下城区教育局课改在线网络安全事件应急处置预案.docVIP

附件： 下城区教育局“课改在线”网络安全事件应急处置预案 下城区教育局“课改在线”是一个以资源建设为核心，以课程改革为目标，为适应知识经济社会教育现代化发展需要，建设高素质、专业化、创新型教师队伍而设立的教育教学信息网络交流平台。 网络推动教育发展的同时，其存在的安全隐患也不容忽视。为及时处置发生在“课改在线”平台的安全事件，确保其在促进我区教育信息化的同时，最大限度地遏制突发安全事件的影响和有害信息的扩散，遵照国务院《互联网信息服务管理办法》、《浙江省教育厅关于加强全省教育系统网络与信息安全管理的意见》等有关规定，特制订本预案。 一、应急处置的目的意义 （一）应急处置的成效事关公共信息安全和社会稳定。 （二）突发安全事件只有及时处置才能最大限度降低影响、减轻危害、遏制犯罪。 （三）应急处置的实施对于推动下城教育的发展以及“课改在线”的稳定运行至关重要。 二、应急处置的组织分工 下城区教育局和“课改在线”接入单位均需成立“课改在线”应急领导小组，由主管领导、部门负责人和专业人员组成。 主管领导是第一责任人，职责是贯彻上级网络安全等相关精神，督促指导本单位应急处置工作。负责重大安全事件的调查、处理、协调和上报。 部门负责人主要包括负责信息、网络的责任人及负责安全、保障的责任人，职责是经常开展监控和巡查，做好安全防范和上下沟通工作。 专业人员包括网络管理员、保安、电工等维护保障人员。职责是发现需要应急处理的问题后合理处置并上报，快速准确地执行上级的命令。 所有领导小组成员必须统一管理，分级负责，快速反应，高效处置。做好预警、响应、处置及通报工作，切实负起网络与信息安全管理工作职责。 三、应急处置的启动实施 （一）应急预案如何启动 有下列情况应启动应急预案： 1、与接入相关的机房等处发生火灾。 2、与接入相关的设施、设备发生被盗或人为损坏。 3、“课改在线”平台上发现不良信息，或相关电脑、网络被入侵或出现病毒。 （二）接入单位处理流程 1、与接入相关的机房等处发生火灾的处理办法 （1）当火灾发生时，各单位应急小组成员应立即将火情通知消防部门，同时切断电源，进行人员疏散，并在一小时内向教育局综治办（电及教育技术中心（电85337083）汇报事件动态。 （2）同时组织有关人员采取对策灭火，并派人到大门口引导消防部门或上级有关人员到火灾现场，直至火势扑灭。 （3）应急小组应配合有关部门调查分析火灾原因，进行防火措施改进，修复或更新损坏设施，尽快恢复机房的正常运转。 2、与接入相关的设施、设备发生被盗或人为损坏的处理办法 （1）发生上述情况时，相关人员要立即通知本单位应急领导小组，随即封闭现场。 （2）应急领导小组必要时可及时求助公安部门，一小时内应向教育局综治办及教育技术中心汇报事件动态，并配合公安等有关部门进行调查，直至案件告结。 （3）以各种途径尽快恢复被盗或损坏的设施。 3、“课改在线”平台上发现不良信息，相关电脑、网络被入侵或出现病毒的处理办法 （1）发现不良信息。如反党、反政府的言论，宣传色情、暴力的信息，损害国家、政府机关、单位及个人声誉的谣言，违反国家法律及知识版权保护的内容等，应立即通知本单位应急领导小组成员，网管有权限管理的，可在保留有关记录后立即删除、过滤、封堵、修正有害信息。没有权限处置的要立即与区教育技术中心或区研发中心办公室（电28860178）联系处理。 （2）发现入侵行为。发生在本单位网络的，要采取过滤等技术手段。发生在“课改在线”服务器上的，本单位应急领导小组要立即上报区教育技术中心进行处理。 （3）发现病毒传播。是本单位网络引起的，要及时查杀，防止扩散，由本单位应急领导小组通告相关使用者在没有完全清除病毒前不要向“课改在线”服务器上传文件或数据，以防服务器染毒。是由“课改在线”服务器染毒引起的，要立即上报区教育技术中心进行处理。严重的断网待缓，直至网络处于安全状态。 在确保以上三类安全问题解决后，尽快恢复网络畅通。并做好事件记录、调查取证、完善制度、提前预防等工作。 （三）区教育局处理流程 区教育局“课改在线”应急部门接到案情报告后，应立即和原上报单位取得联系，确认事件发生后，立即与局应急小组其它成员沟通并形成意见，重大事件应在接报后一小时内向市、区有关部门上报事件动态。听从统一指挥，直至问题解决。 要处理好沟通联络、保护现场、寻找线索、追查责任等工作，必要时求助公安、消防等部门。经调查，对事实清楚、证据确凿、影响严重的事故责任人的处理，提交局党委讨论，或交执法部门依法办理。 四、应急处置的保障要求 （一）组织保障 各单位成立与教育局配套的“课改在线”应急领导小组，制定符合本单位实际的“课改在线”网络安全事件应急处置操作性预案，加强领导，健全机构