湖北工业大学网络与信息安全应急响应机制

　　为加强网络与信息安全工作，根据上级要求，结合信息化实践，特制订网络与信息安全应急处置预案：

　　一、应急事件与应急响应

	一级事态描述及应急响应		二级描述及应急响应
意识形态领域 应急事件	在国家（际）级媒体上出现学校的负面信息，严重影响社会稳定和学校声誉的情况；	组织响应： 学校领导靠前指挥； 宣传部门牵头负责； 其他部门密切配合； 相关师生积极参与。 处置方式： 根据要求决定是否上报； 切断不良信息传播途径； 决定是否发表严正声明； 决定是否采取反制措施； 决定是否使用红色网军。	互联网上出现学校的负面信息，严重影响学校或员工个人声誉的情况；	组织响应： 宣传部门牵头负责； 其他部门密切配合； 相关师生积极参与。 处置方式： 根据要求决定是否上报； 切断不良信息传播途径； 决定是否采取反制措施。
网络畅通方面 应急事件	校园网受到国际(内)组织或个人的定向攻击，出现全校性网络访问中断；或因市政施工出现全校性断网现象；	组织响应： 学校领导靠前指挥； 信息部门牵头负责； 其他部门密切配合； 相关师生积极参与。 处置方式： 根据要求决定是否上报； 定位故障部位积极抢修； 决定是否发表相关公告； 决定是否采取反制措施。	校园网受到来自组织或个人的攻击，出现局部网络访问中断；或因市政施工出现局部断网现象；	组织响应： 信息部门牵头负责； 其他部门密切配合； 相关师生积极参与。 处置方式： 定位故障部位积极抢修； 决定是否发表相关公告； 决定是否采取反制措施。
系统数据方面 应急事件	全校数据中心因事故或攻击出现全局性瘫痪继而所有服务中断；或者出现超过50人以上的个人敏感信息被盗取；	组织响应： 学校领导靠前指挥； 信息部门牵头负责； 其他部门密切配合； 相关师生积极参与。 处置方式： 根据要求决定是否上报； 定位故障部位积极抢修； 报案协助公安机关侦查； 决定是否采取反制措施。	某个（些）应用系统因事故或攻击而服务中断；或者出现组织或个人信息被不正当利用的情况；	组织响应： 信息部门牵头负责； 其他部门密切配合； 相关师生积极参与。 处置方式： 根据要求决定是否上报； 定位故障部位积极抢修； 决定是否采取反制措施。

　　二、应急保障人员及职责

　　三、应急演练及方案改进

是否有应急预案，并有相应的预案文档？

是否有应急保障队伍并有人员联系方式？

是否定期应急演练并有应急演练的文档记录？

是否根据演练结果对应急预案进行完善？