档案馆(校史办）网络与信息安全事件应急预案
一、编制目的
为确保档案馆（校史办）网络与信息系统的正常运行，确保信息的保密性、完整性、可靠性，提高应对网络与信息安全事件的处置能力，避免或最大限度地减轻网络与信息安全事件造成的损失，制定预案。
二、指导思想
根据《中华人民共和国档案法》、《中华人民共和国档案法实施办法》、《中华人民共和国突发事件应对法》、《中华人民共和国计算机信息系统安全保护条例》等法律法规与《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》等相关规定。
三、工作原则
1、成立档案馆网络与信息安全领导小组，档案馆馆长是档案馆安全工作第一责任人任组长，科室主任任副组长，其他人员为成员。根据“谁主管谁负责，谁运营谁负责”原则，建立和完善安全责任制，明确各安全岗位责任人。
2、指定一名网络联络员，具体负责相应的网络安全和信息安全工作。主要职责为根据档案馆网络与信息安全领导小组的各项指示，组织实施各项应急救援和灾难恢复工作，及时收集突发事件及处理信息，向校网络与信息安全领导小组汇报。
3、网络与信息安全突发公共事件发生时，要按照快速反应机制，及时获取充分而准确的信息，果断决策，迅速处置，及时上报，最大程度地减少危害和影响。
四、应急处置
1、监测与预警。加强灾害和突发事件信息系统建设，提高工作人员对各类灾害和突发事件的识别和应急处置能力，做到早发现、早报告、及时正确处理，最大限度地避免或减少灾害和突发事件对档案资料造成的损失。
2、信息报告。档案馆内部每一位工作人员均有义务向档案馆网络与信息安全领导小组报告网络与信息安全事件。档案馆的每个终端用户应定期对各应用系统安全状况进行检查，及时发现问题，排除隐患；网站各栏目负责人应定期对负责的栏目发布的信息进行检查，发现问题，立即采取补救措施。
3、先期处置。对于可能发生或已经发生的网络与信息安全事件，应采取措施控制事态，做好先期应急处置工作，并立即向校网络与信息安全工作领导小组报告。
4、应急响应。根据档案馆网络与信息安全事件的三种不同类型，档案馆网络与信息安全事件的应急响应分为三个流程：
流程一：当发生的事件为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。
流程二：当发生的事件为事故灾害时，应首先判断是硬件故障还是软件故障，如是硬件故障及时更换相应设备，保证网络畅通；如是软件故障，做好数据备份后，请软件开发商共同解决。
流程三：当人为或病毒破坏灾害发生时，应及时与学校网络中心汇报，在技术人员指导或辅助下完成灾情分析与抢救。
五、后期处置
在应急处置工作结束后，要组织有关人员对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况，总结经验教训，并根据问责制的有关规定，对有关责任人员作出处理。
六、附则
本预案由档案馆（校史办）档案安全工作领导小组制定、解释，并根据情况适时修订和完善。
档案馆（校史办）
2022年9月5日
