亭湖区教育系统网络与信息安全工作应急预案
一、总则
（一）编制目的。
提高亭湖区教育系统网络与信息安全突发公共事件的应对能力，有效防止、及时控制和最大程度地消除信息安全各类突发事件的危害和影响,保障信息系统的实体安全、运行安全和数据安全,尤其是保障教育系统信息工作的安全稳定。
（二）编制根据。
《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理措施》《政府信息系统安全检查措施》《亭湖区网络与信息安全事件应急预案》。
（三)工作原则。
1.积极防御,综合防备。立足安全防护,加强预警，抓好防止、监控、应急处理、应急保障和打击犯罪等环节,在管理、技术、人才等方面，采用多种措施，充足发挥各方作用，共同构筑亭湖区教育系统网络与信息安全保障体系。
2．明确责任,分级负责。按照“谁主管谁负责,谁运维谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。
3.科学决策,迅速反应。加强技术储备，规范应急处置措施和操作流程,网络与信息安全突发公共事件发生时,要迅速反应，及时获取精确信息，跟踪研判,及时汇报，坚决决策,迅速处理，最大程度地减少危害和影响。
（四)合用范围。
本预案合用于全区教育系统发生的网络与信息安全突发公共事件和也许导致网络与信息安全突发公共事件的应对工作。
二、组织体系
区教育局成立网络与信息安全应急领导小组和应急工作小组(名单见附件）。
（一)应急领导小组构成:
(二)应急领导小组职责:
研究制定区教育局网络与信息安全应急处置工作规划、年度计划和政策措施，协调推进市教育系统网络与信息安全应急机制和工作体系建设。发生网络与信息安全突发公共事件时，启动本预案,组织应急处置。
(三)应急工作小组构成:
(四)应急工作小组职责：
1.负责和处理应急领导小组的平常工作，检查督促应急领导小组决定事项的贯彻。
2.研究和制定网络与信息安全应急处置的技术方案,检查、指导和督促各各学校的网络与信息安全工作，组织开展有关演习。
３．建立区教育网网络中心网络信息监看制度。每天定期（不少于三次)监看入侵监测系统和流量监测系统等，及时判断网络运行状态,监看与否发生袭击行为、与否存在病毒传播、网络设备与否正常等，每天做好监看记录,每周做好汇总和上报工作。
4.建立区教育网网上舆情监看机制,一旦发现不良信息或异常舆情,在第一时间关闭服务器,然后汇报工作组组长，组织有关人员在内部查找原因,寻求处理措施。
5.及时搜集网络与信息安全突出公共事件有关信息，分析重要信息并向应急领导小组提出处置提议。对也许演变的网络与信息安全突发公共事件,应及时向应急领导小组提出启动本预案的提议。
6.区教育信息中心实行２４小时值班和零汇报制度，并于每天17：00前把区教育城域网的安全状况报送区政务网络与安全小组值班室。
各学校参照区教育局的做法,成立有关的机构负责网络与信息安全应急处置工作。
三、防止预警
（一)信息监测与汇报。
1.深入完善网络与信息安全突发公共事件监测、预测和预警制度。贯彻工作责任制，按照“早发现、早汇报、早处置”的原则，加强对各类网络与信息安全突发公共事件和也许引起突发公共事件的有关信息的搜集、分析、判断和持续监测。当发生网络与信息安全突发公共事件时，立即向应急领导小组汇报。汇报内容重要包括信息来源、影响范围、事件性质、事件发展趋势和采用的措施提议等。
２.发现下列状况应及时向应急领导小组汇报：运用网络从事违法犯罪活动;网络或信息系统通信和资源使用异常，网络或信息系统瘫痪,应用服务中断或数据篡改、丢失；网络恐怖活动的嫌疑和预警信息；其他影响网络与信息安全的信息。
（二）预警处理与公布。
1.对也许发生或已经发生的网络与信息安全突发公共事件，立即采用措施控制事态，必要时启动对应预案,同步向应急领导小组汇报。
2.应急领导小组接到汇报后，对发生和也许发生的网络与信息安全突发公共事件,应迅速召开应急领导小组会议,研究确定处置意见,决定启动本预案。
3．对需要向市公安局网监分局和有关部门通报的，要及时通报,并争取支援。
四、应急响应
(一）先期处置。
当发生网络与信息安全突发公共事件时,值班人员应做好先期应急处置工作,立即采用措施控制事态，同步向应急工作小组组长汇报。
应急工作小组组长接到汇报后,应加强与有关方面的联络,掌握最新发展动态,对一般的突发事件，应组织应急处置工作,有关状况报应急领导小组。对发生重大和有也许演变为重大的网络与信息安全突发公共事件，要立即汇报应急领导小组，并做好启动本预案的各项准备工作;应急领导小组在接到汇报后，要根据网络与信息安全突发公共事件发展态势,视状况决定赶赴现场指挥,组织派遣应急支援力量。
(二)应急指挥。
本预案启动后,要抓紧搜集有关信息,掌握现场处置工作状态，分析事件发展态势，研究提出处置方案