一、应急预案领导小组

组  长：蒋坚城

副组长：王伟锋、罗玲

组  员：张志军、叶向阳、彭文秀、吴彩宜、谢小洁、邹文凤、科级组长、各班主任、王永德、陈雪青

二、应急预案适用范围                                   

1、    计算机专用教室、多媒体专用教室及其它配有计算机设备的教室、办公室。

2、   其它计算机辅助设备包括打印机、电视机等。

3、    广播播音系统。

三、应急预案启动

出现下列情况应启动应急预案：

1、计算机网络出现病毒且传播迅速，对学校网络安全造成潜在危险的情况。

2、 计算机及相关设备发生被盗或人为恶意损坏。

3、  发现利用网络传播不良信息现象。

4、 出现黑客攻击等其它致使学校网络不能正常运转或数据丢失的情况。

四、应急预案启动程序

1、 网络设备使用者或管理者发现上述所列情况之一时，应立即报告网络领导小组负责人（组长或副组长），同时控制好现场。

2、  网络安全领导小组接报后，立即向有关部门报告，同时组织有关人员对现场进行控制或维修恢复，直至问题解决。

五、应急预案启动实施办法

（一）网络出现病毒且传播迅速，对学校网络安全造成潜在危险的处理办法。

1、发生上述情况时，使用者或管理者应立即告知学校，同时断开网线。

2、学校领导小组接报后，立即报告相关部门，并组织相关人员进行杀毒处理，同时配合有关部门进行调查，直至问题解决，恢复设备使用。

（二）计算机及相关设备发生被盗或人为恶意损坏处理办法

1、 发生上述情况时，使用者或管理者应立即告知学校，并保护好现场。

2、学校领导小组接报后，立即报告相关部门，同时组织相关人员配合有关部门进行调查，待取证等相关工作结束并获得允许后，要及时恢复设备使用。并妥善作好善后工作。

（三）不良信息和网络病毒处理办法

1、 发现不良信息或网络病毒，网络管理员应立即终止不良信息或网络病毒的传播，同时将情况告知学校负责人。

2、 学校接报后，一方面向上级报告，请示处理意见。另一方面切断校园网络，通告全校计算机用户防病毒方法，并督促网管员进行杀毒处理，直至网络处于安全状态。对不良信息追查信息来源，对未经学校同意，擅自发布信息而造成不良影响者，由学校办公会讨论后给予一定的处分。触犯法律者交执法部门追究法律责任。

（四）出现黑客攻击等其它致使学校网络不能正常运转或数据丢失的情况处理办法

1、发生上述情况时，使用者或管理者应立即告知学校，同时断开网线

2、学校领导小组接报后，立即报告相关部门，并组织相关人员进行系统恢复，同时配合有关部门进行调查，直至问题解决，恢复设备使用。

（五）突发网络信息安全事件处理办法

    1、强化值班制度，配备专职监测工作人员，完善监测网络和实施安全隐患举报。

2、一旦发现突发网络信息安全事件征兆或发生突发网络信息安全事件，迅速报告，及时分析、预测，及时向全区教育系统发现预警信息。

3、一般等级网络信息安全事件在事发30分钟内电话报告上级部门及网上填报事件主要情况，并启动学校相应的应急预案，学校领导、注册安全主任、网管员及相关责任人20分钟内到达现场。

4、发生重大、特重大事故时，组织各方面力量先期进行处理，同时迅速将情况报告区应急指挥中心、市教育局、深圳市公安局网络监察分局。

5、如突发事件危害程度超出自身的控制能力或次生衍生出其它突发公共事件时，及时向区急指挥中心报告。

6、突发事件处置完毕后，分析判断，决定应急工作结束。

7、突发事件处置完后，进行善后处理，尽快恢复正常网络运行环境，对事发原因、处置经过、损失、援助需求等作出综合调查评估，并及时将调查评估报告上一级部门。

                                   宝安区365bet-亚洲版官网

                                二〇一一年四月四日