湖北大学知行学院网络安全事故应急处置预案

湖北大学知行学院网络安全事故应急处置预案

为及时处置校园网络安全事故，维护校园网络的正常运行，保证学院正常的教学、科研和生活秩序，根据《湖北大学知行学院突发事件应急处置预案》的有关规定，特制定本预案。

一、适用范围

本预案所指的网络安全事故是指危害到学院校园网服务器、网管线路、网页以及新闻信息的安全事件。

二、处置原则

（一）谁主管、谁负责。按照岗位责任制和责任追究制，各就其位、各负其责。

（二）及时性原则。事故发生后，相关人员要及时将具体情况向部门领导和分管院领导汇报；第一时间采取果断措施尽快恢复被破坏网络，如果不能尽快恢复，要及时采取补救措施。

（三）依法处置的原则。在排除网络故障时要保留网络安全事故的证据，并及时通知保卫处（部）或公安部门，追究破坏者的责任。

三、组织机构

成立学院网络安全事故应急处置领导小组(以下简称领导小组)，由分管校园网络工作的院领导任组长，党委与行政办公室主任和党群工作部部长任副组长，成员由党群工作部分管宣传工作副部长、校园信息化建设与管理办公室主任、保卫处（部）处长等人员组成。

领导小组办公室设在党委与行政办公室，由党委与行政办公室主任兼任办公室主任。办公室下设技术工作、事故调研、安全保卫和信息发布等专项工作组。

四、预案的启动

当校园网络安全事故发生后，发现人员应立即向单位主管领导和领导小组办公室报告事故情况。领导小组根据事故性质，提出启动应急处置预案的意见，报湖北大学知行学院突发事件处置领导小组同意后，启动本预案。

五、工作措施及主要任务

网络安全事故发生后，领导小组组长及副组长应在第一时间赶到现场，并立即召开领导小组会议，分析事故性质，研究处置措施，提出启动本预案的意见。经学院突发事件处置领导小组同意启动本预案后，领导小组办公室下设的各专项工作组成员应在10分钟以内赶到领导小组办公室，并立即开展工作。各工作组成员及主要职责如下：

1.技术工作组

组长：校园信息化建设与管理办公室主任

成员：校园信息化建设与管理办公室技术人员，保卫处（部）工作人员

网络事故发生后，技术人员应及时恢复网络畅通，并保留事故的证据。新闻信息及论坛、贴吧、官方微信、官方微博、客户端遭到破坏，技术人员应立即屏蔽不良信息。

2.事故调研组

组长：党群工作部分管宣传工作副部长(兼)

成员：党委与行政办公室、党群工作部、保卫处（部）工作人员

收集网络安全事故的有关证据，对事故原因进行初步分析，对其造成的影响和可能产生的后果做出判断，并协助公安机关开展相关工作。

3.安全保卫组

组长：保卫处（部）处长

成员：保卫处（部）工作人员

迅速控制现场，及时与上级公安机关联系，争取公安机关的支持，维护学院稳定，必要时采取区域封锁。

4.信息发布组

组长：党群工作部分管宣传工作副部长

成员：党群工作部负责宣传工作人员

按照领导小组意见，向上级主管部门报告事故原因；向院内师生员工通报情况；接受媒体采访。

六、善后工作

（一）对于人为入侵等破坏行为，学院保卫处（部）和校园信息化建设和管理办公室要根据掌握的证据对相关责任人进行责任追究。如属重大事故，应上报公安机关立案侦查。

（二）对于网络线路、服务器出现的问题，校园信息化建设与管理办公室要及时排除故障和漏洞。

（三）对于网页程序出现的问题，党群工作部要及时修改。