首页  |  中心概况  |  新闻动态  |  服务指南  |  资源下载  |  网站地图  |  学院主页 
信息查询:
 
相关内容

江西中医药大学科技学院数据中心机房管理制度(试行)
江西中医药大学科技学院计算机实验机房管理制度(试行)
语音室使用注意事项
现代教育技术中心勤工助学岗位管理制度(试行)
关于印发《江西中医药大学科技学院校园网管理规定(试行)》的通知
关于印发《江西中医药大学科技学院网络与信息安全应急工作预案》的通知



 
当前位置: 首页>>服务指南>>规章制度>>正文

关于印发《江西中医药大学科技学院网络与信息安全应急工作预案》的通知
2018-09-12 10:14  


江西中医药大学科技学院文件

 

 

科院发〔2017〕40

 

 

关于印发《江西中医药大学科技学院网络与信息安全应急工作预案》的通知

各部门、各系:

为加强我院网络与信息安全建设,遏制网上有害信息的产生和传播,确保学院校园网络的正常运转,保障校园网络的信息安全,维护校园和社会的安全稳定。特制定《江西中医药大学科技学院网络与信息安全应急工作预案》,现予印发,请遵照执行。

 

 

 

 

 

 

江西中医药大学科技学院

2017年10月10日

 

 

 

江西中医药大学科技学院网络与信息安全应急工作预案

 

随着信息技术的发展,我院通过互联网的对外联系日益密切,信息流量大,网络访问速度快,学院各方面的情况备受公众关注,一旦在校园网上出现网络安全事件或有害信息,将会严重损坏学院声誉,甚至对社会稳定产生不利影响,也必将影响学院的和谐发展。为遏制网上有害信息的产生和传播,确保学院校园网络的正常运转,保障校园网络的信息安全,维护校园和社会的安全稳定,及时、快速地处理网上突发事件,有效发挥校园网络在教学、科研、管理、信息报送和舆论引导等方面的作用,现根据《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际联网管理暂行规定》《计算机信息网络国际联网安全保护管理办法》等相关法规和文件精神,结合学院实际,特制定本工作预案。

一、 指导思想

以党的十八大精神和十八届三中、四中、五中、六中全会精神为指导,高度重视网络信息安全,不断强化政治意识、大局意识、责任意识、安全意识,加强网络舆情监管,提高警惕,严密防范,多措多举,预防有害信息在校园网传播,及时妥善处置影响校园网络信息安全的突发事件,同时,积极构建校园网络文明,加强正面舆论引导,倡导师生文明上网,建设积极健康的网络文化,不断增强网上思想政治工作的吸引力和针对性,以正确的舆论引导人,以健康有益的信息影响人,为维护校园安全稳定营造良好的舆论环境。

二、工作原则

1、积极防御,依法管理。立足安全防护,加强预警,抓好预防、监控、应急处理、应急保障等环节,在制度、管理、技术、人才等方面,采取多种措施,充分发挥各方面作用,共同构筑网络与信息安全保障体系。

2、明确责任,分级负责。按照“谁主管谁负责”的原则,建立和完善安全责任制、协调管理机制和联动工作机制,各部门除确定一名党政负责人主管网络信息与运行安全外,必须确定一名网络信息员具体负责本部门网络运行及信息安全。

3、依靠科学,规范工作。持续加大投入,提高防范技术的硬件和软件水平,规范应急处置措施与操作流程,实现网络与信息安全突发事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念,定期进行预案演练,确保应急预案切实可行。

三、适用范围

本预案适用于:我院校园网运行及网络信息方面发生的有可能影响学院、社会和国家安全稳定的紧急事件;由其他重大事件的发生影响到我院校园网正常运行或校园网络信息安全,并由此可能影响到学院、社会、国家安全稳定的网络事件。

影响或破坏网络运行及网络信息安全的事件可分为校园网络安全事件和网络信息安全事件。校园网络安全事件主要指校园网络实体中线路、服务器及其他网络设备遭受病毒、恶意攻击和自然灾害导致的安全事件;网络信息安全事件主要指校园网络各信息服务设备中出现的信息安全事件,如非法信息、泄密事件等。

四、网络与信息安全事件工作体系及职责

1、工作体系。学院成立由学院主要领导任组长,其他院领导任副组长的网络安全与信息化工作领导小组,下设办公室,成员由院(党)务办公室、综合治理办公室、学生管理办公室、现代教育技术中心等部门负责人组成,分网络监控组、技术侦查组、宣传外联组、应急处置组,办公室主任由院(党)务办公室主任兼任。领导小组办公室统一负责,协调网络与信息安全突发公共事件的应急工作,

2、工作机构及相应职责。

领导小组办公室:负责研究制定网络与信息安全应急工作预案;发生网络与信息安全突发事件后,组织应急处置小组;负责应急预案管理,检查落实预案执行情况;及时收集分析研究网络与信息安全突发事件相关信息,并提出处置建议。

网络监控组:由综合治理办公室牵头负责,学生管理办公室、现代教育技术中心及各网站建设部门参与。网络监控的日常工作主要由综合治理办公室负责,应急处置预案启动后网络监控工作由综合治理办公室、现代教育技术中心、学生管理办公室共同负责,协同工作。

技术侦查组:由综合治理办公室牵头负责,协调地方公安机关参与工作,现代教育技术中心提供技术支持和协助,相关部门配合,进行信息网络安全事件的调查取证等工作。应急处置预案启动后,综合治理办公室和现代教育技术中心协调工作。

宣传外联组:由院(党)务办公室负责,承担网站建设及网站栏目的登记、审批、备案工作,监督网站、微博、微信的建设和管理,以及网络安全宣传等工作。应急处置预案启动后承担对外宣传和外联工作。

应急处置组:由现代教育技术中心负责,主要负责对信息网络安全事件紧急处置等工作,及时断开连接,指导采取有关保护措施等。

五、网络与信息安全事件报告与处置

1、报告流程。网络与信息安全事件发生后.相关部门负责人须立即将情况报告学院分管领导.由学院领导决定是否启动该预案。一旦启动预案,有关人员须及时到位参与相关工作。同时, 由学院综合治理办公室及时向当地公安机关报案。

2、一般性安全隐患的处置。一是定期检查设备的运转情况. 并做好设备维护记录,保证设备高效稳定运行。一旦主服务器出现硬件设备故障,管理员须在第一时间启用备份服务器。并对原服务器进行及时的修复,做好设备维护记录,保证网络的正常运行。二是为校园网络配备相应的防火墙软件和防病毒软件,及时升级,及时清除杀灭网络病毒.检测黑客入侵事件,并对来往电子邮件及网络下载文件用防病毒软件过滤,确保不被木马类黑客病毒侵入并在无意中协助传播病毒,如有情况,管理员须在第一时间处理,并书面报领导小组办公室备案。三是学院现代教育技术中心对服务器上的重要信息做好定期备份

3、网络与信息安全突发事件的应急处置。突发事件的所在部门负责人须在第一时间报告分管院领导和领导小组办公室,由领导小组办公室组织相关职能部门协同处理,

技术侦查组在事件发生后24小时内写出事件书面报告报领导小组办公室。.报告应包括以下内容:事件发生时间、地点、部门、事件内容、涉及计算机的IP地址、管理人、操作系统,应用服务,损失,事件性质及发生原因,事件处理情况及采取的措施,事件报告部门/人、报告时间等

宣传外联组负责事件的宣传和报道等工作,承担与校外重要新闻网站的联系工作,积极沟通协调,防止事态通过网络蔓延。

网络监控组进入应急处置工作状态,对相关事件进行跟踪,密切关注事件动向。协助调查取证,并及时向领导小组办公室报告事件处理进展。

应急处置小组须在第一时间阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作,如有违法事件须直接移交公安机关处理。

4、后期处置

善后处置。在应急工作结束后,技术侦查组迅速采取措施,抓紧组织抢修受损的基础设施,尽快恢复正常工作,统计各种数据。对事件造成的损失和影响以及恢复重建能力进行分析评估,认真制定恢复重建计划,迅速组织实施。

调查和评估。在应急处置工作结束后,技术侦查组对事件发生及其处置过程进行全面的调查,查清事件发生原因及财产损失状况。总结经验教训,写出调查评估报告报领导小组办公室备案。

六、本预案解释权归院(党)务办公室

七、本预案自发布之日起实施

 

   江西中医药大学科技学院 

                               2017年10月10日

 

 

 

 

 

 

 

                                                             

 报:江西中医药大学                                                             

江西中医药大学科技学院办公室       2017年10月10日印发  

关闭窗口

江西中医药大学科技学院现代教育技术中心