广州市黄埔区教育系统网络安全应急处置工作预案文档.docVIP

附件 越秀区教育系统网络与信息安全应急预案 为切实做好我区教育系统网络与信息安全突发事件的防范和应急处理工作，进一步提高应对网络与信息安全事件的能力，减轻或消除突发事件的危害和影响，确保我区教育系统网络稳定及信息安全，尤其是保障亚运期间的网络和信息安全，结合我区实际，制定本预案。 第一章　总 则 第一条?本预案所称突发性事件，是指自然因素或者人为活动引发的危害校园网络设施及信息安全等有关的灾害。 第二条?本预案的指导思想是确保越秀区教育城域网网络、学校校园网网络正常运行及信息安全。 　　第三条?本预案适用于在越秀区教育系统发生的网络与信息安全突发公共事件和可能导致网络与信息安全突发公共事件的应对工作。 第四条 本预案编制依据：《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理办法》《政府信息系统安全检查办法》《广州市教育系统网络与信息安全应急预案》。 第五条 应急处置工作原则：统一领导、分级负责、协同应对、快速反应、科学处置。 第二章　组织机构及职责 第六条?区教育局成立网络及信息安全应急领导小组和应急工作小组。 （一）应急领导小组： 组 长：蔡定基（区教育局局长） 邹春燕（区教育局党委书记） 副组长：张远木（区教育局副局长） 成 员：陈伟强（局行政办公室主任） 郑穗文（局人事保卫科科长） 王 东（局教育发展科科长） 钟志涛（局财务基建科科长） 毛桂华（区招生考试委员会办公室主任） 刘其祥（区教师进修学校校长） 刘小莲（区教育信息中心主任） （二）应急工作小组： 组 长：王 东（局教育发展科科长） 副组长：郑穗文（局人事保卫科科长） 高 云（局行政办公室副主任） 刘小莲（区教育信息中心主任） 成 员：黄佩仪（区教育信息中心副主任） 李广文（区教育信息中心副主任） 高 俊（区教育信息中心技术人员） 丁奕刚（区教育信息中心技术人员） 冯巨恒（区教育信息中心技术人员） 李 静（区教育信息中心技术人员） 第七条 应急领导小组职责：研究制定我区教育局网络与信息安全应急处置工作规划、年度计划和政策措施，协调推进区教育系统网络与信息安全应急机制和工作体系建设。发生网络与信息安全突发公共事件时，启动本预案，组织应急处置。 第八条 应急工作小组职责： （一）负责和处理应急领导小组的日常工作，检查督促应急领导小组决定事项的落实。 （二）研究和制订网络与信息安全应急处置的技术方案，检查、指导和督促局属各单位的网络与信息安全工作，组织开展相关演练。 （三）建立区教育城域网网络中心网络信息监看制度。每天定期（不少于三次）监看入侵监测系统和流量监测系统等，及时判断网络运行状态，监看是否发生攻击行为、是否存在病毒传播、网络设备是否正常等，每天做好监看记录，每周做好汇总和上报工作。 （四）建立越秀教育网网上舆情监看机制，一旦发现不良信息或异常舆情，在第一时间关闭服务器，然后报告工作组组长，组织相关人员在内部查找原因，寻求解决办法。 （五）及时收集网络与信息安全突发公共事件相关信息，分析重要信息并向应急领导小组提出处置建议。对可能演变的网络与信息安全突发公共事件，应及时向应急领导小组提出启动本预案的建议。 （六）在亚运期间（2010年10月28日—2010年12月19日），区教育城域网络中心实施24小时值班。 区属各单位应参照区教育局的做法，成立相关的机构负责网络与信息安全应急处置工作。 　　 第三章　处置措施和处置程序 第九条? 处置措施。 处置的基本措施分灾害发生前与灾害发生后两种情况。 　 （一）灾害发生前，学校校园网络与信息安全主管部门及区教育信息中心要预先对灾害预警预报系统进行建设，开展灾害调查，编制灾害防治规划，建设和完善信息安全监测系统，提高防范网络攻击、病毒入侵、网络窃密等能力，防止有害信息传播。 　　1.加强灾害险情巡查。区教育信息中心、学校要安排专业人员充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作小组和领导小组报告。 　　2.建立健全灾情速报制度，确保突发性灾害紧急信息报送渠道畅通。属于大型灾害的，在向工作领导小组报告的同时，还应向区公安分局、广州市教育信息中心报告。 　　（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向应急领导小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。 　　第十条? 处置程序。 　　（一）发现情况。 　　区教育信息中心、学校要严格执行网络巡检制度，做好教育信息网、校园网信息系统安全的日常巡查及其日志保存工