关于转发《襄城县教育体育局印发关于成立网络安全和信息化领导小组等3个文件的通知》的通知

襄教体〔2017〕283号

   襄城县教育体育局

印发关于成立网络安全和信息化领导小组等

3个文件的通知

各乡镇中心学校、局直各学校（单位）、机关各股室：

现将《襄城县教育体育局关于成立网络安全和信息化领导小组的通知》、《襄城县教体系统网络与信息安全管理应急预案》、《襄城县教体系统网络安全舆情应急处置预案》印发给你们，请结合实际，认真贯彻落实。

                             2017年9月21日

襄城县教育体育局

关于成立网络安全和信息化领导小组的通知

为贯彻落实县委、县政府关于网络安全和信息化工作的安排部署，加强新时期全县教体系统网络安全和信息化工作，根据《许昌市教育局关于成立网络安全和信息化领导小组的通知》（许教电〔2017〕34号）精神，经研究，决定成立襄城县教体系统网络安全和信息化领导小组。现将有关事项通知如下：

一、组成人员

组  长：宋耀民   

副组长：李雪姣  孙延红  杨朝民  宋现民  王宏然 

        田党召  吴广善  王松杰  张广雨  贾光磊

        刘东洋

    成  员：各乡镇中心学校校长、局直各学校（单位）负责人、机关各股室负责人 

    领导小组办公室设在局办公室，吴广善同志兼任办公室主任，卢晓燕、霍景康同志兼任办公室副主任，负责网络安全和信息化工作组织管理和综合协调工作。

二、工作职责

（一）领导小组职责

贯彻落实上级有关部门关于网络安全和信息化工作的决策部署，统筹协调全县教体系统网络安全和信息化重大问题，研究制定教体系统网络安全和信息工作发展规划、工作计划、政策规定和工作标准，督促各单位落实网络安全和信息化工作的政策规定，不断提高全县教体系统网络安全和信息化发展水平。

（二）相关单位职责

各乡镇中心学校、局直各学校（单位）：负责成立本单位网络安全和信息化领导小组，配合各级网络安全部门实施校园网络安全的有关管理措施，安排专人负责本单位与各级网络安全部门的联系及有关材料的组织、汇总和上报等工作。

办公室：统筹协调电子政务、“互联网+政务服务”，负责教体政务信息公开，教体行业密码应用，局机关办公信息化建设、管理、保密与网络安全等工作。联系有关网络信息内容职能部门，牵头落实重大信息内容安全任务。统筹全县教体系统网络信息内容安全，网络舆情监管等工作。

    人事股：负责推进网络安全和信息化领域人才队伍建设，指导网络安全和信息化业务相关培训等。

资金管理股：负责教育信息化专项资金管理、监督检查等工作，推动完善信息化经费保障机制。统筹协调教体事业统计数据的使用、开放共享等工作。

基础教育股：负责将网络安全和信息化纳入全县教育发展总体规划，指导义务教育、高中教育、学前教育、特殊教育信息化设备配置标准拟制和应用等工作。

职成教股：负责推进中等职业教育信息化，提升学生信息化素养，网络安全人才培养和宣传教育等工作。

师训股：负责推进教师信息技术应用能力提升、教师学科信息化教学水平提升、教师网络安全培训等工作。

社管办：负责民办学校网络安全和信息化宣传教育，推进民办学校教育信息化建设。

安全股：负责将网络安全纳入全县中小学、幼儿园安全建设规划。

督导室：负责教体系统网络安全和信息化专项督导等工作。

信息中心：配合办公室联系有关信息化和信息技术安全职能部门，协调重大任务的落实；负责义务教育阶段学校信息化设备配置标准拟制，推进设备配置和信息化应用等工作；负责统筹信息化和信息技术安全工作，组织实施教育信息化建设专项，组织开展信息化试点示范和评估评价，牵头推进智慧校园建设；负责局机关网络公共基础设施、基础数据库、业务管理信息系统统一门户的建设、运维与网络安全等工作；配合业务单位推进业务管理信息系统建设、集成、运维和网络安全等工作；负责教育资源公共服务平台与服务体系建设运维、应用推动和网络安全等工作；配合推进基础教育信息化和数字教育资源建设，组织开展网络安全和信息化业务相关培训、教师信息技术应用能力提升培训及教师学科信息化教学水平提升培训等。

襄城县教体系统网络与信息安全管理

应 急 预 案

为提高网络与信息安全突发公共事件的应对能力，有效预防、及时控制和最大限度消除信息安全和数据安全隐患，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散，确保我县教体系统网络信息安全和教育信息化工作健康发展，特制定本预案。

一、工作原则

网络与信息安全工作遵循“谁主办、谁负责”的原则，统一管理，分级负责，快速反应，高效处置。

1. 各乡镇中心学校、局直各学校（单位）要切实承担起本单位的网络与信息安全工作的责任，落实安全责任制，确保网络安全运行，信息健康流通。

2. 主动防范，跟踪调查。根据情况通报和预警信息，及时采取措施，做好防范工作，最大限度地减少危害。同时加大监督、检查力度，确保落实。重大突发事件，做到先期处置，及时上报。

3. 发现问题后要迅速向襄城县教体系统网络安全管理领导小组办公室及公共网络信息安全部门报案，保护好现场，并先期展开工作，及时控制事态，防止扩大蔓延，减少和降低危害。

二、组织领导

建立襄城县教体系统网络与信息安全管理工作小组，负责对全系统网络与信息安全管理工作的全面领导，贯彻执行各级关于加强网络与信息安全管理的部署要求，督促指导学校采取有力措施加强管理，监督检查各单位网络信息安全措施的落实情况，负责网络重大突发事件应急处置的指挥和协调。

各乡镇中心学校、局直各学校（单位）均应建立相应的安全管理工作小组，及时组织有关部门和专业技术人员对网络上出现的突发事件进行处理，并根据情况的严重程度上报有关部门；切实担负起本单位网络与信息安全管理工作职责，与公安局网络安全部门保持紧密联系，确保反应迅速，及时做好有关案件的调查、取证等工作。

三、应急响应措施

1. 如在教育城域网内发现病毒、木马、黑客入侵等问题，信息中心或者报请网络运营商应立即切断局域网与外部的网络连接。

2. 突发事件发生在校园网内或具有外部IP地址的服务器上的，所在学校应立即切断与外部的网络连接，如有必要，断开校内各节点的链接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。

3. 如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问，防止有害信息的扩散。

4. 采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，情况严重的立即报告襄城县教体系统网络安全管理领导小组办公室和公安部门。

5. 做好善后工作，在确认事件得到有效控制，危害已经消除后，按照审批程序，报经批准后，终止处置行动，恢复网络（网站）的使用。

四、加强常规管理

1. 加强网络管理，确保涉密信息不上网。按照“上网信息不涉密，涉密信息不上网”的要求，严格信息发布审核，加大监管力度，各乡镇中心学校、局直各学校（单位）要对本单位信息网络进行全面筛查，严禁在连接校园网的终端上存储、处理和传输涉密信息，严禁在校园内网上刊登传播涉密信息和不良信息，对所有联网终端和网络进行检查，不符合联网规定的予以清除。

2. 强化安全防护措施，杜绝安全隐患。各乡镇中心学校、局直各学校（单位）要立即组织对本单位局域网的各应用系统的信息安全风险评估，查找可能存在的安全隐患、安全漏洞、薄弱环节，进一步提升信息安全防范水平。要对局机关及各单位的信息系统账户、口令等进行一次清理检查，及时更新和升级，消除安全隐患，有效使用防火墙和入侵检测设备，关闭或删除不必要的应用、服务、端口和链接。

3. 完善网络与信息安全应急预案，并组织演练。进一步完善网络与信息安全应急预案，公务内网建立的各类业务应用系统要建立相应的应急预案，明确应急处理流程、临时处置权限。落实应急技术支撑队伍，组织开展好应急演练，做到应急预案任务明确、组织实施科学、可操作性强，确保相关人员熟知熟用。

4. 严格执行信息安全“五禁止”规定，禁止将涉密信息系统接入国际互联网等公共信息网络；禁止在涉密计算机与非涉密计算机之间交换使用U盘等移动存储设备；禁止在没有防护措施的情况下将公共信息网络上的数据恢复到涉密信息系统；禁止涉密计算机、涉密移动存储设备与非涉密计算机、非涉密存储设备混用；禁止使用具有无线互联功能的设备处理涉密信息。

5. 严格落实责任制，完善保密规章制度、按照“谁主管谁负责、谁使用谁负责”的原则，认真履行网络信息安全职责。对网络信息安全各项制度进行一次全面梳理，重点抓好信息安全管理制度、应急预案、制度、信息发布审核制度的完善与落实。

6. 各乡镇中心学校、局直各学校（单位）根据本单位实际，制定工作预案，妥善处理危害网络与信息安全的突发事件。处理突发事件要及时果断，最大限度地遏制突发事件的影响和有害信息的扩散。

附件：危害网络与信息安全突发事件应急处理流程图