中学2022年网络安全事故应急预案.docx

XXXX中学2022年网络安全事故应急预 案
一、应急预案领导小组
组长：XXX
副组长：XXX
组员：XXX
二、应急预案适用范围
1、计算机专用教室、多媒体专用教室及其它配有计算 机设备的教室、办公室。
2、其它计算机辅助设备包括打印机、电视机等。
3、广播播音系统。
三、应急预案启动
出现下列情况应启动应急预案：
1、计算机网络出现病毒且传播迅速，对学校网络安全 造成潜在危险的情况。
2、计算机及相关设备发生被盗或人为恶意损坏。
3、发现利用网络传播不良信息现象。
4、出现黑客攻击等其它致使学校网络不能正常运转或 数据丢失的情况。
四、应急预案启动程序
1、网络设备使用者或管理者发现上述所列情况之一时， 应立即报告网络领导小组负责人（组长或副组长），同时控 制好现场。
2、网络安全领导小组接报后，立即向有关部门报告， 同时组织有关人员对现场进行控制或维修恢复，直至问题解 决。
五、应急预案启动实施办法
（一）网络出现病毒且传播迅速，对学校网络安全造成 潜在危险的处理办法。
1、发生上述情况时，使用者或管理者应立即告知学校， 同时断开网线。
2、学校领导小组接报后，立即报告相关部门，并组织 相关人员进行杀毒处理，同时配合有关部门进行调查，直至 问题解决，恢复设备使用。
（二）计算机及相关设备发生被盗或人为恶意损坏处理 办法
1、发生上述情况时，使用者或管理者应立即告知学校， 并保护好现场。
2、学校领导小组接报后，立即报告相关部门，同时组 织相关人员配合有关部门进行调查，待取证等相关工作结束 并获得允许后，要及时恢复设备使用。并妥善作好善后工作。
（三）不良信息和网络病毒处理办法：
1、发现不良信息或网络病毒，网络管理员应立即终止
不良信息或网络病毒的传播，同时将情况告知学校负责人。
2、学校接报后，一方面向上级报告，请示处理意见。 另一方面切断校园网络，通告全校计算机用户防病毒方法， 并督促网管员进行杀毒处理，直至网络处于安全状态。对不 良信息追查信息来源，对未经学校同意，擅自发布信息而造 成不良影响者，由学校办公会讨论后给予一定的处分。触犯 法律者交执法部门追究法律责任。
（四）出现黑客攻击等其它致使学校网络不能正常运转 或数据丢失的情况处理办法。
1、发生上述情况时，使用者或管理者应立即告知学校， 同时断开网线。
2、学校领导小组接报后，立即报告相关部门，并组织 相关人员进行系统恢复，同时配合有关部门进行调查，直至 问题解决，恢复设备使用。