‘壹’ 中小学校网络安全教育方案
方案也可以是下级或具体责任人为落实和实施某项具体工作而形成的文件,然后报上级或主管领导批准实施。以下是我给大家带来的中小学校网络 安全 教育 方案,希望可以帮助到大家!
中小学校网络安全教育方案1
网络安全教育主体的制度化和教师的专业化
以学校为主体的网络安全教育应形成制度化教育。从学校层面,要高度重视网络安全教育,改变事后说教、“亡羊补牢”式的教育模式,高度重视网络安全意识的培养,从思想上意识到网络安全教育的重要性和紧迫感。统筹学工部、保卫处、学院系部等各方面力量,充分调动人力、物力、财力。组建相应的领导协调班子,制定网络安全教育的教学方案,形成责任明确、分工细致的工作态势。建立动态的网络安全预警机制,制定网络安全应急处理预案,协调参与教育的各方面人员的工作,加强彼此的沟通和交流。
网络安全教育应专业化。组建专业化高水平的教师队伍,该队伍须同时具有学生心理分析能力、专业化的 网络知识 和相关的 法律知识 ,对教师的专业能力和专业素养的要求较高,方可按照学生心理发展规律及现阶段的信息技术发展实际对学生进行专业化的、有针对性的辅导。教师队伍应包括思想政治理论教师、信息课程教师、辅导员和班主任等学生管理教师,并进一步培养主体角色明确和具有实际网络操作能力的专、兼职教师。形成以专职教师为骨干、兼职教师为补充的,专兼职教师相互结合、相互协作、专业互补的教师队伍,以确保大学生网络安全素质的提高。
建立专业教师的分层培训机制。信息技术日新月异,高速发展,这就要求专业化的教师必须跟得上新技术的步伐。目前专职教育队伍的水平参差不齐,特别是一些年龄较大的教师,没有接受过网络安全的专业化培训,对 网络技术 的掌握己经远远滞后于现实生活,因此教师的培训就至为关键。高校应开展专兼职教师队伍的信息化培训,应做到定期的专业培训和不定期的专题培训相结合。不仅在学校内部学习,而且要与兄弟院校进行 经验 交流。
在以本校专职教师为主体的同时,也需聘请社会专业人员参与教学,聘请网络领域的专家,网络监管部分的专业人士,公安部门的公安干警等担任学校的兼职教师或指导专家,以他们专业化的知识和丰富的经历,共同做好安全教育。
网络安全教育内容的丰富化和手段的多样化
目前高校的网络安全教育处于散乱不成体系的状态,教学内容脱离实际,单调而乏味,教学手段单一。要想改变现状,首先应开设专门的网络安全教育和网络素养教育的课程,将其纳入课程体系建设,并成为大学生的常规教育。结合我国国情和实际,编写专门的教材,设立专门课程,以选修或必修的形式进行学习教育,以提高学生网络素养。
网络安全教育也需纳入整个大学教学体系。在思政课程中设立专门章节,在信息类课程中设置相关的内容,在学生管理中加入相关的内容等,做到教育无死角,全方位覆盖。同时,安全教育也应涵盖学生生活的各个方面,营造处处讲安全,处处学安全的氛围。给学生以潜移默化的影响,达到教育“润物细无声”的效果。
教学的内容要具有现实性和时代性。信息技术发展迅速,网络安全现象日新月异,安全意识的教育内容一定要符合现实的情况。现阶段我们教学的内容主要依靠对己发生事例的分析,具有一定的滞后性,己经远远落后于现实。所以网络安全教育内容要随时更新,要紧跟网络发展的潮流和趋势。
网络安全意识教育手段应多样化,课程教学是其中的一个必不可缺的方面,同时形式上也应丰富多样。从宣传途径上,可以是教师的教育、学生的交流等传统的形式,也可通过微信群、QQ群、公众号、朋友圈等现代社交手段。从形式上,可以是班会的说教,亲历者的 报告 ,也可以通过策划各种活动来吸引大学生的兴趣。比如举行各种问卷调查、知识竞赛,主题宣传活动等。还可举办报告会、讲座等形式。或者使用新媒体、专题网站、主题日等网络化的平台。正常交流式的教育和重点人群的个别谈心和交谈等 方法 更是可以随时开展。多样化的教育手段来确保学生听得进、记在心。
教育应突出学生的主体参与地位。学生和老师之间容易存在代沟和隔阂,老师的教育容易被学生理解为教训而产生反感,或认为是家长式的唠叨而不放在心中,实际教学效果比较差。同学们之间交流通畅,有较高的信任度,他们之间经验的交流则更容易被其他人接受。因此网络安全教育应注重学生的参与,突出学生教育的地位。通过组成学生队伍,打造宣传团队,特别是以学生干部为主体的学生队伍,参与整个教育环节。比如让学生自主制作一个主题网站,会有整个制作团队的参与,从而对制作团队成员进行了宣传和教育,并且根据他们的影响力,影响到其他的同学,由于他们之间的信任,更容易将专业的知识传递给其他人。学生既是受教育者,又成为教育者,从而提高教育效果。
中小学校网络安全教育方案2
按照__市教育局关于开展网络安全宣传周活动的通知,为进一步推动我校法治网络建设,提升学校网络安全教育管理水平,培养广大学生绿色上网、文明上网意识和良好习惯,增强师生网络安全防护能力,保护人民群众信息和财产安全,决定在全校开展网络安全宣传周活动,特制定 实施方案 如下:
一、指导思想
以贯彻落实《中小学公共安全教育指导纲要》为依据,突出“网络安全为人民,网络安全靠人民”活动主题,深入开展“网络安全进校园”宣传教育活动,充分发挥校园宣传教育主阵地作用,提升师生绿色上网、文明上网意识和网络安全防护能力,全面加强法治网络教育宣传,强化各项管理 措施 ,全面构建我市文明、安全、和谐的网络环境。
二、目标任务
深入学习贯彻习近平总书记重要讲话、重要批示精神和总体国家安全观,通过开展形式多样的网络安全宣传活动,加强青少年网络安全教育,积极倡导师生文明上网、安全上网、绿色上网,大力宣传涉网案件防范基本知识,实现网络安全宣传学校和社会的互利共赢,使广大师生成为积极参与活动、主动教育宣传、坚决抵制恶习,养成良好上网习惯的网络安全践行者,使学校率先成为我市文明、安全、和谐的网络育人基地。
三、组织机构
组 长:
副组长
成 员:
本次活动主题为“网络安全为人民,网络安全靠人民”。
四、活动时间
20_年9月14日至21日。
五、活动内容
通过网站、校园广播、电子屏、班班通、主题班会、 黑板报 、 手抄报 、会议活动等多种 渠道 和形式,开展网络安全宣传教育主题活动,大力宣传倡导依法文明上网,增强全校师生网络安全意识,普及 网络 安全知识 ,维护网络安全,营造健康文明的校园网络环境。重点要做好以下几点:
1、学习网络安全方面的相关政策、法规、文件,了解目前网络安全方面的动态信息。
2、召开学校网络安全工作会,主题班会, 总结 本校在网络安全维护工作方面所采取的措施和取得的成效。
3、通过开展网络安全广播、网络安全会议、主题班会。在学校网站开辟网络安全宣传栏目、组织学生通过“班班通”观看网络安全宣传片、制作网络 安全手抄报 等多种形式进行网络安全宣传,普及基本的网络安全知识,使教师、学生增强网络安全防范意识,具备识别和应对网络危险的基本能力。
4、加强学校与家庭之间的互动教育,通过“日行一善”等活动,实现“教育一个学生,带动一个家庭,影响全社会”的目的和效果,学校教育与 家庭教育 要做到有机结合、相互辐射。采取“ 倡议书 ”、“班级家长微信群”引导和带动师生、家长全面了解和积极参与,提高宣传教育的覆盖面。
六、活动形式
1、在校园电子屏制作网络安全宣传横幅。
在宣传活动期间悬挂横幅或在电子大屏制作宣传字幕,内容为“共建网络安全,共享网络文明”、“网安靠大家,共建e家园”等。
2、开办网络安全宣传专栏。
结合我校实际安排班级通过编写黑板报、手抄报等形式,对网络安全相关知识进行宣传。
3、举办网络安全宣传讲座。
各班召开一次网络安全主题班会,学习网络安全相关知识;利用“班班通” 设备收看一场网络安全宣传片;利用 国旗下讲话 进行全校广播。
4、发放网络安全宣传传单。
应制作电子版或纸质版网络安全宣传传单,采取“倡议书”方式,向学生及其家长进行宣传,引导和带动师生、家长全面了解和积极参与本次活动。
七、活动要求
全体师生要高度重视此次网络安全进校园的宣传活动,加强领导,落实责任。要强化思想认识,落实工作责任,认真组织有关人员全面准备教育宣传内容,确保网络安全宣传工作取得实效。要精心谋划、提前做好每项活动安排,动员和组织广大师生和家长积极参与,正确认识和使用网络,自觉抵制违法有害、低俗的信息,提高网络安全防范能力,远离网络陷阱。各班主任要制定好本次“网络安全宣传”的活动方案,活动结束要有总结,收集好本次主题班会的有关材料和影像资料,于9月21日前交送到信息中心。
中小学校网络安全教育方案3
根据平度市区教体局在全市教育系统开展网络安全宣传周活动工作的安排平度经济开发区厦门路小学积极行动,切实做到了宣传教育此项活动,现把一周来开展的 活动总结 如下。
一、 高度重视,加强领导:
平度经济开发区厦门来小学在接到上级文件后,立即召开校委会研讨“网络安全宣传周活动”强调当前校内校外网络系统很发达,有些内容对教师、学生的身心是有害的。要求全校师生自觉抵制网络危害,远离网络违法犯罪陷阱,带动全社会共同营造良好的网络环境。要求各班通过开展形式多样的网络安全宣传活动,积极倡导师生文明上网、安全上网、绿色上网,大力宣传涉网案件防范基本知识,使广大师生成为积极参与活动、主动教育宣传、坚决抵制恶习、养成良好上网习惯的网络安全践行者。为了加强对此项工作的领导,厦门路小学成立了以宿成山校长为组长的厦门路小学网络安全宣传周活动领导小组,要求各办公室、各班切实行动起来,加强校园网络安全以及文明上网。
二、大力宣传,营造全员参与的氛围
为了加强“网络安全宣传周活动”的大力开展,厦门路小学积极动员。组织教师集体学习关于平度市教体局网络宣传周活动方案,特别是要求各班主任结合学校的要求做好在班内的宣传,并通过本班学生向家长宣传。要求做到每班至少开展一次网络安全主题班会,办一次网络安全手抄报,观看一次网络安全宣传视频,写一份网络安全 观后感 ,等,形成全校大力宣传网络安全活动。
三、举办系列活动:
1、举办“共筑网络安全,共享网络文明”工作会议一次,参与人员全体教师。组织形式:工作安排。
2、组织全体教师观看网络安全视频一次,参与人员全体教师。组织形式:观看视频。
3、举办“共筑网络安全,共享网络文明”主题班会一次,参与人员各班班主任、学生,组织形式:讲解网络安全知识,观看网络安全视频。
4、举办“共筑网络安全,共享网络文明”签名、宣誓仪式一次,参与人员全体师生。组织形式:学生签名、宣誓。
5、各班开展“睁开眼睛看网络”宣传活动,组织形式:各班组织学生观看走廊大厅的漫画。
6、发放网络安全宣传材料。
7、组织学生参与网络答题。
现在网络越来越发达,已经深入到教师学生生活的方方面面。加 强网络安全教育,是一项长期的工作。我校积极响应上级号召,召开了一次为期一周的网络安全教育活动。活动的开展是对师生网络安全的教育的一次很好的宣传,但时间短很多工作还没进一步开展,但效果是明显的,今后我校还要不断推动此项工作的开展。
中小学校网络安全教育方案4
20__年11月21日,国家网络安全宣传周“网络安全知识进万家”活动在__市部分高校启动。
为贯彻落实中央关于网络安全和信息化的战略部署,响应教育部、省教育厅的号召,同时也是为了加强我校学生树立网络安全的自我保护意识,提高网络安全防范技能,因此于20__年11月24日-30日开展了为期一周的有关网络安全知识宣传系列活动。
内容及形式丰富多彩,具体如下:
一、通过多种渠道的宣传方式,提升全校学生的网络安全意识。
为了更好的宣传网络安全知识,在全校范围内开展网络安全知识的宣传。
我校宣传部、校团委等部门整体规划了设计方案。
发挥线上线下多渠道的宣传优势,全方位多角度的对网络安全意识的提升加以宣传。
通过校园大屏幕滚动播放相关视频让全校学生在视觉上得到体验;通过院报专栏系统的介绍相关安全知识;通过校园广播电台让全校学生在课余时间对相关知识有深入的了解;同时还通过发动各个学院的微信公众平台发放网络安全知识。
在校团委的统一安排下,同各院系分团委还相继展出了以“共建网络安全、共享网络文明”为主题的网络安全宣传板。
通过以上展开的切实有效的宣传活动,使华外学生从最初对网络安全概念淡漠,逐步上升到树立网络安全自我保护意识,同时同学们也纷纷宣传并转载了关于“网络道德和网络素养”的 文章 ,将其运用到生活中,以便更好的创造和谐的网络环境。
二、通过组织学习及参与网络安全知识竞赛深刻了解网络安全教育的重要性。
认真计划并组织华外学生通过线上参与网络安全知识竞赛,深刻了解网络安全教育活动的必要性。
我校于20__年11月24日–26日,组织在校同学们进行了多种形式的网络安全知识的学习,并于26日下午参加教育部思政司组织的“全国大学生网络安全知识竞赛”。
我校近千名学生参与了此次竞赛。
在此活动中,同学们纷纷展现出了较高的积极性,并且取得了优异的成绩,部分同学在竞赛中获得了《全国大学生网络安全知识竞赛参与证书》。
据参加竞赛的同学说:“其实竞赛的题目就是我们生活中常见的网络安全问题,通过竞赛这种方式能使我们更加深入的了解网络安全,从而更好的将安全的网络技术运用到学习和生活中。”
三、认真设计并组织“网络安全精彩一刻”教育巡讲
针对目前存在的一些网络安全的问题与隐患,我校组织学生于20__年11月26日——26组织三场“网络安全精彩一课”教育巡讲,现代教育技术中心李__老师为近600名同学们相继带来了精彩的讲说,增长了同学们的网络安全知识,提高了同学们的网络安全防范意识。
开展此次“网络安全精彩一课”教育活动也是积极响应国家的号召。
黑客和计算机病毒都是普遍的威胁,而为大家所熟知的日常网络安全也同样存在各种问题。
针对这些问题,主讲人李__老师向学生们介绍了日常生活中,使用网络时存在的安全隐患,并讲解应该从哪些方面来保护自己。
为大家提供了很多有价值的宝贵建议,例如:确保作业系统与系统软件,如网络浏览器,是完整安装且更新修正至最新版;安装个人防火墙与更新病毒码至最新的防毒软件等等。
同学们在课堂上的认真状态足以见得本次教育活动真正为同学们答疑解惑,达到了预期目的的同时也丰富了同学们的网络知识。
四、在学生公寓内开展“线上网络安全体验基地”活动
20__年11月29日,我校团委联合学生工作部组织学生在九个公寓分别参与体验教育部联合公安部启动的“线上网络安全体验基地”活动。
本次体验让同学们大开眼界,看似安全的网络环境居然处处充满了“危险”。
通过本次网络安全的体验,同学们能够正确辨认出计算机是否存在不良信息,树立了自我保护意识,并且可以更好的利用互联网。
参与此次体验的赵同学说:“这次网上体验,让我获益匪浅,懂得了很多课堂上接触不到的东西,很实用,很有价值,我想把这个体验活动分享给更多人,让更多人受益。”在体验的过程中积极踊跃,充分展现出了我校同学对本次活动参与的热情。
中小学校网络安全教育方案5
为帮助公众更好地了解、感知身边的网络安全风险,增加网络安全知识,提高网络安全防护技能,保障广大网民合法权益,共同维护国家网络安全,中央网信办、中央编办、教育部、科技部、工业和信息化部、公安部、中国人民银行、国家新闻出版广电总局、团中央、中国科协十部门决定于20_年6月1日至7日开展第二届国家网络安全宣传周活动。本届宣传周活动的主题是“共建网络安全,共享网络文明”,设立了启动日、金融日、电信日、政务日、法制日、科技日、青少年日7个主题日。本届宣传周选择在6月1日国际 儿童 节启动,其目的是突出对青少年的网络安全意识、知识与技能教育,为青少年的成长,营造一个健康的网络环境和清朗的网络空间。
随着互联网的迅猛发展,我国网民数量激剧增长,特别是“互联网+”战略的推进,互联网已日益成为公众日常工作、生活、学习不可或缺的平台和助手,深刻地改变着人们的生活方式、行为方式和价值观念。互联网为广大网民打开了认识世界的一扇窗,创造了一个求知的广阔空间,开创了推动经济社会发展的新形态。
但是,互联网在带给人们快捷、方便的同时,也带来了挑战。由于大多数网民网络安全意识薄弱,网络诈骗、谣言、暴力、色情等事件时有发生,网络安全角势日趋复杂,违法不良信息屡屡出现,使互联网健康发展面临严峻挑战。尤其是互联网已成为青少年学习、生活、娱乐的重要工具,网络上的色情低俗、血腥暴力等有害信息,严重影响青少年健康成长,广大家长朋友忧心忡忡,社会各界高度关注。“共建网络安全,共享网络文明”已是社会的期盼、人们的心愿。建设安全的网络环境,打造清朗的网络空间,人人有责、人人参与。为此,射洪县互联网信息办公室向社会各界朋友倡议:
一、做“共建网络安全,共享网络文明”的践行者。要自觉遵守宪法和互联网相关法律法规,自觉选择健康信息,不参与有害和无用信息的制作和传播,拒绝传播违反国家法律、影响国家安全、破坏社会稳定、破坏民族团结和宗教信仰的信息,切实履行应有的社会责任。
二、做“共建网络安全,共享网络文明”的宣传者。要自觉在学习工作生活中、在网络空间里倡导社会主义核心价值观,弘扬传播正能量,旗帜鲜明地驳斥杂音噪音,提倡先进 文化 ,摒弃消极颓废,唱响网上“中国好声音”,促进绿色网络建设。
三、做“共建网络安全,共享网络文明”的推进者。要不断加大互联网技术的创新提高,加强网络安全产品的研发和应用,筑牢网络安全防护栏,防范和减少网络安全事件给我们带来的麻烦,推进互联网行业健康安全发展。
四、做“共建网络安全,共享网络文明”的保护者。要敢于担当,大胆地同网络上的杂音噪音、歪风邪气作斗争,帮助广大青年增强明辨是非、判别对错的能力;要提升网络素养,争当中国好网民,争做网络时代的新青年,保护“网络原住民”,共同推进网络空间进一步清朗。
五、做“共建网络安全,共享网络文明”的捍卫者。社会各界要切实承担起时代重任,要主动拿起法律的武器,履行网民义务,加大对违法和不良有害网络信息的举报力度,努力维护国家网络主权,为国家安全和互联网发展作出积极贡献。
朋友们,网络安全事关国家安全、社会和谐,让我们从现在做起、从自己做起,坚持文明上网、文明办网,携手共建绿色网络空间,奏响网络文明的和谐之音!
中小学校网络安全教育方案相关文章:
★ 安全教育活动策划方案5篇
★ 校园安全教育工作计划8篇
★ 学校疫情防控安全教育活动方案10篇
★ 学校安全教育实施方案
★ 关于校园安全教育活动方案
★ 中小学生安全教育活动方案
★ 学校安全教育工作实施方案
★ 校园安全教育活动方案
★ 2017学年小学安全教育实施方案
★ 关于学校国家安全教育活动方案
‘贰’ 网络安全管理的应急预案
网络安全管理的应急预案范文
在我们的学习、工作或生活中,难免会有事故发生,为了降低事故后果,常常要提前编制一份优秀的应急预案。我们该怎么去写应急预案呢?以下是我为大家整理的网络安全管理的应急预案范文,希望能够帮助到大家。
为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及徐汇区教育信息中心工作要求,结合我校校园网工作实际,特制定本预案。
一、应急机构组成
1、领导小组及职责
组长:马卫东
副组长:杨海涛
成员:王春凤、江静虹、俞莹、范显涛
主要职责:
(1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实。
(2)充分利用各种渠道进行网络安全知识的宣传教育,组织、指导全校网络安全常识的普及教育,广泛开展网络安全和有关技能训练,不断提高广大师生的防范意识和基本技能。
(3)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态。
(4)采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点。
(5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。
2、网站不良信息事故处理行动小组及职责
组长:江静虹
成员:姚雪青、卢婷芳
主要职责:
(1)一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页),立刻关闭网站。
(2)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
(3)打印不良信息页面留存。
(4)完全隔离出现不良信息的目录,使其不能再被访问。
(5)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新开通网站服务,并测试网站运行。
(6)修改该目录名,对该目录进行安全性检测,升级安全级别,升级程序,去除不安全隐患,关闭不安全栏目,重新开放该目录的网络连接,并进行测试,正常后,重新修改该目录的上级链接。
(7)全面查对HTTP日志,防火墙网络连接日志,确定该不良信息的源IP地址,如果来自校内,则立刻全面升级此次事件为最高紧急事件,立刻向领导小组组长汇报,并协助向公安机关报案。
(8)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
3、网络恶意攻击事故处理行动小组及职责
组长:俞莹
成员:陈帅奇、陈洁
主要职责:
(1)发现出现网络恶意攻击,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息;
(2)如果攻击来自校外,立刻从防火墙中查出对IP地址并过滤,同时对防火墙设置对此类攻击的过滤,并视情况严重程度决定是否报警。
(3)如果攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,并立刻对该计算机进行分析处理,确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
(4)重新启动该电脑所连接的网络设备,直至完全恢复网络通信。
(5)对该电脑进行分析,清除所有病毒、恶意程序、木马程序以及垃圾文件,测试运行该电脑5小时以上,并同时进行监控,无问题后归还该电脑。
(6)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
4、学校重大事件网络安全处理小组:
组长:范显涛
成员:孙鑫、陈帅奇
主要职责:
(1)对学校重大事件(如校庆、评估等对网络安全有特别要求的事件)进行评估、确定所需的网络设备及环境。
(2)关闭其它与该网络相连,有可能对该网络造成不利影响的一切网络设备及计算机设备,保障该网络的畅通。
(3)对重要网络设备提供备份,出现问题需尽快更换设备。
(4)对外网连接进行监控,清除非法连接,出现重大问题立刻向上级部门求救。
(5)事先应向领导小组汇报本次事件中所需用到的设备、环境,以及可能出现的事故及影响,在事件过程中出现任何问题应立刻向领导小组组长汇报。
5、通讯联络小组及职责
组长:王春凤
成员:孙鑫、陈洁
主要职责:迅速与学校领导、各相关处室以及相关部门取得联系,引导人员和设施进入事件地;联络有关部门、个人,组织调遣人员;负责对上、对外联系及报告工作。
二、应急行动
1、领导小组依法发布有关消息和警报,全面组织各项网络安全防御、处理工作。各有关组织随时准备执行应急任务。
2、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查,封堵、更新有安全隐患的设备及网络环境。加强对校园网内计算机3、设备的管理,加强对学校网络的使用者(学生和教师)的网络安全教育。
4、加强对重要网络设备的软件防护以及硬件防护,确保正常的运行软件硬件环境。
5、加强各类值班值勤,保持通讯畅通,及时掌握学校情况,全力维护正常教学、工作和生活秩序。
6、按预案落实各项物资准备。
三、网络安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所,各种网络安全事故处理小组迅速集结待命。
2、各级领导小组在上级统一组织指挥下,迅速组织本级抢险防护。
(1)确保WEB网站信息安全为首要任务,保证学校公网连接。迅速发出紧急警报,所有相关成员集中进行事故分析,确定处理方案。
(2)确保校内其它接入设备的信息安全:经过分析,可以迅速关闭、切断其他接入设备的所有网络连接,防止滋生其他接入设备的安全事故。
(3)分析网络,确定事故源,按相关程序进行处理。
(4)事故源处理完成后,逐步恢复网络运行,监控事故源是否仍然存在。
(5)针对此次事故,进一步确定相关安全措施、总结经验,加强防范从事故一发生到处理的整个过程,必须及时向领导小组组长汇报,听从安排,注意做好保密工作。
3、积极做好广大师生的思想宣传教育工作,迅速恢复正常秩序,全力维护校园网安全稳定。
4、迅速了解和掌握事故情况,及时汇总上报。
5、事后迅速查清事件发生原因,查明责任人,并报领导小组根据责任情况进行处理。
四、其他
1、在应急行动中,各部门要密切配合,服从指挥,确保政令畅通和各项工作的落实。
2、各部门应根据本预案,结合本部门实际情况,认真制定本部门的应急预案,并切实落实各项组织措施。
3、本预案从发布之日起正式施行。
一、总则
一编制目的
为确保我校网络信息安全,规范和加强学校网络信息安全事件的报告管理工作,协调、组织力量及时果断处置,最大限度地降低网络信息安全事件所造成的损失和影响,制定本预案。
二编制依据
本预案根据《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《天津市突发事件总体应急预案》、《天津工业大学关于加强学校网络信息管理工作的实施意见》等有关规定进行编制。
三工作原则
统一领导,明确责任。在学校网络信息管理工作领导小组的领导下,按照“谁主管、谁负责,谁主办、谁负责”的原则,明确落实应急处理部门和各级部门的安全责任,共同提高我校网络信息安全应急处理水平。
快速反应,科学处置。按照快速反应机制,及时获取信息、跟踪研判、科学决策、果断处置,最大限度地降低网络信息安全事件所造成的危害和影响。
防范为主,加强监控。广泛宣传校园网络信息安全基本知识,切实落实网络信息安全防范措施,强化对校园网络系统舆情监控。
四适用范围
本规范所称的学校网络信息安全事件,是指由于校园突发网络舆情、设备故障、自然灾害等原因引发的,致使我校声誉形象受损,影响学校网络信息系统正常运行,造成网站遭受攻击、业务中断、系统瘫痪等严重影响的事件。
二、网络信息安全事件的类别和级别
一网络信息安全事件的类别
根据发生原因和机理的不同,校园网络信息安全事件主要分为以下三类:
网络舆情类事件:指由病毒感染、网络攻击、非法入侵等造成我校网络信息系统中断或瘫痪;通过网络传播法律法规禁止信息,恶意造谣败坏学校声誉、影响学校安全稳定等事件。
故障类事件:指计算机软硬件故障、保障设施故障、人为破坏事故等事件。
灾害类事件:指由自然灾害等突发事件导致的网络信息安全事件。
二网络突发事件的级别
按照网络信息安全事件的性质、严重程度、可控性和影响范围,将其分为特别重大(I级)、重大(Ⅱ级)、较大(Ⅲ级)和一般(Ⅳ级)四级。
⒈特别重大网络信息安全事件(I级)。指扩散性很强,危害性极大,造成我校网络大面积瘫痪或严重影响我校声誉及安全稳定,衍生其他重大安全隐患的网络信息安全事件。
⒉重大网络信息安全事件(Ⅱ级)。指扩散性较强,危害性较大,造成我校网络部分瘫痪或影响我校声誉,影响学校安全稳定的网络信息安全事件。
⒊较大网络信息安全事件(Ⅲ级)。指基本无扩散性,危害性较小,发生在我校个别部门的网络信息安全事件。
⒋一般网络信息安全事件(Ⅳ级)。指无扩散性,危害性较小,发生在我校个别部门的网络信息安全事件。
三、应急处理组织机构
发生网络信息安全事件后,学校网络信息管理工作领导小组负责网络信息安全应急处理工作的统筹领导与协调。
领导小组组长:分管校领导
小组成员单位:学校办公室、党委宣传部、信息化中心、学生工作部、校团委、保卫处
四、应急处置
一先期处置
网络信息安全事件发生后,事发部门必须在第一时间内实施先期处置,控制事态发展并及时向学校网络信息管理工作领导小组汇报。
⒈控制事态发展,防控事态蔓延。事发部门采取各种技术措施及时控制事态发展,最大限度地防止事件蔓延。
⒉快速判断事件性质和危害程度。尽快分析事件发生原因,根据网络与信息系统运行情况,初步判断事件的影响、危害和可能波及的范围,提出应对措施建议。
⒊及时报告信息。事发部门在先期处置的同时按预案要求,及时向学校网络信息管理工作领导小组报告事件信息。事件信息一般包括以下要素:事件发生时间、发生事故的网络信息系统名称及运营单位、地点、原因、信息来源、事件类型及性质、危害和损失程度等。
⒋做好事件发生、发展、处置的记录和证据留存。事发单位在先期处置过程中应尽量保留相关证据,采取手工记录、截屏、文件备份等手段,对事件发生发展、处置过程等详细记录,为事件调查、处理提供客观证据。
二应急响应及事件处置
⒈启动应急响应
网络信息安全事件发生后,在先期处置基础上,由学校办公室组织召集校网络信息管理工作领导小组成员单位,按照基本响应程序,及时掌握事件的发展情况,协调成员单位负责同志,研判事件级别、影响范围、发展趋势,根据研判结果启动网络信息安全事件应急响应预案。
根据校园网络信息安全事件的可控性、严重程度和影响范围,发布相应等级的应急响应,对于特别重大或重大网络信息安全事件,学校网络信息管理工作领导小组需报请校长办公会,确定应急响应等级和范围,制定相应应急处理方案。对于较大或一般网络信息安全事件,学校网络信息管理工作领导小组组织、召集各相应部门,制定处置方案,开展应急处置工作。
⒉制定实施处置方案
在本预案启动后,学校网络信息管理工作领导小组研究制定我校应对网络信息安全事件的政策措施和指导意见;负责具体指挥我校特别重大、重大网络信息安全应急处置工作,指挥协调各部门做好较大、一般网络信息安全事件的应急处置工作。
其中,学校办公室组织协调学校各部门引导网络舆情、实施应急保障工作,落实网络信息应急处理安全责任;召集各成员及相关部门拟定网络信息安全事件处置方案;组织落实学校网络信息管理工作领导小组的决定,发布预案响应等级,督促、检查各部门贯彻落实网络信息安全事故整改工作。
党委宣传部负责网络信息安全事件网络舆情的监控、收集及分析,及时上报重要信息;根据网络舆情发展情况,拟定网络舆论引导意见;根据网络信息安全事件发展程度及学校网络信息管理工作领导小组的研究决定,负责新闻发布工作,起草新闻稿和情况公告,及时、准确、客观报道事件信息,正确引导舆论导向。
信息化中心分析查找网络信息安全事件发生原因,制定网络信息安全应急处理的技术指导意见;根据该技术指导意见,联合拟定学校网络信息安全处置方案;根据网络舆情,封堵校园网络有害信息;查封存在风险及有害的域名、IP地址、电子邮件。
学生工作部、校团委通过网络舆论引导队伍和网络文明志愿者队伍,积极引导正面网络舆论信息传播;引导在校大学生传播积极、正面的网络舆论信息,监测、控制有害网络舆情传播;开展网络安全思想政治教育工作,教导学生树立正确的网络舆论观。
保卫处取缔关闭网络舆情检测到的'制造、传播网络信息安全事件负面舆情的校内电子阅览室、网络教室场所;对严重影响学校声誉及安全稳定的不法分子,联系上级指导公安机关予以帮助。
网络信息安全事件发生单位,根据前期处置及学校网络信息管理工作领导小组的研究决定,配合学校网络信息管理工作领导小组各成员部门实施网络信息安全事件处理。
⒊应急结束
在网络信息安全事件处置已基本完成,次生灾害基本消除,风险得到控制后,应急处置工作即告结束。
五、善后处置
一恢复重建
恢复重建工作按照“谁主管、谁负责,谁主办、谁负责”的原则,由事发单位负责组织制定恢复、整改或重建方案,报学校网络信息管理工作领导小组审核实施。
二调查评估
学校网络信息管理工作领导小组会同事发及相关部门,对校园网络信息安全事件的起因、性质、影响、责任、教训等问题进行调查评估,确定责任人。网络信息安全事件处置的过程和结果向学校网络信息管理工作领导小组备案。
六、监督检查
学校网络信息管理工作领导小组负责对执行本预案的情况进行监督、检查。对违反本预案操作导致严重不良后果的部门和负责人,将会同相关部门追究其相应责任。
七、附则
本预案由学校网络信息管理工作领导小组负责解释。各部门可参照本预案,结合本部门实际情况,制定具体的实施办法,并送学校网络信息管理工作领导小组备案。
本预案自印发之日起实施。
为贯彻落实《中华人民共和国网络安全法》、国家教育部关于教育网络与信息安全工作的总体部署以及河南省教育厅《关于印发〈信息技术安全事件报告与处置流程(试行)〉的通知》精神,妥善处理危害网络与信息安全的突发事件,遏制突发事件的影响和有害信息的扩散,保障校园网络与信息安全,维护校园和社会的稳定,现结合我校工作实际,制订本预案。
一、校园网络与信息安全事件定义
1.信息技术安全事件定义。根据《信息安全事件分类分级指南》(GB/T20986-2007,以下简称《指南》),本预案中所称的信息技术安全事件(以下简称安全事件)是指除信息内容安全事件以外的有害程序事件、网络攻击事件、信息破坏事件、设备设施故障、灾害事件和其他信息安全事件。
2.适用范围。本预案适用于我校信息技术安全事件的报告与处置工作,涉及信息内容安全事件的报告与处置工作仍按相关规定执行。
3.安全事件等级划分。根据《指南》将安全事件划分为四个等级:特别重大事件(I级)、重大事件(Ⅱ级)、较大事件(Ⅲ级)和一般事件(Ⅳ级)。
4.安全事件自主判定。一旦发生安全事件,应根据《指南》,视信息系统重要程度、损失情况以及对工作和社会造成的影响,自主判定安全事件等级。
二、组织机构及工作职责
(一)网络安全与信息化领导小组
网络安全与信息化领导小组直接负责学校网络与信息安全工作,对学校的网络与信息安全工作进行全面的分析研究,制定工作方案,提供人员和物质保证,指导和协调校内各单位实施网络与信息安全工作预案,处置各类危害校园网络与信息安全的突发事件。
(二)领导小组下设两个工作组
1.网络安全协调组
由宣传部、信息化技术中心、相关部门负责人组成。其职责是:当校园网中出现网络与信息安全事件时,负责组织协调有关部门及时清理有害信息,会同有关部门积极查找非法信息的来源,关注事件处置动向,及时上报处置情况,完成事件处置工作报告。
2.网络安全技术组
由信息化技术中心、有关部门的技术人员组成。其职责是:当发生网络安全事件时,做到及时发现并紧急处置,保留事件现场及记录,尽快查出原因和处理问题,尽早恢复网络正常运行。
三、应急处理流程
紧急事件发生后,在领导小组的统一领导下,各应急工作小组迅速到位并进入工作状态,按照以下应急处置流程开展工作。
(一)在确认发生网络与信息安全事件后,第一时间向学校网络安全与信息化领导小组(以下简称领导小组)汇报。
(二)领导小组获悉网络与信息安全事件后迅速了解和掌握事件情况,根据情况确定事件的性质,启动相应的工作机制。
(三)在领导小组的统一指挥下,各网络安全处置小组按职责分工和工作程序迅速开展工作:
1.网络安全技术组
(1)断开网络连接。如在学校的网站、邮件等服务器上发现有害信息或其数据被篡改,要立即切断服务器的网络连接,防止有害信息的扩散。
(2)保留有关记录。对事件现场进行保护,完整保留有关记录内容。
(3)查找根源,解决问题。使用各种网络管理工具对事件原因进行分析,确定事故产生的根源,按相关程序进行处理,彻底清除网络安全问题。
(4)恢复系统运行。采取措施尽快恢复系统的正常运行,有条件的启用备用服务系统,没有条件的一定要等解决问题后才可以做系统恢复。
(5)恢复网络运行。在网络安全问题解决后,逐步恢复网络运行,监控安全问题是否彻底解决,直至网络运行正常。
(6)提升网络安全防护能力。针对此次事件总结经验,采取相应网络安全措施,提升网络安全防御能力。
2.网络安全协调组
(1)迅速掌握情况。协调组人员应迅速赶到现场,了解事情的详细情况。情况内容包括:时间地点、简要经过、事件类型与分级、影响范围、危害程度、初步原因和已采取的应急措施。
(2)紧急报告。协调组把掌握的情况如实向领导小组汇报,领导小组认为情况严重时,应立即向教育厅科技处进行口头报告,涉及人为主观破坏事件时,应同时报告当地公安机关。
(3)关注处置进程。对事件的处置过程进行跟踪,密切关注事件发展动向,出现新的重大情况及时补报。进一步掌握事件造成损失情况、查找和分析事件原因,修复系统漏洞,恢复系统服务,尽可能减少安全事件对正常工作带来的影响。
(4)写出事中报告。在安全事件发现后8小时内,以书面报告的形式向教育厅科技处进行报送(报送内容和格式见附件1)。报告由学校信息技术安全分管责任人组织信息技术安全管理部门、系统使用单位和运维单位共同编写,由学校主要负责人审核后,签字并加盖公章报送省教育厅科技处。
(5)协助调查取证。如果涉及人为主观破坏的安全事件应积极配合公安部门开展调查。高度重视事件的调查取证,协调有关部门供必要的保障条件,协助公安部门开展事件调查和取证工作。
(6)提出整改措施。进一步总结事件教训,研判信息安全现状、排查安全隐患,进一步加强制度建设,提升学校网络与信息安全防护能力。
(7)写出整改报告。事后整改报告应在安全事件处置完毕后5个工作日内,以书面报告的形式进行报送(报送内容和格式见附件2)。事后整改报告由学校信息技术安全分管责任人组织信息技术安全管理部门、系统使用单位和运维单位共同编写,由本单位主要负责人审核后,签字并加盖公章报送省教育厅科技处。
四、一般安全事件报告与处置
发生一般安全事件时,应在学校领导小组领导下,及时开展应急处置工作。在事件处置完毕后5日内向省教育厅科技处报送整改报告(报告内容和格式见附件2)
五、整改类安全问题的报告与处置
在接收到教育部、省教育厅、省公安厅、省工业和信息化委员会、省互联网应急办公室等信息安全部门发布的漏洞整改类信息问题时,应在学校领导小组指导下,由信息技术安全主管部门及时组织开展应急处置工作,并按要求将整改报告同时报送省教育厅科技处和省教育信息安全监测中心。(报送内容和格式见附件3)
六、工作要求
在安全事件应急行动中,各有关部门和人员要服从指挥,密切配合,确保政令畅通和各项工作的落实。
;‘叁’ 鹤壁市教育局关于印发网站网络与信息安全应急预案的通知的总则
1. 编制目的。
为提高鹤壁市教育局处置网站网络与信息安全突发公共事件能力,加强网站网络信息安全保障工作,确保党的十七大网络信息安全,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大限度地减轻网站网络与信息安全突发公共事件的危害,维护正常的经济、政治、社会秩序。
2. 编制依据。
根据 《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》 、《中共河南省委宣传部〈关于加强网络信息安全保障工作确保党的十七大网络信息安全的通知〉》等相关法规、规定、文件精神,制定本预案。
3. 适用范围。
本预案适用于本预案定义的Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件和可能导致Ⅰ级、Ⅱ级网站网络与信息安全突发公共事件的应对处置工作。
本预案所指网站网络与信息系统的重要性是根据其在国家安全、经济建设、社会生活中的重要程度,遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。
本预案启动后,本市其他网站网络与信息安全应急预案与本预案相冲突的,按照本预案执行。法律、法规和规章另有规定的从其规定。
4. 分类分级。
本预案所指的网站网络与信息安全突发公共事件,是指重要网站网络与信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、公众造成或者可能造成重大危害,危及公共安全的紧急事件。
(1) 事件分类。
根据网站网络与信息安全突发公共事件的发生过程、性质和特征,网站网络与信息安全突发公共事件可划分为网站网络安全突发事件和信息安全突发事件。网站网络安全突发事件是指自然灾害,事故灾难和人为破坏引起的网站网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。
自然灾害是指地震、台风、雷电、火灾、洪水等。
事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。
(2) 事件分级。
根据网站网络与信息安全突发公共事件的可控性、严重程度和影响范围,将网站网络与信息安全突发公共事件分为四级:Ⅰ级 (特别重大 )、Ⅱ级 (重大 )、Ⅲ级 (较大 )、Ⅳ级 (一般 )。国家有关法律法规有明确规定的,按国家有关规定执行。
Ⅰ级 (特别重大 ):网站网络与信息系统发生全局性大规模瘫痪,事态发展超出自己的控制能力,对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。
Ⅱ级 (重大 ):网站网络与信息系统造成全局性瘫痪,对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。
Ⅲ级 (较大 ):某一部分的网站网络与信息系统瘫痪,对国家安全、社会秩序、经济建设和公共利益造成一定损害,但不需要跨部门、跨地区协同处置的突发公共事件。
Ⅳ级 (一般 ):网站网络与信息系统受到一定程度的损坏,对公民、法人和其他组织的权益有一定影响,但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。
5. 工作原则。
(1) 积极防御,综合防范。立足安全防护,加强预警,抓好预防、监控、应急处理、应急保障和打击犯罪等环节,在法律、管理、技术、人才等方面,采取多种措施,充分发挥各方面的作用,共同构筑网站网络与信息安全保障体系。
(2) 明确责任,分级负责。按照“谁主管谁负责,谁运营谁负责”的原则,建立和完善安全责任制,协调管理机制和联动工作机制。
(3) 以人为本,快速反应。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务,及时采取措施,最大限度地避免公民财产遭受损失。网站网络与信息安全突发公共事件发生时,要按照快速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
(4) 依靠科学,平战结合。加强技术储备,规范应急处置措施与操作流程,实现网站网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。
二、组织体系
发生Ⅰ级,Ⅱ级网络与信息安全突发公共事件后,市教育局网站网络与信息安全领导小组,转为市教育局网站网络与信息安全应急领导小组 (以下简称应急领导小组 ),为我局网站网络与信息安全应急处置的组织协调机构。市教育局网站网络与信息安全协调小组办公室相应转为市教育局网站网络与信息安全应急领导小组办公室 (以下简称应急领导小组办公室 )。
1. 市教育局网站网络与信息安全应急领导小组组长由市教育局分管网站工作的副局长担任。
副组长由局行办、党办、综治办、电教馆、装备办等单位负责人担任。
职责:研究制定市教育局网站网络与信息安全应急处置工作的规划、计划和政策,协调推进全局网站网络与信息安全应急机制和工作体系建设;发生Ⅰ、Ⅱ级网站网络与信息安全突发公共事件后,决定启动本预案,组织应急处置工作。
2. 领导小组下设办公室,设在教育局电教馆,办公室主任由电教馆馆长兼任。
职责:
(1) 负责和处理局应急领导小组的日常工作,检查督促局应急领导小组决定事项的落实。
(2) 研究提出网站网络与信息安全应急机制建设规划,检查、指导和督促全局网站网络与信息安全应急机制建设。
(3) 负责全局网站网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
(4) 指导全局应对网站网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。
(5) 负责对全局各部门应急处置工作的指导、协调、监督与检查工作,并组织力量进行援救。
(6) 及时收集网站网络与信息安全突发公共事件相关信息,分析重要信息并向局应急领导小组提出处置建议。对可能演变为Ⅰ级或Ⅱ级的网络与信息安全突发公共事件,应及时向局应急领导小组提出启动本预案的建议。
三、预防预警
1. 信息监测与报告。
(1) 进一步完善网站网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制,按照“早发现、早报告、早处置”的原则,加强对各类网站网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网站网络与信息安全突发公共事件时,按规定及时向应急领导
小组报告,初次报告最迟不得超过半小时,重大和特别重大的网站网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
(2) 建立网站网络与信息安全报告制度。
发现下列情况时应及时向应急领导小组报告:
利用网络从事违法犯罪活动的情况;
网站网络或信息系统通信和资源使用异常,网站网络和信息系统瘫痪,应用服务中断或数据篡改,丢失等情况;
网络恐怖活动的嫌疑情况和预警信息;
其他影响网站网络与信息安全的信息。
2. 预警处理与发布。
(1) 对于可能发生或已经发生的网站网络与信息安全突发公共事件,立即采取措施控制事态,并在 1小时内进行风险评估,判定事件等级。必要时应启动相应的预案,同时向应急小组办公室通报情况。
(2) 应急领导小组办公室接到报警信息后应及时组织有关专家对信息进行技术分析、研判,根据问题的性质、危害程度,提出安全警报级别,并及时向局应急领导小组报告。
(3) 应急领导小组接到报告后,对发生和可能发生Ⅰ级或Ⅱ级的网站网络与信息安全突发公共事件时,应迅速召开应急领导小组会议,研究确定网络与信息安全突发公共事件的等级,决定启动本预案,同时确定指挥人员。并向相关部门进行通报。
(4) 对需要向市公安局网络警察支队通报的要及时通报,并争取支援。
四、应急响应
1. 先期处置。
(1) 当发生网站网络与信息安全突发公共事件时,值班人员应做好先期应急处置工作,立即采取措施控制事态,同时向应急领导小组办公室报告。
(2) 应急领导小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后,应加强与有关方面的联系,掌握最新发展动态。对Ⅲ级或Ⅳ级的突发事件,自行负责应急处置工作,有关情况报局应急领导小组。局应急领导小组在接到发生Ⅱ级或Ⅰ级和有可能演变为Ⅱ级或Ⅰ级的网站网络与信息安全突发公共事件时,要为应急领导小组办公室处置工作提出建议方案,并做好启动本预案的各项准备工作。还要根据网站网络与信息安全突发公共事件发展态势,视情况决定赶赴现场指导,组织派遣应急支援力量。
2. 应急指挥。
(1) 本预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析事件发展态势,研究提出处置方案,统一指挥网站网络与信息应急处置工作。
(2) 需要成立现场指挥部的,应立即在现场开设指挥部,现场指挥部要根据事件性质迅速组建各类应急工作组,开展应急处置工作。
3. 应急支援。
本预案启动后,立即成立由应急领导小组领导带队的应急响应先遣小组,督促、指导和协调处置工作。局应急领导小组办公室根据事态的发展和处置工作需要,及时增派专家小组,调动必需的物资、设备,支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下,协助开展处置行动。
4. 信息处理。
(1) 应对事件进行动态监测、评估,及时将事件的性质、危害程度和损失情况及处置工作等情况,及时报应急领导小组办公室,不得隐瞒、缓报、谎报。
(2) 应急领导小组办公室要明确信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息,研究提出对策措施,完善应急处置计划方案。
5. 信息发布。
(1) 当网站网络与信息安全突发公共事件发生时,应急领导小组办公室应及时做好信息发布工作,通过相关单位发布网站网络与信息安全突发公共事件预警及应急处置的相关信息,引导舆论和公众行为,增强公众的信心。
(2) 应急领导小组办公室要密切关注国内外关于网络与信息安全突发公共事件的新闻报道,及时采取措施,对媒体关于事件以及处置工作的不正确信息,进行澄清、纠正影响,接受群众咨询,释疑解惑,稳定人心。
6. 扩大应急。
经应急处置后,事态难以控制或有扩大发展趋势时,应实施扩大应急行动。要迅速召开应急领导小组会议或由协调小组负责人根据事态情况,研究采取有利于控制事态的非常措施,并向市公安局网络警察支队请求支援。
7. 应急结束。
网站网络与信息安全突发公共事件经应急处置后,得到有效控制,事态下降到一定程度或基本得到解决,将各监测统计数据上报应急领导小组办公室,由应急领导小组办公室向应急领导小组提出应急结束的建议,经批准后实施。
五、后期处置
1. 善后处理。
在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作。统计各种数据,查明原因,对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持,并将善后处置的有关情况报应急领导小组办公室。
2. 调查评估。
在应急处置工作结束后,局主管部门应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,报应急领导小组,并根据问责制的有关规定,对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告,经应急领导小组办公室审核后,报应急领导小组,必要时采取合理的形式向社会公众通报。
六、保障措施
1. 应急装备保障。
重要网站网络与信息系统在建设系统时应事先预留一定的应急设备,建立信息网络硬件、软件、应急救援设备等应急物资库。在网站网络与信息安全突发公共事件发生时,由应急领导小组办公室负责统一调用。
2. 数据保障。
重要信息系统均应建立异地容灾备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复。各容灾备份系统应具有一定兼容性,在特殊情况下各系统间可互为备份。
3. 应急队伍保障。
按照一专多能的要求建立网站网络信息安全应急保障队伍。由应急领导小组办公室选择若干经国家有关部门资质认可的、管理规范、服务能力较强的部门作为局网站网络与信息安全的应急支援单位,提供技术支持与服务。
4. 经费保障。
网站网络与信息系统突发公共事件应急处置资金,采用自筹形式予以保障。
七、监督管理
1. 宣传教育。
要充分利用各种传播媒介及有效的形式,加强网站网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传,开展预防、预警、自救、互救和减灾等知识的宣讲活动,普及应急救援的基本知识,提高公众防范意识和应急处置能力。
要加强对网站网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作。并将网站网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力。
2. 演练。
建立应急预案定期演练制度。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。
3. 责任与奖惩。
网站网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务,建立监督检查和奖惩机制。应急领导小组办公室将不定期进行检查,对各项制度、计划、方案、人员、物资等进行实地验证,并以演练的评定结果作为是否有效落实预案的依据。
八、 附则
1. 鹤壁市教育局网站网络与信息安全领导小组成员名单
组 长:王 荔 教育局党委委员、副局长
副组长:刘世琛 教育局行政办公室主任
牛超政 教育局党委办公室主任
王文明 教育局综合治理办公室主任
徐静斌 教育局电化教育馆馆长
田振宇 教育局教育装备办公室主任
领导小组下设办公室,办公室设在教育局电教馆,徐静斌兼任办公室主任。
2. 本预案由市教育局电化教育馆制定,并报市教育局批准执行。
3. 本预案由市教育局电化教育馆负责解释。
4. 本预案自印发之日起实施。
‘肆’ 小学网络安全应急预案
小学网络安全应急预案
在学习、工作或生活中,难免会发生一些不在自己预料之中的事件,为了控制事故的发展势态,很有必要提前准备一份具体、详细、针对性强的应急预案。写应急预案需要注意哪些格式呢?下面是我为大家收集的小学网络安全应急预案,希望能够帮助到大家。
为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及教科工委文件精神,结合我院校园网工作实际,特制定本预案。
1.网络、信息安全突发事件应急处置专项工作组成员及职责
组长:陈缨
成员:陈轲
主要职责:
(1)强化工作职责,完善网络、信息安全突发事件应急预案的制定和各项措施的落实。
(2)及时妥善处理重大有害信息网上传播事件以及各类泄密事件。充分利用各种渠道进行网络安全知识的宣传教育,组织、指导全校网络安全常识的普及教育,提高广大师生的防范意识和基本技能。
(3)落实上级的有关要求,预防为本,及时控制。要立足于防范,强化信息收集,争取早发现,早报告,早控制,早解决。要把突发公共事件控制在一定范围内,避免造成学院秩序失控和混乱。突发事件处置工作期间,建立24小时值班备勤和每日情况报告制度,若瞒报、迟报、漏报,则要追究相关人员的责任。
(4)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态,全面保证和促进学校网络、信息安全稳定地运行。
2、网络环境安全、信息安全、网站不良信息事件处理行动小组及报送程序、处置办法
当出现重大事件时,在报告的同时请小组组长第一时间赶到现场,及时处理、解决问题,避免造成更大的影响。
报送程序:
(1)实时监控网站,如发现不良现象备份后马上删除,并第一时间向小组组长汇报。
(2)每天上午监控人员不定时监控网络,下午定时向专项小组汇报监控动态。
处置办法:
(1)一旦发现网络运行出现问题,如盗窃、破坏等紧急事件;网络环境受到威胁,如网络服务器感染病毒、受到威胁等;学校网站上出现不良信息,如结社、集会、请愿、示威、游行;不法分子利用校园网络传播各类有害信息,从事反动、色情、迷信等宣传活动的事件等,若影响的范围较小,能够自己解决,则不启动该预案,立刻备份、删除。若造成的影响大,不能够独立解决,则启动该预案,并追查到个人。
(2)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
(3)全面查对HTTP日志,防火墙网络连接日志,确定该不良信息的源IP地址,如果来自校内,则立刻全面升级此次事件为最高紧急事件,立刻向小组组长汇报。
3、网络恶意攻击、网络运行事件处理行动小组及报送程序、处置办法
当出现重大事件时,在报告的同时请小组组长第一时间赶到现场,及时处理、解决问题,避免造成更大的影响。
报送程序:
(1)实时监控网站、网络日志,如发现不良现象备份后马上解决,并第一时间向小组组长汇报,。
(2)每天上午监控人员不定时监控网络,下午定时向专项小组汇报监控动态。
处置办法:
(1)发现出现网络恶意攻击、被黑客攻击修改了网页,网络受到威胁,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息。
(2)如果攻击来自校外,立刻从防火墙中查出对方IP地址并过滤,同时对防火墙设置对此类攻击的过滤,并视情况严重程度决定是否报警。
(3)如果攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,并立刻对该计算机进行分析处理,确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
(4)重新启动该电脑所连接的网络设备,直至完全恢复。
(5)对该电脑进行分析,清除所有病毒、恶意程序、木马程序以及垃圾文件,测试运行该电脑,并同时进行监控,无问题后归还该电脑。
(6)从事故一发生到处理事件的整个过程,必须保持向网络、信息安全突发事件应急处置专项工作组组长汇报、解释此次事故的'发生情况、发生原因、处理过程。
根据国家和市委、市政府的部署,认真做好网络与信息安全保障工作,特制定以下齐一小学网络和信息安全应急预案。
一、总的指导思想
按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,充分认识做好国庆60周年和2010年上海世博会期间网络与信息安全工作的重要性,加强本单位的网络与信息安全工作,采取切实可行的措施,提高网络信息突发事件的应变能力,确保本单位的网络与信息系统在国庆与世博会期间安全运行。
二、学校应急领导小组和人员职责
成立学校相关的网络信息安全领导小组,小组成员名单和联系方式如下:
组长:王音(校长)
副组长:邬红卫(书记)
洪新民(总务主任)
王隽(校长助理)
肖剑(网络管理员)
王珏(网站管理员)
成员:学校信息科技教师和各年级组的信息员
相关人员的主要职责由:
1)按照市、区信息安全机构的要求开展有关工作;
2)研究决定学校信息安全工作的有关重大问题;
3)区信息办交办的事项,以及其他的相关职责。
三、具体的措施
1.成立学校网络信息安全领导小组,由网络管理员对各年级组信息员进行网络安全培训。
2.学校网络管理员需持证上岗(如”网络管理员证书”、“信息网络安全专业技术人员证书”),
3.组织开展以学校门户网站为重点的安全自查工作。
4.加强接入环节管理,关闭或删除不必要的应用、服务、端口和链接,电脑设置固定IP地址,并登记备案,强化无线网络设备的管理(设置密码)
5.加强信息内容上报、上传、外传的安全管理,确保发布内容的准确性和真实性。
6.备份相关重要数据,做好防木马、病毒工作,做好操作系统、病毒防护软件等的补丁升级工作,客户端安装麦咖啡网络版杀毒软件。
7.遇到网络安全问题,安全小组召开安全小组会议,如认为情况严重的,应及时向公安部门报警和向区教育局、区信息中心报告。
8.教职工一旦发现学校门户网上有违法犯罪行为和有害的、不健康的信息,必须立即上报学校网络信息安全领导小组。
9.做好必要的记录,包括网络安全问题的各种相关信息,尽可能地把所有情况和解决办法记录在案。
10.在所有的节假日里,将关闭学校网站和相关的网络电源,以确保安全。
四、日常预防和应急处理流程
1.网站管理员应定期查看学校网站是否被篡改,同时进行相关的安全检查,检查内容主要包括:网站是否已被“挂马”、防病毒软件升级情况、执行漏洞扫描情况等。
2.遇到网络安全问题,网络管理员应第一时间向学校网络信息安全领导小组组长报告。
3.检查完毕后及时与区信息中心,将检查情况进行反馈。
4.发生网络及信息安全事故,无法立即处理的,要及时断网(值班人员要会进行断网操作);并保护好相关现场(主要是电脑和网络设备),及时报有关部门处理。
5.如仍无法妥善解决的,将报区信息中心,聘请专业技术人员来校给予解决和处理。
五、责任的追究
在发生重大信息安全事件后,有关责任人有瞒报、缓报、漏报和其它失职、渎职行为的,由学校网络信息安全领导小组予以通报批评;对造成严重不良后果的,将视情节追究有关责任人的责任。
;‘伍’ 网络安全工作应急预案
网络安全工作应急预案
在平凡的学习、工作、生活中,保不准会发生突发事件,为了避免造成更严重的后果,就有可能需要事先制定应急预案。应急预案应该怎么编制呢?下面是我收集整理的网络安全工作应急预案,仅供参考,大家一起来看看吧。
为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及教育局文件精神,结合我校校园网工作实际,特制定本预案。
(一)组织机构及职责
1、校园网络安全应急领导小组(下称领导小组)及职责
组长:校长
副组长:副校级领导
成员:各处室(委、会)、年级组负责人
主要职责及应急程序:
(1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实;
(2)充分利用各种渠道进行网络安全知识的宣传教育,组织指导全校网络安全常识的普及教育,广泛开展网络安全和有关技能训练,不断提高广大师生的防范意识和基本技能;
(3)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态;
(4)采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点;
(5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。
(6)网络安全事故发生后,视情况负责向上级汇报。
2、学校网站不良信息处理小组及职责
组长:分管安全的校长
副组长:分管宣传的校级领导、招宣处负责人
成员:各处室(委、会)、年级组负责人、网站管理员
主要职责及应急程序:网站管理员应定期巡检网络信息内容和安全情况,由于我校的对外宣传网站是建设在成都为人科技(8211),故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通,尽快保全证据并处理事故,将影响降到最低。
(1)一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页),网站管理员应要求8211公司立刻切断学校网站服务器外网网络连接;
(2)联系公司备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志;
(3)打印不良信息页面留存;
(4)立刻向领导小组组长汇报,领导小组视情况向上级主管部门汇报或向公安机关报案;
(5)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新连接网站服务器外网网络连接,并测试网站运行;
(6)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
3、网络恶意攻击事故处理小组及职责
组长:分管安全的校长
副组长:分管现代教育技术的校级领导、现代教育技术中心负责人
成员:各处室(委、会)、年级组负责人、网络管理员
主要职责及应急程序:
网络管理员发现网络恶意攻击,立刻确定该攻击来自校内还是校外,受攻击的设备有哪些,影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息,迅速向网络恶意攻击事故处理小组,小组判断是否须要启动应急预案。
启动应急预案后:
(1)紧急切断校园网的服务器及公网的网络连接,以保护重要的计算机、学校数据及相关信息;
(2)保全好网络恶意攻击证据,分析重要数据安全及设备安全情况;
(3)如果网络恶意攻击来自校外,立刻从防火墙中查出对方IP地址并过滤,同时对防火墙设置对此类攻击的过滤,并视情况严重程度报请领导小组决定是否向上级管理部门汇报和报警;
(4)如果网络恶意攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,暂时扣留该电脑,并立刻对该计算机带回进行分析处理,确定攻击出于无意、有意还是被利用。对该电脑进行分析,保全证据,若为有意,报请领导小组是否报警。若不用报警的重新处理电脑系统,监控测试运行该电脑4小时以上,无问题后归还该电脑;
(5)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
(二)网络安全事故应急方案
1、各小组在发现网络安全事故后,第一时间向领导小组汇报。
2、领导小组得悉网络安全紧急情况后立即赶赴现场,各种网络安全事故处理小组迅速集结待命。
3、领导小组迅速了解和掌握事故情况,根据情况依法对外发布有关消息和向上级进行事故汇报,全面组织各项网络安全防御、处理工作,各有关组织随时准备执行应急任务;
4、相关小组在领导小组的统一组织指挥下,迅速按各小组职责和应急程序组织事故应急防护:
(1)确保网站和各类数据信息安全为首要任务,关闭WEB服务器的外网连接、学校公网连接,所有相关成员集中进行事故分析,确定处理方案;
(2)确保校内其它服务器的信息安全,经过分析,可以迅速关闭、切断其他服务器的所有网络连接,防止滋生其他服务器的安全事故;
(3)分析网络、确定事故源,使用各种网络管理工具,迅速确定事故源,按相关程序进行处理;
(4)事故源处理完成后,逐步恢复网络运行,监控事故源是否仍然存在;
(5)针对此次事故,进一步确定相关安全措施、总结经验,加强防范;
(6)从事故一发生到处理的整个过程,必须及时向领导小组组长汇报,听从安排,注意做好保密工作。
5、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查,封堵、更新有安全隐患的设备及网络环境;
6、积极做好广大师生的思想宣传教育工作,迅速恢复正常秩序,全力维护校园网安全稳定。
7、事后迅速查清事件发生原因,查明责任人,并报领导小组根据责任情况进行处理。
(三)其他
在应急行动中,各部门要密切配合,服从指挥,确保政令畅通和各项工作的落实。
为了建立健全我校校园网络与信息安全应急响应工作机制,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《国家信息化工作领导小组关于加强信息安全保障工作的意见》、公安部、国务院信息化工作办公室等四部门《关于信息安全等级保护工作的实施意见》和《国家突发公共事件总体应急预案》等有关法规文件精神,结合我校实际情况,特制定本预案。
第一条、本预案立足于防范和消除以下紧急情况的发生:
1、攻击事件:指校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改、交互式栏目和邮件系统发布有害信息;应用服务器与相关应用系统被非法入侵,应用服务器上的数据被非法拷贝、篡改、删除;在网站上发布的内容违反国家的法律法规、侵犯知识版权并造成严重后果等,由此导致的业务中断、系统宕机、网络瘫痪等情况。
2、故障事件:指校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。
3、灾害事件:指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁,造成业务中断、系统宕机、网络瘫痪等情况。
第二条、网络信息员要定时巡查和监督网络信息情况,通过以下技术手段保障网络安全:
1、通过对网络行为进行管理,降低安全事件发生的机率。
2、对重要的网络设备进行硬件冗余,重要的数据定期进行本地和异地双备份。
3、重要节日或敏感时期由网络信息管理中心对校园网络作24*7监控,暂时关闭含安全隐患的网络服务。
4、网络信息管理中心定期对重要的网络设备和服务器作入侵防护检查,及时发现问题和解决问题。
第三条、若网页被恶意更改,应立即停止主页服务并恢复正确内容,同时检查分析被更改的原因,在被更改的原因找到并排除之前,不得重新开放网页服务。
第四条、信息服务板块内容发布实行审核制度,未经审核不得发布。各版主负责本版块的信息安全,预防绕过审核程序的.信息被发布。若出现未经审核信息被发布的情况,应暂时关闭信息发布功能,直至找到原因并排除为止。
第五条、对用户上网实行有效监控,发现异常情况应立即关闭该用户的网络连接,及时给与警告并记录在案,情节严重的上报有关安全机构。
第六条、如涉及到在校学生,则由学生处与公安处进行调查处理。
为提高应对突发互联网网络安全能力,维护网络安全和社会稳定,保障全局各项工作正常开展,特制定本预案。
一、根据互联网网络安全的发生原因、性质和机理,互联网网络安全主要分为以下三类:
(1)攻击类事件:指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。
(2)故障类事件:指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。
(3)灾害类事件:指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁,造成业务中断、系统宕机、网络瘫痪等情况。
二、建立应急联动机制
成立应急预案工作领导小组,由局长郭光孝担任组长,秦河担任副组长,按照“谁主管谁负责”原则,对于较大和一般突发公共事件进行先期处置等工作,并及时报单位领导处理和政府办信息科备案。发生一般互联网网络安全事件,事发半小时内向单位主管领导口头报告,在1小时内向政府信息科书面报告;较大以上互联网网络安全事件或特殊情况,立即报告。
三、 应急处理流程
出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位领导及相关技术负责人。值班人员根据灾情信息,初步判定灾情程度。能够自身解决,要及时加以解决;如果不能自行解决故障,由单位领导现场指挥,协调各部门力量,按照分工负责的原则,组织相关技术人员进入抢险程序。
3.1病毒爆发处理流程
对外服务信息系统一旦发现感染病毒,应执行以下应急处理流程:
(1)立即切断感染病毒计算机与网络的联接;
(2)对该计算机的重要数据进行数据备份;
(3)启用防病毒软件对该计算机进行杀毒处理,同时通过防病毒软件对其他计算机进行病毒扫描和清除工作;
(4)如果满足下列情况之一的,应立即向本单位信息安全负责人通报情况,并向政府办信息科报告:
1)现行防病毒软件无法清除该病毒的;
2)网站在2小时内无法处理完毕的;
3)业务系统或办公系统在4小时内无法处理完毕的。
4)恢复系统和相关数据,检查数据的完整性;
5)病毒爆发事件处理完毕,将计算机重新接入网络;
6)总结事件处理情况,并提出防范病毒再度爆发的解决方案;
7)实施必要的安全加固。
3.2网页非法篡改处理流程
本单位对外服务网站一旦发现网页被非法篡改,应执行以下应急处理流程:
(1)发现网站网页出现非法信息时,值班人员应立即向本单位信息安全负责人通报情况,并立即向县公安局网监大队和政府信息科报告。情况紧急的,应先及时采取断网等处理措施,再按程序报告;
(2)本单位信息安全负责人应在接到通知后立即赶到现场,做好必要记录,妥善保存有关记录及日志或审计记录;
四、责任与奖惩
互联网网络安全事件应急处置工作实行领导负责制和责任追究制。对于迟报、谎报、瞒报、漏报互联网网络安全事件重要情况或者应急处置工作中有其他失职、渎职行为的,依法对有关责任人给予行政处分;构成犯罪的,依法追究刑事责任。
;‘陆’ 2022学校网络安全教育方案
活动方案指的是为某一次活动所指定的书面计划,具体行动实施办法细则,步骤等。以下是我给大家带来的2022学校网络 安全 教育 方案,希望可以帮助到大家!
2022学校网络安全教育方案1
网络的迅速发展和青少年网络群体的日益庞大给中小学生的网络道德素养提出了新的要求。如何结合网络时代的新特点,探索加强中小学生网络道德教育的 方法 ,确实是一个崭新的课题。结合小学教育实际,我认为,网络带给青少年德育教育工作提出严峻挑战的同时,也存在着巨大的机遇。我们应当趋利避害,加强引导,把中小学生的德育教育工作与现代网络结合起来,利用网络的平等性、开放性和互动性的特点,寓教育于网络,通过网络开展生动活泼的青少年思想政治工作。现将我校的网络道德教育 工作 总结 如下:
一、领导重视,强化管理,是搞好网络道德教育的保证。
20__年9月,我校在市教育局的指导和帮助下,开展网络道德教育活动:
一)是确定试点班级。选定三-六年级8个班作为网络道德教育试点班级。
二)是成立了网络道德教育领导小组。由校长任组长。下辖 网络技术 服务小组、网络教育日常管理小组、网络道德教育课题研究小组。各小组按计划、分步骤实行,从而做到了级级有人抓,层层有人管,事事有人为,保证了网络道德教育工作的各个环节不留空档。
三)是制定制度,科学管理。我校制订了《文明上网公约》、《计算机网络管理办法》《中小学网络管理员基本职责》等一系列 规章制度 ,使网络道德教育工作规范化、科学化和有序化, 保证了网络道德教育的有序进行。
二、加强宣传,统一认识,是搞好网络道德教育的前提。
网络是一个崭新的事物,应以开放的心态来迎接它,面对网络给青少年良好道德形成所带来的负面作用,我们不能因噎废食,粗暴地切断青少年与互联网的联系,而要在青少年接受网络科技知识的同时,强化青少年的道德意识,加强对青少年的道德教育,使道德教育适应科学技术和社会生活的发展变化,不让他们在网络世界中迷失方向。
三、分步实施、行之有效,将网络道德教育落到实处
我校有计划地指导学生利用电脑课、课余时间到学校电脑室自由上网。本阶段主要工作有:
1、以《全国青少年网络文明公约》的“五要五不”为基础,全面开展网络法制教育。各中队通过主题讨论的方式,运用正反事例,向学生发出“文明上网,从我做起”的倡议。让学生较深刻地体会网络不良信息的存在与危害,敲响警钟,引起学生的警醒,产生内在的免疫力,自觉远离网络垃圾,抵制不良的用网行为。
2、召开“小学生与网络文明建设”为主题的班会。
3、在学生中开展制作 手抄报 活动
4、向家长和学生推荐好的优秀的 儿童 网站,如雏鹰网、童网、中青网等十几家儿童网站等各类“健康网站”。使他们了解 网络 安全知识 ;正如一位家长指出的:“如果我们有更多的优秀的少年儿童网站,孩子们就没有闲暇时间浏览cheng人网站!他看自己喜欢的内容还看不过来呢”。
四、多管齐下,以点带面,网络道德教育初见成效
应该说,大部分的小学生(尤其是城区学生)都上过网,他们中的大多数并未完全荒废学业,陷于其中。在网吧里,首先陷落的是那些意志薄弱、信念不坚的懦弱者。我们告诉学生:一个人如果抵制不了一点诱惑,那么在今后漫长的人生道路上将会摔很多跟头。要具有较强的抵御诱惑的.能力,就必须胸怀大志,不断追求;必须信念专一、永不放弃;必须警钟长鸣、利剑常悬。同时我们也高兴地看到,有不少同学都曾经深受网吧之害,他们在老师、家长的帮助下,靠自己坚强的意志、坚贞不渝的信念在思想上筑起了一道长城,使他们走出了网吧的漩涡。
通过调查,在活动开展之前,我校大部分的学生上网都是玩游戏、聊天。活动开展后,通过调查发现我们大部分学生上网开始查找学习资料、浏览新闻、画图等。回顾过去,我们与时俱进、因势利导,为我校的德育工作闯出了一条新路。展望未来,我们信心百倍,豪情满怀。我们坚信,在上级领导的正确领导下,在兄弟学校的大力支持下,在全校师生员工的共同努力下,我校的德育之路会越走越宽广,我们的明天一定会更加美好。
2022学校网络安全教育方案2
为了提高我校师生校园网络安全防护意识,按照贵阳市教育局下发的《贵阳市教育局办公室关于开展20_年国家网络安全宣传周主题日活动的通知》文件精神及相关要求,根据我校网络安全宣传周活动方案,我校共开展了以下活动。
本次主题日活动以“网络安全为人民,网络安全靠人民”为主题,统一使用“国家网络安全宣传周”活动标识,普及基本的网络安全知识,使教师,学生增强网络安全防范意识,具备识别和应对网络危险的能力。
本次网络安全宣传周活动准备采用以下形式进行:
(1)悬挂网络安全宣传 标语 横幅
在我校LED滚动屏循环滚动“网络安全为人民,网络安全靠人民”等网络安全宣传标语,在学校教学楼贴宣传标语。
(2)在我校网络平台宣传网络安全相关知识
在我校网站和公众号及QQ群上宣传展示此次活动的方案、计划等相关资料以及活动所取得的成果。
(3)组织学生观看网络安全宣传视频短片
组织各班学生在班会课观看网络安全方面的宣传短片,增强学生的网络安全意识,提高网络防护能力。
(4)组织全校师生学习《中华人民共和国网络安全法》
利用学校教师大会等场所组织全校教师、学生学习《中华人民共和国网络安全法》。
通过本次活动的开展,使全校师生对网络安全有了较深的认识,师生的网络安全意识得到加强。
2022学校网络安全教育方案3
20__学校网络安全宣传周活动方案为增强校园网络安全意识,提高网络安全防护技能,按照中央网信办、教育部等6部委联合制定的《国家网络安全宣传周活动方案》及省委高校工委相关通知要求,特制定出我院校园网络安全宣传周活动方案:
一、活动主题
网络安全为人民,网络安全靠人民
二、活动时间
9月19—25日,其中9月20日为教育主题日。
三、活动安排
(一)举办全校大学生网络安全知识竞赛
9月9日至10月31日,各系组织学生参加“全国大学生网络安全知识竞赛”,通过网络答题方式普及网络安全知识。激发学生学习网络安全知识兴趣,提升网络安全防护技能。
竞赛网址:
任务单位:院团委
(二)开展网络安全教育专题活动
1、网站宣传
在学院网站首页开辟网络安全专题,发布相关安全知识、法律法规及学院相关活动,并组织相关资料供广大师生下载学习使用。
负责部门:党委宣传部
2、设计网络安全宣传橱窗、电子标语及摆放宣传板
在学校__区设计放置宣传橱窗,__区主干道及学生主要活动区域发送电子宣传标语、摆放宣传板,积极营造网络安全 文化 氛围。
任务部门:党委宣传部
3、微信推送
通过学校公众号面向全校师生进行网络安全信息推送。
任务部门:党委宣传部
4、校园广播宣传
活动期间,校园广播站广播有关网络安全的常识,提高师生网络安全意识。
任务部门:党委宣传部
5、团日主题班会
各系部根据实际情况,组织开展“网络安全宣传周”团日教育活动,以视频、实例、线上线下互动交流等方式,组织学生学习网络安全知识,提升网络安全意识。
任务部门:学生处、院团委
四、工作要求
1、高度重视,加强组织领导。举办网络安全周活动是贯彻落实中央关于网络安全和信息化战略部署的重要举措,各系部要高度重视,组织师生积极参与宣传教育活动,充分调动学生的积极性、主动性和创造性,推动活动形成声势。
2、突出主题,注重工作实效。要紧紧围绕活动主题,将网络安全教育与学生思想政治教育、文明校园建设、维护校园稳定等工作有机结合,提升工作的针对性与实效性,营造校园安全上网、依法上网的良好氛围。
3、加强协作,建立长效机制。以安全周为契机,探索建立青少年学生网络安全教育长效机制。推动相关内容纳入新生教育、课程教育、团日活动和课外实践活动,完善网络安全教育工作体系,切实增强教育实效。
4、严守规定,务实高效。要坚决贯彻执行中央八项规定有关要求,严格按照勤俭节约、务实高效原则,着力在提高活动实效上下功夫,严禁铺张浪费、大讲排场和各种形式主义。
2022学校网络安全教育方案4
为增强我园教师及幼儿家长的网络安全意识,提高网络安全防护技能,按照商教发《关于开展全县第_届网络安全宣传周活动的通知》(商教发〔20__〕119号)精神,我园决定开展第_届网络安全宣传周活动,有关事项安排如下:
一、活动主题
本次活动主题为"共建网络安全,共享网络文明",旨在提高和普及我园教师及幼儿家长的`网络安全知识,重点围绕网络诈骗、网购安全等开展宣传活动,让教师、幼儿家长了解、感知、感受身边的智能手机、网络泄密及网络购物方面的网络安全潜在风险,提高安全防范意识。
二、活动时间
20__年6月1日至7日。
三、活动内容
1、组织教师学习党和国家网络安全战略、方针、政策,了解目前国家在网络安全方面的.前沿动态。
2、我园积极采用线上加线下的方式进行网络安全宣传,开展网络安全知识普及活动。
四、活动形式
1、针对本次活动,利用我园ETC电子显示屏制定宣传标语为:共建网络安全,共享网络文明。(张定负责)
2、在我园网站公布网络安全活动 实施方案 ,扩大宣传效果。
(保教处丁珍负责方案制定)
3、在班级家园栏向广大家长广泛宣传网络安全教育相关知识。(各班主任负责)
4、向家长发放网络安全宣传传单。(丁珍、张定)
5、全体教师进行了一次网络安全知识培训,组织全体教师观看相关视频资料,培训内容简单实用,可操作性强。(张定)
五、活动要求
1、保教处6月3号前制定活动方案,安排部署相关工作,活动之后要进行成果汇总,形成 总结 报告 。
2、张定要将开展此次活动的相关材料(文本、图片等)6月8日下午6时前报县信息电教中心办公室。
2022学校网络安全教育方案5
按照《市教育局关于开展网络安全宣传周活动的通知》的相关要求,结合学校实际,经学校研究决定,在全校师生中开展网络安全教育宣传周活动,特制订方案如下:
一、活动时间
20__年9月17日(星期一)至9月23日(星期日)。
二、活动主题
网络安全为人民,网络安全靠人民。
三、具体内容:
(一)举行“共建网络安全,共享网络文明”网络安全教育周启动仪式9月17日(星期一),按照八小关于网络安全教育周的活动安排,组织开展“共建网络安全,共享网络文明”安全教育启动仪式,常校长做动员讲话,并做具体的活动安排和要求。
1、召开一次“共建网络安全,共享网络文明”为主题的班会各班要紧密结合学生不良的上网习惯,选择发生在学生身边的典型案例,组织和引导学生进行深入讨论身边存在的网络安全隐患,结合学生进入黑网吧等现象进行讨论,教育学生从自身做起,遵守网络安全准则。时时刻刻注意网络安全事项。班主任一定要在学生讨论后进行总结,教育学生提高网络安全意识和自我保护意识。各班自行组织时间开展。但必须在9月19日前完成。
2、大队部组织落实相关活动并照相及过程资料的收集。
(二)、开展网络安全教育班级手抄小报及 黑板报 评比。每班5份手抄小报,各班出一期以“共建网络安全,共享网络文明”为主题的黑板报,学校进行评比(9月20日前)。
要求:
1、主题鲜明,内容丰富具教育性,无知识性错误和错别字。
2、小报要充分显示本班开展的网络安全教育情况。
四、开展多种形式的网络安全教育宣传活动
活动周期间,学校LED屏播出网络安全教育宣传条幅,9月__日,上一节“绿色上网、文明上网、健康上网”网络安全公开课。同时充分利用黑板报、宣传栏、校园网等形式进行网络安全教育宣传,营造浓厚的网络安全教育氛围。
2022学校网络安全教育方案相关 文章 :
★ 2022全民国家安全教育日主题活动方案5篇
★ 2022学校开展国家安全教育日活动方案7篇
★ 2022开展国家安全教育日活动方案【5篇】
★ 2022年全民国家安全教育日活动方案
★ 2022全国国家安全教育日活动方案5篇
★ 学校安全教育活动方案五篇
★ 学校安全管理工作方案2022
★ 2022国家安全教育日活动方案
★ 2022网络安全培训心得体会范文5篇
★ 2022年全国中小学生安全教育日策划方案
‘柒’ 互联网网络安全应急预案
互联网网络安全应急预案范文(通用5篇)
在平时的学习、工作或生活中,有时会突发一些不在预期的事故,为了避免事情更糟,往往需要预先进行应急预案编制工作。怎样写应急预案才更能起到其作用呢?下面是我收集整理的互联网网络安全应急预案范文(通用5篇),希望能够帮助到大家。
根据新区教体委的要求,为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及上级相关部门文件精神,结合我校校园网工作实际,特制定本预案。
一、成立安全应急领导小组
学校全体行政人员及全体网络管理员组成网络安全应急领导小组。
领导小组成员:
组长:
副组长:
成员:
责任人:
领导小组主要职责:
(1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实。
(2)充分利用各种渠道进行网络安全知识的宣传教育,组织、指导全校网络安全常识的普及教育,广泛开展网络安全和有关技能训练,不断提高广大师生的防范意识和基本技能。
(3)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态。
(4)采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点。
(5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。
二、各级处理预案
1、网站不良信息事故处理预案
(1)一旦发现学校网站上出现不良信息(或者被骇客攻击修改了网页),立刻关闭网站。
(2)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。
(3)打印不良信息页面留存。
(4)完全隔离出现不良信息的目录,使其不能再被访问。
(5)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新开通网站服务,并测试网站运行。
(6)修改该目录名,对该目录进行安全性检测,升级安全级别,升级程序,去除不安全隐患,关闭不安全栏目,重新开放该目录的网络连接,并进行测试,正常后,重新修改该目录的上级链接。
(7)全面查对HTTP日志,防火墙网络连接日志,确定该不良信息的源IP地址,如果来自校内,则立刻全面升级此次事件为最高紧急事件,立刻向领导小组组长汇报,视情节严重程度领导小组可决定是否向公安机关报案。
(8)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
2、网络恶意攻击事故处理预案
(1)发现出现网络恶意攻击,立刻确定该攻击来自校内还是校外;受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息;
(2)如果攻击来自校外,立刻从防火墙中查出对方IP地址并过滤,同时对防火墙设置对此类攻击的过滤,并视情况严重程度决定是否报警。
(3)如果攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,并立刻对该计算机进行分析处理,确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
(4)重新启动该电脑所连接的网络设备,直至完全恢复网络通信。
(5)对该电脑进行分析,清除所有病毒、恶意程序、木马程序以及垃圾文件,测试运行该电脑5小时以上,并同时进行监控,无问题后归还该电脑。
(6)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
3、学校重大网络事件处理预案
(1)对学校重大事件(如校庆、评估等对网络安全有特别要求的事件)进行评估、确定所需的网络设备及环境。
(2)关闭其它与该网络相连,有可能对该网络造成不利影响的一切网络设备及计算机设备,保障该网络的畅通。
(3)对重要网络设备提供备份,出现问题需尽快更换设备。
(4)对外网连接进行监控,清除非法连接,出现重大问题立刻向上级部门求救。
(5)事先应向领导小组汇报本次事件中所需用到的设备、环境,以及可能出现的事故及影响,在事件过程中出现任何问题应立刻向领导小组组长汇报。
三、日常管理
1、领导小组依法发布有关消息和警报,全面组织各项网络安全防御、处理工作。各有关组员随时准备执行应急任务。
2、网络管理员对校园内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查,封堵、更新有安全隐患的设备及网络环境。
3、加强对校园网内计算机设备的管理,加强对学校网络的使用者(学生和教师)的网络安全教育。加强对重要网络设备的软件防护以及硬件防护,确保正常的运行软件硬件环境。
4、加强各类值班值勤,保持通讯畅通,及时掌握学校情况,全力维护正常教学、工作和生活秩序。
5、按预案落实各项物资准备。
四、网络安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所,各种网络安全事故处理小组迅速集结待命。
2、应急小组成员听从组织指挥,迅速组织本级抢险防护。
(1)确保WEB网站信息安全为首要任务,学校公网连接。迅速发出紧急警报,所有相关成员集中进行事故分析,确定处理方案。
(2)确保校内其它接入设备的信息安全:经过分析,可以迅速关闭、切断其他接入设备的所有网络连接,防止滋生其他接入设备的安全事故。
(3)分析网络,确定事故源:使用各种网络管理工具,迅速确定事故源,按相关程序进行处理。
(4)事故源处理完成后,逐步恢复网络运行,监控事故源是否仍然存在。
(5)针对此次事故,进一步确定相关安全措施、总结经验,加强防范。
(6)从事故一发生到处理的整个过程,必须及时向领导小组组长以及教务处以及校长汇报,听从安排,注意做好保密工作。
3、积极做好广大师生的思想宣传教育工作,迅速恢复正常秩序,全力维护校园网安全稳定。
4、迅速了解和掌握事故情况,及时汇总上报。
5、事后迅速查清事件发生原因,查明责任人,并报领导小组根据责任情况进行处理。
五、其他
1、在应急行动中,学校各部门要密切配合,服从指挥,确保政令畅通和各项工作的落实。
2、各部门应根据本预案,结合本部门实际情况,认真制定本部门的应急预案,并切实落实各项组织措施。
一、总则
1、编制目的
为提高我校处理网络与信息安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全,最大限度地减轻网络信息安全突发事件的危害,保护师生权益,维护正常社会秩序、教学秩序,促进学校的和谐发展。
2、编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定,制定本预案。
3、适用范围
本预案适用于我校校园网络发生与本预案定义的'I-IV级网络与信息安全突发事件和可能导致I-IV级的网络与信息安全突发事件的应对处置工作。
本预案启动后,我校以前制定的网络与信息安全应急预案与本预案相冲突的,按照本预案执行。而法律、法规和规章另有规定的从其规定。
4、分类分级
本预案所指的网络信息安全突发事件,是指我校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障,不良信息在我校校园网乃至整个互联网的传播,发生对国家、社会、公众、学院造成或者可能造成危害的紧急网络安全事件。
事件分类根据网络信息安全突发事件的发生过程、性质和特征,网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏;信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
(1)自然灾害是指地震、台风、雷电、火灾、洪水等。
(2)事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
(3)人为破坏是指人为破坏网络线路、通信设施,互联网攻击、病毒攻击、恐怖主义活动等事件。
事件分级
根据我省对网络信息安全突发事件的可控性、严重程度和影响范围,将网络信息安全突发事件分为四级:I级(特别重大)、II级(重大)、III级(较大)、IV级(一般)。具体级别定义如果国家有关法律法规有明确规定的,按国家有关规定执行。
(1)I级(特别重大):造成我校网络与信息系统发生大规模瘫痪,事态的发展超出区一级相关主管部门的控制能力,对国家安全、社会秩序、公共利益或教育形象造成特别严重损害的突发事件。
(2)II级(重大):造成我校或其它上一级部门重要网络与信息系统瘫痪,对国家安全、社会秩序、公共利益或教育形象造成严重损害,需要上级政府或公安部门协助,乃至需跨地区协同处置的突发事件。
(3)III级(较大):造成我校网络与信息系统瘫痪,对国家安全、社会秩序、公共利益或教育形象造成一定损害,但只需在本区政府或区信息中心协同处置的突发事件。
(4)IV级(一般):造成我校校园网络重要网络与信息系统受到一定程度的损坏,对师生、家长或其他人员和单位的权益有一定影响,但不危害国家安全、社会秩序和公共利益,可由我区教育主管部门或学校处置的突发事件。
二、工作原则
1、积极防御、综合防范。立足安全防护,加强预警,重点保护重要信息网络和关系社会稳定的重要信息系统;从预防、监控、应急处理、应急保障和打击不法行为等环节,在管理、技术、宣传等方面,采取多种措施,充分发挥各方面的作用,构筑我校网络与信息安全保障体系。
2、明确责任、分级负责。按照“谁主管、谁负责”的原则,加强网络安全管理,认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育,进一步提高师生的信息安全意识。
3、落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查,对发现安全漏洞和隐患的进行及时整改;在国际互联网上已建立网站的分院单位,要实行网站的巡察制度,密切关注互联网信息动态,要按照快速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
4、依靠科学、平战结合。各办学单位应根据本预案的标准,建立本单位的应急处置预案,并加强技术储备、规范应急处置措施与操作流程,树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。
5、事故上报
1、网络信息安全事故上报
(1)当发生网络信息安全突发事件时,应及时按规定向有关部门报告。初次报告最迟不得超过2小时,重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
发生信息安全事件的部门应当在发生信息安全事件后,首先以口头方式立即向我校信息安全管理办公室报告。
发生信息安全事件的部门应当立即对发生的事件进行调查核实、保存相关证据,并在事件被发现或应当被发现时起5小时内将有关材料报至我校信息安全管理办公室。
对于信息安全事件,我校信息安全管理办公室接到报告后,应当立即上报院领导,并负责组织人员对事件进行调查和处理。
发生信息安全事件的部门应当在事件处理完毕后5个工作日内将处理结果报院办备案。我校信息安全管理办公室负责组织对事件进行分析和研究,并将结果通报院领导。
(2)学院信息安全管理办公室负责人和院领导应确立两个以上的即时联系方式,公众可通过固定电话、移动电话、互联网等多种联系方式进行报警,避免因信息网络突发事件发生后,必要的信息通报与指挥协调通信渠道中断。
2、网络信息安全预警处理与发布
(1)对于可能发生或已经发生的网络信息安全突发事件,应立即采取措施控制事态,并在2小时内进行相应的风险评估,并及时按规定向校长和有关部门报告。
(2)发现网络信息安全突发事件或事故时,区教育网络管理中心配合对突发事件或事故进行风险评估,并把评估信息及时反馈给区应急小组。
三、事后处理
应急响应应急结束网络与信息安全突发事件经应急处置后,得到有效控制,事态下降到一定程度或基本得以解决,将各监测统计数据上报院领导,由院领导向区应急小组提出应急结束的建议,经批准后实施。
四、人员队伍
保障措施应急技术队伍保障按照一专多能的要求建立我校网络与信息安全应急技术保障队伍。并定期参加信息安全配训。
五、监督管理
1、宣传教育我校将充分利用学校各种传播媒介及有效的形式,比如校园网络、校园广播、校园电视台、教职工大会、班会等形式,加强对计算机信息网络安全的宣传和教育工作,提高师生的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训,指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容,增强应急处置工作中的组织能力。
2、演练建立应急预案定期演练制度。通过演练,发现应急工作体系和工作机制存在的问题,不断完善应急预案,提高应急处置能力。
3、责任与奖惩要认真贯彻落实预案的各项要求与任务,建立监督检查制度。学校将不定期进行检查,对各项制度、计划、方案、人员等进行实地督察,对未有效落实预案各项规定的`进行通报批评,责令限期改正。
为确保网络正常使用,充分发挥网络在信息时代的作用,促进教育信息化健康发展,根据国务院《互联网信息服务管理办法》和有关规定,特制订本预案,妥善处理危害网络与信息安全的突发事件,最大限度地遏制突发事件的影响和有害信息的扩散。
一、危害网络与信息安全突发事件的应急响应
1、如在局域网内发现病毒、木马、入侵等
网络管理中心应立即切断局域网与外部的网络连接。如有必要,断开局内各电脑的连接,防止外串和互串。
2、突发事件发生在校园网内或具有外部IP地址的服务器上的,学校应立即切断与外部的网络连接,如有必要,断开校内各节点的连接;突发事件发生在校外租用空间上的,立即与出租商联系,关闭租用空间。
3、如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改,要立即切断服务器的网络连接,使得外部不可访问。防止有害信息的扩散。
4、采取相应的措施,彻底清除。如发现有害信息,在保留有关记录后及时删除,(情况严重的)报告市教育局和公安部门。
5、在确保安全问题解决后,方可恢复网络(网站)的使用。
二、保障措施
1、加强领导,健全机构,落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组,并设立安全专管员。明确工作职责,落实安全责任制;BBS、聊天室等交互性栏目要设有防范措施和专人管理。
2、局内网络由网管中心统一管理维护,其他人不得私自拆修设备,擅接终端设备。
3、加强安全教育,增强安全意识,树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因,各校要加强对教师、学生的网络安全教育,增强网络安全意识,将网络安全意识与政治意识、责任意识、保密意识联系起来。特别要指导学生提高他们识别有害信息的能力,引导他们正健康用网。
4、不得关闭或取消防火墙。保管好防火墙系统管理密码。每台电脑安装杀毒软件,并及时更新病毒代码。
一、指导思想:
随着互联网及相关信息通信业务的迅速发展,信息传播呈现渠道多样化、影响网络化、扩散快速化的发展趋势,网络信息安全内涵和外延已经远远突破原来的传统概念,涉及到国家的政治、经济、文化等方面,成为关系国家安全和社会稳定的重大问题,从中央到地方无不列为事务工作的重中之重。结合本园自身情况,加强监督和管理,制度本预案。
二、机构设置:
预防网络信息安全突发事件应急工作领导小组:
组长:
副组长:
成员:各班班主任。
三、领导小组职责:
1、强化组织机构,加强管理控制:
幼儿园成立以园长为组长的网络安全管理领导小组,通过成立组织机构,强化意识,明确职责,加强控制,保障网络安全管理落到实处。
2、加强业务培训,提高防范水平:
积极开展相关培训提高网管员的网络管理水平,定期对教师开展互联网安全和文明上网的宣传教育,提高全体教师上网的法制意识、责任意识、政治意识、自律意识和安全意识,形成广大师幼共同抵制网上有害信息的良好氛围,保证幼儿园网络系统安全运行,更好地为教育科学服务。
加强网络安全建设,网络管理员加强检查,及时发现网络本身的安全漏洞,保证软件防火墙和防病毒软件的及时有效的更新,提高网络系统防御攻击的能力,尽量避免网络、病毒等的攻击事件。
3、执行审查制度,保证新闻真实健康:
园内通讯报道工作落实专人负责,经同意后方能发布或传送。未经园长同意而发布的有损于幼儿园和社会形象的言论,发布人要负法律责任,并按有关规定追究责任。同时在新闻发布系统上严格设置权限管理,让通过安全管理小组认证的人员才可以在网络上发布合法的消息。
四、加强安全管理,快速有效应急:
1、对非法站点作好过滤,并定期备份重要文件,网络备份和光盘刻录备份相结合。
2、网管员坚持做到每天至少一次的安全检测,及时了解网络运行情况,以保障园网的安全性、稳定性和可靠性。
3、一旦发现园网上出现违反幼儿园网络安全管理制度的行为,立即停止校园网络的使用。
4、网络安全管理领导小组应在第一时间组织有关人员对违纪行为进行查处,对违纪人员依照有关法律、法规和园纪园规,作出严肃处理。
5、对有害的信息则立即删除。
为确保校园网安全有序平稳运行,保证校园网络信息安全和网络安全,更好的服务于学校的教育教学,为及时处置校园网信息网络安全事件,保障校园网作用的正常发挥,特制定本预案。
一、信息网络安全事件定义
1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
2、校园网内网络被非法入侵,应用计算机上的数据被非法拷贝、修改、删除。
3、在网站上发布的内容违反国家的法律法规、侵犯知识版权,已经造成严重后果。
二、网络安全事件应急处理机构及职责
1、设立信息网络安全事件应急处理领导小组,负责信息网络安全事件的组织指挥和应急处置工作。
2、学校网格安全领导小组职责任务
(1)、监督检查各教研组处室网络信息安全措施的落实情况。
(2)、加强网上信息监控巡查,重点监控可能出现有害信息的网站、网页。
(3)、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
(4)、与市公安局网络安全监察部门保持热线联系,协调市公安局网监处安装网络信息监控软件,并保存相关资料日志在三个月以上。确保反应迅速,做好有关案件的调查、取证等工作。
三、网络安全事件报告与处置
事件发生并得到确认后,网络中心或相关科室人员应立即将情况报告有关领导,由领导(组长)决定是否启动该预案,一旦启动该预案,有关人员应及时到位。
网络中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容:事件发生时间、地点、单位、事件内容,涉及计算机的IP地址、管理人、操作系统、应用服务,损失,事件性质及发生原因,事件处理情况及采取的措施;事故报告人、报告时间等。
学校网格安全领导小组成员承担校内外的工作联系,防止事态通过网络在国内蔓延。
网络中心人员进入应急处置工作状态,阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作。对相关事件进行跟踪,密切关注事件动向,协助调查取证。
有关违法事件移交公安机关处理。
四、一般性安全隐患处理:
学校网络信息中心配备了正版-防火墙软件和瑞星防病毒软件,及时升级,及时清除杀灭网络病毒,检测入侵事件,将向管理员发出警报,管理员将在第一时间处理入侵事件,并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤,确保不被木马类病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的运转情况,做好设备维护记录,保证设备高效稳定的运行。学校重要计算机出现硬件设备故障,管理员将在第一时间启用数据备份,保证数据不丢失,保证网络的正常运行。
;‘捌’ 校园网络安全及防范措施
校园网络安全及防范措施
校园网络安全及防范措施。现在这个时代是网络的时代,校园网络里面包含着各种各样的资料,校园网络也需要一定的安全防范。接下来就由我带大家了解校园网络安全及防范措施的相关内容。
一、前言
当前,构架在网络环境之上的"校园网",已成为学校信息化建设的焦点。校园网建设的宗旨,是服务于教学、科研和管理,其建设原则也无外乎先进性、实用性、高性能性、开放性、可扩展性、可维护性、可操作性,但人们大多都忽略了网络的安全性,或者说在建设校园网过程中对安全性的考虑不够。据美国FBI统计,美国每年因网络安全问题所造成的经济损失高达75亿美元,而全球平均每20秒钟就发生一起Internet 计算机侵入事件。在我国,每年因黑客入侵、计算机病毒的破坏给企业造成的损失令人触目惊心。人们在享受到网络的优越性的同时,对网络安全问题变得越来越重视。
由此可见,校园网的安全性问题贯穿于校园网建设、管理、使用的全过程,是非常重要的。
二、校园网络安全问题的特点
由于学校是以教学活动为中心的场所,网络的安全问题也有自己的特点。主要表现在:
1、不良信息的传播。
在校园网接入Internet后,师生都可以通过校园网络在自己的机器上进入Internet。目前Internet上各种信息良莠不齐,有关色情、暴-力、邪教内容的网站泛滥。这些有毒的信息违反-人-类的道德标准和有关法律法规,对世界观和人生观正在形成的学生来说,危害非常大。如果安全措施不好,不仅会有部分学生进入这些网站,还会把这些信息在校园内传播。
2、病毒的危害。
通过网络传播的病毒无论是在传播速度、破坏性和传播范围等方面都是单机病毒所不能比拟的。特别是在学校接入Internet后,为外面病毒进入学校大开方便之门,下载的程序和电子邮件都可能带有病毒。
3、非法访问。
学校涉及到的机密不是很多,来自外部的非法访问的可能性要少一些,关键是内部的非法访问。一些学生可能会通过非正常的手段获得习题的答案,使正常的教学练习失去意义。更有甚者,有的学生可能在考前获得考试内容,严重地破坏了学校的管理秩序。
4、恶意破坏。
这包括对网络设备和网络系统两个方面的破坏。
网络设备包括服务器、交换机、集线器、通信媒体、工作站等,它们分布在整个校园内,管理起来非常困难,某些人员可能出于各种目的,有意或无意地将它们损坏,这样会造成校园网络全部或部分瘫痪。
另一方面是利用黑客技术对校园网络系统进行破坏。表现在以下几个方面:对学校网站的主页面进行修改,破坏学校的形象;向服务器发送大量信息使整个网络陷于瘫痪;利用学校的BBS转发各种非法的信息等。
5、使用者自身的特点
校园网络有别于一般的Intranet。首先,它的主要使用者为处于青少年阶段的学生,他们好奇心强、求胜逞强心重、法律意识比较淡泊,大部分学校对他们的信息道德教育不到位,使他们产生崇拜黑客的想法,总想一试身手;其次,某些网站为了点击率及自身的利益,提供黑客软件及教程下载;此外,学生精力旺盛,掌握了大量的计算机和网络专业知识,所以他们易产生黑客行为或编写病毒程序。
三、校园网安全的防范措施
目前,比较成熟的网络安全技术产品有:防火墙、入侵检测、身份认证、病毒防范、信息过滤、数据加密、V PN、VLAN、容错、数据备份、地址绑定等。但网络安全不只是这些技术产品的简单堆砌,它是包括从系统到应用、从设备到服务的比较完整的、体系性的安全系列产品的有机结合。
1、根据用户的`特性和需求划分VLAN
校园局域网与其他企事业单位的局域网相比,联网计算机及网络用户的群体更为复杂。有教师备课机、学生机房、学生宿舍、图书馆、家属区以及人事、财务、后勤等行政办公计算机等。不同的用户对于网络有着不同的需求,对于自身信息的安全性要求也不同,据此可以将校园网划分为多个VLAN。
2、在校园网出口设置防火墙网关
防火墙网关能有效隔离校园网和外部互联网,使校园网与互联网之间的访问连接得到有效控制,阻止黑客对校园网的非法访问和攻击。针对校园网中部分重要的网段(如院长办公室、教务、财务、人事、科研中心、重要实验室等)设置防火墙网关,将他们和学生机房、学生宿舍及家属区的网段隔离,提供最基本的网络层的访问控制,使之不会受到来自校内其他网段的攻击。
3、合理运用入侵检测技术
入侵检测技术是主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充,入侵检测技术能够帮助系统对付网络攻击,扩展了系统管-理-员的安全管理能力(包括安全审计、监视、攻击识别和响应),提高了信息安全基础结构的完整性。可以利用入侵检测技术构架校园网的主动防御体系,加强对校园网-特别是行政、教研、服务器等重点网段的保护。
如何维护校园网络安全
1、校园网络分为内网和外网,就是说他们可以上学校的内网也可以同时上互联网,大学的学生平时要玩游戏购物,学校本身有自己的服务器需要维护;
2、在大环境下,首先在校园网之间及其互联网接入处,需要设置防火墙设备,防止外部攻击,并且要经常更新抵御外来攻击;
3、由于要保护校园网所有用户的安全,我们要安全加固,除了防火墙还要增加如ips,ids等防病毒入侵检测设备对外部数据进行分析检测,确保校园网的安全;
4、外面做好防护措施,内部同样要做好防护措施,因为有的学生电脑可能带回家或者在外面感染,所以内部核心交换机上要设置vlan隔离,旁挂安全设备对端口进行检测防护;
5、内网可能有ddos攻击或者arp病毒等传播,所以我们要对服务器或者电脑安装杀毒软件,特别是学校服务器系统等,安全正版安全软件,保护重要电脑的安全;
6、对服务器本身我们要安全server版系统,经常修复漏洞及更新安全软件,普通电脑一般都是拨号上网,如果有异常上层设备监测一般不影响其他电脑。做好安全防范措施,未雨绸缪。
校园网络安全知识
一、切实加强对学生的网络安全知识教育,要求各教学系部按照国家课程方案的要求,积极开设计算机网络课程,让学生掌握必要的计算机网络知识。学校网络教室要尽可能延长开放时间,满足学生的上网要求。同时要结合学生年龄特点,采用灵活多样的形式,教给学生必要的网络安全知识,增强其安全防范意识和能力。
二、进一步深入开展《全国青少年网络文明公约》学习宣传活动。教育学生要善于网上学习,不浏览不良信息;
要诚实友好交流,不侮辱欺诈他人;要增强自护意识,不随意约会网友;要维护网络安全,不破坏网络秩序;要有益身心健康,不沉溺虚拟时空。
三、加强电子阅览室、多媒体教室、计算机房等学生上网场所的管理,防止反动、色情、暴力等不健康的内容危害学生,引导学生正确对待网络,文明上网。
四、加强网络文明、网络安全建设和管理。采取各种有效措施,提高青少年学生分辨是非的能力、网络道德水平和自律意识,以及在网络环境下防范伤害、自我保护的能力。注重在校园网络建设过程中,建立网络安全措施,提供多层次安全控制手段,建立安全管理体系。
五、加强校园网络文明宣传教育。要求各处室部门和学校各教学系部注意研究防止网络对青少年的不良影响,积极引导青少年健康上网。加强教师队伍建设,使每一位教育工作者都了解网络知识,遵守网络道德,学习网络法规,通过课堂教学和课外校外活动,有针对性地对学生进行网络道德与网络安全教育。
六、加大与国家网络安全相关部门交流与合作,加强对校园周边互联网上网服务营业场所的治理力度。积极主动联合市公安、消防、文化、工商、城管等部门,开展学校内部及学校周边互联网上网服务营业场所监控和管理,杜绝学生沉迷于网吧。
‘玖’ 校园安全应急预案
╳╳╳学校
校园安全应急预案
(XX年XX月XX日制订)
为有效应对突发事件,妥善处置校园安全事故,最大限度地防止或减少意外事故对广大师生可能造成的危害和损失,保障师生员工的身体健康和生命安全,维护学校正常的教学秩序和校园稳定,根据《学生伤害事故处理办法》、《中小学安全工作暂行规定》等有关法规文件,结合本校实际,特制订应急预案。
一、指导思想
以邓小平理论 和“三个代表”重要思想为指导,坚持“以人为本”的思想,坚持师生生命安全和国家利益高于一切的原则,务本求实,明确责任,安全无小事,责任重泰山。同时坚持“预防为主、积极处置”的方针,尽一切努力杜绝或减少校园消防、饮食、治安、踩踏等突发事件的发生,尽一切努力把师生生命财产及国家财产的损失降低到最低限度。
二、工作原则
1、坚持以人为本,师生生命安全高于一切的原则,稳定压倒一切的原则。
2、坚持谁主管,谁负责的原则,预防为主,积极处置的原则。
3、坚持冷静、沉着、积极主动和及时、合法、公正处理的原则。
三、工作目标
1、牢固树立安全责任意识,切实提高师生员工的安全意识和自我保护能力。
2、完善安全规章制度,切实落实安全责任。
3、建立健全学校安全防范体系和应急预警机制,做到教育、防范、快速应急处理三者有机结合,确保校园秩序。
四、校园安全工作组织和职责
1、校园安全工作领导小组及职责。
组 长:
╳╳╳(校长)学校安全工作第一责任人。
副组长:
╳╳╳(分管安全工作副校长)
╳╳╳(分管╳╳╳副校长)
╳╳╳(分管╳╳╳副校长)
负责所分管的条块的安全,为学校安全工作第二责任人。
成 员:
╳╳╳(德育主任)负责学生安全工作,对学生活动及住宿安全负总责。
╳╳╳(教导处主任)负责教学安全工作,对教学活动过程中的安全负总责。
╳╳╳(总务处主任)对全校师生的后勤安全工作负总责。
╳╳╳(办公室主任)负责假期值班的安排和安全工作,对行政办公楼的安全负总责。
╳╳╳(团委书记或少先队总辅导员)负责团委(少先队)、学生会活动安全,协助教导处主任做好学生活动的安全工作。
2、其它人员的责任:
(1)行政值班人员:负责检查学校当天教育教学管理工作,对饮食安全、住宿安全、校园安全等,发现情况及时上报。
(2)班主任:对所任教的班级安全负总责。
(3)教师:负责学生课堂教学、活动的人身安全。
(4)内宿管理员:负责住宿学生在住宿楼的活动、生活及人身财产安全。
3、安全工作领导小组主要职责
⑴召集会议,部署处置工作,安排、检查落实学校安全重大事宜。
⑵一旦发生校园安全事故,启动应急预案,处理突发安全事故。
⑶负责指导、协调学校突发安全事故的处理、监控、报告等事宜。
4、安全工作领导小组下设应急小组
组 长:╳╳╳
副组长:╳╳╳ ╳╳╳
组 员:全体班主任、护校队员
五、现场指挥系统
1.正常工作日突发事件的指挥:由校长负总责,各处室主任各负其责,协调统一行动。
2.非正常工作日突发事件的指挥:非正常工作日实行二级值班制度,即校行政领导值班,值日教师值班。突发事件由值班校级行政领导负责现场指挥、报告工作。
(一)应急(援助)工作指挥办公室
主 任:╳╳╳校长
副主任:╳╳╳
成 员:╳╳╳ ╳╳╳
工作职责:
承担指挥领导小组办事机构的职能,传达上级指示,协调各处室对突发事件处置,并向学校指挥部和处置突发事件指挥中心汇报和联络工作。
承担宣传教育工作,根据学校指挥领导小组的指令,编播有关制止事态发展的通告,开展法制宣传教育等;做好对外新闻联络和校园网络控制工作;及时收集事态发展的信息和取证材料等。
(二)现场指挥组
组 长:╳╳╳
副组长:╳╳╳ ╳╳╳
成 员:各年级级长、班主任
工作职责:
按学校领导小组指令,具体组织实施现场处置工作,及时向学校领导报告事态发展,处置情况。包括稳定情绪,开展劝阻,疏导和维护秩序工作,制止破坏校园公共财物及其他破坏活动。严防有关人员的铤而走险事件发生。
(三)保卫工作组
组 长:╳╳╳
副组长:╳╳╳
成 员:╳╳╳、╳╳╳
工作职责:
根据学校领导小组指令迅速封锁现场,设法切断闹事群体与外界的联系,控制事态发展,及时做好校园重要部位的安全工作,看好校园各个出入口,坚决封堵闹事群体走出校门或外界闹事群体进入校园。根据事态发展轻重情况,负责同社会职能部门的联系。
(四)后勤保障组
组 长:╳╳╳
副组长:╳╳╳ ╳╳╳
成 员:总务处、宿舍管理员、食堂工作人员
职 责:根据学校领导小组指令,组织动员后勤工作人员和学校宿舍管理员,配合其他工作小组,进一步做好校园通信、交通、水电以及安全防护措施,为平息事态提供一切物质保障。
突发事件逐级报告制度(流程图)
六、建立校园安全工作专项资金
为加强学校安全防范能力,及时对安全设施进行维修,更新和改造;对各处室安全负责人,应急小分队成员等作必要的培训,学校应设立安全专项资金,专款专用。由总务处负责管理。
七、建立安全工作通讯联络电话
单位 姓名 电话 手机
校长室
教导处
德育处
总务处
科教局办公室 办公室
科教局教育股
镇政府
镇派出所
镇卫生院
报警 110
交通事故报警 122
火警 119
县人民医院 急救中心 120
县中医院 急诊室
县疾控中心
气象查询 121
八、主要措施
1、校园突发事件发生,立即启动安全应急预案。
2、召开安全领导小组及全校教师会议,通报事件,稳定人心。
3、向上级主管部门报告情况(30分钟以内)),请求上级帮助指导。
4、与本地派出所说明情况,请求配合学校做好校园秩序的稳定工作。
5、确定专人组织调查,保留第一手资料(原始记录),保护现场或保留物样,不擅自为事故定性,并写出事故报告,分别报送有关领导和部门。
6、召开学生会议,通报事件经过,并进行安全再教育,做好事故后校园稳定和秩序维护工作。
7、专人负责接待家长,召开家长会,通报事件经过,稳定家长情绪,必要时做好与家长单位领导工作。
8、冷静面对媒体采访,有专人负责接待,未经同意,师生不得接受采访,加强门岗管理;
9、学校全体教师必须坚守各自岗位,未经允许,不得擅自发布误导信息,共同做好维护稳定工作。
九、突发事件应急预案(流程图)
十、学生校内伤害事件处理程序
十一、校外人员滋扰事件处理程序
一、教学楼紧急事故疏散预案
(一)、责任人:教务处主任、级组长、值班教师、任课教师。
(二)、责任人职责:
①责任人对所属责任负总责。
②责任人要对教学楼安全疏散技术作学习和宣传。
③责任人要全面贯彻校园应急预案。
④责任人要熟悉、防范措施和器材位置及使用。
⑤责任人要熟悉紧急疏散路线,并组织好紧急疏散。
⑥责任人及时发现和排除区内的安全隐患。
⑦责任人要将隐患、问题和困难及时上报有关领导。
⑧责任人要在第一时间及时向有关领导汇报。
紧急疏散责任人到岗时间
人 员 遇到紧急情况后的到岗时间
值班人员 三分钟内到达出险楼层
部门负责人 五分钟内到达出险楼层
学校负责人 十分钟内到达出险楼层
(三)、一旦发生紧急事故的应急方法
1、立即启动应急方案
2、责任人与课任老师指挥学生疏散
3、在第一时间上报学校领导和上级有关部门。
4、应急小组成员对受伤师生进行自救或送往医院救治。
二、学生宿舍楼安全应急预案
(一)、责任人:后勤主任、宿舍管理员、值班教师。
(二)、学生宿舍楼安全责任人职责
1. 责任人要组织紧急疏散及扑救工作。
2. 责任人要做维持秩序工作。
3. 责任人要熟悉疏散路线,器材位置。
4. 责任人要将疏散线路告知每一位学生。
5. 责任人要遇事镇定,指挥有方。
6. 责任人要带领成员相互帮助,相互支持。
7. 责任人要熟悉防火设施和安全通道的位置。
8. 责任人要熟练地使用各种灭火器材。
9. 责任人要掌握校内人员的结构。
10. 责任人要及时发现和排除校内的安全隐患。
11. 责任人要将隐患、问题和困难及时上报有关领导。
(三)、紧急疏散责任人到岗时间
人员 遇到紧急情况后的到岗时间
值班人员及宿舍管理员 三分钟内到达出险楼层
后勤负责人 五分钟内到达出险楼层
学校负责人 十分钟内到达出险楼层
三、学生活动安全应急预案
1. 凡组织20人以上活动的班级要向分管校长报《安全预案》,未经审批的活动不准进行,谁违章组织活动谁负全责。
2. 《安全预案》包括活动的时间、地点、内容、目的、人数、组织者、安全措施、疏散方案等。
3. 活动组织者要对活动的安全工作全权负责。
4. 活动组织者要向参加活动的师生,讲明具体的安全措施及疏散方案,把安全教育放在首位。
5. 体育活动前,由体育教师讲清运动前的注意事项,大型体育活动前,要对参加活动的师生,进行好安全教育。
6. 凡大型活动应安排医务人员到场,以便紧急救护,并要求班主任跟班,维持活动的秩序。
7. 凡全校性活动,申报的《安全预案》要经校长审批。
四、食品卫生安全应急预案
1、食品卫生安全事故发生后必须及时报告。具体为:发现少量(5人以下)轻度症状(如腹泻)及时向学校校长(园长)报告,由学校校长(园长)同时报县科教局和卫生监督所;发现较严重食品卫生事故(指出现严重食物中毒症状者或出现相同症状的群体发病5人以上的情况,下同),应立即向学校校长(园长)报告,由校长(园长)向科教局和卫生监督所及当地政府报告,同时立即启动学校食品卫生安全应急预案。在事故处理中根据实际情况建立定时报告制度。
2、一旦发生较严重学校食品卫生安全事故,校长(园长)应立即启动学校应急预案,按照预备方案,各就各位,组织救援行动。初步摸清症状,群体发病的还应彻底排查发病人员,并建立动态性名册,防止遗漏。
3、立即向就近医疗机构(卫生院)发出医疗求援,并拨打“120”医疗抢救电话。要及时将发病人员送到医院抢救。主动向医疗人员报告发病情况,做好秩序维护等工作。
4、及时与发病学生家长取得联系,如实说明发病情况,不盲目猜测。做好学生家长思想安抚,防止过激行为发生。设立家校联络处,及时解答家长提出问题,力所能及地为家长做好服务工作。
5、立即封存食堂菜肴样品、小店食品、矿泉水等,以便及时查找致病原因。
6、事故应急处理人员由校园安全领导小组统一调度,应急工作指挥办公室具体安排,必要时可向科教局请求抽调人员支援事故处理。
7、及时、准确做好信息公开,保障广大师生和家长在事故发生和处理过程中的知情权,并如实向上级部门汇报,不瞒报、谎报。对一些谣传也要及时澄清,避免不必要的误解。
五、防火工作应急预案
(一)发现火险时的措施
1. 发生火险时应及时扑灭,使火险消灭在萌芽状态。
2. 如不能及时扑灭,要立即报告值班领导,并通知周围的教职员工共同救火。
3. 楼内发生火灾时应立即打开所有大门、电灯或应急灯。
4. 值班人员和各部门负责人要在最短时间内到达现场,组织学生疏散,并视情况决定是否拨打119。
5. 小火险扑灭后,要向学校领导汇报;比较大的火灾,在组织抢救的同时,要立即报县科教局。
6、上课期间一旦发生火情,发现老师要及时报告学校领导,并负责组织做好疏散等工作,还要马上组织人力抢救;要及时切断电源和火源,防止火势的进一步蔓延。
7、在出现紧急情况的时候,在场的教师和领导要注意按照应急疏散指示、标志和图示进行合理正确的疏散学生。
8、在出现火情等事故时,要及时通知学校有关人员在最短时间赶赴出险的地点。
9、要学会正确使用消防设备,及时扑灭火灾。
(二)责任追究
消灭火险后,要及时分析,查找原因。对直接责任人要根据责任大小给予批评、记过、解聘等处分,并在全校通报,以便吸取教训。
六、踩踏事件应急预案
1、各班主任要经常对学生进行文明礼仪教育,教育学生上下楼梯靠右行,不拥挤,防止踩踏积压等不安全事故的发生。
2、在上下楼梯值日教师要对学生上下楼梯故意打闹等不良现象给予制止,防止拥挤堵塞现象的发生。
3、上课期间,教学大楼的所有大小门都要打开,一旦发生拥挤踩踏或者火灾等问题,便于及时有效地疏散。
4、学校出操和放学时要安排老师在楼梯拐角值班,各班要做到列队出操,到有序上下,教学楼只有一条楼梯的,要建立放学时间错峰制度或列队下楼制度,寄宿生晚修要有老师全程陪同和管理。
5、楼梯发生踩踏等安全事故时,所在教师要及时组织疏导,防止事态进一步扩大,并马上报告学校领导。
6、未依法履行安全职责,违反安全规定的行为或违反本规定的,经校行政会议及有关部门的认定,由学校依照有关规定对责任人员给予行政纪律处分或者其它处罚。因渎职、失职或者管理失控发生事故,造成恶劣影响的,由有关管理部门和公安依照有关法律法规予以处罚。构成犯罪的,依法追究刑事责任。
七、防溺水安全应急预案
(一)、预防预案:
1、对学生加强游泳安全教育,教育学生不到河边、塘边玩耍,不得私自下河游泳,如确须到游泳场游泳的,必须有家长带领。
2、让学生掌握有关防溺水、自救等知识,在紧急情况下,会进行简单的处理。
(二)、应急预案:
1、一旦发生学生溺水事故,应在第一时间内报警、组织施救。
2、如有伤者,应及时送就近医院救治。
3、通知家长,密切配合,共同救护。
4、组织调查、上报,处理相关事宜。
八、交通事故应急预案
1、各班主任要经常在班内对学生进行交通安全宣传教育,提醒学生进出校园和经过马路要注意交通安全,特别是对走读生经过马路要经常提醒,防止交通事故的发生。
2、教职员工如遇学生在校外马路发生交通事故,要及时拨打电话(110)报警,对发生伤害的学生进行紧急处置,对肇事车辆进行记录,第一时间打电话给校医和120医院,派车将受伤学生送往最近医院救治,还要报告给学校领导、班主任和家长。
3、学生一旦在马路上发生交通安全事故时,学校教职员工都要负责地保护好现场,电话报警,通知交通警察到现场勘察。
4、一旦发生交通事故,经过现场的教职员工要对学生做好疏散工作,保证交通的畅通与安全。
5、学校门卫要对学生进出校门的情况进行现场监督,对违反交通安全规定的学生进行批评教育,对不听从教育的学生及时报告给相关的年级主任和班主任进行处理。
6、学校门卫要在学生放学和上学时间维持学生进出校门程序,摆上警示牌,学生骑自行车进出校门要下车。
九、防自然灾害应急预案
本预案所指特大自然灾害是指台风、强热带风暴、暴雨、洪涝、地震等因素引发的特大灾害。
(一)宣布进入应急状态,启动应急预案。
根据政府、职能部门、教育主管部门发布的地震、洪灾等自然灾害预报后,学校安全领导小组宣布进入应急状态,启动应急预案,各职能部门和责任人要服从领导、分工协作、分级负责、综合协调、快速高效。
(二)、积极采取应急反应行动。
1、及时了解天气变化,对可能造成人员伤害的气象灾害,要及时通知师生应尽可能待在室内。能够准确预报时,可以暂停上课,让学生待在家里。
2、学校要对可能造成伤害的处所进行必要的加固、改建,难以保证其安全性时,应当果断拆除(卸)。
3、灾情发生后,及时召集有关人员初步研究判断灾害等级,及时向上级领导报告,并开始启动特大灾害救灾工作,督促检查抢险救灾的各项准备工作。
4、领导小组研究部署救灾工作和应急措施,经确定后由有关部门迅速组织实施,确保救灾款物迅速、及时到位。
5、视灾情需要,向上级报告灾情,申请给予救灾资金和物资支持。
6、预报期间二十四小时专人值班,发生情况立即上报,立即传达,立即疏散学生。
7、做好防自然灾害特别是防震、避震的自救、互救知识的宣传教育,通报情况,讲明实情,平息谣传,稳定学生情绪。
(三)、紧急救援行动。
1、灾害对师生生活造成威胁时,必须组织转移安置,确保师生生命财产安全。紧急转移安置不受条件、范围及程序限制,直接组织力量从速实施;转移安置以就近、安全为原则,集中安置与分散安置、临时安置与长期安置相结合,确保灾民吃、穿、住、医等必要生活条件得到妥善安排。
2、有人员受伤或失踪,要迅速组织抢救、寻找。在抢救、寻找受伤、失踪人员过程中,要保证参加救援人员的安全,避免造成新的人员损失。在学校力量不足时,要及时向医院、部队、警察求助,争取救援时间。
(四)、有关事务处理
1、调查核实灾民受灾情况,按损失大小、困难程度、救助情况分门别类、登记造册,逐级上报。
2、做好灾区卫生防疫工作,防止疫情发生。
3、宣传救灾工作成效和典型事迹,促进互助互济,弘扬社会良好风尚。
十、校园治安保卫工作应急预案
(一)加强治安保卫工作
1、学校定期召开学生、职工大会,对安全提出要求,邀请公安部门讲法制课,增强师生的法律意识。
2、经常对学生宿舍进行检查,发现棍棒、管制刀具的给予没收,并查明原因,严肃处理。
3、发挥班主任、管理员、学生干部的作用,深入细致地开展学生工作,发现学生之间的矛盾及时处理
4、学校大门实行封闭式管理,师生凭校卡出入校门。严格执行来访登记制度,防止坏人进入校园滋事。
(二)发生治安问题时的预案
1、发生斗殴事件后,班主任、教师、学生干部和校警要立即制止,并报告学校值班领导,学校值班领导要迅速到达现场并及时通知家长。无法制止的,学校值班领导要立即拨打110报案。
2、及时送被打伤的学生到校医室治疗。校医室不能治疗的,及时送县人民医院或中医院或拨打120。
3、发生重大打架事件,造成严重伤亡的,立即报县教育局和公安机关。
十一、预防传染病应急预案
传染病对人类的危害很大,对社会的稳定也极具危害和影响作用。一旦发现疫情,要及时采取坚决措施,控制传染病,阻断传播途径,坚决防止疫情传播及蔓延。
一旦学校发现传染性疾病后所采取的一些措施:
1、学生或教职工一旦出现非典、风疹、流脑、麻疹、流感等传染性疾病,应及时就医并向学校请假,不得带病上学、上班。经医院诊断排除传染病后才能回校上课、上班;
2、如一个班级中有同时五人以上发烧或一个宿舍中同时有三人以上发烧,应启动预警机制,加强监控,如多个班级出现类似症状,应立即向科教局、当地卫生所和县疾控中心报告。
3、学生或教职工在校内出现传染病,要及时启动应急预案,在领导小组的统一安排下,要求传染病者立即戴防护口罩、手套,到学校隔离室休息,并由学校安全管理人员或卫生保健老师立即通知县疾控中心。县疾控中心给出初步意见后,按医嘱立即通知出现传染病症状学生的家长,由家长陪同去医院,家长不能到校的,由班主任老师护送去医院(护送人员按医嘱或穿好防护服,戴口罩、手套)。如果是本校教职工出现传染病,也要求戴防护口罩、手套,由医生初步检查后,是传染病立即转县传染病医院并通知其家属,家属不能到校的由校医护送去医院(护送人员都要穿好防护服,戴口罩、手套)。
4、在校内发现传染病的学生或教职工,学校应急小组领导立即亲临现场指挥,在第一时间内立即通知县疾控中心,按医嘱利用学校隔离室进行隔离观察,并由学校安全管理人员或卫生保健老师马上打“120”电话,送定点传染病医院诊治。
5、学校对传染病病人所在班级教室或办公室及所涉及的公共场所进行消毒,对与传染病人密切接触的学生、教职工进行隔离观察。防止疫情扩散,迅速切断感染源。
6、传染病人在医院接受治疗时,禁止任何同学、同事前往探望。
7、如传染病烈性感染,应请示疾控中心及县科教局决定是否实行全校停课。并采取一切有效措施,迅速控制传染源,切断传染途径,保护易感人群,具体做到:①封锁疫点。立即封锁患者所在班级或所在办公室,暂停学校一切活动。停止校内人员相互往来和与外界往来,等待卫生部门和县科教局的处理意见。如校领导已隔离,由中层干部等组成临时班子,负责处理日常工作。待疫情解除后,校领导班子开始工作。 ②疫点消毒。对学校所有场所进行彻底消毒。此项消毒可请防疫站操作,消毒结束后进行通风换气。③疫情调查。学校密切配合疾控中心进行流行病学调查,对传染病人到过的场所、接触过的人员,以及患者的家庭成员、邻居同事、同学进行随访,并采取必要的隔离观察措施。
8、学校领导发现传染病人后,迅速向全体师生公布病情感染源及其采取的防护措施,让广大师生了解情况,安定人心,维护学校稳定,树立战胜传染病的信念。