XX市师范学院网络与信息安全应急处置办法

1、 XX 市师范学院网络与信息安全应急处置办法为切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高学校预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，保障校园信息化基础设施和服务的正常运行，结合工作实际，制定本办法。一、工作目标在最短时限内，及时、果断处理学校范围内的危害网络与信息安全的突发性事件，全力维护学校的安全与稳定。二、适用范围（一）适用于学校自建及自管的信息化基础设施与系统。（二）公共与涉及第三方媒体平台的宣传舆情信息安全管理由宣传部门牵头统筹出台相关管理制度。三、术语和定义（一）本办法所称的信息化基础设施与系统，是指由学校校园网络、中心机房、

2、数据中心、计算终端及其相关和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。（二）本办法所称的网络与信息安全事件是指由于自然或者人为以及软硬件本身缺陷或故障等原因，对信息系统造成危害，或对社会造成负面影响的事件。 （三）信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等 7 个基本分类。四、处置原则网络与信息安全事件应急处置，依照“统一领导，快速反应，密切配合，科学处置”的组织原则和“谁主管谁负责、谁运行谁负责、谁使用谁负责”的协调原则，充分发挥各层级、各方面力量，共同

3、做好网络与信息安全事件的应急处置工作。五、组织机构及职责（一）学校网络与信息安全事件应急处置工作由学校网络安全与信息化领导小组统一指导、指挥、协调。各相关单位须坚决执行领导小组的决定，密切配合，履行职责。（二）相关职责决定 I 级和 II 级网络与信息安全事件应急预案的启动。督促检查安全事件处置情况及各有关单位在安全事件处置工作中履行职责情况。对全员各单位贯彻执行应急处置预案、应急处置准备情况进行督促检查。组织协调有关部门查处利用计算机网络泄密的违法行为。牵头组织重大敏感时期、重要活动、重要会议期间发生的舆情信息安全事件的协调处置。党委宣传部计算机信息数据管 负责校园信息化基础设施与系统安全。

4、负责计算机病毒疫情和大规模网络攻击事件的处置。负责学校网络与信息系统安全事件处置的技术支持。密切配合公安部门，做好网络与信息安全事件的处置工作。负责及时收集、通报和上报网络与信息安全事件应急处置情况。负责本单位内部的网络与信息安全管理和突发事件应急处置，对照本预案建立单位内部应急处置机制。配合各单位落实相关应急处置措施。六、应急处置 （一）响应分级网络与信息安全突发事件依据可控性、严重程度和影响范围的不同，分为以下四级。控制事态的能力件、设备设施故障、灾害性事件造成 对学 校 正常 工 作事态发展超出学校全校大面积网络与信息系统瘫痪； 造成特别严 重 损控制能力的安全事事态发展超出技术对学 校

5、 正常 工 作部门控制能力，需要学校各部门协同处置的安全事件造成严重损害对学 校 正常 工 作网络信息中心可处造成一定损害IV 级（一般）网络信息中心可处理的安全事件某一局部网络与信息系统故障及学校整体工作（二）响应程序见附件 1。（三）报警方式现场报警方式应以电话报警为主，通讯方式包括手机、固定电话等。值班人员、重点岗位人员手机 24 小时不能关机，电话报警需有记录建立台账，以便追查。（四）处置要求应急处置人员应在第一时间就位进行应急处置，处置过程必须对重要节点和进展进行记录、通报，确保信息对称。要妥善保存有关记录及日志或审计记录，处置后 24 小时内写出事件书面报告、报告应包括但不限于以

6、下内容：事件发生时间、地点、单位、事件内容，涉及事件的设备信息、管理人、应用服务、危害情况评估、事件性质及发生原因、事件处理情况及采取的措施、事故报告单位/人、报告时间等。七、保障措施（一）队伍保障夯实信息化队伍建设，要依托信息化和宣传信息工作队伍，各部门要加强工作责任意识、信息安全认知和工作业务水平，确保安全事件处置得当。（二）技术保障做好网络和信息安全技术防范与管控方案的总体规划和实施，尽快构建多层次、多方位、立体型的信息安全技术防范与管控体系。（三）资金保障计算机信息数据管理中心应根据校园网络与信息系统安全预防和应急处置工作的实际需要，做好信息安全系统的采购、建设及运维等专项资金的规划，按照年度编制预算，报由学校给予资金保障。（四）安全培训和演练计算机信息数据管理中心应定期对相关工作人员进行