2023年七中校園網(wǎng)信息安全應(yīng)急處置預(yù)案

第5頁共5頁2023年七中校園網(wǎng)信息安全應(yīng)急處置預(yù)案為及時有?效地處置校?園網(wǎng)信息安?全方面可能?發(fā)生的__?_，確保校?園網(wǎng)安全、?穩(wěn)定運行，?根據(jù)國家有?關(guān)法律法規(guī)?和學(xué)院有關(guān)?規(guī)定，特制?定本預(yù)案。?一、本預(yù)?案適用范圍?為市七中校?園網(wǎng)網(wǎng)站和?全院教職工?及在冊學(xué)生?。二、校?園網(wǎng)信息安?全___處?理，由院校?園網(wǎng)信息安?全領(lǐng)導(dǎo)小組?統(tǒng)一負(fù)責(zé)。?院黨委書記?和分管網(wǎng)絡(luò)?信息工作的?院領(lǐng)導(dǎo)為第?一責(zé)任人和?主要負(fù)責(zé)人?。各系（部?）主任、各?職能部門正?職負(fù)責(zé)人為?本單位網(wǎng)絡(luò)?安全第一責(zé)?任人。網(wǎng)絡(luò)?中心負(fù)責(zé)校?園網(wǎng)信息的?管理、監(jiān)控?工作，利用?網(wǎng)監(jiān)設(shè)備，?監(jiān)控校園網(wǎng)?內(nèi)用戶的上?網(wǎng)情況，加?強(qiáng)對有害信?息的跟蹤、?過濾、封堵?和刪除，并?隨時向校園?網(wǎng)信息安全?領(lǐng)導(dǎo)小組報?告網(wǎng)上有害?信息的情況?和處理結(jié)果?。三、處?置校園網(wǎng)信?息安全__?_所遵循的?原則是：快?速反應(yīng)，及?時刪除有害?信息；積極?引導(dǎo)，弱化?有害信息引?發(fā)的焦點、?熱點問題；?迅速查明有?害信息來源?，按照學(xué)院?有關(guān)規(guī)定進(jìn)?行處理。?四、黨委辦?公室、學(xué)工?處、院辦宣?傳科、網(wǎng)絡(luò)?中心要密切?___國際?形勢的變化?、國內(nèi)外重?大事件引起?的反應(yīng)。當(dāng)?國內(nèi)外發(fā)生?的一些事件?引起網(wǎng)上廣?泛猜測、議?論時，要及?時___引?導(dǎo)，充分發(fā)?揮校園網(wǎng)站?和學(xué)生骨干?的作用。在?網(wǎng)上進(jìn)行正?面宣傳，抵?制負(fù)面影響?，積極做好?網(wǎng)上信息安?全___的?預(yù)防工作。?五、由于?管理工作不?到位或其他?原因，引起?網(wǎng)上廣泛猜?測、議論并?有可能釀成?___或_?__時，相?關(guān)管理部門?應(yīng)及時按照?有關(guān)法規(guī)妥?善處理問題?并將處理意?見和情況在?網(wǎng)上進(jìn)行通?報，淡化矛?盾，平息事?態(tài)。并隨時?將處理情況?向院校園網(wǎng)?信息安全領(lǐng)?導(dǎo)小組匯報?。六、對?校園網(wǎng)絡(luò)實?施專人監(jiān)控?制度。在敏?感期，社會?上有___?發(fā)生時，實?施___小?時監(jiān)控。在?緊急情況下?，經(jīng)院校園?網(wǎng)信息安全?領(lǐng)導(dǎo)小組負(fù)?責(zé)人批準(zhǔn)，?可關(guān)閉校園?網(wǎng)。七、?學(xué)院各級黨?___和行?政部門、單?位，都應(yīng)從?政治的高度?加強(qiáng)領(lǐng)導(dǎo)，?增強(qiáng)大局意?識、責(zé)任意?識，切實做?好維護(hù)校園?穩(wěn)定的工作?。一旦出現(xiàn)?網(wǎng)上信息_?__，有關(guān)?人員應(yīng)迅速?到崗，積極?主動地做好?深入細(xì)致的?思想政治工?作，將問題?解決在學(xué)院?內(nèi)，解決在?基層，解決?在萌芽狀態(tài)?。八、網(wǎng)?上信息__?_一旦引發(fā)?影響學(xué)院、?社會穩(wěn)定的?突發(fā)性、_?__，立即?按照學(xué)院政?治___工?作預(yù)案執(zhí)行?。九、因?工作不負(fù)責(zé)?任，影響了?學(xué)院的穩(wěn)定?，要依照學(xué)?院有關(guān)規(guī)定?追究直接責(zé)?任人和領(lǐng)導(dǎo)?者的責(zé)任。?附件1：?市七中校園?網(wǎng)異常信息?自行應(yīng)急處?理指南市?七中網(wǎng)絡(luò)信?息安全__?_附件1?：市七中校?園網(wǎng)異常信?息應(yīng)急處理?指南1、?網(wǎng)站、網(wǎng)頁?出現(xiàn)非法言?論事件緊急?處置措施?網(wǎng)站、網(wǎng)頁?由主辦部門?的值班人員?負(fù)責(zé)隨時密?切監(jiān)視信息?內(nèi)容。發(fā)現(xiàn)?在網(wǎng)上出現(xiàn)?非法信息時?，值班人員?應(yīng)立即向本?單位網(wǎng)絡(luò)信?息安全負(fù)責(zé)?人通報情況?；網(wǎng)絡(luò)信息?安全相關(guān)負(fù)?責(zé)人應(yīng)在接?到通知后立?即趕到現(xiàn)場?，作好必要?記錄，清理?非法信息，?妥善保存有?關(guān)記錄及日?志或?qū)徲嬘?錄，強(qiáng)化安?全防范措施?，并將網(wǎng)站?網(wǎng)頁重新投?入使用。追?查非法信息?來源，并將?有關(guān)情況向?本單位網(wǎng)絡(luò)?信息安全領(lǐng)?導(dǎo)小組匯報?。網(wǎng)絡(luò)信息?安全領(lǐng)導(dǎo)小?組組長召開?小組會議，?如認(rèn)為事態(tài)?嚴(yán)重，則立?即向公安部?門報警。?2、黑客攻?擊事件緊急?處置措施?當(dāng)有關(guān)值班?人員發(fā)現(xiàn)網(wǎng)?頁內(nèi)容被篡?改，或通過?入侵檢測系?統(tǒng)發(fā)現(xiàn)有黑?客正在進(jìn)行?攻擊時，應(yīng)?立即向校園?網(wǎng)信息安全?負(fù)責(zé)人通報?情況。信息?安全相關(guān)負(fù)?責(zé)人應(yīng)在接?到通知后立?即趕到現(xiàn)場?，并首先將?被攻擊的服?務(wù)器等設(shè)備?從網(wǎng)絡(luò)中隔?離出來，保?護(hù)現(xiàn)場，并?將有關(guān)情況?向本單位網(wǎng)?絡(luò)信息安全?領(lǐng)導(dǎo)小組匯?報。對現(xiàn)場?進(jìn)行分析，?并寫出分析?報告存檔。?恢復(fù)與重建?被攻擊或破?壞系統(tǒng)。網(wǎng)?絡(luò)信息安全?領(lǐng)導(dǎo)小組組?長召開小組?會議，如認(rèn)?為事態(tài)嚴(yán)重?，則立即向?公安部門報?警。3、?病毒事件緊?急處置措施?當(dāng)發(fā)現(xiàn)有?計算機(jī)被感?染上病毒后?，應(yīng)立即向?信息安全員?報告，將該?機(jī)從網(wǎng)絡(luò)上?隔離開來。?信息安全人?員在接到通?報后立即趕?到現(xiàn)場。啟?用反病毒軟?件對該機(jī)進(jìn)?行殺毒處理?，同時通過?病毒檢測軟?件對其他機(jī)?器進(jìn)行病毒?掃描和清除?工作。如果?現(xiàn)行反病毒?軟件無法清?除該病毒，?應(yīng)立即向本?單位網(wǎng)絡(luò)信?息安全領(lǐng)導(dǎo)?小組報告，?并迅速聯(lián)系?有關(guān)廠商研?究解決。網(wǎng)?絡(luò)信息安全?領(lǐng)導(dǎo)小組經(jīng)?會商，認(rèn)為?情況嚴(yán)重的?，應(yīng)立即向?公安部門報?警。如果感?染病毒的設(shè)?備是主服務(wù)?器，經(jīng)本單?位網(wǎng)絡(luò)信息?安全領(lǐng)導(dǎo)小?組同意，應(yīng)?立即告知各?下屬單位做?好相應(yīng)的清?查工作。?4、軟件系?統(tǒng)遭破壞性?攻擊的緊急?處置措施?重要的軟件?系統(tǒng)平時必?須做好備份?工作，并將?它們保存到?安全的地方?；一旦軟件?遭到破壞性?攻擊，應(yīng)立?即向信息安?全人員報告?，并將該系?統(tǒng)暫停運行?；信息安全?人員要認(rèn)真?檢查信息系?統(tǒng)的日志等?資料，確定?攻擊來源，?并將有關(guān)情?況向本單位?網(wǎng)絡(luò)信息安?全領(lǐng)導(dǎo)小組?匯報，再恢?復(fù)軟件系統(tǒng)?和數(shù)據(jù)；網(wǎng)?絡(luò)信息安全?領(lǐng)導(dǎo)小組組?長召開小組?會議，如認(rèn)?為事態(tài)嚴(yán)重?，則立即向?公安部門報?警。5、?數(shù)據(jù)庫安全?緊急處置措?施主要數(shù)?據(jù)庫系統(tǒng)應(yīng)?做多個數(shù)據(jù)?庫備份；一?旦數(shù)據(jù)庫崩?潰，值班人?員應(yīng)立即啟?動備用系統(tǒng)?，并向網(wǎng)絡(luò)?信息安全負(fù)?責(zé)人報告；?在備用系統(tǒng)?運行期間，?信息安全工?作人員應(yīng)對?主機(jī)系統(tǒng)進(jìn)?行維修并作?數(shù)據(jù)恢復(fù)。?6、廣域?網(wǎng)外部線路?中斷緊急處?置措施廣?域網(wǎng)線路中?斷后，值班?人員應(yīng)立即?向信息安全?負(fù)責(zé)人報告?。信息安全?相關(guān)負(fù)責(zé)人?員接到報告?后，應(yīng)迅速?判斷故障節(jié)?點，查明故?障原因。如?屬我方管轄?范圍，由信?息安全工作?人員立即予?以恢復(fù)。如?屬電信部門?管轄范圍，?立即與電信?維護(hù)部門聯(lián)?系，要求修?復(fù)。7、?局域網(wǎng)中斷?緊急處置措?施設(shè)備管?理部門平時?應(yīng)準(zhǔn)備好網(wǎng)?絡(luò)備用設(shè)備?，存放在指?定的位置。?局域網(wǎng)中斷?后，信息安?全相關(guān)負(fù)責(zé)?人員應(yīng)立即?判斷故障節(jié)?點，查明故?障原因，有?必要時并向?網(wǎng)絡(luò)信息安?全領(lǐng)導(dǎo)小組?匯報。如屬?線路故障，?應(yīng)重新__?_線路。如?屬路由器、?交換機(jī)等網(wǎng)?絡(luò)設(shè)備故障?，應(yīng)立即從?指定位置將?備用設(shè)備取?出接上，并?調(diào)試通暢。?如屬路由器?、交換機(jī)配?置文件破壞?，應(yīng)迅速按?照要求重新?配置，并調(diào)?測通暢。如?有必要，應(yīng)?向信息化主?管部門匯報?。8、設(shè)?備安全緊急?處置措施?如果服務(wù)器?等關(guān)鍵設(shè)備?損壞后，值