院属各部门：
现将《江西信息应用职业技术学院网络安全应急预案》印发给你们，请认真学习，遵照执行。
特此通知。
附件：江西信息应用职业技术学院网络安全应急预案
江西信息应用职业技术学院
2017年12月29日
附件：
江西信息应用职业技术学院网络安全应急预案
一、总则和目的
（一）为了建立健全江西信息应用职业技术学院(以下简称“学院”)网络与信息安全应急响应工作机制，提高紧急突发事件快速处置的能力和水平，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《国家信息化工作领导小组关于加强信息安全保障工作的意见》、公安部、国务院信息化工作办公室等四部门《关于信息安全等级保护工作的实施意见》和《国家突发公共事件总体应急预案》等有关法规文件精神，结合学院实际情况，特制订本预案。
（二）制订本预案的目的是建立紧急突发事情应急处理机制，形成科学、有效、反应迅速的应急工作机制，迅速、及时、有效地开展各项处置工作，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，降低损失，有效保障学院的安全稳定工作。
（三）本预案所称网络与信息安全重大突发事件，是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击、无线电频率干扰和计算机病毒破坏、意识形态领域重大事件等原因，学院基础网络与信息系统的正常运行受到严重影响，出现业务中断、系统破坏、数据破坏或信息失窃或泄密等现象，以及不法分子利用信息网络进行有组织的大规模的宣传、煽动和渗透我院学生的活动，或者对校园通信网络信息设施、重点网站进行大规模的破坏活动，造成不良影响以及造成一定程度直接或间接经济损失的事件。依据计算机系统和网络系统的特点，信息安全事件的客体可分为信息系统、信息内容和网络基础设施三大类。
二、类别及等级划分
（一）事件分类
根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类：
1、自然灾害：指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
2、事故灾难：指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
3、人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击、意识形态领域重大事件等引起的网络与信息系统的损坏。
（二）事件分级
根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(一般)。国家有关法律法规有明确规定的，按国家有关规定执行。
1、Ⅰ级(特别重大)：不良分子利用信息网络对学生进行有组织的大规模的宣传、煽动和渗透等意识形态领域重大事件，造成或可能造成严重社会影响的信息安全事件。
2、Ⅱ级(重大)：学院基础网络、重要信息系统、重点网站瘫痪，导致业务中断，但纵向或横向延伸可能造成严重社会影响的信息安全事件。
3、Ⅲ级(较大)：学院信息化平台受到外部攻击，对网页植入木马、篡改网页内容的事件，造成或可能造成社会影响的信息安全事件。
4、Ⅳ级(一般)：学院较大范围出现并可能造成较大损害的其他信息安全事件。
（三）工作原则
1、预防为主：立足安全防护，加强预警，重点保护基础信息设施和和关系学院甚至社会安全稳定的重要信息系统。
2、快速反应：及时获取充分而准确的信息，果断决策，迅速处置，最大程度地减少危害和影响。
3、分级负责：按照“谁主管谁负责”的原则，建立和完善安全责任制及联动工作机制。加强部门、地区间的协调与配合，形成合力，共同履行应急处置工作的管理职责。
4、常备不懈：规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。
三、组织指挥机构与职责
（一）组织体系
成立江西信息应用职业技术学院网络与信息安全领导小组，组长由学院院长担任，副组长由分管院领导担任，成员包括信息技术中心、宣传部、保卫处部门负责人，办公室挂靠信息技术中心。
（二）工作职责
1.研究制订我院网络与信息安全应急处置工作的规划、计划和政策，协调推进我院网络与信息安全应急机制和工作体系建设。
2.研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
3.指导应对网络与信息安全突发事件的科学研究、预案演习、宣传培训，督促应急保障体系建设。
4.负责提供技术咨询、技术支持，参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。
5.及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为I级、Ⅱ级、Ⅲ级的网络与信息安全突发事件，应及时向学院领导提出启动本预案的建议；如果发生I级、Ⅱ级网络与信息安全突发事件后，本预案立即自行启动，并第一时间通报学院主要领导，同时向教育厅、公安局有关部门通报并请求上级机关协助处理；发生Ⅲ级网络与信息安全突发事件后，第一时间通报学院主要领导，并根据事态发展研究决定是否启动应急预案。
四、监测、预警和先期处置
（一）信息监测与报告
1.要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向学院领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
2.重要信息系统管理人员应确立2个以上的即时联系方式，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。
（二）预警处理与预警发布
1．对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，并在2小时内进行风险评估，判定事件等级并发布预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。
2．领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。
（三）先期处置
1.当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等物理方式进行处理，防止事态进一步扩大，同时向上级信息安全领导小组通报。
2.信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为Ⅲ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为Ⅱ级或I级的网络与信息安全突发事件，要根据上级有关部门的要求，上报教育厅、公安相关部门，请求上级安排技术力量赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。
五、应急处置
（一）应急指挥
本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。
（二）应急支援
本预案启动后，领导小组可根据事态的发展和处置工作需要，及时向教育厅、设备厂商等相关单位申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加安全事件处置工作的有关人员要在领导统一指挥下，协助开展处置行动。
（三）信息处理
现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于I级、Ⅱ级信息安全事件的，同时报教育厅、市公安相关网络与信息安全部门。
（四）扩大应急
经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向教育厅有关部门请求支援。
（五）应急结束
网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导批准后实施。
六、后期处置
（一）善后处置
在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。
（二）调查和评估
在应急处置工作结束后，信息安全工作领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。
七、应急保障
（一）通信与信息保障
领导小组各成员应保证电话7*24小时开机，以确保发生信息安全事故时能及时联系到位。
（二）应急装备保障
各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。
（三）数据保障
重要信息系统应建立容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。
（四）经费保障
网络与信息系统突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。
八、监督管理
（一）宣传教育和培训
要充分利用各种传播媒介，采取多种形式，加强有关网络与信息安全突发事件应急处置的法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高我院信息安全防范意识和应急处置能力。
将网络与信息安全突发事件的应急管理、工作流程等列入学院各部门主要负责人的培训内容，增强应急处置工作中的组织能力。加强对网络与信息安全突发事件的技术准备培训，提高工作人员的防范意识及技能。
（二）预案演练
建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
九、附则
（一）预案适用范围
本预案是江西信息应用职业技术学院网络与信息安全的专项预案，适用于学院发生或可能导致发生网络与信息安全突发事件的应急处置工作。
（二）预案管理与更新
本预案由信息技术中心制订，报学院领导批准后实施。
结合信息网络快速发展的特点和我院实际状况，及时修订本预案。
（三）预案解释部门
本预案由学院信息技术中心负责解释。
（四）预案实施时间
本预案自发布之日起实施。
