安徽新闻出版职业技术学院校园网络信息安全应急响应预案

　　为进一步做好我院网络信息安全管理工作，切实有效地保证校园网络正常运行，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，根据《中华人民共和国网络安全法》《安徽新闻出版职业技术学院校园网络安全管理办法》等法律法规制定本预案。

一、信息网络安全事件的定义

　　1.校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

　　2. 校园网内网络应用服务器被非法入侵，应用服务器上的数据被非法拷贝、修改、删除。

　　3. 在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

　　4. 病毒的大规模爆发和异常的网络攻击。

二、网络安全事件应急处理机构及职责

　　由学院网络安全与信息化领导小组负责信息网络安全事件的组织指挥和应急处置工作，具体包括组织协调、调查取证、应急处理和对外信息发布等工作。

三、网络安全事件及突发事件的报告与处置

　　1.事件发生并得到确认后，有关人员应立即将情况报告学院有关领导，由学院领导决定是否启动该预案，一旦启动该预案，有关人员应及时到位。

　　2.网络信息中心应在事件发生后24小时内写出事件书面报告学院网络安全与信息化领导小组。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告单位或人、报告时间等。

　　3.学院网络安全与信息化领导小组办公室负责事件的宣传和报道等工作，并承担国内其他重要新闻网站工作联系，防止事态通过网络在国内蔓延。

　　4. 网络信息中心有关人员进入应急处置工作状态，对相关事件进行跟踪，密切关注事件动向，协助调查取证并阻断网络连接，进行现场保护，系统恢复等工作。

　　5. 对发现的网内病毒源通过关闭端口等措施及时进行隔离，并通知有病毒的计算机负责人进行处理。对发现的攻击事件，及时分析，定位责任人，调整安全措施。