。总指挥及时与网络和信息主管部门协商，协调处置事件。    4.4.4网络运行事件处置网络运行相关事件由各级网络中心运行部门负责，重大事件立即向中心应急工作组负责人报告。事件包括：在线路中断、路由故障、流量异常、域名系统故障等；    4.4.5网络攻击事件处置由所属各级网络或信息中心按部门分工和应急流程处置。对于大规模、影响较大的恶意移动代码、拒绝服务攻击、系统入侵和端口扫描处置：（1

35、）通知应急负责人和中心主管，决定上报或通报；（2）按预案通知相关管理员采取措施，或直接实施控制；（3）处置人员记录事件处理步骤和结果，总结报告。    4.4.6信息安全事件处置发生信息安全事件应紧急通知信息主管负责人，及时消除非法信息，恢复系统。无法迅速消除或恢复系统、影响较大时实施紧急关闭，并紧急上报。     4.5 应急结束网络和信息安全类突发事件已基本结束，应急处置工作即告结束。网络和信息安全类突发事件应急处置工作结束后，厅办公室及时督促有关处室（单位）、事发地教育行政部门或学校做好应急处置的总结工作。重大、特别重大网络和信

36、息安全类突发事件由省委或省政府应急工作指挥部宣布应急结束。一般和较大网络和信息安全类突发事件由事发地教育行政部门或高校宣布应急结束。网络和信息安全类突发事件处置工作结束后，应将情况及时通知参与应急处置的各相关部门，必要时通过新闻媒体同时向社会发布应急结束消息。     4.6 信息发布（1）组织处置网络和信息安全类突发事件的教育行政部门和学校，应当按照相关规定，分权限及时、准确、客观发布有关网络和信息安全类突发事件事态发展和应急处置工作的信息。事件发生的第一时间发布简要情况，随后发布初步核实情况、相关部门和学校的应对措施等权威信息，并根据时间处置情况做好相应的后续

37、发布工作，正确引导校园和社会舆论。（2）发布的信息包括以下内容：A.事件发生的基本情况，包括时间、地点、规模、涉及人员、破坏程度等；B.事件发生起因分析、性质判断和影响程度评估；C.事发学校、当地政府及教育行政部门已采取的措施；D.校内外公众及媒体等各方面的反应；  E.事态发展状态、处置过程和结果；F.需要报送的其它事项。5 事后恢复    5.1  善后处置善后处置工作主要由事发地教育行政部门或学校负责实施。CERNET全国网络中心对网络和信息应急事件，除在事发时按安全管理要求上报教育厅和国家其他管理部门外，应急处置后还应对重大事件作总结报

38、告，上报教育厅网络与信息安全类突发事件应急处置工作组，经教育厅突发事件应急处置工作领导小组核准后，酌情向有关厅（局）申请立项。5.2调查评估重大、特别重大网络和信息安全类突发事件由厅应急指挥部成立事件原因调查小组，组织专家调查和分析事故发生的原因和发展趋势，预测事故后果。对责任事故，要责令事发地教育行政部门或高校追究相关责任人责任。一般、较大网络和信息安全类突发事件的调查和总结工作由事发地教育行政部门或高校组织实施，对事件责任人的责任追究情况及时报送上级教育行政部门。    5.3恢复重建（1）相关的教育行政部门和学校应当尽快制定恢复重建规划并积极开展相关工作，需

39、要当地党委政府或上级教育行政部门支持的，应当按照隶属关系向当地党委政府或者上级教育行政部门提出请求。（2）上级教育行政部门应当根据受危害或地区教育系统或学校遭受的损失和实际情况，提供或协助提供资金、物资支持、技术指导和人力支援。必要时，相关教育行政部门学校可报请当地党委政府统一领导、协调有关部门或人员尽快恢复当地教育系统被损坏的信息设施。（3）需要国家援助的，由教育部会同国务院相关部门配合事发地省级党委政府按有关规定报国务院审批实施。6保障措施6.1宣传培训  各级教育行政部门和学校要充分利用广播、闭路电视、校园网、宣传栏、黑板报等渠道组织开展应急法律法规和预防、避险、自救、自护等应

40、急知识的宣传，做好安全教育进课堂工作，增强广大干部、教师和学生的防范意识，学习掌握应急基本知识和技能。各级教育行政部门和学校要开展面向各级干部和教师应对网络和信息安全类突发事件相关知识的培训。将网络和信息安全类突发事件预防、应急指挥、综合协调等作为重要内容，以增强广大干部、教师应对突发事件的能力。6.2应急演练（1）各级教育行政部门和学校要积极开展应急处置工作队伍的技能培训，每学期进行12次应急模拟演练，提高协同作战和快速反应能力。（2）各级教育行政部门和学校要定期组织应对网络和信息安全类突发事件的演习。应急演习包括准备、实施和总结三各阶段。通过应急演习，培训应急队伍、落实岗位责任、熟悉应急工

41、作的指挥机制、决策、协调和处置程序，识别资源需求、评价应急准备状态、检验预案的可行性和改进应急预案。6.3队伍建设各级教育行政部门和学校应组建网络和信息安全类突发事件应急预备队，一旦启动预案，立即投入使用。应急预备队按照网络和信息安全类突发事件的具体情况和应急处置工作要求及时调整成员组成。学校的预备队主要由网络管理员和维护稳定工作等部门人员组成。6.4财力保障各级教育行政部门应急资金纳入年度经费预算。各级各类学校要保障公共事件应急处置所需经费。6.5物资保障各级教育行政部门和各级各类学校应建立处置网络和信息安全类突发事件的物资储备，保障妥善处置校外集体活动事件的物资充足，并做到物资存放合理，通

42、道畅通，运输便利、安全。特殊应急物资应由专人包管，保证物资、器材的完好和可使用性。6.6组织保障（1）教育厅突发事件应急处置工作领导小组下设网络与信息安全类突发事件应急处置工作小组，统一协调处理CERNET和高校校园网络与信息安全突发事件。工作组办公室设在电教馆，负责工作组日常工作，以及处室（单位）间的安全管理协调与沟通。厅办公室、计财处、教育厅信息网络中心、CERNET省网络中心（省网主节点单位贵州大学）等成员单位各司其职，通力协作。（2）CERNET全省网络中心（贵州大学）负责CERNET主干网和CERNET集中管理的信息资源的安全保障，统一指挥地区网络中心和省网主节点的网络应急处置，并按

43、相关法律法规、有关协调机制以及安全管理要求，负责与信息产业厅、公安厅、省通讯管理局、省保密局、其他互联网运营商等单位的网络运行安全技术支撑机构之间的日常配合和协作。（3）CERNET各地区（学校）网络中心负责本地区（学校）网络的安全运行保障，建立本地区（学校）的安全运行保障体系。各地区（学校）网络中心应按国家法律法规和安全管理规定，明确与当地公安部门、教育行政部门、通信管理局等国家安全管理相关部门的衔接，明确与当地电信运营商、供电公司等运行安全相关单位的责任划分和应急协调机制。（4）CERNET接入单位（主要为高校）负责本单位局域网（主要为校园网）的网络信息安全保障工作。    6.7通信保障教育厅电教馆负责收集、建立教育厅网络与信息安全类突发事件应急处置工作组内部及与其他相关处室（单位）的应急联络信息。CERNET省国家网络中心负责建立CERNKT各级网络中心的通信联络信息，以及与省国家安全管理部门、省国家级运行安全支撑机构之间的业务联系信息。各地区网络和信息秩序负责建立本地区范围内的应急处置通信联络信息。上述联络信息需及时更新，确保应急联络渠道畅通。    6.