大学校园网信息网络安全事件应急处置预案

随着Internet的普及与发展,网络犯罪已经成为当今社会犯罪形态的一种重要形式,针对校园网信息网络安全事件的主要形式为网络攻击与系统侵入、境内外犯罪分子撰写或转贴的*言论及淫秽图像为代表的非法有害信息。

我校作为国家重点建设的高水平大学和中国教育网CERNET的国家骨干节点,通过Internet与对外联系密切,信息流量大、网络访问速度快,各方面的情况备受国内外的关注,一旦在校园网上出现网络安全事件或有害信息,将会严重损害学校声誉,甚至对社会稳定产生不利影响,将影响学校的发展。为及时处置校园网信息网络安全事件,保障校园网作用的正常发挥,特制定本预案。

一、信息网络安全事件定义

1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

2、校园网内网络应用服务器(教务系统、财务系统、办公系统等等)被非法入侵,应用服务器上的数据被非法拷贝、修改、删除。

3、在网站上发布的内容违反国家的法律法规、侵犯知识版权,已经造成严重后果。

二、网络安全事件应急处理机构及职责

1、设立信息网络安全事件应急处理指挥部,负责信息网络安全事件的组织指挥和应急处置工作。总指挥由学校主要负责人担任,副总指挥由分管领导担任,指挥部成员由党办、校办、公安处、宣传部、学生工作部、研究生工作部、信息化办公室、继续教育学院、国际教育学院、网络中心等部门负责人组成。

2、指挥部下设办公室,办公室主任由党委办公室主任担任,副主任由公安处、宣传部、信息化办公室、学生工作部、团委、网络中心等有关负责人担任,具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。

指挥部电话:8364701、8364702

3、领导机构

总指挥:赵明顺(学校党委副书记)

副总指挥:于修平(学校副校长)

指挥部办公室主任:周洁

办公室副主任:任若强、韩明涛、张宇、王海洋

办公室成员:史永志、夏晓红、王君松、柴乔林、葛连升

4、工作机构

网络监控组:由公安处负责,具体负责人张林、卢卫国,学生工作部、网络中心及有关网站建设单位参与。网络监控的日常工作主要由公安处负责,应急处置预案启动后网络监控工作由公安处、网络中心、学生工作部共同负责,协同工作。

技术侦查组:由公安处牵头,负责人卢卫国、开朗,并协调公安机关,网络中心提供技术支持和协助,进行信息网络安全事件的调查取证等工作。应急处置预案启动后,公安处和网络中心协同工作。

宣传外联组:由宣传部负责,负责人张青、孟建华,承担网站建设及网站栏目的登记审批、备案工作,监督网站建设和管理,及网络安全宣传等工作。应急处置预案启动后承担对外宣传和外联工作。

应急响应组:由网络中心负责,负责人孟令君、高国强,负责对信息网络安全事件紧急处置等工作,及时断开连接、指导采取有关保护措施等。

三、网络安全事件报告与处置

事件发生并得到确认后,有关人员应立即将情况报告有关领导,由领导决定是否启动该预案,一旦启动该预案,有关人员应及时到位。

指挥部办公室应及时向当地公安机关报案。

技术侦查组应在事件发生后24小时内写出事件书面报告报指挥部。报告应包括以下内容:事件发生时间、地点、单位、事件内容,涉及计算机的IP地址、管理人、操作系统、应用服务,损失,事件性质及发生原因,事件处理情况及采取的措施;事故报告单位/人、报告时间等。

宣传外联组负责事件的宣传和报道等工作,并承担国内其他重要新闻网站工作联系,防止事态通过网络在国内蔓延。

网络监控组进入应急处置工作状态,对相关事件进行跟踪,密切关注事件动向,协助调查取证。

应急处置小组阻断网络连接,进行现场保护,协助调查取证和系统恢复等工作。

有关违法事件移交公安机关处理。

公安处、网络中心

2004年1月9日