铜罗小学网站和微信平台日常管理机制和

应急响应机制

为妥善应对和处置网络信息安全突发事件,确保我校网站、微信公众号正常运行，最大限度地避免、减少和消除因网络舆情造成的各种负面影响，切实提升应对媒体的能力，营造良好的网络舆论环境，根据工作实际，特制定本预案，应急措施如下:

一、工作原则

1.积极预防，综合防范。立足安全防护，加强预警，抓好预防,监控.应急处理和应急保障等环节，管理、技术.人才等方面采取多种措施，充分发挥各方面作用，共同构筑网络与信息安全保障体系。

2.明确责任，分级负责。按照分类管理,分级负责的原则，建立和完善责任制，协调管理机制和联动工作机制。

3.依靠科学，平战结合。加强技术储备，规范应急处置措施和操作流程，实现网站网络与信息安全突发公共事件应急处置工作的科学化,程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。

二、学校网站出现非法信息时的应急处置措施：

1.根据吴江区教育局的统一布署，全区所有学校建立了统一的集群网站，学校不再设置服务器，全部由教育局统一备案，统一管理。

2.学校对网站上发布的信息，要把好关，严禁不实、不良信息发布。一旦发现，严肃处理。

3.定期对网站发布的信息进行检查，确保安全有效。

三、微信公众号出现非法信息时的应急处置措施：

1.建立微信公众号工作领导小组，由校长担任组长，分管校长担任副组长，教科室主任丁捷慧总负责、总管理，随时密切监视微信公众号的信息内容。

2.建立快速报告机制。微信公众号出现非法信息时，总负责人应立即向校长室通报情况，提出处置意见;情况紧急的应先及时采取删除等处理措施，再按程序报告。

3.建立安全防范机制。根据事件进展情况适时采取应对措施，管理员应在接到通知后立即清理非法信息，并将微信公众号重新投入使用。

4.建立快速查核机制。技术人员要迅速组织力量开展调查，立即追查非法信息来源，并注重周密谋划.妥善处置，严控因处置不当造成不良后果。

5.建立逐层汇报机制。发生突发事件后，值班人员应立即上报安全领导小组，中安全领导小组召开会议，通过跟踪分析，判断突发及重大事件的程度，根据事件严重程度决定是否向上级领导部门和公安机关汇报。

6.负责人应妥善保管好应急记录，技术人员要做好突发事件的全程处置工作的文字材料,声音,影像的记录和保存保管工作。

三、黑客攻击时的紧急处置措施

1.当发现有微信公众号内容被篡改，或通过入侵检测系统发现有黑客正在攻击时，首先应将被攻击的服务器等设备从网络中隔离出来，同时向主管领导汇报情况。

2.当工作人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络管理员通报情况。

3.网络管理员应在三十分钟内赶到现场，对受攻击情况进行了解分析记录后，及时向网络及信息安全领导小组和上级主管部门报告，并提出合理化建议。

4.网络管理员协同有关部门共同追查非法信息来源。

5.经会商后,如认为情况严重,则立即向公安部门报警。

四、病毒安全紧急处置措施

1.当发现计算机感染有病毒后，应立即将该机从网络上隔离出来，对该设备的硬盘进行数据备份。

2.启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

3.如发现反病毒软件无法清除该病毒，应立即向双络及信息安全领导小组领导报告。

4.网络管理员在接到通报后，应在三十分钟内赶到现场。

5.网络管理员确认确实无法查杀该病毒后，应作好相关。记录，同时立即向网络及信息安全领导小组领导报告，并迅速联系有关厂商研究解决。

6.经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

7.如果感染病毒的设备是服务器或者主机系统，经网络及信息安全领导小组领导同意，应立即告知有关单位做好相应的清查工作。

五、软件系统遭受破坏性攻击的紧急处置措施

1.重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

2.一旦软件遭到破坏性攻击，应立即向网络安全及网站管理员报告，并将系统停止运行。

3.网络管理员负责软件系统和数据的恢复。

4.网络管理员检查日志等资料，确认攻击来源。

5.网络及信息安全领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

六、局域网中断紧急处置措施

1.局域网中断后，网络管理员应立即判断故障节点，查明故障原因，并向网络及信息安全领导小组汇报。

2.如属线路故障，应重新安装线路。

3.如属路由器,交换机等网络设备故障，应立即与设备提供商联系更换设备，并调试畅通。

4.如属路电器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。如遇无法解决的技术问题，立即向上级主管部门或有关厂商请求支援。

七、发生自然灾害后的紧急处置措施

1.一日发生自然灾害，导致设备损坏，由灾害发生单位。向网络及信息安全领导小组请求支援。

2.接到有关单位的支援请求后，应在2 小时内派遣人员携带有关设备赶到现场。

3.到达现场后，寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。

4.经测试符合要求后，技术人员才能撤离。

八、工作人员不在岗的紧急处置措施

1.对于关键岗位平时应做好人员储备，做好 AB岗，确保一项工作有两人能操作。

2.一旦发生关键人员不在岗的情况，首先应向领导汇报情况。

3. 经值班领导批准后，由B岗人员上岗操作。