枣庄学院网络与信息安全事件专项应急预案

作者: 时间:2019-08-20 点击数:

为有效预防并科学应对网络与信息安全突发事件,确保校园网络与信息系统正常运行,根据《国家网络安全事件应急预案》、《中华人民共和国网络安全法》、《信息安全事件分类分级指南》、《教育系统网络与信息安全类突发公共事件应急预案》等有关法律法规,结合学校工作实际,特制定本预案。

第一章  总则

第一条 校园网络与信息安全事件是指校园信息化基础设施、应用系统、网站、系统数据等因各种因素遭到破坏,对学校工作、师生学习、生活秩序造成负面影响的事件。

第二条 按照统一领导,预防为本、快速反应,科学处置原则和谁主管谁负责、谁运维谁负责、谁使用谁负责的要求处置网络与信息安全事件,充分发挥各方面力量,最大可能的降低危害和影响,共同做好网络与信息安全事件的应急处置工作。

第二章  网络与信息安全事件分类分级

第三条 网络与信息安全事件依据发生过程、性质和特征不同,可以分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件等七类。

(一)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。

(二)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。

(三)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。

(四)信息内容安全事件是指通过网络传播法律法规禁止信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。

(五)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。

(六)灾害性事件是指由自然灾害等其他突发事件导致的网络安全事件。

(七)其他事件是指不能归为以上分类的网络安全事件。

第四条 网络与信息安全事件按照可控性、严重程度和影响范围不同,可划分为四级:

(一)Ⅰ级事件(特别重大):是指发生严重有害程序事件、网络攻击事件、设备设施故障、灾害性事件造成全校大面积网络与信息系统瘫痪,或由于网站非法信息引发学校大规模群体性事件,且对学校正常工作造成特别严重损害,事态发展超出学校控制能力的事件。

(二)Ⅱ级事件(重大):是指导致校园网发生全校性瘫痪,或由于网站非法信息引发师生反应强烈并有过激行为,对学校正常工作造成严重损害,事态发展超出网络中心控制能力,需要网络安全和信息化领导小组(以下简称领导小组)处置的事件。

(三)Ⅲ级事件(较大):是指导致校园网某一区域的重要网络与信息应用系统瘫痪,或由于网站敏感信息、谣言等,对学校正常工作造成一定损害,网络中心可以自行处理的事件。

(四)Ⅳ级事件(一般):是指导致某一局部网络或信息应用系统受到一定程度损坏,学校某些工作受到一定影响,但不危害学校整体工作,网络中心可以自行处理的事件。

第三章  组织机构及职责

第五条 网络与信息安全事件应急处置工作由领导小组统一指导、指挥、协调,网络中心负责具体处置工作。其职责包括:

(一)决定I级和II级网络与信息安全事件应急预案的启动;

(二)督促检查安全事件处置情况及各有关单位在安全事件处置工作中履行职责情况;

(三)对全校各部门(单位)贯彻执行应急处置预案、应急处置准备情况进行督促检查。

第六条相关部门应按照领导小组的工作部署,互相支持,密切配合,积极工作,认真履行各自的职责,具体职责如下:

(一)办公室:负责重大敏感时期、重要活动、重要会议期间发生的信息安全事件,以及信息网络泄密类事件的协调处理;

(二)网络中心:负责校园基础网络及公共服务信息系统安全,以及学校网络与信息系统安全事件处置的技术支持;负责落实学校领导小组安排的工作;

(三)宣传部:负责学校网上舆情监测,加强对涉及政治思想方面的倾向性、苗头性问题的分析研判,发现问题及时处置;

(四)保卫处:负责及时收集、通报和上报网络与信息安全事件应急处置情况,积极配合公安部门对涉及人为破坏等重大安全事件的处置工作;

(五)其他部门(单位):按照领导小组工作要求,负责建立本单位内部应急处置预案,做好突发事件的应急处置工作;同时积极配合学校有关部门做好学校应急事件的处置工作。

第四章  监控预防

第七条 各单位要做好网络与信息安全事件的隐患排查工作,制定和完善管理制度,落实责任,做好日常管理和监控,避免和减少网络与信息安全事件的发生和危害。

第八条 健全技术防护体系。网络中心应对校园网出入口、数据中心、重要信息系统等重要部位进行实时监测,发现异常情况及时处理并逐级报告。同时做好操作系统升级杀毒,数据备份、安全审计等日常管理工作。

第九条 建立安全事件巡查制度。各部门(单位)应负责所主办网站内容的日常监控,宣传部及网络中心应定期开展网站巡检和日志保存工作,确保对网络安全事件的尽早发现和早处置。

第十条 一旦发现网络与信息安全隐患,相关单位或个人应第一时间向网络中心报告,报告内容一般包括隐患发生的时间、地点,如有可能还应报告发生规模、涉及人员、危害影响程度和发展趋势等基本情况。

第五章  处置程序

第十一条 启动预案。发生网络与信息安全事件后,涉事单位应第一时间采取断网等有效措施,将损害和影响降低到最小范围,保留现场,并立即报告本单位分管领导和网络中心负责人。

第十二条 事件定级:网络中心组织有关单位,尽最大可能收集事件相关信息,鉴别事件性质,确定事件来源,弄清事件范围,评估事件带来的影响和损害,确认事件的类别和等级。

第十三条 应急响应。根据事件等级采取相应的响应方式。

(一)I级:网络中心立即上报领导小组组长,由学校报告教育厅和枣庄市公安部门,并协助公安等部门进行应急处置。

(二)III至II级:网络中心应立即上报领导小组组长,由领导小组指挥、协调相关部门(单位)进行应急处置。涉及人为主观破坏事件时,由学校保卫处负责报告公安部门。

(三)IV级:网络中心组织相关单位及时进行应急处置,做好处置记录。

第十四条 应急处理方式。根据网络与信息安全事件分类,由相应单位采取不同应急处置方式,存在技术困难的单位,可立即通知网络中心进行协助处置。

(一)网络攻击事件:判断攻击的来源与性质,关闭影响安全的网络设备和服务器设备,断开信息系统与攻击来源的网络物理连接,跟踪并锁定攻击来源的IP地址或其它网络用户信息,修复被破坏的信息,恢复信息系统。按照事件发生的性质采取以下方案:

病毒传播:及时寻找并断开传播源,判断病毒的类型、性质、可能的危害范围;为避免产生更大的损失,保护健康的计算机,必要时可关闭相应的端口,甚至相应楼层的网络,及时请有关技术人员协助进行杀毒处理。

外部入侵:判断入侵的来源,区分外网与内网,评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的,且评价威胁很小的外网入侵,定位入侵的IP地址,及时关闭入侵的端口,限制入侵的IP地址的访问。对于已经造成危害的,应立即采用断开网络连接的方法,避免造成更大损失和影响。

内部入侵:查清入侵来源,如IP地址、所在办公室等信息,同时断开对应的交换机端口,针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的,应及时关闭被入侵的服务器或相应设备。

(二)设备故障事件:判断故障发生点和故障原因,迅速联系设备厂家或IT运维公司尽快抢修故障设备,优先保证校园网主干网络和主要应用系统的运转。

(三)灾害性事件:根据实际情况,在保障人身安全的前提下,保障数据安全和设备安全。具体方法包括:硬盘的拔出与保存,设备的断电与拆卸、搬迁等。

(四)信息内容安全事件:应迅速屏蔽出现安全问题的网站的网络端口或拔掉网络连接线,阻止有害信息传播,查找信息发布人并做好善后处理。

(五)其它不确定安全事件:可根据网络与信息安全原则,结合具体情况,做出相应处理,不能处理的及时寻求上级主管部门的帮助。

第十五条 后续处理

(一)安全事件应急处置后,相关单位应及时采取措施,抑制其影响进一步扩大,限制潜在的损失与破坏,同时要确保应急处置措施对涉及的相关业务影响最小。

(二)安全事件被抑制后,相关单位依据对有关事件或行为的分析结果,找出问题根源,明确补救措施,杜绝类似事件再次发生。

(三)安全事件解决后,相关单位要及时清理系统,恢复数据、程序和服务;恢复工作要小心谨慎,要防止误操作导致的数据丢失。

第十六条 总结上报

(一)系统恢复运行后,网络中心对事件造成的损失、事件处理流程等进行分析评估,总结经验教训,撰写事件处理报告,报领导小组。

(二)发生Ⅲ至I级事件,按照工作程序,在报告学校的同时,及时报告上级主管部门,属于重大事件或存在非法犯罪行为的,还须第一时间向公安机关报案。

第十七条 报告流程

(一)事发紧急报告。紧急事件发生后,网络中心立即向学校领导小组和分管领导报告,且以口头通讯方式报教育厅信息中心,涉及人为主观破坏事件的,应根据学校有关程序及时向公安机关报案。报告内容一般包括发生的时间地点,简要经过,事件类型与分级,影响范围,危害程度,初步原因分析和已采取的紧急措施等。

(二)事中处置报告:涉事单位应在事件发生后8小时内以书面报告形式报送网络中心,报送内容和形式见附件1。

(三)事后整改报告:涉事单位应在事件处置完毕5个工作日内以书面报告形式报送网络中心,报送内容和格式见附件2。

第六章  保障措施

第十八条 队伍保障

高度重视信息安全员队伍建设,学校在人才引进、待遇等方面给予政策倾斜,不断壮大网络与信息安全管理人员队伍,确保网络与信息安全。

第十九条 技术保障

不断完善防范网络与信息安全风险管控体系,提高网络与信息安全管理水平,确保校园网络与信息系统的安全稳定运行;定期对相关人员进行网络与信息系统安全知识培训,有针对性地开展应急演练,增强防范意识和处置应急事件的能力。

第二十条 资金保障

根据校园网络与信息系统安全预防和应急处置工作需要,学校加大资金支持力度,列入专项资金用于网络与信息系统安全运维工作。

第七章  附则

第二十一条 本办法由网络中心负责解释,自发布之日起施行。

附件:1.网络与信息安全事件情况报告

      2.网络与信息安全事件整改报告

网络中心

2018年1月8日


版权所有 © 食品科学与制药工程学院 All Rights Reserved   地址:山东省枣庄市北安路 邮政编码:277160 联系电话:0632-3786399 鲁ICP备05047007号