2021年小學(xué)信息安全應(yīng)急預(yù)案.doc

1、2021年小學(xué)信息安全應(yīng)急預(yù)案為切實(shí)做好學(xué)校網(wǎng)絡(luò)信息安全保障工作，確保信息系統(tǒng)的安全、穩(wěn)定，依據(jù)國(guó)家有關(guān)法律、法規(guī)、相關(guān)政策和鹿城區(qū)教育局信息安全應(yīng)急預(yù)案的意見，制定本應(yīng)急預(yù)案。一、信息安全保障措施各校區(qū)要定期進(jìn)行風(fēng)險(xiǎn)評(píng)估，了解網(wǎng)絡(luò)系統(tǒng)目前可能存在的安全隱患和所面臨的安全威脅，并針對(duì)學(xué)校實(shí)際情況，并做好文字記錄。要定期對(duì)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)、系統(tǒng)日志和安全日志等進(jìn)行檢查，對(duì)重要信息系統(tǒng)如核心數(shù)據(jù)庫(kù)等要定期進(jìn)行運(yùn)行檢查，對(duì)重要數(shù)據(jù)要實(shí)時(shí)和定時(shí)進(jìn)行備份，對(duì)核心網(wǎng)絡(luò)設(shè)備定期檢查和維護(hù)，避免或減少發(fā)生安全事件所造成的損失。二、應(yīng)急事件預(yù)防體系預(yù)防火險(xiǎn)：每天下班前要檢查電源接插件，如有燒焦現(xiàn)象，要立即更換

2、。滅火器要保證在保質(zhì)期內(nèi)，并放置于機(jī)房入口處，所有的工作人員都要學(xué)會(huì)正確使用滅火器。預(yù)防水滲故障：機(jī)房要采取防水滲措施。預(yù)防設(shè)備丟失：各學(xué)校的網(wǎng)絡(luò)及信息設(shè)備均要采取防盜措施。預(yù)防黑客病毒：在網(wǎng)絡(luò)出口設(shè)置防火墻、防病毒系統(tǒng)。在網(wǎng)絡(luò)設(shè)備和服務(wù)器上采用安全策略，_相應(yīng)的補(bǔ)丁程序、關(guān)閉不用的端口、啟動(dòng)日志紀(jì)錄。預(yù)防數(shù)據(jù)丟失：各學(xué)校對(duì)重要數(shù)據(jù)要定期進(jìn)行備份，并將備份數(shù)據(jù)與源數(shù)據(jù)分開存放。預(yù)防設(shè)備故障：對(duì)于易損件，準(zhǔn)備必要的備品、備件。三、應(yīng)急事件處理流程出現(xiàn)應(yīng)急事件后相關(guān)人員要及時(shí)通過電話等方式通知學(xué)校領(lǐng)導(dǎo)及相關(guān)技術(shù)負(fù)責(zé)人。，并根據(jù)應(yīng)急情況信息，初步判斷應(yīng)急事件程度。能夠自行解決的，要及時(shí)加以解決；如果

3、不能自行解決故障，由學(xué)校領(lǐng)導(dǎo)現(xiàn)場(chǎng)指揮，_相關(guān)技術(shù)人員進(jìn)入應(yīng)急程序，及時(shí)報(bào)告鹿城區(qū)信息中心處理。應(yīng)急事件處理完畢要總結(jié)事件處理情況，并提出防范該事件再度發(fā)生的解決方案，并實(shí)施必要的安全加固，并向區(qū)教育信息中心進(jìn)行備案。（一）病毒爆發(fā)處理流程學(xué)校對(duì)外服務(wù)信息系統(tǒng)一旦發(fā)現(xiàn)感染病毒，執(zhí)行以下應(yīng)急處理流程：1、立即切斷感染病毒計(jì)算機(jī)與網(wǎng)絡(luò)的連接。2、對(duì)該計(jì)算機(jī)的重要數(shù)據(jù)進(jìn)行數(shù)據(jù)備份。3、啟用防病毒軟件對(duì)該計(jì)算機(jī)進(jìn)行殺毒處理，同時(shí)通過防病毒軟件對(duì)其他計(jì)算機(jī)進(jìn)行病毒掃描和清除工作。4、如果滿足下列情況之一的，要立即向本學(xué)校信息安全負(fù)責(zé)人通報(bào)情況，并向區(qū)教育局信息中心報(bào)告：（1）現(xiàn)行防病毒軟件無法清除該病毒的

4、。（2）網(wǎng)站在_小時(shí)內(nèi)無法處理完畢的。（3）局域網(wǎng)絡(luò)系統(tǒng)或辦公系統(tǒng)在_小時(shí)內(nèi)無法處理完畢的。5、恢復(fù)系統(tǒng)和相關(guān)數(shù)據(jù)，檢查數(shù)據(jù)的完整性。6、病毒爆發(fā)事件處理完畢，將計(jì)算機(jī)重新接入網(wǎng)絡(luò)。7、總結(jié)防范，安全加固，備案。（二）網(wǎng)頁非法篡改處理流程學(xué)校對(duì)外服務(wù)網(wǎng)站一旦發(fā)現(xiàn)網(wǎng)頁被非法篡改，執(zhí)行以下應(yīng)急處理流程：1、發(fā)現(xiàn)網(wǎng)站網(wǎng)頁出現(xiàn)非法信息時(shí)，相關(guān)人員要先及時(shí)采取斷網(wǎng)等處理措施，立即向本學(xué)校信息安全負(fù)責(zé)人通報(bào)情況，并立即區(qū)教育局信息中心報(bào)告。2、本學(xué)校信息安全負(fù)責(zé)人要在接到通知后立即趕到現(xiàn)場(chǎng)，做好必要記錄，妥善保存有關(guān)記錄及日志或?qū)徲?jì)紀(jì)錄。3、信息安全小組聯(lián)合區(qū)教育信息中心通過技術(shù)手段進(jìn)行分析，追查非法信息

5、來源，提取相關(guān)數(shù)據(jù)樣本后，清理網(wǎng)站非法信息，強(qiáng)化安全防范措施，然后將網(wǎng)站重新投入使用。如情節(jié)嚴(yán)重，構(gòu)成違法犯罪的，上報(bào)公安機(jī)關(guān)_。4、總結(jié)防范，安全加固，備案。（三）非法入侵處理流程。學(xué)校對(duì)外服務(wù)信息系統(tǒng)一旦發(fā)現(xiàn)被_等非法入侵行為，執(zhí)行以下應(yīng)急處理流程。1、發(fā)現(xiàn)系統(tǒng)服務(wù)器被_、植入后門程序，或發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，要立即向本學(xué)校信息安全負(fù)責(zé)人通報(bào)情況，并立即向區(qū)教育局信息中心報(bào)告。2、如服務(wù)器已被入侵，將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場(chǎng)。3、學(xué)校信息安全負(fù)責(zé)人要在接到通知后立即趕到現(xiàn)場(chǎng)，做好必要記錄，妥善保存有關(guān)記錄及日志或?qū)徲?jì)紀(jì)錄。4、學(xué)校信息安全小組聯(lián)合區(qū)教育局信息中心通

6、過技術(shù)手段進(jìn)行分析，追查攻擊源，修改防火墻等設(shè)備的安全配置阻斷黑客繼續(xù)入侵。分析后臺(tái)數(shù)據(jù)操作日志，判斷是否發(fā)生數(shù)據(jù)失竊。檢查與重建被攻擊或破壞的系統(tǒng)，重新將恢復(fù)后的服務(wù)系統(tǒng)接入網(wǎng)絡(luò)。如情節(jié)嚴(yán)重，構(gòu)成違法犯罪的，由公安機(jī)關(guān)_。5、總結(jié)防范，安全加固，備案。（四）拒絕服務(wù)攻擊處理流程學(xué)校對(duì)外服務(wù)信息系統(tǒng)一旦發(fā)現(xiàn)遭受Ddos等拒絕服務(wù)攻擊，無法正常訪問時(shí)執(zhí)行以下應(yīng)急處理流程。1、發(fā)現(xiàn)對(duì)外服務(wù)系統(tǒng)訪問流量異常、無法正常訪問，可能遭受拒絕服務(wù)攻擊時(shí)，要立即向?qū)W校信息安全負(fù)責(zé)人通報(bào)情況，并立即向區(qū)教育局信息中心報(bào)告。2、學(xué)校信息安全負(fù)責(zé)人要在接到通知后立即趕到現(xiàn)場(chǎng)，做好必要記錄，妥善保存有關(guān)記錄及日志或?qū)?/p>

7、計(jì)紀(jì)錄。3、學(xué)校信息安全領(lǐng)導(dǎo)小組聯(lián)合區(qū)教育信息中心通過技術(shù)手段進(jìn)行分析，追查攻擊源，修改路由器、防火墻等設(shè)備的安全配置，緩解、消除拒絕服務(wù)攻擊的影響。提取相關(guān)數(shù)據(jù)樣本后，恢復(fù)對(duì)外系統(tǒng)正常運(yùn)行。如情節(jié)嚴(yán)重，構(gòu)成違法犯罪的，上報(bào)公安機(jī)關(guān)_。（五）機(jī)房物理環(huán)境事故應(yīng)急處理流程供電故障：如果出現(xiàn)短路，采取切斷電源、更換短路器件方法恢復(fù)供電；如果出現(xiàn)斷路，采取切斷電源、連接斷開線路方法恢復(fù)供電；防雷防靜電設(shè)備故障，采取切斷電源跳過防雷防靜電設(shè)備直接供電的方法，及時(shí)維修損壞設(shè)備并更換；UPS故障，采取跳過逆變輸出的方法，及時(shí)維修損壞設(shè)備并更換?；馂?zāi)：切斷電源，使用滅火器滅火；向119指揮中心報(bào)告火警，請(qǐng)求支援；如有人遇險(xiǎn)，應(yīng)先救人后救物。水滲故障：切斷電源，更換浸水設(shè)備，采取防水措施。（六）網(wǎng)絡(luò)線路故障應(yīng)急處理流程。網(wǎng)絡(luò)中斷：通過重新啟動(dòng)機(jī)房服務(wù)端和交換設(shè)備等技術(shù)措施進(jìn)行排差，同時(shí)向中心小學(xué)信息安全領(lǐng)導(dǎo)小組報(bào)告，中心小學(xué)信息