各科室：

《中共漯河市委党校互联网网络安全应急预案》已经研究通过，现印发给你们，请遵照执行。

中共漯河市委党校

2017年3月1日 

中共漯河市委党校互联网网络安全应急预案

为提高处理突发信息网络事件的能力，维护网络安全和社会稳定，确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据按照《中共漯河市委办公室关于进一步做好当前意识形态工作的通知》（漯办文〔2017〕5号）精神，结合我校实际，特制定本预案。

一、组织机构及职责

成立中共漯河市委党校互联网网络安全应急工作领导小组，校党委书记、常务副校长袁振华同志任组长，党委委员、副校长田永林同志任副组长，各科室负责人为成员。领导小组下设办公室，办公室设在信息服务中心，徐晓强同志任办公室主任，具体负责网络安全应急处理。校网络安全应急工作领导小组负责加强网络安全领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实；充分利用各种渠道进行网络安全知识特别是网络意识形态的宣传教育，广泛开展网络安全和网络意识形态及有关技能训练，不断提高广大教职工的防范意识和基本技能；采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点；调动一切积极因素，全面保证和促进学校网络安全稳定地运行，切实维护网络意识形态安全，并按照“谁主管谁负责”原则进行严格问责；对于较大和一般突发公共事件进行先期处置等工作，并及时报单位领导处理和市委宣传部信息网络科备案，一般互联网网络安全事件，事发半小时内向单位分管领导口头报告，在1小时内向市委宣传部信息网络科书面报告，较大以上互联网网络安全事件或特殊情况，立即向市公安局网警支队和市委宣传部信息网络科报告。

二、应急处理流程
  出现网络安全事件后，责任人员要及时通过适当方式报告单位领导及相关技术负责人，并初步判定灾情程度，能够自身解决，要及时加以解决；如果不能自行解决故障，按照分工负责的原则，组织相关技术人员进入抢险程序。
 （一）病毒爆发处理流程
  对外服务信息系统一旦发现感染病毒，应执行以下应急处理流程：
  1.立即切断感染病毒计算机与网络的联接；
  2.对该计算机的重要数据进行数据备份；
  3.启用防病毒软件对该计算机进行杀毒处理，同时通过防病毒软件对其他计算机进行病毒扫描和清除工作；
  4.如果满足下列情况之一的，应立即向本单位信息安全负责人通报情况，并向市委宣传部信息网络科报告：
 （1）现行防病毒软件无法清除该病毒的；
 （2）网站在2小时内无法处理完毕的；
 （3）业务系统或办公系统在4小时内无法处理完毕的。
 （4）恢复系统和相关数据，检查数据的完整性；
 （5）病毒爆发事件处理完毕，将计算机重新接入网络；
 （6）总结事件处理情况，并提出防范病毒再度爆发的解决方案；
 （7）实施必要的安全加固。
 （二）网络非法信息处理处理流程
  一旦发现学校网站上出现不良信息特别是涉及网络意识形态问题或者网页被修改，应执行以下应急处理流程：
  1.发现网站网页出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况，并立即向市公安局网警支队和市委宣传部信息网络科报告。情况紧急的，应先及时采取断网等处理措施，再按程序报告；
  2.本单位信息安全负责人应在接到通知后立即赶到现场，做好必要记录，妥善保存有关记录及日志或审计记录；
  三、有关要求
  联网网络安全事件应急处置工作实行领导负责制和责任追究制。对于在应急处置工作中做出突出贡献的先进个人，给予表彰和奖励。对于迟报、谎报、瞒报、漏报互联网网络安全事件重要情况或者应急处置工作中有其他失职、渎职行为的，依法对有关责任人给予行政处分；构成犯罪的，依法追究刑事责任。