大张楼镇张西小学网络和信息安全应急预案

大张楼镇张西小学网络和信息安全应急预案
为了确保发生网络安全问题时，各项应急工作高效、有序地 进行，最大限度地减少损失，根据互联网网络安全相关条例及上 级相关部门的文件精神，结合我校校园网工作实际，特制定本网 络和信息安全应急预案。
一、建立网络与信息安全应急领导小组 由学校行政人员和网络管理员组成网络安全应急领导小组。 其主要职责是： 1．加强领导，健全组织，强化工作职责，完善各项应急预案 的制定和各项措施的落实，落实具体的安全管理人员、网络与信 息安全值班人员。并且要提供 24 小时有效、畅通的联系方式。 2．充分利用各种渠道，对全校师生进行网络安全知识的宣传 教育、网络安全常识的普及教育，广泛开展网络安全和有关技能 训练，不断提高广大师生的网络安全防范意识和应急处理能力。 3．认真搞好各项物资保障，严格按照预案要求积极配备网络 安全设施设备，落实网络线路、交换设备、网络安全设备等物资， 强化管理，使之保持良好工作状态。 二、设备方面 1．对服务器和电脑采取有效的安全防护措施，及时更新系统 补丁，安装有效的防病毒软件等，对设施设备进行定期的杀毒处 理，要求教师对于个人使用的电脑，要及时将杀毒软件进行升级，

x0c确保杀毒软件处于正常工作状态，每天开机后要进行不少于一次 的杀毒处理。
2．加强电脑的使用管理，实行责任制和责任追究制，做到专 人专管，谁使用谁负责。
3．做好重要电脑数据的备份。 对系统及重要数据进行备份。学校主控室要每月将系统进行 一次用公有移动硬盘备份；各办公用机要及时将重要的文件用自 己的 U 盘进行备份；各种数据文件要保存到非系统盘上。 4．强化无线网络设备的安全管理。设置有效的管理口令和连 接口令，防止校园周边人员入侵网络；对于采用自动分配 IP 地址 的设备，进行 Mac 地址绑定。做好服务器的安全防护工作，对学 校网站发布的内容要及时、严格地进行审核。关闭或删除不必要 的应用服务。 三、事故处置和汇报 1．在发生网络及信息安全事故，在确保校内其它接入设备的 信息安全的情况下，分析网络，使用各种网络管理工具，迅速确 定事故源，按相关程序进行处理。对于无法立即处理的，值班人 员要及时断网，防止滋生其他接入设备的安全事故，并保护好相 关现场，以便有关部门处理。 2．发生网络和信息安全事故要及时逐级汇报。从事故一发生 到处理事件的整个过程，必须保持向应急领导小组组长汇报、解 释此次事故的发生情况、发生原因、处理过程。

x0c3．针对所发生的网络

信息安全事故，进一步确定相关安全措 施、总结经验，加强防范。
4、事后迅速查清事件发生原因，查明责任人，并报领导小组 根据责任情况进行处理。
学校各部门要结合本部门实际情况，认真制定本部门的应急 预案，并切实落实各项组织措施。在应急事故处理中，学校各部 门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

x0c