一、总则

为做好应对网络与信息安全事件的各项准备工作，提高处置网络与信息安全突发公共事件能力，形成科学、有效、反应迅速的应急工作机制，确保无锡城市职业技术学院信息系统的实体安全、运行安全和数据安全，最大限度减轻网络与信息安全突发公共事件的危害，保护公众利益，维护正常的经济、政治、社会秩序，促进社会的和谐发展，结合实际，制定本预案。

编制依据：根据《中华人民共和国突发事件应对法》、《中华人民共和国电信条例》、《江苏省网络与信息安全事件应急预案》《中华人民共和国网络安全法》等有关法规、规定。

二、组织机构

学院成立网络信息安全突发事件应急工作领导小组。

组　长： 应可福

副组长： 俞力元

成  员：杨旸、苏兴华、孙国华、王瀚波、黄世锋、宋祖楼

网络信息安全员：黄世锋 康良成

 张恬 魏鼎

网络安全管理执行部门常设在党委办公室和现代教育技术中心

 在学校党委统一领导下，领导小组随时掌握事态发生、发展的情况，随时汇总、分析、上报情况，确保信息系统安全。

三、应急支撑力量

（一）硬件维护支撑：

1、中国电信无锡分公司，联系人：袁志强18915275188。

2、中国移动无锡分公司，联系人：蒋仲兴13337909707

3、中国联通无锡分公司，联系人：陈叶军15206172868

4、南京尚运网络技术有限公司，联系人：张琴 15365168876

5、无锡新敏通网络技术有限公司 联系人：章晴 13382888991

6、杭州华三通信技术有限公司 联系人：江一磊 18626858566

（二）软件技术支撑：

1、南京尚运技术有限公司，联系人：张琴 15365168876

2、江苏连邦信息技术有限公司，联系人：张世洲 15852512309

3、江苏金智教育信息股份有限公司 联系人：王鼎浩 15850675653

四、事件与先期处置

（一）有害程序事件应急处置

1、当发现有计算机被感染上病毒后，应立即向负责信息化的部门报告，将该机从网络上隔离开来。

2、本单位技术人员在接到通报后立即赶到现场。

3、对该设备的硬盘进行数据备份。

4、启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

5、如果现行反病毒软件无法清除该病毒，应立即向网络信息安全突发事件应急工作领导小组报告，并迅速联系有关产品商研究解决。

6、网络信息安全突发事件应急工作领导小组经会商，认为情况严重的，立即向人民政府网管中心和公安部门报警。　

（二）网络攻击事件应急处置

 1、发现网页内容被篡改，或发现有黑客正在进行攻击时，首先将被攻击的服务器等设备从网络中隔离出来，保护现场，立即向网络信息安全突发事件应急工作领导小组汇报。

2、对现场进行分析，并写出分析报告存档。

3、恢复与重建被攻击或破坏的网站和网页。

4、网络信息安全突发事件应急工作领导小组召开小组会议，如认为事态严重，则立即向市人民政府信息化主管部门和公安部门报警。

（三）信息破坏事件应急处置

1、平时注意做好重要信息系统的备份，与信息系统相对应的数据必须定期进行备份，并将它们保存于安全处。

2、一旦信息系统遭到破坏性攻击，应立即向本单位技术人员报告，并将该系统停止运行。

3、检查信息系统的日志等资料，确定问题来源，并将有关情况向网络信息安全突发事件应急工作领导小组汇报，同时恢复软件系统和数据。

4、如认为事态严重，立即向市人民政府信息化主管部门和公安部门报警。

（四）信息内容安全事件应急处置

1、发现网站或信息系统遭到篡改并发布有害信息时， 立即向网络信息安全突发事件应急工作领导小组汇报，情况紧急的，首先采取隔离、删除、暂停等处理措施。

2、对现场进行分析，密切监视被篡改网站的其他信息内容，妥善保管有关行动记录、系统日志等。

3、认真分析事件起因、强化相关安全加固措施，杜绝再次发生。

4、网络信息安全突发事件应急工作领导小组召开小组会议，如认为事态严重，则立即向市人民政府信息化主管部门和公安部门报警。

（五）设备设置故障应急处置

1、硬件发生故障，立即向网络信息安全突发事件应急工作领导小组汇报，并对故障点和故障原因进行分析。

2、遇到硬件损坏，应立即更换，如是数据配置出现问题，应重新予以配置。

3、认真分析事件起因、强化相关安全加固措施，杜绝再次发生。

（六）灾害性事件应急处理

1、平时注意做好主要数据双机备份，以及远程灾难备份。

2、确保人员安全前提下开展自救，条件不成熟时，及时撤离并等待救援。

3、条件许可，技术人员应立即启动备用系统，并向网络信息安全突发事件应急工作领导小组负责人报告。

4、在备用系统运行期间，信息安全工作人员应对系统进行维修并作数据恢复。

（七）其他信息安全事件应急处置

1、出现设备被盗事件后，立即向网络信息安全突发事件应急工作领导小组汇报，并向公安部门报案。

2、做好被盗设备及损失情况核实、现成保护等工作。

3、积极联系设备厂商，重新部署、调试和配置相关设备，尽快恢复信息系统正常使用。

4、遭遇大面积停电导致信息系统中断，应向网络信息安全突发事件应急工作领导小组汇报，切换到UPS供电状态。同时尽快协调备用发电机事宜，以确保应急电源长期供应。如应急电源保障能力不足时，应向网络信息安全突发事件应急工作领导小组汇报取得批准后，暂停信息系统的运行。

五、信息系统情况

1、学院网站群

2、教务系统

3、一卡通系统

4、图书管理系统

5、能源智能监管系统

6、数字化校园平台

六、信息报告联系情况

本单位领导联系情况：

应可福，院长，0510-83276028

同级信息安全主管部门：陶向东，现教中心主任，0510-8327697 手机：18921390201

上级领导联系情况：顾烱，公安局网络警察支队队长，电话：13921392299

无锡城市职业技术学院

2017年10月28日