X校加強網絡和信息安全管理工作方案

　　一、切實加強組織領導，建立健全各項網絡安全管理規章制度

　　1、加強領導，明確責任。為確保我校網絡安全管理工作順利開展，學校成立了校長任組長，其他領導為成員的網絡信息安全管理工作領導小組，全面負責該工作的實施與管理。實行信息安全保密責任制，切實負起確保網絡與信息安全的責任。嚴格按照“誰主管、誰負責”、“誰主辦、誰負責”的原則，落實責任制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法，確保使用網絡和提供信息服務的安全。

　　2、健全制度，強化管理。建立健全了一系列的學校網絡安全管理規章制度。包括：《學校網絡信息安全保障措施》、《學生上機守則》、《計算機室管理制度》、《計算機室管理員職責》、《辦公室電腦使用管理暫行規定》等。通過制度的制定與實施，切實讓相關人員擔負起對信息內容安全的監督管理工作責任。學校組織全體教職工學習了上級有關網絡安全的文件，制定和完善了各項網絡安全管理制度，組織師生學習網絡安全管理常識，營造了網絡安全管理氛圍。

　　二、加強教師隊伍建設，建立起了一支相對穩定的網絡安全管理隊伍

　　1、網上內容的發布全部由網絡管理員完成，工作人員素質高、專業水平好，有強烈的責任心和責任感。網絡所有信息發布之前都經分管領導審核批準。及時利用微信公共平臺發布學校熱點新聞，報道及時，內容豐富。學校校園內目前已經實現wifi上網，教師無論在辦公室，操場上都可以利用移動電子設備暢游網海，而且我校的網絡安全穩定。學校領導對網絡的管理、網絡的安全極為重視，經常性地聽取教師們的意見和建議。為了維護網絡安全穩定的運行，學校實名上網制度，對每一個端口實行固定IP地址，實名上網不是為了監控教師，而是為了維護網絡的安全、穩定運行，共同維護好我們的網絡。

　　2、加大教師培訓力度。為了使培訓落到實處，不流于形式，學校領導每次都到親臨現場組織安排，現在我們的老師都能較熟練掌握教室電教設備的使用，能夠通過網絡平臺進行辦公，能從校園網站、遠教IP資源和教育信息網獲取相關教學資料，通過培訓教師的信息知識和技能有了一定的`提高。使全體教師了解計算機的有關操作與應用，也使青年教師更好地將電教媒體服務于教學，從而促進了學?，F代化教育的有效開展。

　　三、提高安全責任意識，切實做好計算機維護及其病毒防范措施

　　由于學校計算機的不斷增多，日常出現故障的情況較為常見，為此，我校成立了專人負責學校計算機系統及軟件維護，由于平日能及時有效地維護，因此學校內各計算機使用均正常，無出現重大故障。但目前網絡計算機病毒較多，傳播途徑也較為廣泛，可以通過瀏覽網頁、下載程序、郵件傳播等方式傳播。為了做好防范措施，要求各學校每臺機器都安裝了殺毒軟件，并定期自動升級，對發現病毒的機器及時的進行處理。防止電腦內重要信息出現泄密或造成重大影響事件。

　　四、大力開展文明上網，安全上網等宣傳教育

　　利用大課間時間，主題班會時間，積極開展“網絡安全，人人有責”的宣講活動。加大宣傳教育力度，增強師生網絡安全意識，自覺遵守信息安全管理有關法律、法規，不泄密、不制作和傳播有害信息。教育師生自覺抵制網絡低俗之風，凈化網絡環境，不打不健康文字，不發不文明圖片，不鏈接不健康網站，不提供不健康內容搜索，不發送不健康信息，不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息，積極營造網絡文明新風。通過印制發放網絡安全宣傳傳單、板報、班會等多種渠道，積極組織師生學習有關網絡法律法規和有關規定，提高師生的信息安全防范意識，增加師生上網安全意識，提供自我保護能力。

篇2：中學網絡與信息安全管理應急預案

　　九中學校網絡與信息安全管理應急預案

　　為確保網絡正常使用，充分發揮網絡在信息時代的作用，促進教育信息化健康發展，根據國務院《互聯網信息服務管理辦法》和有關規定，特制訂本預案，妥善處理危害網絡與信息安全的突發事件，最大限度地遏制突發事件的影響和有害信息的擴散。

　　一、危害網絡與信息安全突發事件的應急響應

　　1.如在局域網內發現病毒、木馬、黑客入侵等網絡管理中心應立即切斷局域網與外部的網絡連接。如有必要，斷開局內各電腦的連接，防止外串和互串。

　　2.突發事件發生在校園網內或具有外部IP地址的服務器上的，學校應立即切斷與外部的網絡連接，如有必要，斷開校內各節點的連接;突發事件發生在校外租用空間上的，立即與出租商聯系，關閉租用空間。

　　3.如在外部可訪問的網站、郵件等服務器上發現有害信息或數據被篡改，要立即切斷服務器的網絡連接，使得外部不可訪問。防止有害信息的擴散。

　　4.采取相應的措施，徹底清除。如發現有害信息，在保留有關記錄后及時刪除，(情況嚴重的)報告市教育局和公安部門。

　　5.在確保安全問題解決后，方可恢復網絡(網站)的使用。

　　二、保障措施

　　1.加強領導，健全機構，落實網絡與信息安全責任制。建立由主管領導負責的網絡與信息安全管理領導小組，并設立安全專管員。明確工作職責，落實安全責任制;BBS、聊天室等交互性欄目要設有防范措施和專人管理。

　　2.局內網絡由網管中心統一管理維護，其他人不得私自拆修設備，擅接終端設備。

　　3.加強安全教育，增強安全意識，樹立網絡與信息安全人人有責的觀念。安全意識淡薄是造成網絡安全事件的主要原因，各校要加強對教師、學生的網絡安全教育，增強網絡安全意識，將網絡安全意識與政治意識、責任意識、保密意識聯系起來。特別要指導學生提高他們識別有害信息的能力，引導他們正健康用網。

　　4.不得關閉或取消防火墻。保管好防火墻系統管理密碼。每臺電腦安裝殺毒軟件，并及時更新病毒代碼。

篇3：中學網絡和信息安全應急預案

　　中學網絡和信息安全應急預案

　　一、總則

　?。ㄒ唬┠康?/P>

　　為了切實做好校園網絡突發事件的防范和應急處理工作，進一步提高我校（園）預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保校園網絡與信息安全。

　?。ǘ┚幹埔罁?/P>

　　根據《計算機信息系統安全保護條例》 《計算機信息網絡國際聯網管理暫行規定》等法規，結合學校實際工作，特制定本預案。

　?。ㄈ┻m用范圍：本預案適用于處置本校網絡和信息安全災害。

　　二、組織指揮和職責任務

　　學校成立網絡與信息安全領導小組，辦公室設在網絡信息中心。工作小組的主要職責與任務是統一領導全校信息網絡的災害應急工作，全面負責學校信息網絡可能出現的各種突發事件處置工作，協調解決災害處置工作中的重大問題等。

　　學校網絡與信息安全領導小組

　　預警發布：網絡信息中心

　　總 指 揮：z

　　副總指揮：z

　　組員：z

　　三、處置措施

　?。ㄒ唬暮Πl生前，學校網絡與信息安全主管部門及網絡信息中心要預先對災害預警預報體系進行建設，開展災害調查，編制災害防治規劃，建設專業監測網絡，并規劃建設災害信息管理系統，及時處理災害訊情信息。

　　加強災害險情巡查。網絡信息中心要充分發揮專業監測的作用，進行定期和不定期的檢查，加強對災害重點部位的監測和防范，發現有不良險情時，要及時處理并向工作領導小組報告。屬于大型災害的，在向工作領導小組報告的同時，還應向市公安局計算機信息安全監察處報告。

　?。ǘ暮Πl生后，立即啟動應急預案，采取應急處置程序，判定災害級別，并立即將災情向網絡與信息安全領導小組報告，在處置過程中，應及時報告處置工作進展情況，直至處置工作結束。

　　四、處置程序

　?。ㄒ唬┌l現情況

　　學校網絡中心要嚴格執行值班制度，做好校園網信息系統安全的日常巡查及其每周訪問記錄的備份和60天訪問日志保存工作，以保障最先發現災害并及時處置此突發性事件。

　?。ǘ╊A案啟動

　　一旦災害發生，立即啟動應急預案，進入應急預案的處置程序。

　?。ㄈ┨幹梅椒?/P>

　　在災害發生時，首先應區分災害發生是否為自然災害與人為破壞兩種情況，根據這兩種情況把應急處置方法分為兩個流程。

　　流程一：當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

　　流程二：當人為或病毒破壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

　　1.病毒傳播：針對這種現象，要及時斷開傳播源，判斷病毒的性質、采用的端口，然后關閉相應的端口，在網上公布病毒攻擊信息以及防御方法。

　　2.入侵：對于網絡入侵，首先要判斷入侵的來源，區分外網與內網。入侵來自外網的，定位入侵的IP地址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網絡連接的方法。入侵來自內網的，查清入侵來源，然后針對入侵方法建設或更新入侵檢測設備。

　　3.信息被篡改：這種情況，要求一經發現馬上斷開相應的信息上網鏈接，并盡快恢復。

　　4.網絡故障：一旦發現，可根據相應工作流程盡快排除。

　　5.其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。

　?。ㄋ模┣闆r報告

　　災害發生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向學校網絡與信息安全應急處置工作小組匯報。在大型災害發生時或上級領導通知的特殊時間內發生的災害，可以同時向市公安局計算機信息系統安全監察處匯報。中、小型級別的災害，可以只向學校的網絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結束。

　　情況報告內容包括：災害發生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結果，災害結束的時間，以后如何防范類似災害發生的建議與方案等。

　?。ㄎ澹┌l布預警

　　災害發生時，可根據災害的危害程度適當地發布預警，特別是一些在其它地方已經出現，或在安全相關網站發布了預警而學校信息網絡還沒有出現相應的災害，除了在技術上進行防范以外，還應當向學校網絡信息用戶發布預警，直至災害警報解除。

　?。╊A案終止

　　經專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網絡與信息安全領導小組宣布險情或災情應急期結束，并予以公告，同時預案終止。

　　五、保障措施

　　災害應急防治是一項長期的、持續的、跟蹤式的、深層次的和各階段相互聯系的工作，是有組織的科學與社會行為，而不是隨每次災害的發生而開始和結束的活動。因此，必須做好應急保障工作。

　　1.人員保障。重視人員的建設與保障，確保在災害發生前的人員值班，災害處置過程和災后重建中的人員在崗與戰斗力。

　　2.技術保障。重視網絡信息技術的建設和升級換代，在災害發生前確保網絡信息系統的強勁與安全，災害處置過程中和災后重建中的相關技術支撐。

　　3.訓練和演練

。加強全校網絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保災害發后應急救助手段及時到位和有效。

　　六、附則

　　1.網絡和信息安全事件消除后，要落實工作責任制和責任追究制，對于無故不到現場處置，或故意拖延時間，聽任事態蔓延擴大，造成嚴重影響或后果的；推諉、扯皮、不負責任，延誤處理時機，造成影響或嚴重后果的；應對不及時，不請示、報告，處理方法錯誤，使用手段方法不恰當，導致事態失控、矛盾激化的，將依法追究有關人員的責任。

　　2.本預案由zz市外國語中學制訂與解釋，上交市教育局安?？苽浒?。