学籍系统应急预案

《学籍系统应急预案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、内教办函〔2014〕122号关于印发内蒙古自治区中小学生学籍信息管理系统应急预案的通知各盟市教育（教体）局：为保证我区中小学生学籍信息管理系统（以下简称学籍系统）安全运行管理，提高应对学籍系统安全类突发事件的能力，预防和减少学籍系统安全类突发事件造成的损失和危害，维护我区学籍系统安全运行，经研究，我厅制定了《内蒙古自治区中小学生学籍信息管理系统应急预案》。现印发给你们，请结合实际，认真实施，并切实抓好预案的培训、演练和学习、贯彻工作，并将工作中遇到的问题及时反馈我厅基础教育一处和自治区教育网络信息中心。附件：内蒙古自治区中小学生学籍

2、信息管理系统应急预案内蒙古自治区教育厅102014年9月5日附件：内蒙古自治区中小学生学籍信息管理系统应急预案1总则1.1编制目的建立健全我区全国中小学生学籍信息管理系统（以下简称学籍系统）应急工作机制，提高应对学籍系统安全类突发事件的能力，预防和减少学籍系统安全类突发事件造成的损失和危害，维护我区学籍系统安全和稳定。1.2编制依据《中华人民共和国突发事件应对法》、《国家突发公共事件总体应急预案》、《教育系统突发公共事件应急预案》、《国家网络与信息安全事件应急预案》、《信息安全事件分类分级指南》（GB/Z20986-2007）、《中

3、共中央办公厅、国务院办公厅关于加强网络文化建设和管理的意见》（中办发〔2007〕16号）、《教育系统网络与信息安全事件应急预案》（内教办字〔2010〕14号）等法律法规。1.3适用范围本预案适用于自治区教育厅、中小学校学籍主管教育行政部门及中小学校的学籍信息管理系统突发事件。按照《国家网络与信息安全事件应急预案》规定，本预案所指的学籍系统安全事件10分为有害程序事件、网络攻击事件、信息破坏事件、设备设施故障和灾害性事件。（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事

4、件和其他有害程序事件。（2）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。（3）信息破坏事件分为信息篡改事件、信息泄漏事件、信息窃取事件、信息丢失事件和其他信息破坏事件。（4）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。（5）灾害性事件是指自然灾害等其他突发事件导致的网络与信息安全事件。1.4工作原则1.4.1统一指挥，快速反应自治区教育厅成立学籍信息系统安全工作组，在自治区教育厅网络与信息安全类突发事件应急处置工作组的

5、领导下负责我区学籍系统内各类突发事件的应急处置工作。建立健全处置学籍系统安全类突发事件的快速反应机制，确保预警、发现、报告、指挥、处置等环节的紧密衔接，做到快速反应，正确应对，果断处置，防止事态升级和蔓延扩大。1.4.2预防为本，及时控制立足于防范，抓早抓小，认真开展日常情况下事件排查和安全检查工作，强化系统管理员、学籍管理员登录口令管理，加强系统硬件建设，做好技术防范工作，定期备份关键数据，把网络与信息安全类突发事件风险控制在一定范围内。1.4.3系统联动，密切协调发生突发事件后，各相关部门负责人要立即进入工作岗位10，掌握情况，

6、开展工作，控制局面，形成各级部门系统联动、密切协调的处置工作格局。2事件分级2.1特别重大事件（Ⅰ级）学籍系统中的数据丢失或被窃取、篡改，对学籍系统安全和稳定构成特别严重威胁；各级教育行政部门和中小学校网络发现泄密、失密事件；国内主要互联、区内主干网络中断甚至是全部中断或设备故障、软件瘫痪超过8小时；其他对学籍系统安全和稳定构成特别严重威胁、造成特别严重影响的学籍系统安全事件。2.2重大事件（Ⅱ级）学籍系统中的数据丢失或被窃取、篡改，对学籍系统安全和稳定构成特别重大威胁；国内主要互联、区内主干网络中断甚至是全部中断或设备故障、软件瘫

7、痪超过2小时，小于8小时；其他对学籍系统安全和稳定构成重大威胁、造成重大影响的网络学籍系统安全事件。2.3较大事件（Ⅲ级）国内主要互联、区内主干网络中断甚至是全部中断或设备故障、软件瘫痪超过30分钟，小于2小时；其他对学籍系统安全和稳定构成较大威胁、造成较大影响的学籍系统安全事件。2.4一般事件（Ⅳ级）除上述情况外，出现对学籍系统安全和稳定构成一定威胁，对各级教育行政部门及中小学校教学、科研和生活秩序产生一定影响的学籍系统安全事件。3组织结构与职责3.1自治区教育厅学籍信息系统安全工作组组长：窦贵君副组长：王利生、李栋梁成员：曹轶明

8、、田永健、靳丽、单超、李鑫10工作组主要职责：（1）统一指挥学籍系统安全类突发事件的预防与处理，协调、知道各级教育行政部门、各中小学网络与信息安全类突发事件的预防与处置；（2）研究确定事件性质、类型和级别，下达应急处置任务；（3）决定