长沙商贸旅游职业技术学院

网络与信息安全事件应急预案

一、总 则

（一）编制目的

为妥善应对和处置校园计算机网络与信息安全突发事件，维护学校正常的教学秩序和营造健康向上的网络及信息系统使用环境，并结合学校实际情况，特制定本应急预案。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》等法律法规，《湖南省突发事件应急预案管理办法》、《湖南省教育厅<关于加强教育行业网络与信息安全工作的指导意见>》等文件。

（三）使用范围

本预案是长沙商贸旅游职业技术学院网络与信息安全的专项预案，适用于学校发生或可能导致发生网络与信息安全突发事件的应急处置工作。

（四）分类分级

本预案所称网络与信息安全突发事件，是指我校校园网、网站、信息系统、教学信息化设施等突然遭受不可预知外力的破坏、毁损、故障，发生对学校、社会造成或者可能造成重大危害，危及校园安全或公共安全的紧急事件。

1．事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2．事件分级

根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。

（1）I级（特别重大）。校园网、网站、信息系统、教学信息化设施发生全局大规模瘫痪或产生恶劣影响的社会事件，事态发展超出我校的控制能力，需要由市教育局（教委）、省教育厅（教委）或公安信息化安全部门应急协调解决的，对国家安全、社会秩序、公众利益造成特别严重损害的信息安全突发事件。

（2）Ⅱ级（重大）。校园网、网站、信息系统、教学信息化设施发生大规模故障，事态发展超出我校的控制能力，需要由上级信息化安全部门应急协调解决，对学校安全、校园秩序、师生公共利益造成特别严重损害，但对国家安全、社会秩序、公众利益没有严重损害的信息安全突发事件。

（3）Ⅲ级（较大）。部分校园网、网站、信息系统、教学信息化设施瘫痪，对学校安全、校园秩序、师生公共利益造成一定损害，但在我校控制之内，能自行解决的信息安全突发事件。

（4）Ⅳ级（一般）。校园网、网站、信息系统、教学信息化设施使用效率上受到一定程度的损坏，对学校有一定影响，但不危害学校安全、校园秩序、师生公共利益的信息安全突发事件。

（五）工作原则

按照“积极发展，加强管理，预防为主，积极处置”的原则，提高突发事件的应急处置能力，保障校园网络的安全运行和信息安全，维护我校的大局稳定。

二、组织指挥机构与职责

（一）指挥机构

在学校网络安全与信息化领导小组的直接指挥下，由学校网络安全与信息化领导小组办公室组织有关部门和专业技术人员负责互联网重大突发事件应急处置的指挥和协调工作。

组长：学校党委书记、校长

常务副组长：学校分管信息化工作副校长

副组长：学校其他班子成员

安全员：学校各部门（二级学院）主要负责人

学校网络安全与信息化领导小组办公室设在实训与信息技术管理处，办公室主任由学校分管信息化工作的副校长兼任，办公室副主任：党伟华、曾永强，办公室成员包括学校各部门（二级学院）主要负责人。

（二）职责任务

1．学校网络安全与信息化领导小组监督检查各部门（二级学院）网络信息安全措施的落实情况。

2．加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页及信息系统（平台）。

3．及时组织有关部门和专业技术人员对校园网络及信息安全出现的突发事件进行处理并根据情况的严重程度上报有关部门。

4．与区公安局网络安全监察部门保持热线联系，确保反应迅速，做好有关案件的调查、取证等工作。

5.及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为I级、Ⅱ级、Ⅲ级、Ⅳ级的网络与信息安全突发事件，应及时向学校领导提出启动本预案的建议；如果发生I级、Ⅱ级网络与信息安全突发事件后，本预案立即自行启动，并第一时间通报学校主要领导，同时向长沙市教委、公安局有关部门通报并请求上级机关协助处理；发生Ⅲ级或Ⅳ级网络与信息安全突发事件后，第一时间通报学校主要领导，并根据事态发展研究决定是否启动应急预案

三、监测、预警和先期处置

（一）信息监测与报告

1.要进一步完善校园网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向学校领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

2.重要网络与信息系统管理人员应确立2个以上的即时联系方式，避免因网络与信息安全突发事件发生后，必要的网络与信息安全通报与指挥协调通信渠道中断。

3.网络与信息安全定期汇报。每周应向学校领导报告我校网络与信息安全自查工作进展情况：

（1）恶意人士利用我校网络从事违法犯罪活动的情况。

（2）网络或信息系统通信和资源使用异常，网络或信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。

（3）网络与信息系统攻击恐怖活动的嫌疑情况和预警信息。

（4）网络与信息系统安全状况、安全形势等信息分析预测。

（5）其他影响网络与信息安全的信息。

（二）预警处理与预警发布

1．对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，并在2小时内进行风险评估，判定事件等级并发布预警。必要时应启动相应的预案，同时向网络安全与信息化领导小组汇报。

2．领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对网络与信息系统进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。

（三）先期处置

1．当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级网络安全与信息化领导小组通报。

2．网络安全与信息化领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为Ⅲ级或Ⅳ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。网络安全与信息化领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为Ⅱ级或I级的网络与信息安全突发事件，要根据上级有关部门的要求，上报公安部门，请求上级安排技术力量赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。

四、应急处置

（一）应急指挥

1．本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。

2．需要成立现场指挥部的，学校实训与信息技术管理处立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

（二）应急支援

本预案启动后，领导小组可根据事态的发展和处置工作需要，及时向公安及相关机关申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。

（三）信息处理

现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于I级、Ⅱ级网络与信息安全事件的，同时报公安及相关机关的网络与信息安全部门。

（四）扩大应急

经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向相关部门请求支援。

（五）应急结束

网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报网络与信息安全领导小组，提出应急结束的建议，经领导批准后实施。

五、后期处置

（一）善后处置

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

（二）调查和评估

在应急处置工作结束后，网络信息安全与信息化领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。

六、应急保障

（一）通信与信息保障

领导小组各成员应保证电话7*24小时开机，以确保发生网络与信息安全事故时能及时联系到位。

（二）应急装备保障

网络安全及各重要信息系统在建设系统时应事先预留出一定的应急设备，做好网络及信息系统硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。

（三）数据保障

信息系统应建立容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。

（四）应急队伍保障

按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的具有管理规范、服务能力较强的企业作为我校网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动市级相关机关团体、企事业单位等的保障力量，进行技术支援。

（五）交通运输保障

应确定网络与信息安全突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。

（六）经费保障

网络与信息安全突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。

七、监督管理

（一）宣传教育和培训

要充分利用各种传播媒介，采取多种形式，加强有关网络与信息安全突发事件应急处置的法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高我校网络与信息安全防范意识和应急处置能力。

将网络与信息安全突发事件的应急管理、工作流程等列入学校各部门主要负责人的培训内容，增强应急处置工作中的组织能力。加强对网络与信息安全突发事件的技术准备培训，提高工作人员的防范意识及技能。

（二）预案演练

建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

（三）责任与奖惩

要认真贯彻落实预案的各项要求与任务，建立分级布置、监督检查和奖惩机制。领导小组按网络与信息安全事件预案的规定不定期进行检查，对未有效落实预案各项规定进行通报批评，责令限期改正，对落实到位给予相应的奖励。

八、附则

（一）预案管理与更新

本预案由网络安全与信息化领导小组制订，报学校领导批准后实施。

结合网络与信息系统快速发展的特点和我校实际状况，及时修订本预案。

（二）解释部门

本预案由网络安全与信息化领导小组负责解释。

（三）实施时间

本预案自发布之日起实施。