关于修订《广州中医药大学网络与信息安全应急预案》的通知

Size: px

Start display at page:

Download "关于修订《广州中医药大学网络与信息安全应急预案》的通知"

接董
5 years ago
Views:

1 广中党办号关于修订广州中医药大学网络与信息安全应急预案的通知各二级单位党委 ( 党总支 ) 直属党支部, 各院 ( 所中心 ) 直属单位党政管理部门 : 为提高我校处置网络与信息安全突发公共事件能力, 加强网络信息安全保障工作, 确保我校校园网重要计算机信息系统的实体安全运行安全和数据安全, 减轻网络与信息安全突发公共事件的危害, 维护学校正常的教学和生活秩序, 结合学校实际, 修订广州中医药大学网络与信息安全应急预案, 现予印发, 请遵照执行中共广州中医药大学委员会 2016 年 9 月 8 日 -1-

2 广州中医药大学网络与信息安全应急预案第一章总则为提高我校处置网络与信息安全突发公共事件能力, 加强网络信息安全保障工作, 形成科学有效反应迅速的应急工作机制, 确保我校校园网重要计算机信息系统的实体安全运行安全和数据安全, 最大限度地减轻网络与信息安全突发公共事件的危害, 保护师生利益, 维护正常教学秩序生活秩序, 促进学校的和谐发展依据中华人民共和国计算机信息系统安全保护条例中国教育和科研计算机网暂行管理办法信息安全等级保护管理办法和我校网络信息管理相关规定及文件精神, 制定本预案第二章适用范围本预案适用于我校突发本预案定义的 I 级和 II 级网络与信息安全突发公共事件和可能导致 I 级和 II 级网络与信息安全突发公共事件的应对处置工作本预案启动后, 我校以前制定的网络与信息安全应急预案与本预案相冲突的, 按照本预案执行法律法规和规章另有规定的从其规定本预案所指的网络与信息安全突发公共事件, 是指我校校园网内重要网络与信息系统突然遭受不可预知外力的破坏毁损或故障, 不良信息在我校校园网乃至整个互联网传播, 发生对国家社会公众学校造成或者可能造成危害的紧急网络安全事件一事件分类 -2-

3 网络与信息安全突发事件依据发生过程性质和特征的不同, 可分为以下四类 : 1. 网络攻击事件 : 校园网络与信息系统因病毒感染非法入侵等造成学校门户网站或二级部门网站主页被恶意篡改, 应用系统数据被拷贝篡改删除等 2. 设备故障事件 : 校园网络与信息系统因网络设备和计算机软硬件故障人为误操作等导致业务中断系统宕机网络瘫痪 3. 灾害性事件 : 因洪水火灾雷击地震台风非正常停电等外力因素导致网络与信息系统损毁, 造成业务中断系统宕机网络瘫痪 4. 信息内容安全事件 : 利用校园网络在校内外传播法律法规禁止的信息, 组织非法串联煽动集会游行或炒作敏感问题并危害国家安全社会稳定和公众利益等二事件分级根据网络与信息安全突发公共事件的可控性严重程度和影响范围, 将网络与信息安全突发公共事件分为四级 :Ⅰ 级 ( 特别重大 ) Ⅱ 级 ( 重大 ) Ⅲ 级 ( 较大 ) Ⅳ 级 ( 一般 ) 国家有关法律法规有明确规定的, 按国家有关规定执行 Ⅰ 级 ( 特别重大 ): 造成我校校园网网络与信息系统发生全校性大规模瘫痪, 事态发展超出自己的控制能力, 对国家安全教学生活秩序师生利益造成特别严重损害的突发公共事件 Ⅱ 级 ( 重大 ): 造成我校校园网网络与信息系统发生瘫痪, 对国家安全教学生活秩序师生利益造成严重损害, 需要公安部门协助的突发公共事件 -3-

4 Ⅲ 级 ( 较大 ): 造成我校校园网某一部分的网络与信息系统瘫痪, 对教学生活秩序师生利益造成一定损害, 只需在学校网络与信息安全突发公共事件应急处置领导小组办公室与信息中心协同处置的突发公共事件 Ⅳ 级 ( 一般 ): 造成我校校园网网辂与信息系统受到一定程度的损坏, 对师生单位的权益有一定影响, 但不危害国家安全教学生活秩序师生利益, 可由信息中心处置的突发公共事件第三章工作原则一积极防御, 综合防范立足安全防护, 加强预警, 抓好预防监控应急处理应急保障和打击不法行为等环节, 在管理技术宣传等方面, 采取多种措施, 充分发挥各方面的作用, 共同构筑我校网络与信息安全保障体系二明确责任, 分级负责按照谁主管谁负责, 谁建设谁负责, 谁运营谁负责, 谁使用谁负责的原则, 加强网络安全管理, 认真落实各项安全管理制度和措施加强计算机信息网络安全的宣传和教育, 进一步提高师生的信息安全意识三落实措施, 确保安全要对机房网络设备服务器等设施定期开展安全检查, 对发现安全漏洞和隐患的进行及时整改已建立部门网站的各单位, 要实行网站的巡查制度, 密切关注网站信息动态发生网络与信息安全突发公共事件时, 要按照快速反应机制, 及时获取充 -4-

5 分而准确的信息, 跟踪研判, 果断决策, 迅速处置, 最大程度地减少危害和影响四依靠科学, 平战结合各二级单位 ( 部门 ) 要根据本预案精神, 建立本单位 ( 部门 ) 的应急处置预案, 并加强技术储备, 规范应急处置措施与操作流程, 树立常备不懈的观念, 定期进行预案演练, 确保应急预案切实可行第四章组织机构一广州中医药大学网络与信息安全突发公共事件应急处置领导小组学校成立网络与信息安全突发公共事件应急处置领导小组 ( 以下简称学校应急处置领导小组 ), 在学校党委的领导下开展工作, 由分管信息工作的校领导担任组长, 具体成员如下 : 组长 : 分管网络与信息安全的校领导副组长 : 党委办公室党委宣传部校长办公室保卫处信息中心主要领导成员 : 纪委办公室 ( 监察处 ) 学生处团委人事处教务处研究生院医院管理处后勤集团 ( 校医疗机构 ) 图书馆各院系处 ( 单位 ) 主要领导职责 : 1. 研究制定我校网络与信息安全应急处置工作的规划, 计划和政策, 协调推进全校网络与信息安全应急机制和工作体系建设 -5-

6 2. 发生 Ⅰ Ⅱ 级网络与信息安全突发公共事件后, 决定启动本预案, 组织应急处置工作二广州中医药大学网络与信息安全突发公共事件应急处置领导小组办公室 ( 以下简称学校应急处置领导小组办公室 ) 学校应急处置领导小组下设办公室, 挂靠信息中心, 组成成员名单如下 : 主任 : 信息中心主要领导副主任 : 保卫处宣传部领导成员 : 信息中心保卫处宣传部相关工作人员职责 : 1. 在学校应急处置领导小组的领导下, 具体负责和处理学校应急处置领导小组的日常工作, 检查督促学校应本处置领导小组决定事项的落实 2. 研究提出网络与信息安全应急机制建设规划检查指导和督促学校网络与信息安全应急机制建设 3. 负责学校网络与信息安全应急预案的管理, 指导督促重要信息系统应急预案的修订和完善, 检查落实预案执行情况 4. 指导学校应对网络与信息安全突发公共事件的科学研究预案演习宣传培训督促应急保障体系建设 5. 负责对学校各部门应急处置工作的指导协调监督与检查工作, 并组织力量进行援救 6. 对可能演变为 I 级或 Ⅱ 级的网络与信息安全突发公共事件, 应及时向学校应急处置领导小组提出启动本预案的建议 -6-

7 7. 当出现网络与信息安全突发公共事件时 ; 及时向学校应急处置领导小组报告, 及时处理解决问题, 避免造成更大的影响 8. 按照应急处置措施, 及时处理出现的各种故障, 及时删除不良信息, 并做好日志备份, 备份保存时间至少 60 日 9. 认真搞好各项物资保障, 严格按照预案要求积极配备网络安全设施设备, 落实网络线路交换设备网络安全设备等物资, 强化管理, 使之保持良好工作状态, 全面保证和促进学校网络信息安全稳定地运行第五章预防措施一建立健全安全事件预警预报体系各单位严格执行校园网络与信息系统安全各项管理制度, 按照本文件要求对本部门所负责管理的校园网络通信平台应用平台和信息系统采取相应安全保障措施二实行信息网上发布审批制度信息中心对可能引发校园网络与信息安全事件的信息, 要认真收集分析判断, 发现有异常情况时, 及时防范处理并逐级报告三信息中心加强对校园网络的监控和安全管理, 做好相关数据日志记录, 同时做好数据中心的数据备份及登记工作, 建立灾难性数据恢复机制四特殊时期, 根据工作需要, 由信息中心进行统一部署和安排, 组织专业技术人员对校园网络和信息系统采取加强性保护措施, 对校园网络通信及信息系统进行不间断监控 -7-

8 第六章应急响应一先期处置 1. 当发生网络与信息安全突发公共事件时, 值班人员应做好先期应急处置工作, 立即采取措施控制事态, 同时向学校应急处置领导小组办公室报告 2. 启动 24 小时值班备勤和每日情况报告制度,8:30-22: 00 由信息中心负责信息监控,22:00- 次日 8:30 由保卫处负责信息监控, 加强网上信息巡查 3. 学校应急处置领导小组办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后, 应加强与有关方面的联系, 准确掌握最新发展动态对 Ⅲ 级或 Ⅳ 级的突发事件, 学校应急处置领导小组办公室自行负责应急处置工作, 有关情况报学校应急处置领导小组学校应急处置领导小组办公室在接到发生 Ⅱ 级或 Ⅰ 级和有可能演变为 Ⅱ 级或 Ⅰ 级的网络与信息安全突发公共事件时, 要为学校应急处置领导小组提出处置工作建议方案, 并做好启动本预案的各项准备工作同时, 要根据网络与信息安全突发公共事件发展态势赶赴现场指导, 组织派遣应急支援力量二应急指挥 1. 本预案启动后, 要抓紧收集相关信息, 及时准确掌握现场处置工作状态, 分析事件发展态势, 研究提出处置方案, 统一指挥网站网络与信息应急处置工作 2. 需要成立现场指挥部的, 应立即在现场开设指挥部, 现场指挥部要根据事件性质迅速组建各类应急工作组, 开展应急处置工作 -8-

9 三应急支援本预案启动后, 立即成立由学校应急处置领导小组领导带队的应急响应先遣小组, 督促指导和协调处置工作学校应急处置领导小组办公室根据事态的发展和处置工作需要, 调动必需的物资设备, 支援应急工作参加现场处置工作的各有关部门 ( 单位 ) 在现场指挥部的统一指挥下, 协助开展处置行动四信息处理学校应急处置领导小组办公室对事件进行动态监测评估, 及时将事件的性质危害程度和损失情况及处置工作等情判各类信息, 研究提出对策措施, 完善应急处置计划方案五信息发布 1. 当网络与信息安全突发公共事件发生时, 学校应急处置领导小组应及时做好信息发布工作, 通过公文邮件信息发布系统和校园网主页信息发布系统发布网络与信息安全突发公共事件预警及应急处置的相关信息, 引导舆论和师生行为 2. 学校应急处置领导小组要密切关注国内外关于网络与信息安全突发公共事件的新闻报道, 及时采取措施, 对媒体关于事件以及处置工作的不正确信息, 进行澄清纠正影响, 接受师生咨询, 释疑解惑, 稳定人心六扩大应急经应急处置后, 事态难以控制或有扩大发展趋势时, 应实施扩大应急行动要迅速召开学校应急处置领导小组会议, 研究采取有利于控制事态的非常措施, 学校应急处置领导小组办公室根据事态情况向市公安局网络警察支队请求支援 -9-

10 七应急结束网络与信息安全突发公共事件经应急处置后, 得到有效控制, 事态下降到一定程度或基本得到解决, 将各监测统计数据上报学校应急处置领导小组办公室, 由学校应急处置领导小组办公室向学校应急处置领导小组提出应急结束的建议, 经批准后实施第七章后期处置一善后处理 1. 安全事件进行最初的应急处置后, 应及时采取行动, 抑制其影响进一步扩大, 限制潜在的损失与破坏, 同时要确保应急处置措施对涉及的相关业务影响最小 2. 安全事件被抑制后, 通过对有关事件或行为的分析结果, 找出问题根源, 认真制定恢复重建计划, 明确相应补救措施并彻底清除 3. 在确保安全事件解决后, 要及时清理系统, 恢复数据程序服务, 恢复工作应避免出现误操作导致的数据丢失 4. 善后处置完成后, 将有关情况报学校应急处置领导小组办公室二调查评估在应急处置工作结束后, 学校应急处置领导小组办公室应立即组织有关人员和专家组成事件调查组, 对事件发生及其处置过程进行全面的调查, 查清事件发生的原因及财产损失情况, 总结经验教训, 写出调查评估报告, 报应学校应急处置领导小组, 并 -10-

11 根据问责制的有关规定, 对有关责任人员作出处理, 特别重大网络与信息安全突发公共事件的调查评估报告, 经学校应急处置领导小组办公室审核后, 报学校应急处置领导小组, 必要时采取合理的形式向全校师生通报第八章处理措施一网页无法打开 1. 出现此类情况, 监控人员首先立即拨打电话通知信息中心, 并发送邮件至信息中心邮箱 2. 某个站点无法打开, 信息中心收到并处理事故后将处理情况向学校应急处置领导小组办公室汇报 3. 多个站点无法打开信息中心收到后将确认上述站点是否都在同一台服务器上, 如果上述站点都在同一台服务器上, 信息中心将通知相关服务器管理员进行检查修复, 服务器管理员修复后回报信息中心, 由信息中心确认后将信息反馈学校应急处置领导小组办公室确认事件已处理如果上述站点不在同一个服务器上, 信息中心将一方面通知相关服务器管理员进行检查修复, 一方面检查网络系统是否存在被大规模攻击的可能性, 如发现网络系统的确正在被大规模攻击, 信息中心将第一时间上报公安机关以及学校应急处置领导小组办公室和学校应急处置领导小组, 并协助公安机关进行侦察处理二网页出现非法内容 -11-

12 1. 某个站点的某个或多个页面被篡改, 出现非法或不良信息马上拨打电话通知信息中心 2. 信息中心第一时间断开相关服务器与网络的连接, 收集保存相关日志文件, 上报公安机关, 协助公安机关进行侦察处理, 并向学校应急处置领导小组办公室和学校应急处置领导小组报告 3. 事件原因确定以后, 信息中心保存不良信息网页, 以便查证备份保存时间至事件解决之后 60 天 4. 具有相似安全隐患但尚未造成事故的地方进行查漏补缺三网络病毒爆发 1. 信息中心通过监控手段确定病毒源头, 对病毒源进行断网处理 2. 信息中心确定病毒类型及解决办法, 向各部门信息管理员发布 3. 各部门信息管理员按照指导的解决办法, 处理本部门病毒查杀工作 4. 信息管理员上报病毒处理情况, 信息中心根据反馈信息, 逐步恢复网络四网络瘫痪 1. 确定网络瘫痪原因是设备故障还是网络攻击 2. 设备故障型网络瘫痪 3. 使用备份设备替换故障设备 4. 补充新设备作为备份设备 5. 及时报修故障设备 -12-

13 五网络攻击型网络瘫痪 1. 信息中心确定攻击源 2. 如果攻击源在校内则中断攻击源的网络链接 3. 如果攻击源在校外, 则通过出口防火墙阻断攻击源, 并将攻击源信息上报网监部门 4. 如果攻击源是校外分布式 DOS 攻击, 则立即上报公安机关网监部门, 并向学校应急处置领导小组办公室和学校应急处置领导小组报告六邮件非法群发 1. 确定邮件群发源头是校内邮箱地址还是校外邮箱地址 2. 对于校内邮箱地址的非法群发, 信息中心有权立即暂停该邮箱账号, 直至查明情况并处理后再开通 3. 对于校外邮箱地址的非法群发, 信息中心将通过邮件过滤器进行过滤第九章保障措施灾害应急防治是一项长期的持续的跟踪式的深层次的和各阶段相互联系的工作, 是有组织的科学与社会行为, 而不是随每次灾害的发生而开始和结束的活动因此, 必须做好应急保障工作一人员保障重视人员的建设与保障, 在学校网络与信息安全突发公共事件应急处置领导小组领导下, 组建学校网络与信息安全应急处置 -13-

14 工作小组, 确保在灾害发生前的人员值班, 灾害处置过程和灾后重建中的人员在岗与战斗力二技术保障重视网络信息技术的建设和升级换代, 在灾害发生前确保网络信息系统的强劲与安全, 灾害处置过程中和灾后重建中的相关技术支撑三物资保障根据学校实际, 结合近三年全国乃至全世界高校网络信息系统安全防治工作所需经费情况, 将本年度灾害应急经费纳入各级年度财政计划和预算, 购买相应的应急保障设施, 建立应急物资储备制度, 保证应急抢险救灾队伍技术装备的及时更新, 以确保灾害应急工作的顺利进行四加强培训充分利用学校各种传播媒介及有效的形式, 校园广播教职工大会班会等形式, 加强对计算机信息网络安全的宣传和教育工作, 提高师生的防范意识和应急处置能力学校组织开展网络与信息安全等方面专业技能的继续教育培训项目, 指定专人负责安全技术工作将网络与信息安全突发事件的应急管理工作流程等列为学校党政管理干部的培训内容, 增强网络与信息安全突发公共事件应急处置能力广州中医药大学校长办公室 2016 年 9 月 12 日印发 -14-

等外力因素导致网络与信息系统损毁, 造成业务中断系统宕机网络瘫痪 4. 信息内容安全事件 : 利用校园网络在校内外传播法律法规禁止的信息, 组织非法串联煽动集会游行或炒作敏感问题并危害国家安全社会稳定和公众利益等 ( 二 ) 网络与信息安全分级网络与信息安全突发事件依据可控性严重程度和影响

等外力因素导致网络与信息系统损毁, 造成业务中断系统宕机网络瘫痪 4. 信息内容安全事件 : 利用校园网络在校内外传播法律法规禁止的信息, 组织非法串联煽动集会游行或炒作敏感问题并危害国家安全社会稳定和公众利益等 ( 二 ) 网络与信息安全分级网络与信息安全突发事件依据可控性严重程度和影响附件华北电力大学网络与信息安全事件应急预案为建立学校网络与信息安全应急响应工作机制, 有效预防并科学应对网络与信息安全突发事件, 确保校园网络与信息系统正常运行, 结合我校实际, 特制定本预案一适用范围本预案适用于全校范围内自建自管的网络与信息系统, 尤其是校园网主干设施和重要信息系统安全突发事件的应急处置二工作原则统一领导, 快速反应, 密切配合, 科学处置坚持谁主管谁负责谁运行谁负责