天域幼儿园网络与信息安全事件应急预案
天域幼儿园网络与信息安全事件应急预案
为保证我园网络信息安全,加强和完善网络与信息安全应急管理措施,层层落实责任,有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响,确保信息系统和网络的通畅运行,结合实际,特制定本应急预案。
一、总则
(一)工作目标
保障信息的合法性、完整性、准确性,保障网络、计算机、相关配套设备设施及系统运行环境的安全,其中重点维护网络系统、网站的安全。
(2)编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神,制定本预案。
(三)基本原则
1、预防为主。根据《计算机信息安全管理规定》的要求,建立、健全公司计算机信息安全管理制度,有效预防网络与信息安全事故的发生。
2、分级负责。按照“谁主管谁负责,谁运营谁负责”的原则,建立和完善安全责任制。各部门应积极支持和协助应急处置工作。
3、果断处置。一旦发生网络与信息安全事故,应迅速反应,及时启动应急处置预案,尽最大力量减少损失,尽快恢复网络与系统运行。
(四)适用范围
本预案适用于幼儿园校园网站、内网运行和园内教师网络安全。
二、组织体系
网络与信息作为我园网络与信息安全应急处置的组织协调机构。职责:
(1)负责和处理我园网络运行日常维护工作,检查督促我园决定网络维护事项的落实。
(2)负责网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
(3)指导全园应对网络与信息安全突发公共事件的预案演习、宣传培训、督促应急保障体系建设。
三、预防预警
1.信息监测与报告。
(1)按照“早发现、早报告、早处置”的原则,加强对幼儿园有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时,五分钟内做出反应和上报园长,信息中心负责人及时根据现场情况作出整改建议,负责人作出反馈报告。初次报告最迟不得超过半小时,重大网络与信息安全突发事件应根据情况及时作出补救措施和报告方案。报告内容主要包括信息来源、影响范围、整改意见、和采取的措施等。
(2)建立网络与信息安全报告制度。
发现下列情况时应及时向信息中心负责人报告:利用网络从事违法犯罪活动的情况;网络或信息系统通信和资源使用异常,网络和信息系统瘫痪,应用服务中断或数据篡改,丢失等情况;网络恐怖活动的嫌疑情况和预警信息;其他影响网络与信息安全的信息(其他网络信息安全内容包括:网站漏洞、文档中出现的暗链或错别字)。
2.预警处理与发布。
(1)对于可能发生或己经发生的网络与信息安全突发公共事件,立即采取措施控制事态,并上报园区教发中心信息中心汇报情况。
(2)信息中心负责人接到报告后,根据具体情况启动相应的应急预案,并向直接领导部门进行汇报。
四、应急预案
(一)网站、网页出现非法言论、暗链或暗网时的应急预案
1、网站、网页由负责网站维护的管理员随时监控信息内容。
2、发现在网上出现非法言论、暗链或暗网时,网站管理员立即向园区信息中心负责人通报情况,并作好记录。及时清理非法信息,采取必要的应急措施。
(二)网站出现漏洞、恶性补丁时的应急预案
1、网站负责人五分钟内及时断网、断电,并及时汇报一把手园长。
2、网站负责人在半小时内联系维保单位针对问题及时整改并快速将整改报告上传教师发展中心信息中心处。
账号+密码登录
还没有账号?
立即注册