師范學院網絡與信息安全突發事件應急處置預案

　　為健全應急機制，有效預防、及時控制和妥善處理校園網 絡和信息安全突發事件，提高網絡與信息安全事件快速反應和 應急處理能力，根據國家有關法律法規，結合學校實際，制定本預案。

　　一、事件定義與分類 本預案所稱突發事件是指因自然或者人為以及軟硬件本身 缺陷或故障等原因引發的危害我校校園網絡設施和信息安全、 影響校園秩序和穩定的有關突發事件。 信息安全事件分為有害程序事件、網絡攻擊事件、信息破 壞事件、信息內容安全事件、設備設施故障、災害性事件和其 他信息安全事件7個基本類型。

　　二、應急處置原則 應急處置的基本原則是：及時報告、快速響應、統一指 揮、各司其職、有效處置，最大程度控制事件影響、降低事件 危害。

　　三、事件響應級別 網絡與信息安全突發事件依據可控性、嚴重程度和影響范 圍的不同，分為以下四級。

　　(一)一級(重大) 因有害程序、網絡攻擊、自然災害等原因造成全校大規模 網絡與信息系統癱瘓，或發生特別嚴重信息內容安全事件和信 息破壞事件，對學校正常工作造成重大影響，事態發展超出學 校控制能力的安全事件。

　　(二)二級(嚴重) 因有害程序、網絡攻擊、自然災害等原因造成較大規模網 絡與信息系統癱瘓，或發生嚴重信息內容安全事件和信息破壞 事件，對學校正常工作造成嚴重影響，需要學校各部門協同處 置的安全事件。

　　(三)三級(一般) 因有害程序、網絡攻擊、自然災害等原因造成學校某一區 域網絡與信息系統癱瘓，或發生影響和破壞程度較輕的信息內 容安全事件和信息破壞事件，對學校正常工作造成一定影響， 技術部門和有關管理部門可有效控制和處置的安全事件。 (四)四級(輕微) 因有害程序、網絡攻擊、自然災害等原因造成學校局部網 絡與信息系統故障，或發生輕微信息內容安全事件和信息破壞 事件，對學校正常工作影響較小或基本無影響，技術部門可及 時妥善處理的安全事件。

　　四、責任分工

　　網絡與信息安全應急處置工作由學校網絡安全與信息化領 導小組統一指導、指揮和協調，各相關單位須嚴格執行領導小 組的決定，密切配合，履行職責。各部門、單位負責人為本單 位網絡安全的第一責任人，負責協調指導本部門單位的應急處 置工作。

　　(一)網絡安全與信息化領導小組 決定一、二級網絡與信息安全事件應急預案的啟動;督促 檢查安全事件處置情況及各有關部門單位在安全事件處置工作 中履行職責情況;對全校各單位貫徹執行應急處置預案、應急 處置準備情況進行檢查指導。

　　(二)網絡與大數據中心 負責及時報告網絡與信息安全事件，做好應急處置的協調 配合和技術處理。

　　(三)黨委辦公室、校長辦公室 牽頭負責涉密安全事件的處置，組織協調有關部門查處利 用計算機網絡泄密的違法行為;牽頭組織重大敏感時期、重要 活動、重要會議期間發生的安全事件的協調處置。

　　(四)黨委宣傳部 負責輿情監測，牽頭做好涉輿情突發事件的處置及應急處 置過程中輿論引導。

　　(五)學生工作部(處)、團委 負責協助有關部門單位做好涉及學生的網絡安全事件的處 理，對可能引發的學生傾向性、苗頭性問題加強分析研判和教 育引導。

　　(六)安全管理處 密切配合公安部門，牽頭做好涉及違法犯罪的網絡與信息 安全事件的處置工作。

　　(七)各部門單位 對照本預案建立本部門單位內部應急處置機制;根據工作 職責，配合有關部門單位落實相關應急處置措施;按“誰使用 誰負責”的原則，做好本部門單位內部的網絡與信息安全管理 和突發事件應急處置。

　　五、應急處置程序

　　(一)事件報告

　　網絡與大數據中心加強校園網絡和信息系統的日常巡查， 發現突發情況后，第一時間向網絡安全與信息化領導小組報 告。各部門單位在使用校園網絡和信息系統過程中發現異常情 況，應及時報網絡與大數據中心。

　　(二)預案啟動 學校網絡安全與信息化領導小組收到突發事件報告后，對 事件性質和危害程度進行分析研判，確定事件響應級別，并對 事件處置進行統一部署。各相關部門單位在領導小組統一指揮 下，立即啟動應急預案，實施應急處置。根據領導小組決定， 需要同時向上級主管部門報告的，由相應部門單位及時報告。

　　(三)應急處置

　　1.有害程序事件 及時斷開傳播源，判斷有害程序的性質、采用的端口，然 后關閉相應的端口，并在全校及時公布病毒攻擊信息及清除防 御措施。

　　2.網絡攻擊事件 判斷入侵來源，區分外網與內網。入侵來自外網的，定位 入侵的IP地址，及時關閉入侵端口，限制入侵地IP地址的訪 問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵 來自內網的，查清入侵來源，斷開對應的交換機端口。

　　3.信息破壞事件 分析判斷信息破壞產生的原因，清除破壞源，并及時利用 信息備份進行恢復。

　　4.信息內容安全事件 出現非法信息、頁面被篡改，應第一時間刪除有關信息， 恢復相關頁面，必要時可對網站服務器進行關閉，待檢測無故 障后再開啟服務。 5.設備設施故障 明確故障設備，及時進行維修或更換，涉及存儲設備的， 利用備份進行恢復，或進行專業數據恢復。

　　6.災害性事件 根據實際情況，在保障人身安全的前提下，首先保障數據安全，其次保障設備安全。具體方法包括：設備的斷電與拆 卸、搬遷等。

　　7.其他信息安全事件 根據應急處置原則，結合具體情況，做出及時妥善處理。 上述處置過程中涉及網絡輿情、財產損失、失密泄密和違 法犯罪等的，有關部門單位要按照責任分工，同時執行本部門 應急處置預案。處置過程中的有關情況要及時向網絡安全與信 息化領導小組匯報。 (四)預案終止 安全事件影響已消除或得到有效控制后，即終止應急預 案。牽頭處置部門應在處置結束后5個工作日內，將安全事件 發生的時間、地點、原因，事件造成的后果，應急處置的過 程、結束時間和處置結果，以后如何防范類似安全事件發生的 建議與方案等形成書面材料，向領導小組進行專題匯報。 (五)發布預警或通報 安全事件應急處置前后，根據事件的危害程度和是否具有 普遍性適時在校內發布預警或通報，提醒師生和各部門單位注 意防范，最大程度避免同類事件再次發生。

　　六、保障措施

　　(一)人員保障

　　加強網絡安全工作隊伍建設，不斷提高安全崗位工作人員 的信息安全防范意識和技術水平，確保安全事件處置得當。

　　(二)技術保障

　　不斷完善網絡安全整體方案，加強技術管理和設備更新， 維護網絡和信息系統安全穩定，同時做好突發事件處置過程中 和災后重建中的相關技術支撐。

　　(三)資金保障

　　學校根據校園網絡與信息系統安全預防和應急處置工作的 實際需要，保障網絡與信息系統關鍵設備及軟件的運維專項資 金。

　　(四)安全培訓和演練

　　網絡與大數據中心定期對相關工作人員進行網絡與信息系 統安全知識培訓，增強預防意識和應急處置能力，有針對性地 開展應急演練，確保相關措施有效落實。

　　附件：網絡與信息安全突發事件應急處置聯系方式

　　附件 網絡與信息安全突發事件應急處置聯系方式 部門單位 負責人 聯系方式 黨委辦公室、校長辦公室

篇2：醫院信息安全防范應急預案

　　信息安全防范應急預案

　　總則：

　　1、為了保護醫院計算機網絡系統安全，促進醫院計算機的應用和發展，保障HIS系統的順利運行，特制定本規則。

　　2、本規則所稱計算機網絡系統，是指在醫院信息系統中，由計算機及其配套的設備、設施構成，按照HIS系統的應用目標和規則對數據信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。

　　3、計算機網絡系統的安全保護，是保障計算機及配套的設備、設施的安全，運行環境的安全，保障信息的安全，保障醫院信息管理系統功能的正常發揮，以維護計算機網絡系統的安全運行。

　　4、計算機網絡系統的安全保護，重點是維護網絡系統中數據信息和網絡上一切設備的安全。

　　5、醫院內全部上網運行的計算機的安全保護都適用本規則，醫院信息系統建設與應用。

　　6、財務部網絡技術組主管全院計算機網絡系統的安全保護工作。

　　7、任何單位或者個人不得利用上網計算機從事危害醫院利益的活動，不得危害計算機網絡系統的安全。

　　安全保護制度

　　1、計算機網絡系統的建設和應用，應遵守上級主管機關辦法的行政法規，用戶手冊和其他有關規定。

　　2、計算機網絡系統實行安全等級保護和用戶使用權限劃分。安全等級和用戶使用權限以及用戶口令密碼的劃分和設置由計算機中心負責制定和實施。

　　3、計算機中心機房應符合國家標準和國家規定。

　　4、在計算機網絡系統設施附近進行營房維修、改造及其他活動，不得危害計算機網絡系統的安全。如無法避免而影響計算機網絡系統設施安全的作業，須事先通知計算機中心，經中心負責人同意并采取保護措施后，方可實施作業。

　　5、計算機網絡系統的使用單位和個人都必須遵守計算機安全使用規則，以及有關的操作規程和規章制度。

　　6、對計算機網絡系統中發生的問題，有關使用單位負責人應當立即向計算機工程技術人員報告。

　　7、對計算機病毒和危害網絡系統安全的其他有害數據信息的防治工作，由計算機中心負責處理。

　　8、對計算機網絡系統軟件、設備、設施的安裝、調試、故障排除等各項操作由計算機工程技術人員負責。其他任何單位或個人不得自行拆卸、安裝任何軟、硬件設施。

　　9、所有上網計算機絕對禁止進行國際聯網或與院外其他公共網絡聯接。

　　安全監督

　　計算機中心對計算機網絡系統安全保護工作行使下列監督職權。

　　1、監督、檢查、指導計算機網絡系統安全維護工作。

　　2、查處危害計算機網絡系統安全的違章行為。

　　3、履行計算機網絡系統安全工作的其他監督職責。

　　4、技術人員發現影響計算機網絡系統安全的隱患時，可立即采取各種有效措施予以制止。

　　5、計算機工程技術人員在緊急情況下，可以就設計計算機網絡安全的特定事項采取特殊措施進行防范。

　　實施情況

　　1、制度建立后印發各使用科室，要求各科認真組織學習，做到操作人員必須掌握。

　　2、財務部計算機網絡中心組織全院操作人員進行培訓，內容為信息質量與安全教育。

　　信息管理意外事件處理

　　一、應急預案

　　1、堅持信息化領導小組，明確職責權利;

　　2、發生意外事件后各科室在5分鐘內將信息反饋財務部計算機網絡中心;

　　3、快速向科主任及主管領導匯報，并啟動應急方案;

　　4、一旦發生無法挽回的事件后，應立即轉入手工狀態;

　　5、當故障解決后，在48小時之內將手工數據全部補錄到HIS系統中;

　　6、解決流程：

　　故障部門5分鐘上報計算機網絡中心10分鐘到現場事故處理結果

　　(重大事故報)手工模式(無法解決故障)

　　醫院領導恢復數據

　　計算機網絡中心組織搶修

　　7、應急事件處理領導小組：

　　組長：總經理

　　副組長：院長、人事行政部經理

　　組員：網管

　　二、替代程序

　　根據應急預案的規定，當現有系統出現問題并且無法快速恢復使用的時候，啟用深圳捷信達HIS系統。同時醫院財務部購買的是用友財務軟件系統。醫院這兩套系統都備有硬盤備份準備。

篇3：中學網絡與信息安全管理應急預案

　　九中學校網絡與信息安全管理應急預案

　　為確保網絡正常使用，充分發揮網絡在信息時代的作用，促進教育信息化健康發展，根據國務院《互聯網信息服務管理辦法》和有關規定，特制訂本預案，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。

　　一、危害網絡與信息安全突發事件的應急響應

　　1.如在局域網內發現病毒、木馬、黑客入侵等網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。

　　2.突發事件發生在校園網內或具有外部IP地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節點的連接;突發事件發生在校外租用空間上的，立即與出租商聯系，關閉租用空間。

　　3.如在外部可訪問的網站、郵件等服務器上發現有害信息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。

　　4.采取相應的措施，徹底清除。如發現有害信息，在保留有關記錄后及時刪除，(情況嚴重的)報告市教育局和公安部門。

　　5.在確保安全問題解決后，方可恢復網絡(網站)的使用。

　　二、保障措施

　　1.加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，并設立安全專管員。明確工作職責，落實安全責任制;BBS、聊天室等交互性欄目要設有防范措施和專人管理。

　　2.局內網絡由網管中心統一管理維護，其他人不得私自拆修設備，擅接終端設備。

　　3.加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識、保密意識聯系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。

　　4.不得關閉或取消防火墻。保管好防火墻系統管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。