(一)目的。为提高学校网络与信息安全突发公共事件的
应对能力,有效预防、及时控制和最大限度地消除信息安全各
类突发事件的危害和影响,保障信息系统的实体安全、运行安
全和数据安全,尤其保障学校信息工作的安全稳定。总体要求
是在统一的应急预案框架下制定不同事件的应急预案,应急预
案框架应包括启动预案的条件、应急处理流程、系统恢复流程、
事后教育等内容。
(二)编制依据。《中华人民共和国计算机信息系统安全
保护条例》《计算机病毒防治管理办法》《政府信息系统安全
1.积极防御,综合防范。立足安全防护,加强预警,抓好
预防、监控、应急处理、应急保障和打击犯罪环节,在管理、
技术、人才等方面,采取各种措施,充分发挥各方面作用,共
同构筑学校网络与信息安全保障体系。
2.明确责任,分级负责。按照“谁管理谁负责,谁运维谁
负责”的原则,分级分类建立和完善安全责任制度、协调管理
机制和联动机制。
3.科学决策,快速反应。加强技术储备,规范应急处理措
施和操作流程,网络与信息安全突发公共事件发生时,要快速
反应,及时获取准确信息,跟踪研判,及时报告,果断决策,
迅速处理,最大限度地减少危害和影响。