網(wǎng)絡與信息安全應急處置預案-

1、鶴崗職業(yè)技術學校網(wǎng)絡與信息安全應急處置預案為了切實做好網(wǎng)絡與信息安全突發(fā)事件的防范和應急證校園網(wǎng)絡的正常運行，結(jié)合本校實際，制定本預案。一、應急處置工作的目標穩(wěn)定。二、應急預案啟動有下列情況應啟動應急預案：或是因受到有害程序的影響而導致的信息安全事件，包括計利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力手段對信息系統(tǒng)實施攻擊，并造成信息系統(tǒng)異?；?qū)π畔⑾到y(tǒng)當前運行造成潛在危害的信息安全事件，包括拒絕服務攻網(wǎng)絡釣魚事件、干擾事件和其他網(wǎng)絡攻擊事件。造成信息系統(tǒng)中的信息被篡改、假冒、泄露、竊取等而導致的信息安全事件，包括信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其

2、他信息破壞事件。信息內(nèi)容安全事件。是指利用信息網(wǎng)絡發(fā)布、傳播危害國家安全、社會穩(wěn)定和公共利益內(nèi)容的信息安全事信息安全事件；其他信息內(nèi)容安全事件。設備設施故障。是指由于信息系統(tǒng)自身故障或外技術手段有意或無意地造成信息系統(tǒng)破壞而導致的信息安壞事故和其他設備設施故障。三、組織領導調(diào)解決災害處置工作中的重大問題等。信息管理科、宣傳辦、保衛(wèi)科、學生科、教務科（計算機教研組、后勤總務科等部門成員組成，具體負責學校網(wǎng)絡與信息安全應急處置工作。1、網(wǎng)絡與信息安全領導小組成員組長：孫寶明副組長：史殿奎、張茂振、魏緒明、范學恩、邱磊、徐德勝組員：曹麗萍、彭陸軍、丁長ft歷忠新、孫鶴、蔡立武、黃國斌、呂子亮2、網(wǎng)絡

3、與信息安全應急處置工作組成員組長：曹麗萍副組長：彭陸軍、歷忠新、孫鶴趙金龍、呂子亮、馬文奎各科室、各教研室信息管理員四、應急預案啟動時的應急處理措施1、有害程序事件的緊急處置措施應立即找出感染病毒機器。許再次接入網(wǎng)絡。應的病毒發(fā)作特征及解決方案。2、網(wǎng)絡攻擊事件的緊急處置措施擊時,應立即向應急處置工作組通報情況。應急處置人員應首先應將被攻擊的服務器等設備從組匯報情況。絡。應急處置人員追查非法信息來源。則立即向鶴崗市教育局和公安部門匯報。3、信息內(nèi)容安全事件的緊急處置措施網(wǎng)站、網(wǎng)頁及微信群、QQ群等由各相關使用部門的5非常時期，每半小時監(jiān)控一次，必要時，24小時監(jiān)控。施，再按程序報告。作好必要的

4、記錄，清理網(wǎng)站上的非法信息，強化安全防范措施后方可將網(wǎng)站網(wǎng)頁重新投入使用。應急處置人員應妥善保存有關記錄及日志或?qū)徲嬘涗洝P突發(fā)事件處置行動組調(diào)用。4、信息破壞事件的緊急處置措施保存于安全處。(3)網(wǎng)絡管理人員負責軟件系統(tǒng)和數(shù)據(jù)的恢復。網(wǎng)絡管理人員檢查日志等資料，確認攻擊來源。教委和公安部門報告。5、設備設施故障的緊急處置措施A、互聯(lián)網(wǎng)外部外部線路中斷的緊急處置措施故障節(jié)點，查明故障原因。復情況，立即向有關廠商請求支援。請求修復。B、局域網(wǎng)大范圍中斷緊急處置措施障節(jié)點，查明故障原因。如屬線路故障，應重新安裝線路。重新配置，并調(diào)試暢通。機，如無備機，立即向設備提供商聯(lián)系更換設備，并調(diào)試暢通；并

5、向網(wǎng)絡與信息安全領導小組領導匯報。C、服務器等關鍵網(wǎng)絡設備故障安全緊急處置措施(1)服務器等關鍵設備損壞后，科技組應立即查明原因。(2)如果能夠自行恢復，應立即用備件替換受損部件。(3)如果不能自行恢復的，立即與設備提供商聯(lián)系，請求派維修人員前來維修 。(4)組匯報。D、網(wǎng)絡管控機房外電中斷后的處置措施外電中斷后，機房會自動切換到備用電源?？茀f(xié)助迅速恢復。局迅速恢復供電。a)1 UPS 供電。1-3 路由器、交換機供電。3UPS4五、保障措施活動。因此，必須做好應急保障工作。1、人員保障斗力。2、技術保障中的相關技術支撐。3、物資保障一些網(wǎng)絡與信息安全保障設備。4、宣傳、訓練和演練加強全校師生對網(wǎng)絡信息的防災、減災知識的宣傳普宣傳材料，宣傳信息安全相關法律法規(guī)和信息安全基礎知應急救助