第一篇:平平幼儿园校园网络安全应急预案
平平幼儿园校园网络安全应急预案
随着互联网及相关信息通信业务的迅速发展,信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势,网络信息安全内涵和外延已经远远突破原来的传统概念,涉及到国家的政治、经济、文化等方面,成为关系国家安全和社会稳定的重大问题,为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及邛崃市教育局文件精神,结合我园校园网络工作实际,特制定本预案。
一、校园网络应急处置工作包含的主要内容
(一)有害信息内容:
1、攻击党和国家领导人;
2、煽动抗拒、破坏宪法和法律、行政法规实施;
3、煽动颠覆国家政权,推翻社会主义制度;
4、煽动分裂国家、破坏国家统一;
5、捏造或歪曲事实,散布谣言,恶意攻击党委、政府领导同志,严重扰乱社会政治、经济秩序;
6、宣传邪教、色情、暴力、凶杀,教唆犯罪;
7、歪曲报道我园及所在地重大政治、经济、文化事件;
8、其他严重危害国家安全和社会治安秩序的信息。
(二)严重违法犯罪活动:
1、利用互联网、校园网大规模进行煽动颠覆国家政权、推翻社会主义制度、破坏国家统一,煽动民族仇恨,破坏民族团结活动。
2、利用互联网、校园网组党结社,进行反动勾联、邪教活动。
3、利用网络技术进行大规模破坏社会稳定,扰乱金融秩序的活动。
4、利用互联网、校园网大规模制作、传播计算机病毒,非法入侵,致使计算机系统及通信网络遭受重大损失的活动。
二、应急机构组成
(一)领导小组及职责 组 长:谢萍
成 员:程文忠(网管员)徐静
薛燕玲
(二)主要职责:
1、强化组织机构,加强管理控制:幼儿园成立以园长为组长的网络安全管理领导小组,由安全组长、网络管理员、各班级班主任为主要成员,网管员兼任突发事件处理联系人。通过成立组织机构,强化意识,明确职责,加强控制,保障网络安全管理落到实处。
2、加强业务培训,提高防范水平:积极参加上级举办的网管员培训,提高网管员的网络管理水平。同时积极开展相关培训,以网管员为主要力量,定期对教师开展互联网安全和文明上网的宣传教育,提高全体教师上网的法制意识、责任意识、政治意识、自律意识和安全意识,形成广大师生共同抵制网上有害信息的良好氛围,保证校园网络系统安全运行,更好地为教育科学服务。
3、加强网络安全建设,网络管理员加强检查,坚持做到每天至少一次的安全检测,及时了解网络运行情况,以保障园网的安全性、稳定性和可靠性。及时发现网络本身的安全漏洞,保证软件防火墙和防病毒软件的及时有效的更新,提高网络系统防御攻击的能力,尽量避免网络、病毒等的攻击事件。
4、对非法站点作好过滤,并定期备份重要文件,网络备份和光盘刻录备份相结合,日志必须保存30天。
5、执行审查制度,保证新闻真实健康:对校园新闻,采取园长审批制。园内通讯报道工作落实专人负责,报道内容在校园网发布或向上级有关部门发送时,由园长先做审批,经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论,发布人要负法律责任,并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理,让通过安全管理小组认证的人员才可以在网络上发布合法的消息。
三、网络安全事故发生后应急行动
1、一旦发现园网上出现违反幼儿园网络安全管理制度的行为,立即停止校园网络的使用。(或者被黑客攻击修改了网页),立刻切断防火墙以及网站服务器外网网络连接。
2、关闭其它与该网络相连,有可能对该网络造成不利影响的一切网络设备及计算机设备,保障该网络的畅通。
3、打印不良信息页面留存、对重要网络设备提供备份,出现问题需尽快更换设备。
4、对外网连接进行监控,清除非法连接,出现重大问题立刻向电信部门求救。
5、事先应向领导小组汇报本次事件中所需用到的设备、环境,以及可能出现的事故及影响,在事件过程中出现任何问题应立刻向领导小组组长汇报。
6、领导小组利用校园网,官方微博依法发布有关消息和警报,全面组织各项网络安全防御、处理工作。
7、加强对校园网内计算机设备的管理,加强对幼儿园网络的使用者的网络安全教育。加强对重要网络设备的软件防护以及硬件防护,确保正常的运行软件硬件环境。
8、积极做好广大师生的思想宣传教育工作,迅速恢复正常秩序,全力维护校园网安全稳定。
9、迅速了解和掌握事故情况,及时汇总上报。
10、事后迅速查清事件发生原因,查明责任人,网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处,对违纪人员依照有关法律、法规和园纪园规,作出严肃处理。
四、应急处置工作要求和纪律
1、在接到案情报告或通知后,应立即行动,及时采取处置措施。
2、在处置工作中,参加处置的工作人员必须忠于职守,认真履行职责,严格执法。
3、严格报告制度,及时上报情况。
4、严格工作责任制,对工作不落实、行动迟缓、措施不力以及清查处理后,网站上仍有相关有害信息出现的,要追究有关单位和人员的责任。
邛崃市羊安镇平平幼儿园
第二篇:平平幼儿园校园群体性事件应急预案
平平幼儿园校园群体性事件应急预案
为建立健全我园突发群体性事件应急处置机制,提高处置校园突发群体性事件工作的能力,最大程度地预防群体性事件的发生,降低事件造成的危害和影响,维护校园和谐稳定,推进“平安校园”建设,按照“以防为主,分级负责,把握主动、快速反应,加强教育,正确引导”的工作原则,依据国家有关法律法规及邛崃市教育局及相关部门有关通知精神,结合我园实际情况,特制定本预案。
一、适用范围
校园内外涉及师生的各种非法集会、游行、示威、请愿以及集体罢餐、罢课、上访、聚众闹事等群体性事件;针对师生的各类恐怖袭击事件;组织校内外集体活动中交通事故或互相挤压等突发事故等。
二、应急领导机构及职责
(一)、应急领导小组 组长:谢萍
副组长:徐静 程文忠
成员:各班主任、门卫及后勤人员
(二)、主要职责
1、统一领导、指挥、协调,做好幼儿、教职员工参与的群体性事件的应急处置工作;
2、组织机动力量及装备物资,做好应急和增援的行动准备;负责组织对人、财、物等管理,及时采取抢救、保护、转移、疏散和撤离等有效措施;
3、做好参与事件幼儿、教职员工的教育、疏导等善后处理工作,安排处置力量有序撤出,并做好现场清理和保护工作;
4、全面掌握事态发生、发展的全过程及相关情况,及时向上级相关部门报告,提出具体处置意见,为决策提供依据;负责现场处置工作
全过程的总结、报告,决定事件的信息发布、舆论引导、记者采访等工作事项;
5、研究解决事件处置过程中的其他重大事项。
三、应急职能小组及职责
1、应急指挥组: 组长:谢萍
成员:徐静、黄戌、喻欢
职责:快速到达现场,了解掌握事故情况,控制局面,防止事态发展;调查事件发生原因,评估事件影响,提出事件处理策略。认真执行上级部门及领导对事件处理的指示,组织力量,全程指挥其他职能小组投入工作。
2、现场控制组: 组长:徐静 成员:各班班主任
职责:控制现场,维持秩序,配合相关部门进行事件处置。
3、信息报送组: 组长:程文忠
职责:尽快将情况向教育局及公安、防疫、医院等相关部门报告。做好群体性事件信息收集、传递、处理、报送各环节的相关工作,保持信息报送特别是现场应急通信系统报送渠道的安全畅通。
4、后勤保障组: 组长:黄戌 成员:各班保育员
职责:做好群体性事件发生后的车辆、器械、照明、灭火等设备及器材的保障工作,必要时为上级工作组现场办公做好后勤保障工作。
5、善后处理组:
组长:徐静、薛燕玲 成员:各班班主任
职责:接待家长,做好解释说明及思想工作,待事故处理完毕后,进行事故的调查、分析、处理,查找原因,追查责任。
四、应急处置
1、启动预案
群体性事件突发,应在第一时间内向应急指挥组报告,启动本应急处置预案。上报教育局,并根据事件性质,及时准确向公安、消防、医疗、防疫等部门报告。报告程序:事件发现人向园长谢萍或信息报送员程文忠报告,程文忠向上级及其他相关部门报告。
园长谢萍电话:*** 信息报送员程文忠电话:***
2、现场处置。
接报后,现场控制组迅速到达现场,控制局面。管好各自幼儿,不围观、不拥挤,维护秩序,劝离无关人员。如有人员受伤,需医疗救援,做好医疗救援前期工作,组织护送受伤者或发病者到就近医院,配合医院救治,并随时与园长保持联络。如是斗殴事件,除迅速控制局面、平息事态外,应将双方主要负责人和有关人员带入值班室,其余人员劝离。如是社会人员来校闹事,立即拨打公安“110”和羊安镇派出所报警。告知当事人正当的申诉方式,通过合法手段和途径维护自身的合法权益,并根据实际情况密切配合公安等机构对事件的处理工作。
后勤保障组到达现场,根据需要提供处置保障,并配合现场控场组开展工作。
3、后期处置。
(1)善后处理组及时开展对群体性事件中伤亡人员的其他善后处理工作,接待家长,做好解释说明及思想工作,积极恢复幼儿园教育教 3
学秩序。事件平息后,继续做好群众工作,对承诺解决的问题,必须尽快兑现,消除可能导致事件反复的不安定因素,进一步做好化解工作,并加强跟踪和督查,防止事件反复。
(2)信息报送组整理事件材料,作出书面报告。内容:事件发生的时间、地点和现场情况。事件经过、参与人员数量和估计的人员伤亡数、财产损失情况。事件发生的原因分析。事件发展趋势的分析、预测。事件发生后已经采取的措施、效果及下一步工作方案。其他需要报告的事项。
五、责任追究
追究事件责任人及对突发事件应对工作不力人员的责任。对有关规定不执行或贯彻不力的;侵害群众利益,或对群众的合理诉求敷衍了事,不负责任的;侵害群众利益,或对群众的合理诉求敷衍了事,不负责任的。构成违反党纪、政纪的,依照有关法律法规条款,追究其党纪、政纪责任;涉嫌犯罪的,依法移送司法机关处理。
邛崃市羊安镇平平幼儿园
第三篇:校园网络安全应急预案
校园网络安全应急预案
为及时处置校园网信息网络安全事件,保障校园网作用的正常发挥,特制定本预案。
一、校园网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵,应用服务器上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权,已经造成严重后果。
二、网络安全事件应急处理机构及职责
1、设立信息网络安全事件应急处理小组,负责信息网络安全事件的组织指挥和应急处置工作。组长由学校主要负责人担任,成员由分管领导、网络中心等负责人组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。
2、领导机构
组 长:王汉平
副组长:张宏博
成 员:刘厚振、王磊、李智、薛勇
三、网络安全事件报告与处置
事件发生并得到确认后,首遇人员应立即将情况报告有关领导,由组长决定是否启动该预案,一旦启动该预案,有关人员应及时到位。信息负责人在事件发生后24小时内写出事件书面报告。报告应包括以下内容:发生时间、地点、单位、内容,涉及计算机的IP地址、管理人、操作系统、应用服务,损失,事件性质及发生原因,事件处理情况及采取的措施;事故报告人、报告时间等。网络中心人员进入应急处置工作状态,阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作。对相关事件进行跟踪,密切关注事件动向,协助调查取证。有关违法事件移交公安机关处理。
四、一般性安全隐患处理
学校网络信息中心配备了相应的防火墙软件和瑞星防病毒软件,及时升级,及时清除杀灭网络病毒,检测黑客入侵事件,将向管理员发出警报,管理员将在第一时间处理黑客入侵事件,并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤,确保不被木马类黑客病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的运转情况,做好设备维护记录,保证设备高效稳定的运行。一旦主服务出现硬件设备故障,管理员将在第一时间启用备份服务器,保证网络的正常运行,并对原服务器进行及时的检修,在修复后将替换备份服务器继续运行,保证网络的正常运行。凡是上网人员,都能通过防火墙记录在日志里,日志的保留时间为3个月。关闭一些反动、不健康的网站,保障了校园网文化的干净。信息中心对服务器重要信息定时做好备份,提高信息存储安全应急响应能力。并定期检查设备的运转情况,做好设备维护记录,保证设备高效稳定的运行。
第四篇:校园网络安全应急预案
校园网络安全应急预案
2017.9
校园网络安全应急预案
为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,特别是在党的十九大即将召开之际,根据互联网网络安全相关条例及教育局网络安全文件精神,结合我校校园网工作实际,特制定本预案。
1、应急机构领导小组及职责
组
长: 副组长: 成员:
主要职责:
(1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实。
(2)充分利用各种渠道进行网络安全知识的宣传教育,组织、指导全校网络安全常识的普及教育,广泛开展网络安全和有关技能训练,不断提高广大师生的防范意识和基本技能。
(3)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态。
(4)采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点。
(5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。
2、网络恶意攻击事故处理行动小组及职责
组
长: 成员: 主要职责:
(1)发现出现网络恶意攻击,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息;
(2)如果攻击来自校外,立刻从防火墙中查出对方IP地址并过滤,同时对防火墙设置对此类攻击的过滤,并视情况严重程度决定是否报警。
(3)如果攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,并立刻对该计算机进行分析处理,确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
(4)重新启动该电脑所连接的网络设备,直至完全恢复网络通信。(5)对该电脑进行分析,清除所有病毒、恶意程序、木马程序以及垃圾文件,测试运行该电脑5小时以上,并同时进行监控,无问题后归还该电脑。
(6)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
4、学校重大事件网络安全处理小组:
组
长:
成员:
第五篇:校园网络安全应急预案
定远县青山学校学校校园网络安全
应
急
预
案
定远县青山学校学校校园网络安全
应急预案
学校校园网是为学校教育、科研和管理建立的计算机信息网络,其目的是利用先进的计算机技术和网络通信技术实现校园内计算机连网,实现信息资源共享,为学校各项工作的顺利开展提供先进的网络应用平台。为预防和及时处置校园网络突发事件,保证网络信息安全,维护学校稳定,特制定校园网信息安全事件应急处置预案。
一、认真贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规,坚持积极防御、综合防范的方针,本着以防为主、注重应急工作原则,预防和控制风险,在发生信息安全事故或事件时最大程度地减少损失,维护社会和学校稳定,尽快使网络和系统恢复正常,做好网络运行和信息安全保障工作。
二、信息网络安全事件定义
(一)校园网网站受到黑客攻击,主页被恶意篡改、交互式栏目里发表煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;煽动抗拒、破坏宪法和国家法律、行政法规的实施;捏造或者歪曲事实,故意散布谣言,扰乱社会秩序;公然侮辱他人或者捏造事实诽谤他人;宣扬封建迷信、淫秽色情、暴力、凶杀、恐怖;发送危害国家安全、宣扬“法轮功”等邪教及宗教极端势力的信息;破坏社会稳定的信息及损害国家、学校声誉和稳定的谣言。
(二)校园网内网络应用服务器被非法入侵,应用服务器上的数据被非法拷贝、修改、删除,发生泄密事件。
(三)在校内网站上发布的内容违反国家的法律法规、侵犯知识产权等,已经造成严重后果。
三、加大培训和宣传力度,加强和完善校园网安全管理,设置专门管理部门,采取统一管理和各部门分级负责的管理体制,落实各部门负责人和直接责任人,签订安全责任书。各部门要建立健全内部安全保障制度,按照“谁主管、谁负责”、“谁主办、谁负责”的原则,落实责任制,明确责任人和职责,细化工作措施和流程,建立完善管理制度和实施办法,加强信息审查和备案工作,确保网络与信息安全。各部门的负责人为第一责任人,实验室(计算机房)、电子阅览室管理人为具体责任人。积极贯彻中共中央《关于严禁用涉密计算机上国际互联网的通知》精神,加强校园网络信息安全管理。所有涉密计算机一律不许接入国际互联网,做到专网、专机、专人、专用,做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、科技秘密、学校内部机密的文件,做好存储介质的管理工作。
四、加强信息审查工作,若发现主页被恶意更改,应立即停止主页服务并恢复正确内容,同时检查分析被更改的原因,在原因未找到并排除之前,不得重新开放主页服务。各级各类服务器提供信息服务,必须事先登记、审批,建立使用规范,落实责任人,并具备相应的安全防范措施(如:日志留存、安全认证、实时监控、防黑客、防病毒等),加强网络设备日志分析,及时收集信息,排查不安定因素。
加强BBS、留言板等交互式栏目的专人管理,交互式栏目内容发布实行审核制度,未经审核不得发布,实行版块负责制,由版主负责本版块的信息安全,若出现未经审核信息发布情况,应立即关闭信息发布功能,直至找到原因并排除为止。交互式栏目应具备有IP地址、身份登记和识别确认功能,对没有合法手续和不具备条件的电子公告服务立即关闭。对于非法网站要做到:发现一个,禁止一个,并及时向主管领导汇报,杜绝其蔓延。
五、必要时校园网络管理中心将对校园网实施24小时监控。网络管理人员应每周对校园网的硬件设备进行一次状态检查。对用户上网实行实时监控,若发现有异常行为应立即关闭该用户的网络连接,及时记录在案,并对其警告和批评教育,严重违法行为立即上报有关部门。所有服务器的相关责任人要做到天天检查,认真做好检查记录,了解服务器的服务水平,对异常现象和事故及时处理并做好记录。
六、加强突发事件的快速反应。网络管理中心作为校园网的管理部门,要有严格的网络信息监管措施,有必要对所有用户输入而且有可能显示给其他用户的信息进行内容检测和严格过滤。网络管理员具体负责相应的网络安全和信息安全工作,不允许有任何触犯国家网络管理条例的网络信息,对突发信息网络安全事件应做到:
(一)及时发现、及时向上一级领导或部门报告。
(二)保护现场,立即与网络隔离,防止影响扩大。
(三)及时取证,分析、查找原因。
(四)消除有害信息,防止进一步传播,将事件的影响降到最低。
(五)在处置有害信息的过程中,任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
(六)追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络,情节严重和后果影响较大者,提交学校保卫部门及国家司法机关处理,追究部门负责人和直接责任人的行政或法律责任。
七、及时整顿,加强防范。各单位要积极配合上级网络安全管理部门的例行检查,并接受其技术指导。针对网络存在的安全隐患和出现的问题,及时提出整治方案并具体落实到位,完善网络安全机制,防范网络安全事件再度发生。建立网络信息安全管理长效工作机制,实现校园信息安全管理,创造良好的网络环境。
八、在重要、敏感时期,加大网络安全教育宣传力度,加强学生的法律意识和安全意识教育,提高安全意识和防范能力;开展安全文明上网的教育引导工作,净化校园网网上环境,及时收集信息,排查不安定因素;坚持24小时值班制度,开通值班电话,保证与上级主管部门、电信部门和当地公安机关的热线联系,积极做好预防工作,发现问题及时处理,防患于未然。
九、做好机房及户外网络设备的防火灾、防盗窃、防雷击、防鼠害等工作。若发生事故,应立即组织人员自救,并报警。