麻章區(qū)第一中學中學校園網絡突發(fā)事件應急預案

1、麻章區(qū)第一中學校園網絡突發(fā)事件應急預案為妥善應對和處置校園計算機網絡突發(fā)事件，維護學校正常的教學秩序和營造健康向上的網絡環(huán)境，根據中華人民共和國計算機信息系統(tǒng)安全保護條例、中華人民共和國計算機信息網絡國際聯網安全保護管理辦法、廣東省公安廳和廣東省教育廳的關于進一步加強教育網信息安全保護工作的通知粵公通字2006100號聯合發(fā)文和湛江市教育局湛教2007161號文關于加強教育網絡信息安全工作的通知等有關法規(guī)文件精神，結合學校實際情況，特制定本應急預案。一、指導思想以維護學校正常的教學秩序和營造綠色健康的網絡環(huán)境為中心，按照“預防為主，積極處置”的原則，進一步完善學校校園網絡管理機制，提高突發(fā)事件

2、的應急處置能力。二、組織領導姓名部門職務/職稱手機電子郵箱領導小組成員組長黃良妙校長室校長/中學高lm6668副組長梁保國副校長室副校長/中學高明春副校長室副校長/中學高木青副校長室副校長/中學高導小組成員余劍煒教導處主任/中學高 流辦公室副主任/中學一建道政教處主任/中學高全管理責任人陳作卓網管中心教師/中學一jzhuoyue168安全工作聯系人（應急處置聯系人）陳作卓網管中心教師/中學

3、一jzhuoyue168信息審察員黃 流辦公室副主任/中學一算機安全員陳作卓網管中心教師/中學一jzhuoyue168石忠超網管中心教師/中學二、突發(fā)事件報告程序(1報告網絡安全領導小組組長及安全管理責任人。(2重大事件由相關領導報告上級部門。四、報告內容事件發(fā)生的時間、地點、機器號，事件的簡要情況、故障現象、發(fā)生時正在操作情況等。五、處置工作流程發(fā)現事件報告事件分析事件技術處理結果留存六、網絡與信息安全突發(fā)事件的應急處理措施：1、網站、網頁出現非法言論事件緊急處置措施(1本校的網站、網頁由

4、主辦部門的值班人員負責隨時密切監(jiān)視信息內容。(2發(fā)現在本校園網上出現非法信息時，發(fā)現者應立即向本單位信息安全負責人通報情況；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。(3信息安全相關負責人應在接到通知后立即趕到現場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網站網頁重新投入使用。(4追查非法信息來源，并將有關情況向本單位網絡安全領導小組匯報。(5網絡安全領導小組組長召開小組會議，如認為事態(tài)嚴重，則立即向上級相關部門報告。2、網絡攻擊事件緊急處置措施(1當有關值班人員發(fā)現網頁內容被篡改，或通過入侵檢測系統(tǒng)發(fā)現有黑客正在進行攻擊時，應立即向信息

5、安全負責人通報情況。(2信息安全相關負責人應在接到通知后立即趕到現場，并首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并將有關情況向本單位網絡安全領導小組匯報。(3對現場進行分析，并寫出分析報告存檔，必要時上報主管部門。(4恢復與重建被攻擊或破壞系統(tǒng)。(5網絡安全領導小組組長召開小組會議，如認為事態(tài)嚴重，則立即向上級相關部門報告。3、病毒事件緊急處置措施(1當發(fā)現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。(2信息安全相關負責人員在接到通報后立即趕到現場。(3對該設備的硬盤進行數據備份。(4啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器

6、進行病毒掃描和清除工作。(5如果現行反病毒軟件無法清除該病毒，應立即向本單位網絡安全領導小組報告，并迅速聯系有關產品商研究解決。(6網絡安全領導小組經會商，認為情況嚴重的，應立即向上級相關部門報告。(7如果感染病毒的設備是主服務器，經本單位網絡安全領導小組同意，應立即告知各下屬單位做好相應的清查工作。4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施(1重要的軟件系統(tǒng)平時必須存有備份，并將它們保存于安全處。(2一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統(tǒng)停止運行。(3檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關情況向本單位網絡安全領導小組匯報，再恢復軟件系統(tǒng)和數據。(4網絡安全領導小

7、組組長召開小組會議，如認為事態(tài)嚴重，則立即向上級相關部門報告。5、廣域網外部線路中斷緊急處置措施(1廣域網線路發(fā)生中斷現象，值班人員應立即向信息安全負責人報告，同時開展故障檢查，查明故障原因。(2如屬我方管轄范圍，由信息安全工作人員立即予以恢復。(3如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。(4查明故障原因后，盡快研究恢復措施，并立即向本單位網絡安全領導小組匯報。(5如有必要，應向上級相關部門報告。6、局域網中斷緊急處置措施(1局域網中斷后，信息安全相關負責人員應立即判斷故節(jié)點，查明故障原因，并向網絡安全領導小組組長匯報。(2如屬線路故障，應重新安裝線路。(3如屬路由器、交換機等網絡設備故障，應立即向網絡安全領導小組組長匯報，爭取盡快購買相關設備修復。(4如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。7、設備安全緊急處置措施(1服務器等關鍵設備損壞后，值班人員應立即向信息安全負責人報告。(2信息安全相關負責人員立即查明原因。(3如果能夠自