一、网络信息安全事件分类分级
（一）网络信息安全事件分类
网络信息安全事件是指利用信息网络发布、传播危害国家安全、社会稳定和公共利益的内容的安全事件。信息内容安全事件包括以下4个子类：
1．违反宪法和法律、行政法规的信息安全事件；
2．针对社会事项进行讨论、评论，形成网上敏感的舆论热点，出现一定规模炒作的信息安全事件；
3．组织串连、煽动集会游行的信息安全事件；
4．其他信息内容安全事件。
（二）网络信息安全事件分级
I级（特别重大）：安全等级保护定为三级以上（含三级）的系统，包括学校门户网站，出现被恶意篡改、数据泄漏，发布危害国家安全、社会稳定和公共利益的内容，造成特别重大的社会影响。
II级（重大）：校内各部门二级网站被恶意篡改，发布危害国家安全、社会稳定和公共利益的内容，造成重大的社会影响。
III级（较大）：依托学校发布的其它访问量较小的信息系统被恶意篡改，通过其发布危害国家安全、社会稳定和公共利益的内容，造成较大的社会影响。
二、应急处置预案
（一）I级（特别重大）处置预案
1．处置
①断开网络连接，保护取证现场，并对被篡改页面或发布不良信息的页面进行截图留存。
②发现学校主页被恶意篡改或发布不良信息，应立刻通报吉林省网络信息安全类突发事件应急处置工作组相关人员。同时逐级上报至省教育网络安全信息化领导小组办公室（吉林省教育信息中心）。
③恢复被篡改网页或删除不良信息。
④要求信息系统维护人员备份被篡改网页或不良信息出现目录、信息系统的事件出现一个星期内的HTTP连接日志、应用防火墙的事件出现一个星期内的网络连接日志。
2．后续处置
①全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，并向网络信息安全类突发事件应急处置工作领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。
②信息安全事件进行最初的应急处置后，应及时采取行动，抑制其影响进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。
③信息安全事件被抑制后，通过对有关事件或行为的分析结果，找出问题根源，明确相应补救措施并彻底清除。
④在确保安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。
3．整改报告
责任单位应在安全事件处置完毕后5个工作日内填报《吉林省教育厅网络安全事件整改报告》，提交工作组，并总结事件教训，排查安全隐患。
（二）II级（重大）处置预案
1．处置
①发现校内各单位信息系统、二级网站主页被恶意篡改或发布不良信息，应立即断网，通报学校网络信息安全领导小组。
②通知相关信息系统、二级网站网管员和主管领导，恢复被篡改网页或删除不良信息，对于未能及时恢复和删除的，应该立刻关闭相关二级网站。
③对被篡改页面或发布不良信息的页面进行截图留存。
④要求信息系统维护人员备份被篡改网页或不良信息出现目录、信息系统的事件出现一个星期内的HTTP连接日志、应用防火墙的事件出现一个星期内的网络连接日志。
2．后续处置
①全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，并向学校网络信息安全领导小组汇报，视情节严重程度决定是否向公安机关报案。
②信息安全事件进行最初的应急处置后，应及时采取行动，抑制其影响进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。
③信息安全事件被抑制后，通过对有关事件或行为的分析结果，找出问题根源，明确相应补救措施并彻底清除。
④在确保安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。
3．整改报告
责任单位应在安全事件处置完毕后5个工作日内填报《吉林省教育厅网络安全事件整改报告》报告，提交学校网络信息领导小组，并总结事件教训，排查安全隐患。
（三）III级（较大）处置预案
1．处置
①发现依托学校访问量较小的信息系统被恶意篡改或发布不良信息，应立即断网，通报学校网络信息安全领导小组，并立刻关闭相关网站。
②对被篡改页面或发布不良信息的页面进行截图留存。
③要求信息系统维护人员备份被篡改网页或不良信息出现目录、信息系统的事件出现一个星期内的HTTP连接日志、应用防火墙的事件出现一个星期内的网络连接日志。
2．后续处置
①全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，并向学校网络信息安全领导小组汇报。
②信息安全事件进行最初的应急处置后，应及时采取行动，抑制其影响进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。
③信息安全事件被抑制后，通过对有关事件或行为的分析结果，找出问题根源，明确相应补救措施并彻底清除。
④在确保安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。
3．整改报告
责任单位应在安全事件处置完毕后5个工作日内填报《吉林省教育厅网络安全事件整改报告》，提交学校网络信息安全领导小组，并总结事件教训，排查安全隐患。
吉林农业大学网络信息安全领导小组
2017年9月27日
