9I果冻制作厂网络安全事件应急处置预案
9I果冻制作厂网络安全事件应急处置预案
为切实做好网络突发事件的防范和应急处理工作，进一步提高预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，保障校园网络的正常运行和信息安全，维护校园的安全、和谐、稳定，根据相关法律法规文件精神，结合学校实际情况，特制定本应急处置预案。
一、适用范围
本预案适用于:我校校园网安全与信息化运行方面发生的有可能影响学校、社会和国家安全稳定的紧急事件；由于其他重大事件的发生影响到我校校园网正常运行或校园网络信息安全，并由此可能影响到学校、社会、国家安全稳定的事件。
二、应急处置工作的原则
统一领导、统一指挥、各司其职、协同配合、整体作战、发挥优势、保障安全。学校各级党组织、各二级学院和行政部门，都应自觉强化政治意识、大局意识、责任意识，切实做好维护校园网络安全和信息化的各项工作。
叁、组织指挥与职责任务
（一）成立专门的网络安全和信息化领导小组。组长由校党委书记、校长担任，副组长由分管副校长担任，成员由各行政处室（中心）、各二级学院等部门负责人组成。下设领导小组办公室，办公室设在信息化建设与管理中心。
（一）组织指挥。由网络安全和信息化领导小组统一指挥，在网络安全事件发生后，接受并处理事件报告（来自于学生、老师或社会工作），鉴定事件的性质，并作出通知和报告决定，同时采取有效的应对措施，以减少校园网络损失和遏制不良影响的蔓延。
（二）职责任务
网络信息监控组：由校宣传部总体负责。各二级学院党总支副书记负责各二级学院网络信息监控，各部门负责人负责本部门网络信息监控，学生处、人事处、信息化建设与管理中心协同工作。
技术侦查组：由保卫处负责协调公安机关，信息化建设与管理中心提供技术支持和协助，共同做好信息网络安全事件的调查取证等工作。
宣传外联组：由学校办公室、党委宣传部负责，负责网站建设及网站栏目的监督，在事件发生后负责网络安全事件对外宣传和外联等工作。
网络技术支持组：由信息化建设与管理中心负责，对信息网络安全事件按要求提供必要的技术支持，及时采取隔离等相关措施，查找校内信息源、配合调查取证等。
四、应急处置步骤
（一）事件发生并取得确认后，相关人员应立即将情况报告网络安全和信息化领导小组，由领导小组鉴定事件的性质和严重性，并决定是否启动该预案，一旦启动该预案，有关人员应及时到位。
（二）网络技术支持组应及时调查信息系统与网络安全事件的相关网络信息，提供日志记录，追溯信息源，并写出书面报告，报告应包括事件的时间、涉及事件计算机的滨笔地址、管理人、操作系统、应用服务。采取技术措施对网络断网、关闭系统、删除、隔离等，并配合公安机关取证。
（叁）技术侦察组应根据网络技术支持组的报告查找网络安全事件的当事人，并负责向公安机关报告。如果当事人为校外人员的，直接报公安机关处理。
（四）宣传外联组负责事件的宣传和报道工作，并承担与国内其他重要新闻网站的联系对接，防止事态通过网络在国内蔓延，并及时向信息网络安全领导小组及有关部门报告。
（五）网络信息监控组进入应急处置工作状态，对相关事件进行跟踪，密切关注事件动向。
（六）经网络安全和信息化领导小组鉴定，网络安全事件已消除，或得到有效控制后，由领导小组宣布网络安全事件结束，并终止预案。
五、本预案自发布之日起实行。
