随着互联网的普及与发展，网络犯罪已经成为当今社会犯罪形态的一种重要形式，针对校园网络安全事件的主要形式为网络攻击与系统侵入、境内外犯罪分子撰写或转帖的反动言论及淫秽图像为代表的非法有害信息。为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。

一、校园网络安全事件定义

1、校园网内网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。

2、校园网内网络应用服务器（教务系统、财务系统、办公系统等）被非法入侵，应用服务器上的数据被非法拷贝、修改、删除。

3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。

二、网络安全事件应急处理机构及职责   

设立信息网络安全事件应急处理部，负责信息网络安全事件的组织指挥和应急处置工作。由学院现代教育技术中心陈志龙主任以及部门其他成员组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。

三、网络安全事件报告与处置   

1、事件发生并得到确认后，有关人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。

2、技术人员应在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、单位、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。

3、现代教育中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。   

本预案自2017年4月11日起施行。

石家庄城市经济职业学院

                                  安 全 工 作 处

                                  2017年4月11日