为了确保工作或事情能高效地开展,我们需要提前开始方案制定工作,方案可以对一个行动明确一个大概的方向。制定方案需要注意哪些问题呢?
为妥善应对和处置教育系统网络设备和信息系统突发事件,确保重要信息系统安全、稳定、持续运行,防止造成重大损失和影响,进一步提高网络与信息系统应急保障能力,特制定本演练方案:
一、指导思想
以维护教育系统网络设备与信息系统的正常运行为宗旨。按照“预防为主,积极处置”的原则,进一步完善教育系统应急处置机制,提高突发事件的应急处置能力。
二、组织机构
(一)应急演练指挥部
总指挥:
成员:
职责是:负责信息系统突发事件应急演练的指挥、组织协调和过程控制;向上级部门报告应急演练进展情况和总结报告,确保演练工作达到预期目的。
(二)应急演练工作组
组长:
成员:
职责是:负责信息系统突发事件应急演练的具体工作;对信息系统突发事件应急演练业务影响情况进行分析和评估;收集分析信息系统突发事件应急演练处置过程中的数据信息和记录;向应急指挥部报告应急演练进展情况和事态发展情况。并做好后勤保障工:提供应急演练所需人力和物力等资源保障;做好对受影响单位的解释和安抚工作;做好秩序维护、安全保障支援等工作;建立与网信办、通讯、公安等相关外部机构的应急演练协调机制和应急演练联动机制;其它为降低事件负面影响或损失提供的应急支持保障等。
三、演练方案
(一)演练时间
20xx年10月12日举行应急演练,参加人员:教育系统网络与信息安全领导小组全体成员。
(二)演练内容
1、网络通信线路故障及排除;
2、计算机病毒排除;
3、网站被篡改处理;
4、网络舆情的处理与报送。
(三)演练的目的
(一)贯彻落实有关部门关于加强网络与信息安全管理工作的要求,防范校园网络与信息安全事故发生,建立统一指挥、协调有序的应急管理机制和相关协调机制。
(二)通过演练,使全体员工进一步了解应对校园非法破坏网络安全事件的行动步骤,明确各自的分工与职责,提高防范、合作意识与能力。确保突发事件发生时反应快速、报告及时、措施得力操作准确,降低事件可能造成的损失。四、演练的准备阶段
(一)学习教育。各单位组织相关人员学习本单位《网络与信息安全应急方案》,提升教职工对于突发事件的应急处置意识;熟悉在突发事件中各自的职责和任务,保证工作业务的正常开展。
(二)印发《网络与信息安全应急演练实施方案》;
(三)演练指挥部全面负责各项准备工作的协调与筹划。明确责任,严格组织实施演练活动,确保演练活动顺利完成,达到预期效果。
(四)应急演练组要提前与相关单位做好充分准备,在演练前一天准备好所有应急需要联系的电话号码,检查供电线路和网络,计划好故障点,演练时模拟网络、中毒、篡改网站、网络舆情等故障;并按演练背景做好其它准备。五、应急演练阶段
(一)请本单位网络信息安全员,讲解演练知识及演练过程中的注意事项,并与其他相关同事一起温习应急预案;
(二)按照预定发生突发事故的时间表,总指挥逐项发出演练通知;
(三)参与部门及人员。教育局及各学校网络与信息安全工作领导小组的全体教职工都要参加,把演练当成实战,认真对待。
(四)演练的。程序
1、网络通信线路故障及排除演练
故障情节:20xx年10月12日上班后,工作人员发现网络不通、不能与外界进行通讯、无法正常办理业务等情况。
处理程序:工作人员立即报告本单位网络管理员,网络管理员立即分析检测,20分钟内无法解决的问题或需要协助的故障,及时向学校应急演练指挥部(校长)汇报。学校应急演练指挥部启动相关应急预案并组织相关人员进行应急处理;办公室及时通知各处室,作好解释工作并协调安排保障正常业务工作开展。网络故障排除后,学校网络管理人员要进一步核实故障是否完全排除;确定故障完全排除后,学校网络管理人员向学校应急演练指挥部汇报故障原因及处理结果,并作好相关记录。对学校需协助解决的故障,学校应急演练指挥部报市应急演练工作组,市应急演练工作组在接到报告后,分析事件级别,上报市应急演练指挥部,同时协调市电信公司或其他网络公司协助处理故障。
2、计算机病毒排除演练
故障情节:20xx年10月12日,单位计算机突然遭遇不知原因的故障,导致设备陷入瘫痪状态。
处理程序:工作人员立即将此情况报告网络安全管理员,学校网络管理员分析检测属计算机病毒导致,学校网络管理人员在处理时注意载图取证,要先断网后杀毒,确实不能杀除的病毒,要格式化后重装系统,注意对重要数据的备份。对于发生指定关注的病毒事件或其他大范围中病毒事件,要立即将此情况报告本校应急演练指挥部。学校应急演练指挥部启动相关应急预案并组织相关人员进行应急处理,协助对本校计算机全面检测杀毒,同时将此情况上报市应急演练工作组。确定故障完全排除后,学校网络管理人员向学校指挥部汇报故障原因及处理结果,并作好相关记录。市应急演练工作组在接到报告后,分析事件级别,上报市应急演练指挥部研判是否上报市委办、政府办。同时市网络管理员协调市网监大队协助处理故障。
3、 网站被篡改处理演练
故障情节:20xx年10月12日,单位工作人员在浏览网站,发现本单位被网站被篡改。
处理程序:工作人员立即将此情况报告网络信息安全管理员。学校网络信息管理员立即查看、并及时取证,分析、查找原因,对于误操作导致的信息失误,管理员及时删除,并更改相关业务人员管理密码。同时学校指挥部组织人员对校园网站逐个排查,彻底消除隐患,并追查篡改源头。同时将此情况报告本校应急演练指挥部,对恶意攻击的故障,学校指挥部要立即上报市应急演练工作组。确定故障完全排除后,网络管理人员向学校指挥部汇报故障原因及处理结果,并作好相关记录。市应急演练工作组在接到报告后,进一步核实,分析事件级别,上报市应急演练指挥部研判是否上报市委办、政府办。同时市网络管理员协调市网监大队等协助处理故障。
4、 网络舆情的处理与报送演练
故障情节:20xx年10月12日,单位工作人员在浏览相关网络信息平台,发现本单位或涉及我市的网络舆情。
处理程序:工作人员立即将此情况报告本单位网络信息安全管理员。学校网络信息管理员立即核实、并及时取证,分析、查找原因,20分钟内,将此情况报告本校应急演练指挥部。学校应急演练指挥部核实后,立即上报市应急演练工作组。市应急演练工作组在接到报告后,核查舆情并取证,分析事件级别和涉及单位,上报市应急演练指挥部组织人员关注并研判舆情的处理方式。对涉及其他部门或特殊舆情的,由市应急演练指挥部逐级上报市委办、政府办。同时市网络管理员报市宣传部网信办。
六、演练要求:
(一)加强领导,确保演练工作达到预期目的。
在指挥部的统一部署下,各部门(单位)工作人员要高度重视,提高认识,积极参加,确保演练效果。
(二)认真组织,保障演练人员按到位。
各部门(单位)调整好工作,确保网络与信息安全管理人员开展好演练工作,增强自己处理突发事件的能力技能。
七、总结汇报
演练结束后,各学校认真对演练工作进行反思、整改,吸取教训弥补不足,总结经验推动工作,进一步完善网络信息安全工作方案及应急预案。信息中心要对演练进行总结,针对演练中出现的问题要及时上报并进行整改。
一、活动背景与目的
随着互联网的普及和信息技术的发展,网络安全已成为影响社会稳定、经济发展和公共安全的重要因素。为提高我镇应对网络突发事件的能力,增强各相关部门及企事业单位的网络安全防护意识和应急响应水平,特制定本次网络安全应急演练活动方案。
二、活动主题
“共建网络安全,共筑防御长城”
三、活动组织
主办单位:xx镇人民政府
协办单位:镇网络安全和信息化领导小组办公室、镇派出所、镇电信运营商、相关企事业单位
四、活动时间与地点
时间:待定(建议选择工作日非高峰时段,以减少对日常网络运营的影响)
地点:xx镇人民政府会议室及各参演单位办公现场
五、活动内容与流程
1、启动会议:由镇领导主持,介绍活动目的。、重要性及演练流程,强调网络安全法律法规及应急预案要求,明确各参演单位职责。
2、理论培训:邀请网络安全专家进行网络安全知识讲座,包括常见网络威胁类型、防范措施、应急响应流程等内容,提升参演人员的理论素养。
3、桌面推演:
a、设定模拟场景(如网络攻击、数据泄露、系统瘫痪等);
b、参演单位按照各自角色进行应对策略讨论、决策及行动方案制定;
c、通过问答、讨论等方式,检验各环节的协调配合及应急处置能力。
4、实战演练:
a、在安全可控的环境下,模拟真实网络攻击情景,进行实操演练;
b、各参演单位按照预定方案进行应急响应,包括监测预警、信息通报、应急处置、系统恢复等环节;
c、评估团队协作、技术应用及决策效率,记录演练过程,收集反馈意见。
5、总结评估:
a、演练结束后,组织参演单位进行总结交流,分享经验教训,提出改进建议;
b、专家对演练效果进行点评,出具评估报告,指出存在问题,提出整改意见;
c、镇领导对演练活动进行总结,表彰优秀单位和个人,强调持续提升网络安全防护能力的重要性。
六、后续工作
1、根据演练评估报告,修订完善网络安全应急预案,优化应急响应流程。
2、定期开展网络安全知识培训和应急演练,提升全镇网络安全防护水平。
3、加强与上级部门、专业机构的沟通协作,共享网络安全信息,提升应对重大网络事件的能力。
通过本次网络安全应急演练活动,旨在使我镇各相关部门及企事业单位熟悉网络安全应急流程,提升应对网络突发事件的能力,为构建和谐、安全的网络环境奠定坚实基础。
为保证我院信息系统安全,加强和完善网络与信息安全应急管理措施,层层落实责任,有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响,确保信息系统和网络的通畅运行,结合实际,特制定本应急预案。
一、总则
(一)工作目标
保障信息的合法性、完整性、准确性,保障网络、计算机、相关配套设备设施及系统运行环境的安全,其中重点维护门户网站的安全。
(二)编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》、新《保密法》等相关法规、规定、文件精神,制定本预案。
(三)基本原则
1、预防为主。根据《计算机信息安全管理规定》的要求,建立、健全国土资源计算机信息安全管理制度,有效预防网络与信息安全事故的发生。
2、分级负责。按照“谁主管谁负责,谁运营谁负责”的原则,建立和完善安全责任制。各部门应积极支持和协助应急处置工作。
3、果断处置。一旦发生网络与信息安全事故,应迅速反应,及时启动应急处置预案,尽最大力量减少损失,尽快恢复网络与系统运行。
(四)适用范围
本预案适用于全院各部门。
二、组织体系
网络安全领导小组为我院网络与信息安全应急处置的组织协调机构。
职责:
(1)检查督促院应急事项的落实。
(2)负责本院网络与信息安全应急预案的管理,指导督促重要信息系统应急预案的修订和完善,检查落实预案执行情况。
(3)指导全院应对网络与信息安全突发公共事件的预案演习、宣传培训、督促应急保障体系建设。
三、预防预警
1、 信息监测与报告
(1)按照“早发现、早报告、早处置”的原则,加强对全院有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时,按规定及时向网络安全领导小组报告,初次报告最迟不得超过1小时,重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
(2)建立网络与信息安全报告制度。
发现下列情况时应及时向网络安全领导小组报告:
利用网络从事违法犯罪活动的情况;
网络或信息系统通信和资源使用异常,网络和信息系统瘫痪,应用服务中断或数据篡改,丢失等情况;
网络恐怖活动的嫌疑情况和预警信息;
其他影响网络与信息安全的信息。
2、 预警处理与发布
(1)对于可能发生或已经发生的网络与信息安全突发公共事件,立即采取措施控制事态,并向网络安全领导小组汇报情况。
(2)网络安全领导小组接到报告后,应迅速召开应急会议,研究确定网络与信息安全突发公共事件的等级,根据具体情况启动相应的应急预案,并向相关部门进行汇报。
四、应急预案
(一)网站、网页出现非法言论时的应急预案
1、网站、网页由负责网站维护的管理员随时监控信息内容。
2、发现在网上出现非法信息时,网站管理员立即向网络安全领导小组通报情况,并作好记录。清理非法信息,采取必要的安全防范措施,将网站、网页重新投入使用;情况紧急的,应先及时采取删除等处理措施,再按程序报告。
3、网站管理员应妥善保存有关记录、日志或审计记录,将有关情况向网络安全领导小组汇报,并及时追查非法信息来源。
4、事态严重的,立即向网络安全领导小组主管领导报告。
(二)黑客攻击或软件系统遭破坏性攻击时的应急预案
1、重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日的备份,并将它们保存于安全处。
2、当管理员通过入侵监测系统发现有黑客正在进行攻击时,应立即向院网络安全领导小组办公室报告。软件遭破坏性攻击(包括严重病毒)时要将系统停止运行。
3、管理员首先要将被攻击(或病毒感染)的服务器等设备从网络中隔离出来,保护现场,并同时向网络安全领导小组报告情况。
4、网络安全领导小组办公室负责恢复与重建被攻击或被破坏的系统,恢复系统数据,并及时追查非法信息来源。
5、事态严重的,立即向网络安全领导小组主管领导报告。
(三)数据库发生故障时的应急预案
1、主要数据库系统应定时进行数据库备份。
2、一旦数据库崩溃,管理员应立即进行数据及系统修复,修复困难的,可向市信息中心汇报情况,以取得相应的技术支持。
3、在此情况下无法修复的,应向网络安全领导小组报告,在征得许可的情况下,可立即向软硬件提供商请求支援。
4、在取得相应技术支援也无法修复的,应及时向网络安全领导小组主管领导或院长报告,在征得许可、并可在业务操作弥补的情况下,由网络安全领导小组办公室信息安全岗人员利用最近备份的数据进行恢复。
(四)设备安全发生故障时的应急预案
1、小型机、服务器等关键设备损坏后,管理员应立即向网络安全领导小组办公室报告。
2、网络安全领导小组办公室网络安全岗负责人员立即查明原因。
3、如果能够自行恢复,应立即用备件替换受损部件。
4、如属不能自行恢复的,立即与设备提供商联系,请求派维护人员前来维修。
5、如果设备一时不能修复,应向网络安全领导小组汇报,并告知各部门,暂缓上传上报数据,直到故障排除设备恢复正常使用。
(五)内部院域网故障中断时的应急预案
1、院办公室平时应准备好网络备用设备,存放在指定的位置。
2、院域网中断后,网络安全岗负责人员应立即判断故障节点,查明故障原因,并向网络安全领导小组办公室汇报。
3、如属线路故障,应重新安装线路。
4、如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅。
5、如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅。
(六)广域网外部线路中断时的应急预案
1、广域网线路中断后,管理员应向网络安全领导小组办公室报告。
2、网络安全领导小组办公室网络安全岗负责人员接到报告后,应迅速判断故障节点,查明故障原因。
3、如属可即时恢复范围,立即予以恢复。
4、如属电信运营商管辖范围,应立即与电信运营商的维护部门联系,要求尽快修复。
5、如果恢复时间预计超过两小时, 应立即向网络安全领导小组汇报。经领导小组同意后,应通知各股室暂缓上传上报数据。
(七)外部电中断后的应急预案
1、外部电中断后,值班室应立即向管理员汇报情况。
2、如因院内线路故障,由办公室通知维修人员迅速恢复。
3、如果是院外部的原因,由办公室立即与供电局联系,请供电局迅速恢复供电;如果供电局告知需长时间停电,应做如下安排: (1)预计停电2小时以内,由UPS供电;
(2)预计停电2—4小时,关掉非关键设备,确保各主机、路由器、交换机供电;
(3)预计停电超过4小时,白天工作时间关键设备运行,晚上所有设备停机。
(八)机房发生火灾时的应急预案
1、一旦机房发生火灾,应遵循下列原则:首先保证人员安全;其次保证关键设备、数据安全;三是保证一般设备安全。
2、人员灭火和疏散的程序是:值班人员应首先切断所有电源,同时通过119电话报警。值班人员戴好防毒面具,从最近的位置取出灭火器进行灭火,其他人员按照预先确定的路线,迅速从机房中有序撤出。
五、应急响应
1、 先期处置
(1)当发生网络与信息安全突发公共事件时,值班人员应做好先期应急处置工作,立即采取措施控制事态,同时向网络安全领导小组办公室报告。
(2)网络安全领导小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后,应立即向领导小组汇报,并加强与有关方面的联系,并做好启动本预案的各项准备工作。
2、 应急指挥
预案启动后,要抓紧收集相关信息,掌握现场处置工作状态,分析事件发展态势,研究提出处置方案,统一指挥网络与信息应急处置工作。
3、 应急支援
预案启动后,立即成立由网络安全小组领导带队的应急响应先遣小组,督促、指导和协调处置工作。网络安全领导小组根据事态的'发展和处置工作需要,及时增派专家小组,调动必需的物资、设备,支援应急工作。
4、 信息处理
(1)应对事件进行动态监测、评估,将事件的性质、危害程度和损失情况及处置工作等情况,及时报网络安全领导小组,不得隐瞒、缓报、谎报。
(2)网络安全领导小组要明确信息采集、编辑、分析、审核、签发的责任人,做好信息分析、报告和发布工作。
5、 应急结束
网络与信息安全突发公共事件经应急处置后,由事发部门向网络安全领导小组提出应急结束的建议,经批准后实施。
六、后期处置
1、 善后处理
在应急处置工作结束后,要迅速采取措施,抓紧组织抢修受损的基础设施,减少损失,尽快恢复正常工作。
2、 调查评估
在应急处置工作结束后,网络安全领导小组办公室应立即组织有关人员和专家组成事件调查组,对事件发生及其处置过程进行全面的调查,查清事件发生的原因及财产损失情况,总结经验教训,写出调查评估报告,报网络安全领导小组,并根据问责制的有关规定,对有关责任人员作出处理。
七、保障措施
1、 数据保障
重要信息系统均应建立备份系统和相关工作机制,保证重要数据在受到破坏后,可紧急恢复。
2、 应急队伍保障
按照一专多能的要求建立网络信息安全应急保障队伍。
3、 经费保障
落实网络与信息系统突发公共事件应急处置资金。
八、监督管理
1、 宣传教育
要充分利用各种传播媒介及有效的形式,加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传,开展预防、预警、自救、互救和减灾等知识的宣讲活动,普及应急救援的基本知识,提高公众防范意识和应急处置能力。
要加强对网络与信息安全等方面的知识培训,提高防范意识及技能,指定专人负责安全技术工作。并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容,增强应急处置工作的组织能力。
2、责任与奖惩
网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务,建立监督检查和奖惩机制。网络安全领导小组将不定期进行检查,对各项制度、计划、方案、人员等进行实地验证。
根据教育部、省高校工委关于做好20xx年国家网络安全宣传周相关工作的要求,学院决定举办2022年国家网络安全宣传周(以下简称宣传周)。为做好宣传周的相关组织工作,制订如下实施方案:
一、指导思想
学习宣传网络强国战略思想,大力培育有高度的安全意识、有文明的网络素养、有守法的行为习惯、有必备的'防护技能的新一代“四有中国好网民”,增强学院广大师生的网络安全意识,提升基本防护技能,营造安全健康文明的网络环境,共同维护国家网络安全。
二、活动时间和主题
1、活动时间:9月5日至11日,其中9月xx日为教育主题日。
2、活动主题:共建网络安全,共享网络文明
三、活动内容
(一)举办全院大学生网络安全知识竞赛
9月5日至9月11日,各系部组织学生参加“全国大学生网络安全知识竞赛”,通过网络答题方式普及网络安全知识。激发学生学习网络安全知识兴趣,提升网络安全防护技能。
竞赛网址:
请各系部于9月xx日前将学生参赛情况报送到学生工作处(团委)。
牵头部门:学生工作处(团委)
(二)开展网络安全教育专题活动
1、网站和宣传橱窗宣传
在学院网站开设网络安全宣传专栏,发布相关的安全知识、法律法规及相关案例,并组织相关资料供广大师生下载学习使用。
宣传周期间,校园各宣传橱窗张贴宣传周官方海报、相关网络安全知识海报等。
牵头部门:宣传部
2、学院电子大屏幕播放
宣传周期间,利用学院电子大屏幕,播放宣传周的官方海报、视频、口号标语等,积极营造网络安全文化氛围。
牵头部门:
一、活动时间
20xx年9月18日至9月24日。
二、活动主题
网络安全为人民,网络安全靠人民。
三、重点内容
(一)深入宣传网络强国战略思想,深入宣传 �、《互联网信息内容管理行政执法程序规定》等法律法规,进一步营造依法办网、文明上网、安全上网的良好氛围。
(三)编制发放宣传教育材料,推动媒体、企业、社会团体广泛开展网络安全宣传普及工作。通过举办展览、论坛知识竞赛等多种形式,以及报刊、电视台、网站等传播渠道,发动全民广泛参与网络安全宣传教育活动,普及网络安全知识,加强个人信息保护,提升社会网络安全意识和防护技能。
四、活动方式
各市(区)教育局、各学校、各有关单位要结合本单位实际,针对不同的对象有选择地组织开展活动。结合社会热点和百姓民生,进一步创新活动和宣传形式,加强交互性、体验性、趣味性,重点策划和组织系列活动,包括但不限于以下形式:
(一)组织宣传活动。各单位可通过邀请网络安全方面的专家,组织网络安全知识专题讲座,普及网络安全知识;各单位门户网站上应开辟网络安全宣传专栏,发布网络安全有关知识;张贴与本次活动有关的宣传条幅、宣传海报等。
(二)网络安全隐患排查。各单位对机房设备和网站及其他信息系统的安全状况进行自查,排查可能存在的安全隐患,同时对办公用计算机进行安全排查,重点检查涉密文件的处理方式是否合乎规范。
(三)开展“网络安全知识进课堂”活动。省委网信办、省公安厅、省教育厅将会在宣传周活动期间指导全省各中小学校、中职院校和高校开展“网络安全知识进课堂”活动。各学校应不定期组织学生学习网络安全知识或防护技能,参观网络安全设施等。
(四)开展大学生网络安全知识竞赛。本届大学生网络安全知识竞赛由中共陕西省委网信办、陕西省教育厅联合主办,各高校以“普及网络安全知识,提高师生网络素养”为主题,开展陕西省第二届“网安启明星”大学生网络安全知识竞赛。竞赛在全省所有高校(含驻地军校)在校大学生中开展。初赛各高校自行组织;复赛在9月上旬,选择四所高校作为复赛点,每个赛点选出3支代表队,共12支队伍进入决赛;决赛在9月22日举行。
(五)举办网络安全征文活动。各市(区)教育局、各学校、各有关单位应积极组织参与由陕西省委网信办组织开展的“网聚安全”有奖征文活动。征文时间:即日起至9月5日,征文包括文章类、公益广告类、微视频类。获奖作品将在报刊、杂志、电台、电视台、各类电子屏和网站上刊载、展播、推送。
(六)陕西省“网络法治进校园”高校普法宣传活动。9月21日,中共陕西省委网信办、陕西省教育厅举办陕西省“网络法治进校园”高校普法宣传员培训班。组织全省高校法治宣传负责人和网络安全负责人开展网络法律法规知识培训,邀请有关专家围绕文明上网、依法上网、依法办网等法律法规进行解读,培养各高校网络法律法规宣传辅导员,为下一阶段开展网络安全法律法规普法宣传、推进“网络法治进校园”等活动提供师资力量。
五、工作要求
(一)加强领导,提前谋划。各地各单位要深刻认识网络安全意识和技能培养工作的'重要性和紧迫性,将网络安全宣传周活动列入重要议事日程,加强领导,提前谋划,认真制定活动方案。在国家网络安全宣传周期间积极组织开展网络安全宣传教育活动,切实办好网络安全宣传周。
(二)突出实效,形成声势。活动期间统一使用“国家网络安全宣传周”标识,突出宣传周主题和宣传重点。充分利用网站、报刊和各类新媒体平台,进行广泛宣传,扩大覆盖面,提高影响力,普及网络安全防护技能,提升师生的网络安全意识。
(三)做好总结,表彰先进。宣传周结束后,我厅将评选一批优秀作品报省委网信办。省委网信办将集中表彰和奖励一批网络安全先进典型和作品。各地各单位要做好网络安全宣传周的总结,并将总结情况于9月24日(星期日)前报省教育信息化管理中心。
请各市(区)地各单位确定一名宣传周活动联络人,于9月10日(星期日)前将联络人名单、联系方式以及本地本单位宣传周活动方案报省教育信息化管理中心。
为切实做好网络突发事件的防范和应急处理工作,进一步提高预防和控制网络突发事件的能力和水平,减轻或消除突发事件的危害和影响,确保我局网络与信息安全,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神,结合我局实际情况,特制定本应急预案。
一、指导思想
认真落实“教育在先,预防在前,积极处置”的。工作原则,牢固树立安全意识,提高防范和救护能力,以维护正常的工作秩序和营造绿色健康的网络环境为中心,进一步完善网络管理机制,提高突发事件的应急处置能力。
二、组织领导及职责
成立计算机信息系统安全保护工作领导小组组长:
副组长:
成员:
主要职责:负责召集领导小组会议,部署工作,安排、检查落实计算机网络系统重大事宜。副组长负责计算机网络系统应急预案的落实情况,处理突发事故,完成局领导交办的各项任务。
三、安全保护工作职能部门
1、负责人:
2、信息安全技术人员:
四、应急措施及要求
1、各处室要加强对本部门人员进行及时、全面地教育和引导,提高安全防范意识。
2、网站配备信息审核员和安全管理人员,严格执行有关计算机网络安全管理制度,规范办公室、计算机机房等上网场所的管理,落实上网电脑专人专用和日志留存。
3、信息所要建立健全重要数据及时备份和灾难性数据恢复机制。
4、采取多层次的有害信息、恶意攻击防范与处理措施。各处室信息员为第一层防线,发现有害信息保留原始数据后及时删除;信息所为第二层防线,负责对所有信息进行监视及信息审核,发现有害信息及时处理。
5、切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。
6、所有涉密计算机一律不许接入国际互联网,做到专网、专机、专人、专用,做好物理隔离。