重要時(shí)期網(wǎng)絡(luò)與信息安全工作方案

1、重要時(shí)期網(wǎng)絡(luò)與信息平安工作方案為保證重要時(shí)期的網(wǎng)絡(luò)與信息平安，特制定本工作方案。一、工作原那么要充分認(rèn)識(shí)做好重要時(shí)期網(wǎng)絡(luò)與信息平安工作的重要性，切實(shí)增 強(qiáng)政治責(zé)任感、大局意識(shí)，強(qiáng)化底線思維，克服麻痹思想，切實(shí)加強(qiáng) 對本單位網(wǎng)絡(luò)信息平安工作的組織領(lǐng)導(dǎo)，嚴(yán)格落實(shí)各項(xiàng)要求，確保制 度到位，人員到位，措施到位，落實(shí)724值班制度，做好網(wǎng)絡(luò)平安與 應(yīng)急響應(yīng)準(zhǔn)備工作。二、組織管理組長:分管校領(lǐng)導(dǎo)副組長：網(wǎng)絡(luò)信息中心主任成員：網(wǎng)絡(luò)信息中心全體人員、二級單位信息員。二、工作目標(biāo)按照“問題導(dǎo)向、突出重點(diǎn)、完善機(jī)制、平安優(yōu)先”的總體思路， 狠抓落實(shí)。重點(diǎn)對信息系統(tǒng)（網(wǎng)站）管理、平安漏洞、平安等級保護(hù)、 平安規(guī)范管

2、理、平安責(zé)任體系等存在的問題進(jìn)行整治，全面提升我校 網(wǎng)絡(luò)平安管理水平和技術(shù)防護(hù)能力，有效抵御網(wǎng)絡(luò)平安風(fēng)險(xiǎn)。三、具體工作內(nèi)容（一）切實(shí)加強(qiáng)通報(bào)工作的組織部署網(wǎng)絡(luò)信息中心組織專人對學(xué)校的信息系統(tǒng)、網(wǎng)站與平安設(shè)備進(jìn)行 巡查，發(fā)現(xiàn)問題要及時(shí)進(jìn)行處理并記錄在案，同時(shí)按照省教育廳的要 求每天通報(bào)本校網(wǎng)絡(luò)平安情況，確保重要時(shí)期各信息系統(tǒng)與網(wǎng)站的安 全運(yùn)行。（二）加強(qiáng)重要服務(wù)器、信息系統(tǒng)和網(wǎng)站平安隱患檢查整改網(wǎng)絡(luò)信息中心與各二級單位要對學(xué)校與本部門的服務(wù)器、網(wǎng)站與 重要信息系統(tǒng)進(jìn)行全面平安檢查，及時(shí)修復(fù)漏洞、關(guān)閉不必要的端口, 對發(fā)現(xiàn)的問題和隱患要第一時(shí)間進(jìn)行整改，受技術(shù)條件限制不能立即 整改到位的，必須制定

3、可操作的應(yīng)對方案，加固防護(hù)措施。（三）加強(qiáng)計(jì)算機(jī)終端平安各二級單位要對本部門的終端計(jì)算機(jī)安裝殺毒軟件，并及時(shí)更新 系統(tǒng)補(bǔ)丁，如遇技術(shù)問題，可向網(wǎng)絡(luò)信息中心申請協(xié)助，同時(shí)要求職 工在下班離開辦公室前務(wù)必關(guān)閉終端計(jì)算機(jī)。（四）做好網(wǎng)絡(luò)平安應(yīng)急響應(yīng)準(zhǔn)備工作網(wǎng)絡(luò)中心與各二級部門要對學(xué)校與本部門的重要信息系統(tǒng)和網(wǎng) 站平安狀況24小時(shí)實(shí)時(shí)監(jiān)測，按照網(wǎng)絡(luò)與信息平安應(yīng)急預(yù)案，做好 重要時(shí)期網(wǎng)絡(luò)平安應(yīng)急響應(yīng)準(zhǔn)備和保障工作，確保發(fā)生網(wǎng)絡(luò)平安事件 時(shí)能妥善快速處置。要加強(qiáng)重要信息系統(tǒng)的值班值守，合理安排人員, 保持通訊聯(lián)絡(luò)暢通，確保應(yīng)急處置準(zhǔn)確及時(shí)。（五）應(yīng)急處理措施1、網(wǎng)站異常的緊急處置措施（1）聯(lián)系值班技術(shù)人員

4、關(guān)停系統(tǒng)（設(shè)置防火墻關(guān)閉系統(tǒng)、修改 系統(tǒng)ip或網(wǎng)關(guān)斷網(wǎng)），情況嚴(yán)重的，應(yīng)及時(shí)向校領(lǐng)導(dǎo)、上級部門等報(bào) 告；（2）作好必要的記錄與系統(tǒng)檢查（包括系統(tǒng)程序與數(shù)據(jù)、系統(tǒng) 是否被控制、其他系統(tǒng)平安性、各相關(guān)設(shè)備日志等)；(3)確定記錄保存完整不影響平安檢查的情況下方可刪除內(nèi)容;(4)在確保事件分析清楚及平安檢查正常后，報(bào)領(lǐng)導(dǎo)同意后方 可設(shè)法恢復(fù)系統(tǒng)使用。2、系統(tǒng)遭受破壞性攻擊的緊急處置措施(1)聯(lián)系值班技術(shù)人員關(guān)停系統(tǒng)(設(shè)置防火墻關(guān)閉系統(tǒng)、修改 系統(tǒng)ip或網(wǎng)關(guān)斷網(wǎng))，情況嚴(yán)重的，應(yīng)及時(shí)向校領(lǐng)導(dǎo)、上級部門等報(bào) 告；(2)作好必要的記錄與系統(tǒng)檢查(包括系統(tǒng)程序與數(shù)據(jù)、系統(tǒng) 是否被控制、其他系統(tǒng)平安性、各相關(guān)

5、設(shè)備日志等)；(3)確定記錄保存完整不影響平安檢查的情況下方可刪除內(nèi)容;(4)在確保事件分析清楚及平安檢查正常后，報(bào)領(lǐng)導(dǎo)同意后另 行安裝、配置、恢復(fù)系統(tǒng)使用。3、重要設(shè)施緊急事件的處理措施(1)網(wǎng)絡(luò)與信息系統(tǒng)重要設(shè)施包括：存儲(chǔ)、備份、防火墻、核心 交換機(jī)、無線控制器、堡壘機(jī)、vpn、上網(wǎng)控制設(shè)備、虛擬機(jī)系統(tǒng)、機(jī) 房空調(diào)、機(jī)房配電、統(tǒng)一身份認(rèn)證、數(shù)據(jù)共享中心等；(2)存儲(chǔ)故障會(huì)引起系統(tǒng)及數(shù)據(jù)錯(cuò)誤，應(yīng)盡快從備份恢復(fù)系統(tǒng) 與數(shù)據(jù)到備用基礎(chǔ)硬件上；(3)備份故障不影響系統(tǒng)正常使用，應(yīng)盡快恢復(fù)，期間重要系 統(tǒng)與數(shù)據(jù)要做好手動(dòng)備份；(4)防火墻故障會(huì)引起服務(wù)、網(wǎng)絡(luò)不可用，要聯(lián)系原廠商或同 類廠商盡快提供備

6、件恢復(fù)使用；(5)核心交換機(jī)故障會(huì)引起網(wǎng)絡(luò)不可用，要聯(lián)系原廠商或同類 廠商盡快提供備件恢復(fù)使用；(6)無線控制器故障會(huì)引起無線網(wǎng)絡(luò)不可用，要聯(lián)系原廠商或 同類廠商盡快提供備件恢復(fù)使用；(7)堡壘機(jī)故障會(huì)引起服務(wù)器等系統(tǒng)不可遠(yuǎn)程控制，可臨時(shí)接 外設(shè)操作，要聯(lián)系原廠商或同類廠商盡快提供備件恢復(fù)使用；(8) vpn故障會(huì)引起校外師生和第三方技術(shù)支持人員不能訪問 校內(nèi)應(yīng)用，要聯(lián)系原廠商或同類廠商盡快提供備件恢復(fù)使用；(9)上網(wǎng)控制設(shè)備故障會(huì)引起校園網(wǎng)用戶不可上網(wǎng)，要聯(lián)系原 廠商或同類廠商盡快提供備件恢復(fù)使用；(10)虛擬機(jī)系統(tǒng)故障會(huì)引起大局部應(yīng)用不可用，要聯(lián)系原廠商 或同類廠商盡快修復(fù)或另行通過備份等

7、數(shù)據(jù)恢復(fù)系統(tǒng)；(11)機(jī)房空調(diào)故障會(huì)引起機(jī)房內(nèi)設(shè)備無法長時(shí)間運(yùn)行，要立即 著手關(guān)閉局部設(shè)備，控制溫度，要聯(lián)系廠商或同類廠商盡快修復(fù)；(12)機(jī)房配電故障會(huì)引起機(jī)房內(nèi)設(shè)備斷電，要聯(lián)系后勤處、廠 商或同類廠商等盡快修復(fù)，確保供電穩(wěn)定后，有序、依次開啟設(shè)備并 檢查系統(tǒng)與數(shù)據(jù)狀態(tài)；(13)統(tǒng)一身份認(rèn)證故障會(huì)引起單點(diǎn)登錄系統(tǒng)不可使用，參考系 統(tǒng)故障處置措施恢復(fù)；(14)數(shù)據(jù)共享中心故障會(huì)引起共享數(shù)據(jù)不可交換，局部系統(tǒng)數(shù)據(jù)不能實(shí)時(shí)更新，參考系統(tǒng)故障處置措施恢復(fù);（15）以上局部事件，在可保障平安的前提下，經(jīng)領(lǐng)導(dǎo)同意，可采取一些臨時(shí)、局部恢復(fù)措施；（16）情況嚴(yán)重的，應(yīng)及時(shí)向校領(lǐng)導(dǎo)、上級部門等報(bào)告。四、工作要求（一）加強(qiáng)組織領(lǐng)導(dǎo)，落實(shí)責(zé)任各二級單位要高度重視網(wǎng)絡(luò)信息平安工作，