网络、信息安全事件的应急处置预案

1、网络环境安全事件的应急处置

网络环境安全相关事件由市教育局网络与信息安全类突发事件应急处置工作组负责处置。对火灾、盗窃、破坏等紧急事件按照国家消防等有关法律法规及单位有关规定处理。

遇供电相关紧急事件，根据停电时间、用电功耗、电池电能储备、供电管理部门信息、网络和信息运行情况等条件作调度，包括次要系统停电减轻负载等措施，密切跟踪参数变化并反馈调整控制，联系供电等相关公司和人员作现场维护。

2、网络运行事件处置

网络运行相关事件由各学校网络负责人负责，重大事件立即向上一级有关部门报告。事件包括：线路中断、故障、流量异常、域名系统故障等；

3、网络攻击事件处置

对于大规模、影响较大的恶意移动代码、拒绝服务攻击、系统入侵和端口扫描处置：

①通知网络与信息安全类突发事件应急处置工作组，决定上报或通报；

②按预案通知相关管理员采取措施，或直接实施控制；

③处置人员记录事件处理步骤和结果，总结报告。

4、信息安全事件处置

发生信息安全事件应紧急通知信息主管负责人，及时消除非法信息，恢复系统。无法迅速消除或恢复系统、影响较大时实施紧急关闭，并及时上报……