学校网络与信息安全管理工作应急预案

　　为确保学校信息网络安全，及时果断处置网上突发事件，减少危害，消除影响，最大限度的遏制有害信息、通过本校服务器传播，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息系统国际联网安全保护管理办法》 ,《中共中央办公厅、国务院办公厅关于进一步加强互联网管理工作的意见》(中办发(2004) 32号)、《等有关规定的要求和精神，特制定《常州市中吴实验学校网络与信息安全应急预案》。

　　一、本校当前网络及信息系统构成

　　1、学校内网。本校委目前联接办公内网计算机有通过各楼层交换机联接后与办公专用服务器相连，其网络安全由校网络信息中心负责。

　　2、学校外网。本校目前联接外网计算机全部通过网核硬件专业防火墙，其网络安全由校网络信息中心负责。

　　3、内网服务器。本校内网服务器运行的服各为办公自动化和视频点播、文件传输、数字图书资源三台专业服务器，其网络安全和信息系统安全由校网络信息中心负责

　　4、外网服务器。本校外网服务器运行的服各为网站服务和电子邮件服务系统，其网络女全和信息系统安全内校网络信息中心负责。

　　二、突发事件分类分级

　　1、根据网络与住处安全突发公共事件的发生过程、性质和机理，网络与信息安全公共事件主要分为以下三类:

　　(1)自然灾吉。指地震、台风、需电、火灾、洪水等引起的网络与信息系统的损坏。

　　(2)事故灾害。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

　　(3)人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖攻击等引起的网络与信息系统的损坏。

　　2、公共事件等级。根据网络与信息安全突发公共事件的可控性、严重程度和影响范围及本委信息系统级别，本校的网络信息系统可能遭遇安全突发公共事件为IV级(一般)，即:重要网络与信息系统受到一定程度的损坏，对公民、法人和共他组织的权益有一定的影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。

　　三、组织指挥体系及职责

　　1、组织体系。常州市中吴实验学校成立网络与信息安全领导小组，统一领导、协调网络与信息安全突发公共事件的应急工作，由校长陆轶力担任组长，书记何文和工会主席卢金梅任副组长，成员有徐建远、王铭源、杨术欣、郭晓阳、朱洪伟。

　　2、职责。研究制订校网络与信息安全应急处置工作的规划、计划和政策，协调推进网络与信息安全应急和工作体系建设;发生网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作，本校网络信息中心负责应急预案的具体实施;负责本校应急预案管理，指导督促信息系统应急预案的修订和完善，检查落实预案执行情况;及时收集分析研判网络与信息安全突发事件相关信息，并提出处置建议。

　　三、预防措施

　　1、定期备份。重要数据做到每月二次备份，备份分别放置于原服务器、工作电脑同时刻录光盘备份。

　　2、定期修改密码。定期修改服务登录密码，密码长度不少于8位，密码字符为英文字符、数字字符及特殊字符混合组成高强度密码。

　　3、及时更新补丁。三台服务器中运行的操作系统都是Windows2003Sever，及时从微软网站下载更新操作系统，以防止黑客或网络病毒利用系统漏洞攻击服务器。

　　4、定期更新杀毒软件。每星期至少升级一次杀毒软件，遇公安部发布病毒预警信息时，则每星期升级2-3次。

　　5、操作限制。

　　(1)不得在服务器上运行未经许可的软件;

　　(2)不得在服务器上访问除微软网站、IBM网站、杀寿软件升级网站等末经信任许可的网站;

　　(3)不得在服务器上下载或查看邮件。

　　四、应急措施

　　1、黑客攻击。发现黑客攻击后，及时向校网络与信息安全领导小组报告，并对其攻击危险程度进行鉴别，取得其攻击所用电脑的IP地址，保留系统日志，同时视情况断开网络联接，改进防火墙策略，在确定安全的情况下，恢复网络联接;

　　2、病寿攻击。发现病毒攻击后，及时向网络与信息中心报告，启动本应急预案。

　　五、后期处置

　　1、善后处置。在应急处置工作结束后，迅速采取措施，抓紧组织抢修受损的基础设施，尽快恢复正常工作，统计各种数据。对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。并组织必要的人员和技术，提供必要的物资和装备及资金支持。

　　2、调查和评估。在应急处置工作结束后，应立即组织相关人员组成事件调查组，本委信息中心在有关部门的配合下，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况，总结经验教训，写出调查评估报告。

　　六、宣传教育

　　充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传与学习，开辟预防、自救、和减灾等知识的宣传与学习，加强应急救援的基本知识的宣传和学习，提高公众防范意识和应急处置能力。

　　七、附则

　　(一)预案管理与更新

　　本预案由校网络信息中心负责修订。

　　(二)实施时间

　　本预案自制定之日起实施。