第一章 总 则
第一条 为提高学校应对网络与信息安全突发事件的能力，建立健全科学、有效、反应迅速的网络信息安全监测和应急工作机制，预防和减少网络与信息安全突发事件的危害，维护学校安全稳定和教学工作秩序，特制定本预案。
第二条 根据《中华人民共和国网络安全法》、《中华人民共和国突发事件应对法》、《中华人民共和国计算机信息系统安全保护条例》、《信息安全事件分类分级指南》（GB/T 20986-2007）、教育部《信息技术安全事件报告与处置流程》（教技厅函[2014]75号）等有关法律法规文件，结合学校实际情况，特制定本预案。
第三条 本预案适用于学校网络与信息安全事件的应对与处置工作。本预案所称网络与信息安全事件是指指导全校网络与信息安全突发事件的应对处置工作。由于自然灾害、设备软硬件故障、人为失误、黑客攻击，以及敌对势力破坏等原因，对网络信息系统造成危害，对学院正常教学、管理工作和声誉造成不利影响的信息安全事件。
第四条 应急处置遵循“统一领导、预防为本、快速反应、科学处置”的原则获取充分准确的信息，跟踪研判，果断决策，迅速处置，尽快控制局面；按照“谁主管谁负责，谁使用谁负责，谁运维谁负责”的原则，各司其职，各尽其力，共同履行应急处置工作的管理职责。规范应急处置措施与操作流程，定期进行预案演练，确保应急预案发挥重要作用。
第二章 安全事件分类与分级
第五条 安全事件依据发生过程、性质和特征不同，可分为以下六类：
（1）有害程序事件：指蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的信息安全事件。有害程序事件包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其它有害程序事件等。
（2）网络攻击事件：指通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。网络攻击事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件等。
（3）信息破坏事件：指通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。信息破坏事件包括信息篡改事件、信息假冒事件、信息泄漏事件、信息窃取事件、信息丢失事件和其它信息破坏事件等。
（4）设备设施故障：指由于信息系统自身故障或外围保障设施故障而导致的信息安全事件，以及人为的使用非技术手段有意或无意的造成信息系统破坏而导致的信息安全事件。设备设施故障包括软硬件自身故障、外围保障设施故障、人为破坏事故、和其它设备设施故障等。
（5）灾害性事件 ：指由于不可抗力对信息系统造成物理破坏而导致的信息安全事件。灾害性事件包括水灾、台风、地震、雷击、坍塌、火灾、恐怖袭击、战争等导致的信息安全事件。
（6）其它事件：指不能归为以上基本分类的信息技术安全事件。
第六条 安全事件按照可控性、严重程度和影响范围不同,可划分为四级：
（1）特别重大事件（Ⅰ级）：
导致校园网全局性瘫痪、校级业务系统中断，学校主页被篡改以及网站、论坛、自媒体等非法信息引发学校大规模群体性事件，对学校正常工作造成特别严重损害，事态发展超出学校控制能力。
（2）重大事件（Ⅱ级）：
导致校园网发生大规模瘫痪、校级业务系统中断，学校主页被篡改以及网站、论坛、自媒体等非法信息引发师生反应强烈，对学校正常工作造成严重损害。
（3）较大事件（Ⅲ级）：
校园网某一区域网络或某一校级业务系统瘫痪，或由于网站敏感信息、谣言等，对学校正常工作造成一定损害。
（4）一般事件（Ⅳ级）：
校园网某一局部网络或二级学院或职能部门自建网站、信息应用系统受到一定程度损坏，但不危害学校整体工作。
第三章 组织机构职责
第七条 成立学校网络与信息安全领导小组
由校长为组长、分管副领导为副组长，各职能部门主要负责人组成的上海应用技术大学突网络与信息安全应急领导小组，统筹协调学校网络安全事件应急工作，负责指挥和协调事件处置，并根据实际情况吸纳相关部门参加应对工作，其主要职责：
对学校各单位贯彻执行应急处置预案、应急处置准备情况进行监督与检查；
根据安全事件程度决定相应级别应急预案的启动，组织协调相关单位落实应急预案，共同做好处置工作；
负责及时通报和上报安全事件应急处置的有关情况；
负责审定应急预案的更新及修订。
第八条 上海应用技术大学网络与信息安全应急领导小组成员：
组 长：刘宇陆 柯勤飞
副组长：宋敏娟 何星海
成 员：孙 劼 杨 明 杨 军 张小全
上述人员因职务变动，有关部门可做自动更替，不再另外发文。
第九条 各成员单位职责包括：
党委办公室：根据安全事件的程度向领导小组建议启动相应级别预案工作，组织协调相关单位落实应急预案，共同做好处置工作，负责及时收集、通报、上报事件处置的有关情况和整改方案与事件的处置工作。
党委宣传部：负责学校舆情监测和信息内容安全类事件的处置，对于涉及师生政治思想方面的预警性、倾向性、苗头性的问题，加强分析研判，妥善有效应对。
保卫处：负责涉及人为破坏类安全事件的处置，配合重大安全事件的处置，联系公安部门。
信息化技术中心：负责校园网网络与信息系统安全，保证校园网网络服务不中断；负责处理网络攻击、设备故障类事件，第一时间关闭被攻击主机的网络出口，查找病毒源，修补系统漏洞，查看日志寻找入侵源头，完善防火墙等网络安全设备的防范措施；负责学校安全事件处置的技术支持工作；对应急处置工作进行有针对性的培训和应急演练。
其它各单位：负责本单位网站和信息系统安全事件的处置工作。
第四章 应急响应处置
第十条 发生安全事件后，信息化技术中心和涉事单位第一时间采取断网等有效措施，将损害和影响降低到最小范围，保留现场，并报告本单位分管校领导和党委办公室负责人。
第十一条 党委办公室组织有关单位，全面收集安全相关信息，鉴别性质，确定来源，弄清范围，评估事件带来的影响和损失，确认安全事件的类别和等级。
第十二条 根据安全事件等级采取不同的应急处置方式。
特别重大事件（Ⅰ级）：党委办公室立即上报领导小组，并由学校报告上级主管部门和公安部门，公安部门指挥协调校外有关单位和学校协同进行应急处置。
重大事件（Ⅱ级）、较大事件（Ⅲ级）：党委办公室立即上报领导小组，由领导小组指挥、协调成员单位进行应急处置。涉及人为主观破坏事件时视情节严重程度由学校保卫处报告当地公安部门。
一般事件（Ⅳ级）：党委办公室组织相关单位及时、自主进行应急处置，做好处置记录。
第十三条 根据安全事件分类采取不同的应急处置方式。
有害程序事件：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时进行杀毒处理。
网络攻击事件：判断攻击的来源与性质，关闭影响安全的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。
信息破坏事件：接到校内网站出现不良信息的报案后，应迅速屏蔽该网站的网络端口或拔掉网络连接线，阻止有害信息传播，查找信息发布人并做好善后处理。对公安机关要求学校协查的校外论坛或自媒体的不良信息事件，根据校园网上网相关记录查找信息发布人。
设备设施故障：判断故障发生点和故障原因，迅速联系IT运维公司尽快抢修故障设备，优先保证校园网主干网络和主要应用系统的运转。
灾害性事件：根据实际情况，在保障人身安全的前提下，保障数据安全和设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
其它事件：可根据总的安全原则，结合具体情况，做出相应处理，不能处理的及时咨询上级信息安全机构。
第五章 调查总结
第十四条 系统恢复运行后，党委办公室组织对事件造成的损失、事件处理流程等进行分析评估，总结经验教训，撰写事件处理报告。
发生Ⅰ至Ⅲ级事件，在报告学校的同时，应按照教育部办公厅《信息技术安全事件报告与处置流程》报告上级主管部门。属于重大事件或存在非法犯罪行为的，还须第一时间向公安机关报案。应按照以下流程报告：
事发紧急报告：事件发生后立即以口头通讯方式报上级主管部门，涉及人为主观破坏事件应同时报当地公安机关。报告内容包括：时间地点，简要经过，事件类型与分级，影响范围，危害程度，初步原因分析，已采取的紧急措施。
事中处置报告：应在事件发生后8小时内以书面报告形式报送。
事后整改报告：应在时间处置完毕后5个工作日内以书面报告形式报送。
第六章 预防保障
第十五条 做好网络安全事件日常预防工作，健全应急预案和配套管理制度，建立预报预警检测体系，避免和减少网络和信息安全事件发生。
第十六条 加强技术储备与保障工作，不断完善技术防护体系，确保网络和信息系统的稳定与安全。适时组织有关专家和机构分析当前网络状况，对网络应急预案及实施情况进行评估，开展现场研究。
第十七条 宣传部及各单位网站管理员应随时监控网站内容；信息化技术中心应严格执行值班制度，做好校园网络与信息安全的日常巡查及日志保存工作，保障发现灾害及时处置突发性事件。
第十八条 信息化技术中心组织有关单位相关人员进行安全知识培训，增强防范意识和应急处置能力。开展应急处置演练，确保相关措施的有效落实。
第十九条 领导小组应根据网络和信息安全防护应急处置工作实际需要，保障用于安全防护的软硬件设备及运行维护经费的落实。
第七章 附 则
第二十条 本预案由领导小组负责解释。
第二十一条 本预案自发布之日起施行。