幼兒園學(xué)生信息安全意識(shí)培養(yǎng)活動(dòng)方案（3篇）

幼兒園學(xué)生信息安全意識(shí)培養(yǎng)活動(dòng)方案（3篇）

幼兒園學(xué)生信息安全意識(shí)培養(yǎng)活動(dòng)方案（精選3篇）

幼兒園學(xué)生信息安全意識(shí)培養(yǎng)活動(dòng)方案篇1

一、主題

養(yǎng)成學(xué)生良好信息安全意識(shí)

二、活動(dòng)環(huán)境

多媒體教學(xué)環(huán)境

三、活動(dòng)目標(biāo)

培養(yǎng)學(xué)生信息安全意識(shí)，使學(xué)生安全意識(shí)和實(shí)踐能力得到提高。

1、學(xué)生可自主判斷網(wǎng)絡(luò)環(huán)境的安全性，能識(shí)別基本個(gè)人信息，學(xué)會(huì)有效保護(hù)個(gè)人數(shù)據(jù)隱私。

2、學(xué)生養(yǎng)成電腦防毒、殺毒、信息備份和保護(hù)個(gè)人信息的習(xí)慣。

3、學(xué)生可以自主識(shí)別和抵制不良信息。

4、學(xué)生了解賭博、暴力、色情、網(wǎng)絡(luò)詐騙等網(wǎng)絡(luò)產(chǎn)品的危害，提高對(duì)網(wǎng)絡(luò)違法違規(guī)行為的鑒別能力。

四、活動(dòng)內(nèi)容

1、進(jìn)行個(gè)人信息安全保護(hù)知識(shí)授課、組織學(xué)生觀看網(wǎng)絡(luò)安全教育小視頻。

2、組織識(shí)別個(gè)人信息實(shí)踐活動(dòng)。

3、分小組進(jìn)行討論，鞏固學(xué)習(xí)內(nèi)容，組織學(xué)生發(fā)言，暢談學(xué)習(xí)感受和收獲。

4、結(jié)合國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)，開(kāi)展“信息安全小小宣傳員活動(dòng)，積極宣傳個(gè)人信息安全知識(shí)。

5、繪制個(gè)人信息安全手抄報(bào)、警示標(biāo)語(yǔ)、宣傳畫(huà)報(bào)。

五、活動(dòng)對(duì)象

全體學(xué)生

六、活動(dòng)形式

課堂多媒體教學(xué)、觀看視頻短片、學(xué)生分組討論、現(xiàn)場(chǎng)演示、實(shí)地觀摩、宣傳實(shí)踐。

七、活動(dòng)過(guò)程

1、多媒體授課，主要講解個(gè)人信息安全保護(hù)相關(guān)知識(shí)，觀看視頻教育短片，主要以實(shí)際案例為教材，幫助學(xué)生理解信息安全的重要性和危害性。

2、實(shí)踐活動(dòng)，主要利用電腦、手機(jī)等工具，現(xiàn)場(chǎng)演示個(gè)人信息泄露的方法和過(guò)程(電腦殺毒、文件備份、掃描二維碼、拼多多紅包、軟件注冊(cè)、排名投票、微信朋友圈)，教會(huì)學(xué)生如何保護(hù)個(gè)人信息。

3、采取知識(shí)小競(jìng)賽、小組討論和個(gè)人發(fā)言相結(jié)合的方式，暢談聽(tīng)課感受，鞏固學(xué)習(xí)效果。教學(xué)中注意加強(qiáng)教育和引導(dǎo)，不斷激發(fā)學(xué)生的自主理解和總結(jié)表達(dá)的能力。

4、結(jié)合國(guó)家網(wǎng)絡(luò)安全宣傳周，拓展知識(shí)層面，提高安全意識(shí)，開(kāi)展活動(dòng)總結(jié)，養(yǎng)成學(xué)生良好的信息安全意識(shí)。

5、倡導(dǎo)學(xué)生爭(zhēng)做信息安全宣傳員，在學(xué)校、家庭和小區(qū)里開(kāi)展義務(wù)宣傳教育，普及安全知識(shí)。

幼兒園學(xué)生信息安全意識(shí)培養(yǎng)活動(dòng)方案篇2

一、活動(dòng)主題：

學(xué)生信息安全意識(shí)培養(yǎng)。

二、活動(dòng)目標(biāo)與內(nèi)容：

信息安全意識(shí)就是人們頭腦中建立起來(lái)的信息化工作必須安全的觀念，也就是信息化工作中對(duì)各種各樣有可能對(duì)信息本身或信息所處的介質(zhì)造成損害的外在條件的一種戒備和警覺(jué)的心理狀態(tài)。另外，從日常中注重對(duì)學(xué)生安全意識(shí)和行為的培養(yǎng)，從而幫助學(xué)生判斷網(wǎng)絡(luò)環(huán)境的安全性，幫助學(xué)生理解信息安全的重要性、提升信息安全意識(shí)：識(shí)別和抵制不良信息；了解賭博、暴力、色情等網(wǎng)絡(luò)產(chǎn)品對(duì)人的危害；提高對(duì)網(wǎng)絡(luò)違法違規(guī)行為的鑒別能力；正確認(rèn)識(shí)和對(duì)待網(wǎng)絡(luò)游戲，恰當(dāng)處理虛擬時(shí)空和現(xiàn)實(shí)世界的關(guān)系。

三、活動(dòng)對(duì)象：

五年級(jí)全體學(xué)生

四、活動(dòng)形式：

教師通過(guò)日常滲透，主題班會(huì)、板報(bào)、演講比賽等多種形式開(kāi)展專題主題教育。如果學(xué)生已經(jīng)具備一些安全信息保護(hù)的.知識(shí)，教師也可以讓學(xué)生多參與討論。因此，學(xué)生信息安全意識(shí)的培養(yǎng)是融入日常教學(xué)的，潛移默化中培養(yǎng)學(xué)生的信息安全意識(shí)

具體活動(dòng)計(jì)劃：

1、開(kāi)展一次信息安全意識(shí)演講比賽。帶動(dòng)更多的同學(xué)文明上網(wǎng)，維護(hù)網(wǎng)絡(luò)的純潔性。

同學(xué)們參加比賽的積極性很高，大家勇于表現(xiàn)，把自己上網(wǎng)中遇到的問(wèn)題和大家分享，并作出積極的表態(tài)，要維護(hù)網(wǎng)絡(luò)的純潔，提高安全意識(shí)。

2、開(kāi)展手抄報(bào)比賽，并進(jìn)行評(píng)比活動(dòng)。

同學(xué)們積極思考，認(rèn)真創(chuàng)作，所作的手抄報(bào)極富教育意義和觀賞價(jià)值，值得推廣。

3、開(kāi)展一次信息安全意識(shí)培養(yǎng)的小型表演，通過(guò)小小的劇臺(tái)表演，如：歌曲、相聲、情景劇等，提升活動(dòng)的趣味性。

因?yàn)橐咔樯暇W(wǎng)課的原因，這一活動(dòng)安排到能正常線下教學(xué)進(jìn)行，期待孩子們的精彩表演。

4、在釘釘上開(kāi)展一次信息安全意識(shí)培養(yǎng)的主題班會(huì)。

讓大家各抒己見(jiàn)，發(fā)表自己的意見(jiàn)和看法，把自己在上網(wǎng)中遇到的問(wèn)題和經(jīng)驗(yàn)與大家分享，共同提高信息安全意識(shí)，增強(qiáng)保護(hù)網(wǎng)絡(luò)生態(tài)的信心和決心。

五活動(dòng)環(huán)境：

多媒體教學(xué)環(huán)境

幼兒園學(xué)生信息安全意識(shí)培養(yǎng)活動(dòng)方案篇3

1、總則

1、1目的

為科學(xué)應(yīng)對(duì)信息系統(tǒng)突發(fā)事件，建立健全信息系統(tǒng)的應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響，制訂本應(yīng)急預(yù)案。

1、2工作原則

a)統(tǒng)一領(lǐng)導(dǎo)

遇到重大異常情況，應(yīng)及時(shí)向有關(guān)領(lǐng)導(dǎo)報(bào)告，以便于統(tǒng)一調(diào)度、減少不良影響。

b)綜合協(xié)調(diào)

明確綜合協(xié)調(diào)的職能機(jī)構(gòu)和人員，做到職能間的相互銜接。

c)重點(diǎn)突出

應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴(yán)重事故后果的關(guān)鍵系統(tǒng)上。

d)硬件及配置備份

備份相關(guān)網(wǎng)絡(luò)設(shè)備、服務(wù)器參數(shù)、系統(tǒng)配置，相關(guān)硬件、線路的熱備與冷備等措施，提高信息系統(tǒng)的安全系數(shù)。并在備用設(shè)備上按要求預(yù)先配置好各種參數(shù)，當(dāng)發(fā)生故障時(shí)能自動(dòng)或者手動(dòng)切換能直接上線運(yùn)行。

e)快速恢復(fù)

系統(tǒng)管理人員在堅(jiān)持快速恢復(fù)系統(tǒng)的原則下，根據(jù)職責(zé)分工，加強(qiáng)團(tuán)結(jié)協(xié)作，必要情況下與設(shè)備供應(yīng)商、維護(hù)商、網(wǎng)絡(luò)平臺(tái)提供商以及系統(tǒng)集成商等共同謀求問(wèn)題的快速解決。

f)及時(shí)反應(yīng)，積極應(yīng)對(duì)

出現(xiàn)信息業(yè)務(wù)故障時(shí)，值班人員應(yīng)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)搶修、及時(shí)控制，積極對(duì)信息業(yè)務(wù)突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)。

g)防范為主，加強(qiáng)監(jiān)控

經(jīng)常性地做好應(yīng)對(duì)信息業(yè)務(wù)突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)設(shè)備、基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的綜合保障水平。加強(qiáng)對(duì)信息業(yè)務(wù)應(yīng)用的日常監(jiān)視，及時(shí)發(fā)現(xiàn)信息業(yè)務(wù)突發(fā)性事件并采取有效措施，迅速控制事件影響范圍，力爭(zhēng)將損失降到最低程度。

2、應(yīng)急工作小組機(jī)構(gòu)及職責(zé)

在網(wǎng)絡(luò)事件的處理中，一個(gè)組織良好、職責(zé)明確、科學(xué)管理的應(yīng)急隊(duì)伍是成功的關(guān)鍵。組織機(jī)構(gòu)的成立對(duì)于事件的響應(yīng)、決策、恢復(fù)，防止類似事件的發(fā)生都具有重要意義。結(jié)合杭州市長(zhǎng)征中學(xué)信息系統(tǒng)的實(shí)際情況，將信息系統(tǒng)故障有關(guān)應(yīng)急人員的角色和職責(zé)進(jìn)行明確劃分如下（圖1）。

1)應(yīng)急處理領(lǐng)導(dǎo)小組

及時(shí)掌握信息系統(tǒng)故障事件的發(fā)展動(dòng)態(tài)，向上級(jí)部門(mén)報(bào)告事件動(dòng)態(tài)；對(duì)有關(guān)事項(xiàng)做出重大決策；啟動(dòng)應(yīng)急預(yù)案；組織和調(diào)度必要的人和外部資源等。

領(lǐng)導(dǎo)小組組長(zhǎng)：

領(lǐng)導(dǎo)小組副組長(zhǎng)：、

領(lǐng)導(dǎo)小組成員：、

2)應(yīng)急處理工作小組

負(fù)責(zé)定期了解外部支持人員的變動(dòng)情況，及時(shí)更新其技術(shù)人員及聯(lián)系方式等信息；快速響應(yīng)由硬件系統(tǒng)、軟件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、機(jī)房環(huán)境系統(tǒng)故障以及地震、火災(zāi)、雷電、水災(zāi)等自然災(zāi)害引起導(dǎo)致信息業(yè)務(wù)系統(tǒng)中斷事件；執(zhí)行上述相關(guān)故障的診斷、排查和恢復(fù)操作；定期通過(guò)運(yùn)行維護(hù)管理軟件、系統(tǒng)運(yùn)行報(bào)告等方式對(duì)信息業(yè)務(wù)系統(tǒng)的使用情況進(jìn)行分析，盡早發(fā)現(xiàn)網(wǎng)絡(luò)的異常狀況，排除網(wǎng)絡(luò)隱患。

工作小組組長(zhǎng)：

工作小組成員：、

3)外部支持人員

包括網(wǎng)絡(luò)運(yùn)營(yíng)商、設(shè)備供應(yīng)維護(hù)商以及系統(tǒng)集成商等。負(fù)責(zé)事先向杭州市長(zhǎng)征中學(xué)提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系；積極配合應(yīng)急人員進(jìn)行故障處理。

設(shè)備供應(yīng)商、系統(tǒng)集成商、電信運(yùn)營(yíng)商、設(shè)備維保商等聯(lián)系方式。

3、預(yù)警和預(yù)防機(jī)制

3、1信息監(jiān)測(cè)及報(bào)告

1)信息系統(tǒng)的日常管理和維護(hù)

信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息業(yè)務(wù)應(yīng)用的監(jiān)測(cè)、分析和預(yù)警工作。

2)建立信息業(yè)務(wù)系統(tǒng)故障事故報(bào)告制度

發(fā)生信息業(yè)務(wù)系統(tǒng)故障時(shí)，值班人員應(yīng)當(dāng)立即向杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心負(fù)責(zé)人報(bào)告，并及時(shí)進(jìn)行故障處理、調(diào)查核實(shí)、保存相關(guān)證據(jù)等。

3、2預(yù)警

在接到突發(fā)事件報(bào)告后，應(yīng)當(dāng)經(jīng)初步核實(shí)之后，將有關(guān)情況及時(shí)向杭州市長(zhǎng)征中學(xué)報(bào)告，進(jìn)一步進(jìn)行情況綜合，研究分析可能造成影響的程度，提出初步行動(dòng)對(duì)策。由上級(jí)領(lǐng)導(dǎo)視情況緊急程度召集協(xié)調(diào)會(huì)，決策行動(dòng)方案，發(fā)布指示和實(shí)施命令等。

3、3預(yù)警支持系統(tǒng)

應(yīng)建立和完善信息監(jiān)測(cè)、消息傳遞和指揮決策支持系統(tǒng)，保證突發(fā)事件處理過(guò)程中的資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。

3、4預(yù)防機(jī)制

各關(guān)鍵業(yè)務(wù)信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善應(yīng)急處理預(yù)案。針對(duì)信息系統(tǒng)的突發(fā)性、大規(guī)模異常事件，各相關(guān)部門(mén)建立制度化、程序化的處理流程。

4、應(yīng)急處理程序

4、1信息系統(tǒng)突發(fā)事件分類分級(jí)的說(shuō)明

根據(jù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機(jī)理，信息系統(tǒng)突發(fā)事件主要分為以下三類：

1)攻擊類事件：指信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

2)故障類事件：指信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、機(jī)房環(huán)境系統(tǒng)故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

3)災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致信息網(wǎng)絡(luò)系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。

按照突發(fā)事件的性質(zhì)、嚴(yán)重程度、可控性和影響范圍，將其分為一般故障、嚴(yán)重故障、重大故障、特級(jí)故障四級(jí)。

1)一般故障

信息系統(tǒng)中單個(gè)設(shè)備終端或單個(gè)外聯(lián)單位軟硬件故障，但未影響主業(yè)務(wù)系統(tǒng)運(yùn)行，也未造成社會(huì)影響或經(jīng)濟(jì)損失的突發(fā)事件。

2)嚴(yán)重故障

信息系統(tǒng)中因某類業(yè)務(wù)節(jié)點(diǎn)軟、硬件故障而導(dǎo)致部分業(yè)務(wù)中斷，可能造成社會(huì)影響的`突發(fā)事件。

3)重大故障

信息系統(tǒng)主業(yè)務(wù)癱瘓，導(dǎo)致業(yè)務(wù)系統(tǒng)長(zhǎng)時(shí)間中斷，可能造成重大社會(huì)影響和巨大經(jīng)濟(jì)損失的突發(fā)事件。

4)特級(jí)故障

特指發(fā)生不可預(yù)見(jiàn)的災(zāi)難性事故，如火災(zāi)、水災(zāi)和地震等。

4、2信息系統(tǒng)應(yīng)急預(yù)案啟動(dòng)

根據(jù)以上定義的故障分級(jí)，當(dāng)信息系統(tǒng)事件的要素滿足啟動(dòng)應(yīng)急預(yù)案要求時(shí)，進(jìn)入相應(yīng)的應(yīng)急啟動(dòng)流程。

1)應(yīng)急處理工作小組從業(yè)務(wù)人員的故障申告、運(yùn)行維護(hù)管理系統(tǒng)的故障告警中得知信息系統(tǒng)異常事件后，應(yīng)在第一時(shí)間派相關(guān)人員趕赴故障現(xiàn)場(chǎng)。

2)應(yīng)急處理工作小組針對(duì)信息系統(tǒng)異常事件做出初步的分析判斷。若是單個(gè)終端業(yè)務(wù)故障或者單個(gè)業(yè)務(wù)模塊故障，比如IP地址更改、物理連線松動(dòng)、某個(gè)業(yè)務(wù)算法參數(shù)調(diào)整或者能在最短時(shí)間內(nèi)自行解決的問(wèn)題，及時(shí)按照有關(guān)操作規(guī)程進(jìn)行故障處理，并報(bào)領(lǐng)導(dǎo)小組備案；否則，應(yīng)急處理工作小組將故障大致定性為硬件故障、線路故障、軟件故障等故障之一，及時(shí)告知領(lǐng)導(dǎo)小組，并采取措施避免事件影響范圍的擴(kuò)大。

3)應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報(bào)告，同時(shí)啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。針對(duì)災(zāi)難事件和影響重要業(yè)務(wù)運(yùn)行的重大事件，還要及時(shí)向上級(jí)機(jī)關(guān)進(jìn)行報(bào)告。

4)應(yīng)急處理工作小組根據(jù)故障類型及時(shí)與外部支持人員取得聯(lián)系。其中，設(shè)備故障的，可與設(shè)備供應(yīng)維護(hù)商和集成商聯(lián)系；軟件故障的，可與系統(tǒng)集成商聯(lián)系，由系統(tǒng)集成商進(jìn)行現(xiàn)場(chǎng)或遠(yuǎn)程技術(shù)支持；線路故障的，可與網(wǎng)絡(luò)運(yùn)營(yíng)商聯(lián)系，三方密切協(xié)作力求通信線路在短時(shí)間內(nèi)恢復(fù)正常。

5)應(yīng)急處理工作小組在上級(jí)機(jī)構(gòu)或外部支持人員的配合下，充分利用應(yīng)急預(yù)案的資源準(zhǔn)備，采取有力措施進(jìn)行故障處理，及時(shí)將信息系統(tǒng)恢復(fù)到正常狀態(tài)。

6)應(yīng)急處理工作小組通知業(yè)務(wù)部門(mén)信息系統(tǒng)恢復(fù)正常，并向領(lǐng)導(dǎo)小組報(bào)告故障處理的基本情況。重大事件形成文字資料，以書(shū)面形式向上級(jí)報(bào)告。

7)總結(jié)整個(gè)處理過(guò)程中出現(xiàn)的問(wèn)題，并及時(shí)改進(jìn)應(yīng)急預(yù)案。

4、3現(xiàn)場(chǎng)應(yīng)急處理

1)如遇到預(yù)知外界因素（如定時(shí)、定點(diǎn)停電）影響信息系統(tǒng)的正常運(yùn)行，將根據(jù)有關(guān)部門(mén)的通知，提前安排技術(shù)人員準(zhǔn)備實(shí)施相關(guān)應(yīng)急預(yù)案（如停電應(yīng)急預(yù)案，詳見(jiàn)《供電中斷后的設(shè)備運(yùn)行預(yù)案》），并進(jìn)行現(xiàn)場(chǎng)維護(hù)，直至外界因素消除。

2)如遇到不可抗力因素（如火災(zāi)）造成的信息系統(tǒng)故障時(shí)，接到通知的值班人員要快速到達(dá)現(xiàn)場(chǎng)啟動(dòng)相關(guān)應(yīng)急預(yù)案（如火災(zāi)應(yīng)急預(yù)案，詳見(jiàn)《人員疏散與機(jī)房滅火預(yù)案》），果斷切斷相關(guān)設(shè)備配電柜的電源，積極參與消除不可抗力因素，并及時(shí)將情況上報(bào)中心負(fù)責(zé)人。

3)如遇到一般故障、嚴(yán)重故障和重大故障，影響信息系統(tǒng)的正常運(yùn)行，值班人員要迅速、及時(shí)地趕到現(xiàn)場(chǎng)，進(jìn)行相應(yīng)突發(fā)事件的應(yīng)急處理，處理過(guò)程參照《故障處理流程》，見(jiàn)附件一。

5、保障措施

5、1應(yīng)急演練

為提高信息系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)水平，定期或不定期組織應(yīng)急預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的信息處理、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過(guò)演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對(duì)預(yù)案中存在的問(wèn)題和不足及時(shí)補(bǔ)充、完善。

5、2人員培訓(xùn)

為確保本應(yīng)急預(yù)案有效運(yùn)行，本中心定期或不定期地組織相關(guān)人員參加專業(yè)的技術(shù)培訓(xùn)班或研討交流會(huì)，以便不同崗位的應(yīng)急人員能全面熟悉并熟練掌握突發(fā)事件的應(yīng)急處理知識(shí)和技能。

5、3硬件資源保障

為了在信息系統(tǒng)發(fā)生故障時(shí)能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，須為相應(yīng)的核心業(yè)務(wù)系統(tǒng)提供必要的備份設(shè)備與備份網(wǎng)絡(luò)等資源，并且配備與現(xiàn)有設(shè)備兼容的設(shè)備，確保相同或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。備份設(shè)備需預(yù)先采購(gòu)并保存在專門(mén)位置。這些備份設(shè)備可以實(shí)現(xiàn)熱備的設(shè)備，要實(shí)行雙機(jī)在線運(yùn)行；不能實(shí)現(xiàn)熱備的，要及時(shí)更新冷備份設(shè)備的配置，使之能快速頂替上。

5、4文檔資料準(zhǔn)備

包括信息系統(tǒng)小型機(jī)配置情況、存儲(chǔ)配置情況、前置機(jī)配置情況、網(wǎng)絡(luò)設(shè)備配置參數(shù)、網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D以及IP地址分布情況等。

5、5技術(shù)支持保障

建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高信息系統(tǒng)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報(bào)等多個(gè)環(huán)節(jié)和不同的業(yè)務(wù)網(wǎng)絡(luò)、系統(tǒng)以及相關(guān)部門(mén)之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。

5、6公眾信息交流

在應(yīng)急預(yù)案修訂、演練的前后，利用各種信息渠道進(jìn)行宣傳，并不定期的利用各種活動(dòng)，宣傳信息系統(tǒng)突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)急常識(shí)。

6、信息系統(tǒng)安全防范措施

6、1建立健全信息系統(tǒng)職責(zé)體系和規(guī)章制度

杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心負(fù)責(zé)各類信息系統(tǒng)的維護(hù)和技術(shù)支持以及其他的監(jiān)控和維護(hù)；對(duì)相關(guān)監(jiān)控信息的核實(shí)和處理；負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。

杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心在處理信息系統(tǒng)突發(fā)事件中的職責(zé)：

1)綜合協(xié)調(diào)在發(fā)生緊急事件時(shí)聯(lián)絡(luò)各相關(guān)人員到位并協(xié)調(diào)開(kāi)展工作，并根據(jù)事件的嚴(yán)重程度向領(lǐng)導(dǎo)小組、公安部門(mén)或上級(jí)有關(guān)部門(mén)的報(bào)告或向全系統(tǒng)的通報(bào)；

2)負(fù)責(zé)各應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作，以及信息安全事件的事后追查；

3)負(fù)責(zé)信息系統(tǒng)的安全防范、應(yīng)急處置和恢復(fù)工作及安全事件的事后追查。

逐步健全完善各種信息安全管理制度，包括：

a)運(yùn)行審批制度；

b)日志管理制度；

c)安全審計(jì)制度；

d)數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計(jì)劃；

e)計(jì)算機(jī)機(jī)房及其他重要區(qū)域的出入制度；

f)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度；

g)賬戶、密碼、通信保密的管理制度；

h)有害數(shù)據(jù)及計(jì)算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報(bào)告及清除管理制度。

6、2明確信息安全等級(jí)、信息安全保護(hù)等級(jí)

根據(jù)信息的性質(zhì)和重要程度劃分為四級(jí)：

A級(jí)，高敏感信息，實(shí)行絕對(duì)強(qiáng)制保護(hù)；

B級(jí)，敏感信息，實(shí)行強(qiáng)制保護(hù)；

C級(jí)，內(nèi)部管理信息，實(shí)行自主安全保護(hù)；

D級(jí)，公共信息，實(shí)行一般安全保護(hù)。

根據(jù)確立的信息安全等級(jí)，依據(jù)國(guó)家頒布的《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》，確立計(jì)算及系統(tǒng)安全保護(hù)的五個(gè)等級(jí)，具體為：

第一級(jí)，用戶自主保護(hù)級(jí)；

第二級(jí)，系統(tǒng)審計(jì)保護(hù)級(jí)；

第三級(jí)，安全標(biāo)記保護(hù)級(jí)；

第四級(jí)，結(jié)構(gòu)化保護(hù)級(jí)；

第五級(jí)，訪問(wèn)驗(yàn)證保護(hù)級(jí)。

6、3網(wǎng)絡(luò)安全防范

本單位與外部相關(guān)部門(mén)聯(lián)網(wǎng)盡量采用單獨(dú)的網(wǎng)絡(luò)設(shè)備和通信線路，采用物理隔離或防火墻邏輯隔離的方式交換數(shù)據(jù)，采用嚴(yán)格的通信控制策略并具備審計(jì)、記錄等功能；內(nèi)部計(jì)算級(jí)網(wǎng)絡(luò)應(yīng)與因特網(wǎng)物理隔離，如因多元化申報(bào)等原因需要與因特網(wǎng)相連，則必須配置多個(gè)高性能防火墻，并配置網(wǎng)閘；與電信、移動(dòng)等部門(mén)簽訂網(wǎng)絡(luò)通暢安全保障協(xié)議，確保在網(wǎng)絡(luò)線路故障的情況下能夠得到及時(shí)恢復(fù)；必須對(duì)主機(jī)或網(wǎng)絡(luò)設(shè)備中不使用或較少使用的、存在安全隱患的服務(wù)進(jìn)行關(guān)閉；對(duì)各類網(wǎng)絡(luò)接入設(shè)備要采取具體嚴(yán)格的安全控制措施；在網(wǎng)絡(luò)建設(shè)和改造時(shí)必須優(yōu)先充分考慮到網(wǎng)絡(luò)的安全性，要有足夠的冗余或備份設(shè)備，一旦出現(xiàn)故障能夠及時(shí)更換或維護(hù)；未經(jīng)杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心許可，嚴(yán)禁將外來(lái)的計(jì)算機(jī)和其他終端設(shè)備接入杭州市長(zhǎng)征中學(xué)業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)中；各類網(wǎng)絡(luò)設(shè)備及關(guān)鍵主機(jī)設(shè)備的密碼要有專人保管并有定期的變更機(jī)制；在未采取相應(yīng)的加密措施之前，不得利用電子郵件傳遞涉及機(jī)密的信息。

6、4病毒安全防范

杭州市長(zhǎng)征中學(xué)的內(nèi)網(wǎng)計(jì)算機(jī)設(shè)備，統(tǒng)一使用正版的殺毒軟件，所有的外來(lái)軟件或數(shù)據(jù)，必須先進(jìn)行病毒檢查才能安裝和使用。

6、5軟件系統(tǒng)安全防范

內(nèi)網(wǎng)系統(tǒng)要按照杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心要求，原則上杜絕使用盜版軟件；各類業(yè)務(wù)和應(yīng)用軟件要充分考慮到軟件安全的要求，并進(jìn)行安全性能的評(píng)估。

6、6數(shù)據(jù)安全防范

內(nèi)網(wǎng)系統(tǒng)用戶要按照杭州市長(zhǎng)征中學(xué)現(xiàn)代教育技術(shù)中心的統(tǒng)一規(guī)劃和部署使用相關(guān)軟硬件產(chǎn)品，相應(yīng)的數(shù)據(jù)備份、恢復(fù)機(jī)制定期檢查并實(shí)施；原則上備份介質(zhì)的存儲(chǔ)不能與主機(jī)系統(tǒng)在同一地域。

6、7設(shè)備安全防范

信息系統(tǒng)的設(shè)備都必須有較高的可靠性，特別是中心機(jī)房的服務(wù)器和中心網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備等關(guān)鍵設(shè)備要嚴(yán)格按照國(guó)家計(jì)算機(jī)信息系統(tǒng)安全相關(guān)標(biāo)準(zhǔn)進(jìn)行采購(gòu)，從源頭上把好設(shè)備的性能安全關(guān)。各關(guān)鍵設(shè)備都要有冗余備份或相應(yīng)配件，一旦設(shè)備出現(xiàn)故障能夠及時(shí)維護(hù)、更換，確保不影響正常的開(kāi)展和系統(tǒng)的運(yùn)行。

6、8機(jī)房安全防范

現(xiàn)有主機(jī)房符合國(guó)家B類標(biāo)準(zhǔn)建設(shè)。具備放火、防雷、防靜電、防電磁干擾設(shè)備；要有完備的環(huán)境控制設(shè)備和電源供應(yīng)設(shè)備；要有嚴(yán)格的管理制度和值班制度，確保各類設(shè)備有一個(gè)良好的運(yùn)行環(huán)境。

7、分類突發(fā)事件應(yīng)急處理措施

7、1黑客攻擊時(shí)的緊急處置措施

1)當(dāng)有關(guān)值班人員發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)或網(wǎng)站內(nèi)容被纂改，或通過(guò)IPS系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向網(wǎng)絡(luò)管理技術(shù)人員通報(bào)情況。

2)網(wǎng)絡(luò)管理技術(shù)人員應(yīng)首先應(yīng)將被攻擊的服務(wù)器等設(shè)備斷網(wǎng)，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向應(yīng)急處理領(lǐng)導(dǎo)小組通報(bào)情況。

3)網(wǎng)絡(luò)管理技術(shù)人員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。

4)網(wǎng)絡(luò)管理技術(shù)人員會(huì)同相關(guān)支持人員追查非法信息來(lái)源。

5)網(wǎng)絡(luò)管理技術(shù)人員組織相關(guān)支持人員會(huì)商后，向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)有關(guān)情況。

6)應(yīng)急處理工作小組組長(zhǎng)如認(rèn)為情況嚴(yán)重，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。

7)應(yīng)急處理領(lǐng)導(dǎo)小組組長(zhǎng)組織應(yīng)急處理領(lǐng)導(dǎo)小組召開(kāi)會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)警。

7、2病毒安全緊急處置措施

1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向安全管理技術(shù)人員報(bào)告，并將該機(jī)斷網(wǎng)。

2)安全管理技術(shù)人員在接到通知后，應(yīng)第一時(shí)間趕到現(xiàn)場(chǎng)處理。

3)對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。

4)如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向應(yīng)急處理工作小組組長(zhǎng)報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

5)應(yīng)急處理工作小組經(jīng)會(huì)商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。

6)應(yīng)急處理領(lǐng)導(dǎo)小組經(jīng)會(huì)商后，認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)告。

7)如果感染病毒的設(shè)備是中心服務(wù)器系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各相關(guān)科室部門(mén)做好相應(yīng)的清查工作。

7、3軟件系統(tǒng)遭破壞性攻擊的緊急處置措施

重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)有備份，并將他們保存在安全處。

1)一旦軟件遭到破壞性攻擊，應(yīng)立即向網(wǎng)絡(luò)管理技術(shù)人員、業(yè)務(wù)系統(tǒng)技術(shù)人員報(bào)告，并將該系統(tǒng)停止運(yùn)行。

2)業(yè)務(wù)系統(tǒng)技術(shù)人員軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。

3)網(wǎng)絡(luò)管理技術(shù)人員檢查日志等資料，確定攻擊來(lái)源。

4)由業(yè)務(wù)系統(tǒng)技術(shù)人員向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)。

5)應(yīng)急處理工作小組組長(zhǎng)認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。

6)應(yīng)急處理領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)告。

7、4數(shù)據(jù)庫(kù)安全緊急處置措施

1)主要數(shù)據(jù)庫(kù)應(yīng)按盡可能有熱備設(shè)置，并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，平時(shí)一個(gè)備份放在機(jī)房，另一個(gè)備份放在異地安全的場(chǎng)所。

2)一旦數(shù)據(jù)庫(kù)崩潰，值班人員立即向業(yè)務(wù)系統(tǒng)領(lǐng)導(dǎo)報(bào)告。

3)值班人員應(yīng)立即向技術(shù)人員請(qǐng)求支援，同時(shí)通知相關(guān)部門(mén)暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。

4)系統(tǒng)修復(fù)啟動(dòng)后，通知相關(guān)部門(mén)使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。

7、5公司域網(wǎng)中斷緊急處置措施

1)網(wǎng)絡(luò)備用設(shè)備應(yīng)存放在指定的位置。

2)公司域網(wǎng)中斷后，網(wǎng)絡(luò)管理技術(shù)人員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)。

3)如屬線路故障，應(yīng)重新安裝線路。

4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。

5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試通暢。

6)并向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。

7、6設(shè)備安全緊急處置措施

服務(wù)器、存儲(chǔ)設(shè)備等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向硬件管理技術(shù)人員報(bào)告。

1)硬件管理技術(shù)人員立即查明原因。

2)如果能夠自行恢復(fù)，應(yīng)立即重新啟用該設(shè)備