东教办〔2019〕15号 四肖三码必中免费资料关于印发全区教育系统第七届世界军人运动会网络与信息安全事件应急预案的通知

发布时间:2019-05-27 11:40:00 来源:本站原创 发布人: 浏览次数:

局机关及二级单位,各级各类学校、幼儿园:

根据《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》等法律法规、教育部《教育系统网络安全事件应急预案》和市、区《教育系统第七届世界军人运动会网络安全保卫工作方案》《武汉市教育系统第七届世界军人运动会网络与信息安全事件应急预案》等文件,我局制定《全区教育系统第七届世界军人运动会网络与信息安全事件应急预案》,现印发给你们,请认真贯彻落实。

 

东西湖四肖三码必中免费资料办公室

2019年5月24日印发

东西湖区教育系统第七届世界军人运动会网络与信息安全事件应急预案

一、总则

(一)编制目的

建立健全第七届世界军人运动会期间东西湖区教育系统网络与信息安全应急与保障机制,规范网络与信息安全事件处置流程,提高军运会期间应对突发网络与信息安全事件的应对能力,有效预防、及时控制并最大限度地消除各类网络安全突发事件的危害与影响。

(二)编制依据

根据《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》等法律法规、教育部《教育系统网络安全事件应急预案》和武汉市《第七届世界军人运动会网络安全保卫工作方案》《武汉市教育系统第七届世界军人运动会网络与信息安全事件应急预案》等文件,制定本应急预案。

(三)工作原则

1.统一指挥、密切协同。军运会期间东西湖区教育系统网络与信息安全应急处置工作由东西湖四肖三码必中免费资料军运会网络安全工作专班(以下简称工作专班)统一协调指挥,通过市、区、校三级联动,做好预防、监测、报告和应急处置等环节的紧密衔接,做到响应快速、应对正确、处置果断。

2.分级负责,属地管理。按照属地管理原则,局机关及二级单位,各级各类中小学、幼儿园要在本单位党组织的统一领导下,做好本单位或学校事件预防和处置工作。按照"谁主管谁负责、谁运维谁负责、谁使用谁负责"的原则,强化局机关及二级单位,各级各类中小学、幼儿园主要负责人网络与信息安全第一责任人的职责。

3.加强保障,预防为本。坚持保障工作和预防工作相结合。全面加强保障措施,提升网络与信息安全防护能力。做好事件预防、预判和预警工作,争取早发现,早报告,早控制,早解决。

4.科学决策,快速反应。加强技术储备,规范应急处置措施和操作流程,网络与信息安全事件发生时,要快速反应,及时获取准确信息,跟踪研判,及时报告,果断决策,迅速处理,最大限度地减少危害和影响。

(四)适用范围

本预案适用于军运会期间东西湖四肖三码必中免费资料机关及二级单位,各级各类中小学、幼儿园网络与信息安全事件处置。

(五)事件分级

根据我区教育系统网络与信息安全突发事件性质、危害程度、可控性及影响范围的不同,分为以下三级:

1.II级(重大)。区级网络基础设施与信息系统遭受严重损失,发生大规模瘫痪,重要业务信息系统(网站)的信息或数据发生丢失或被窃取、篡改、假冒等,网络出现反动、涉密、谣言等负面信息大范围传播,事态发展超出区级教育系统的控制能力,对社会秩序和公共利益造成严重损害的网络安全事件。

2.Ⅲ级(较大)。单位网络基础设施与信息系统遭受严重损失,业务信息系统(网站)的信息或数据发生丢失或被窃取、篡改、假冒;网络出现反动、涉密、谣言等负面信息传播,事态发展超出单位的控制能力,对社会秩序和公共利益造成较大损害的网络安全事件。

3.Ⅳ级(一般)。单位信息系统遭受损失,对社会秩序和公共利益不造成损害,各单位可自行处置的网络安全事件。

二、组织体系及职责

四肖三码必中免费资料成立军运会网络与信息安全工作应急领导小组,负贵统筹协调军运会期间全区教育系统网络与信息安全事件应急处置工作,领导小组下设工作小组。

(一)应急领导小组

组 长:肖建红 四肖三码必中免费资料党委书记、局长

常务副组长:潘运安 四肖三码必中免费资料调研员

副 组 长:朱东涛 四肖三码必中免费资料副主任督学

李行铜 四肖三码必中免费资料副局长

张 峰 四肖三码必中免费资料副调研员

方贵琴 区教师进修学校校长

主要职责

统筹协调军运会期间教育系统全局性网络与信息安全事件应急工作,指导局机关及二级单位,各级各类中小学、幼儿园进行网络安全事件应急处置。

(二)应急工作小组

组长:陈良俊 局网信办主任

组员:马 涛 局网信办

陈 宏 局网信办

庄爱斌 局办公室

李菊桥 局安信办

李 鹏 局学前科

董新和 局职成科

蔡 超 局教条办

主要职责

1.负责和处理应急领导小组的日常工作,检查督促应急领导小组决定事项的落实。

2.研究和制订网络与信息安全应急处置的技术方案,检查、指导和督促各单位的网络与信息安全应急处置工作,组织开展相关演练。

3.开展全区信息系统监测预警,努力做到有问题及时发现、及时处置。

4.开展全区教育网络舆情监测。一旦发现不良信息或异常舆情,第一事件处置并上报。

5.及时收集网络与信息安全突出公共事件相关信息,分析重要信息并向应急领导小组提出处置建议。

三、监测与预警

(一)预警监测

进一步完善网络与信息安全突发公共事件监测和预警。依托市教育局建立的网络扫描预警监测平台和区融媒体中心的预警平台,尽早发现可能存在的安全隐患及已发生安全事件,尽早通知涉事单位。局机关及二级单位,各级各类中小学、幼儿园应加强对所属的信息系统运行情况进行密切监测,一旦发生网络安全事件,应当立即通过电话等方式向四肖三码必中免费资料军运会网络安全专班报告,不得迟报、谎报、瞒报、漏报。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

(二)预警响应

对可能发生或已经发生的网络与信息安全突发公共事件,立即采取措施控制事态,同时向应急领导小组报告。应急领导小组接到报告后,对发生和可能发生的网络与信息安全突发公共事件,应迅速召开应急领导小组会议,研究确定处置意见,决定是否启动本预案。对需要向相关部门通报的,要及时通报,并争取支援。

(三)预警解除

预警发布部门根据网络与信息安全突发公共事件实际控制和解决情况,确定是否解除预警,并及时发布预警解除信息。

四、应急响应

(一)先期处置

网络安全事件发生后,事发单位应立即进行先期应急处置,采取措施控制事态,同时向应急工作小组提交书面报告,报告格式见附件。

应急工作小组接到报告后,应加强与有关方面的联系,掌握最新发展动态,对一般的突发事件,应组织应急处置工作,有关情况报应急领导小组。对发生重大和有可能演变为重大的网络与信息安全突发公共事件,要立即报告应急领导小组,并做好启动本预案的各项准备工作应急领导小组在接到报告后,要根据网络与信息安全突发公共事件发展态势,视情况决定赶赴现场指挥,组织派遣应急支援力量。

(二)应急指挥

本预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析事件发展态势,研究提出处置方案,统一指挥网络与信息应急处置工作。需要成立现场指挥部的,应立即在现场开设指挥部,现场指挥部要根据事件性质组建各类应急工作组,开展应急处置工作。必要时,向市教育局军运会安保工作领导小组申请应急支援。

(三)应急支援

本预案启动后,立即成立由工作小组领导带队的应急响应先遭小组,督促、指导和协调处置工作。局领导小组根据事态的发展和处置工作需要,及时增派专家小组,调动必需的物资、设备,支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下,协助开展处置行动。

(四)信息处理

应急工作小组应对事件进行动态监测、评估,不得隐瞒、缓报、谎报。要做好信息分析、报告和发布工作,及时提供事件动态信息给应急领导小组参阅。要组织专家和有关技术人员研判各类信息,研究提出对策措施,完善应急处置计划方案。

(五)信息发布

当网络与信息安全突发公共事件发生后,应急工作小组应及时做好信息发布工作,通过相关单位发布网络与信息安全突发公共事件预警及应急处置的相关信息,引导舆论和公众行为,增强公众的信心,要接受群众咨询,释疑解惑,稳定人心。

(六)扩大应急

经应急处置后,事态难以控制或有扩大发展趋势时,应实施扩大应急行动。要迅速召开局工作专班会议或由协调小组负责人根据事态情况,研究采取有利于控制事态的非常措施,并向市教育局军运会安保工作领导小组请求支援。

(七)应急结束

网络与信息安全突发公共事件经应急处置后,得到有效控制,事态下降到一定程度或基本得到解决,应急工作小组将各监测统计数据报应急领导小组,并向局应急领导小组提出应急结束的建议,由应急领导小组研究确定处置意见,决定终止应急预案。

五、后期处置

(一)善后处理

在应急处置工作结束后,事件涉及单位要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作。统计各种数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,并迅速组织实施。要将善后处置的有关情况报应急领导小组。

(二)调查评估

应急处置工作结束后,应急工作小组应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及损失情况,总结经验教训,写出调查评估报告,报应急领导小组。

六、预防工作

四肖三码必中免费资料、学校应做好军运会期间网络与信息安全事件的风险评估和隐患排查工作,制订、完善相关应急预案,及时采取有效措施,避免和减少网络与信息安全事件的发生及其危害。具体措施包括

(一)教育引导

将网络安全教育作为国家安全教育的重要内容,加强突发网络安全事件预防和处置的有关法律、法规和政策的宣传教育。同比充分利用网络安全周等各种活动形式和传播媒介,开展网络安全基本知识和技能的宣传活动,提高在校师生的网络安全意识。

(二)工作培训

定期组织网络安全培训,将网络安全事件的应急知识列为领导干部和有关人员的培训内容,加强网络安全特别是网络安全事件应急预案的学习,提高网络安全管理和技术人员的防范意识和安全技能。

(三)应急演练

在军运会期间至少组织一次区教育系统应急预案的演练,检验和完善预案,提高应急处置能力,并保留好演练记录备查。

(四)制度完善

制订本单位相关应急预案、网络管理、机房管理、保密协议等规章制度,通过培训等手段不断提高管理人员的技术水平、责任意识和安全意识。

(五)技术防范

建立安全、稳定的网络运行环境,加强网络与信息安全的防护措施。要落实信息系统摸底、定级、评测、备案等网络安全等级保护和信息系统公安机关备案登记工作,定期对校园网进行网络漏洞扫描,实时监测局域网和关键信息系统。重要信息系统要采用高可靠设备,使用成熟稳定的系统与应用软件,进行必要的数据备份采取有效的安全保护手段,及时进行系统更新并为系统打补丁;遵守安全操作规范,关闭所有不必要服务、账号;严格限制内部用户的访问权限对关键系统实施全时动态监测。

七、保障措施

(一)应急装备保障

重要信息系统在建设时应事先预留一定的应急没备,要建立信息网络硬件、软件、应急救援设备等应急物资库,在网络与信息安全突发公共事件发生时可及时进行更换。

(二)数据保障

重要信息系统均应建立容灾备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复。各容灾备份系统应具有一定兼容性,在特殊情况下各系统间可互为备份。

(三)应急队伍保障

按照一专多能的要求建立网络与信息安全应急保障队伍。由四肖三码必中免费资料应急领导小组选择10名有技术实力、管理规范、服务能力较强的人员作为四肖三码必中免费资料网络与信息安全的应急支援人员。各学校也应加强网络管理人员队伍建设,提高网络与信息安全的保障能力。

(四)经费保障

各单位应为网络安全突发公共事件应急处置提供必要的经费保障,应列入年度预算,切实予以落实。

(五)责任与奖惩

教育局网信办要认真贯彻落实预案的各项要求,建立监督检查和奖惩机制。四肖三码必中免费资料工作小组将对各项制度、计划、方案、人员、物资等进行实地验证,并以评定结果作为是否有效落实预案的依据。

八、附则

本预案自印发之日起实施。