校園網(wǎng)絡(luò )安全應急預案
在現實(shí)的學(xué)習、工作、生活中,保不齊會(huì )出現一些突發(fā)事件,為了盡可能減小事故造成的不良影響,往往需要預先進(jìn)行應急預案編制工作。那么應急預案應該怎么編制才合適呢?以下是小編整理的校園網(wǎng)絡(luò )安全應急預案,僅供參考,歡迎大家閱讀。
校園網(wǎng)絡(luò )安全應急預案1
隨著(zhù)互聯(lián)網(wǎng)及相關(guān)信息通信業(yè)務(wù)的迅速發(fā)展,信息傳播呈現渠道多樣化、影響網(wǎng)絡(luò )化、擴散快速化的發(fā)展趨勢,網(wǎng)絡(luò )信息安全內涵和外延已經(jīng)遠遠突破原來(lái)的傳統概念,涉及到國家的政治、經(jīng)濟、文化等方面,成為關(guān)系國家安全和社會(huì )穩定的重大問(wèn)題,為確保發(fā)生網(wǎng)絡(luò )安全問(wèn)題時(shí)各項應急工作高效、有序地進(jìn)行,最大限度地減少損失,根據互聯(lián)網(wǎng)網(wǎng)絡(luò )安全相關(guān)條例及邛崍市教育局文件精神,結合我園校園網(wǎng)絡(luò )工作實(shí)際,特制定本預案。
一、校園網(wǎng)絡(luò )應急處置工作包含的主要內容
。ㄒ唬┯泻π畔热荩
1、攻擊黨和國家領(lǐng)導人;
2、煽動(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施;
3、煽動(dòng)顛覆國家政權,推翻社會(huì )主義制度;
4、煽動(dòng)分裂國家、破壞國家統一;
5、捏造或歪曲事實(shí),散布謠言,惡意攻擊黨委、政府領(lǐng)導同志,嚴重擾亂社會(huì )政治、經(jīng)濟秩序;
6、宣傳邪教、色情、暴力、兇殺,教唆犯罪;
7、歪曲報道我園及所在地重大政治、經(jīng)濟、文化事件;
8、其他嚴重危害國家安全和社會(huì )治安秩序的信息。
。ǘ﹪乐剡`法犯罪活動(dòng):
1、利用互聯(lián)網(wǎng)、校園網(wǎng)大規模進(jìn)行煽動(dòng)顛覆國家政權、推翻社會(huì )主義制度、破壞國家統一,煽動(dòng)民族仇恨,破壞民族團結活動(dòng)。
2、利用互聯(lián)網(wǎng)、校園網(wǎng)組黨結社,進(jìn)行反動(dòng)勾聯(lián)、邪教活動(dòng)。
3、利用網(wǎng)絡(luò )技術(shù)進(jìn)行大規模破壞社會(huì )穩定,擾亂金融秩序的活動(dòng)。
4、利用互聯(lián)網(wǎng)、校園網(wǎng)大規模制作、傳播計算機病毒,非法入侵,致使計算機系統及通信網(wǎng)絡(luò )遭受重大損失的活動(dòng)。
二、應急機構組成
。ㄒ唬╊I(lǐng)導小組及職責
組長(cháng):謝萍
成員:程文忠(網(wǎng)管員)徐靜薛燕玲
。ǘ┲饕氊煟
1、強化組織機構,加強管理控制:幼兒園成立以園長(cháng)為組長(cháng)的網(wǎng)絡(luò )安全管理領(lǐng)導小組,由安全組長(cháng)、網(wǎng)絡(luò )管理員、各班級班主任為主要成員,網(wǎng)管員兼任突發(fā)事件處理聯(lián)系人。通過(guò)成立組織機構,強化意識,明確職責,加強控制,保障網(wǎng)絡(luò )安全管理落到實(shí)處。
2、加強業(yè)務(wù)培訓,提高防范水平:積極參加上級舉辦的網(wǎng)管員培訓,提高網(wǎng)管員的網(wǎng)絡(luò )管理水平。同時(shí)積極開(kāi)展相關(guān)培訓,以網(wǎng)管員為主要力量,定期對教師開(kāi)展互聯(lián)網(wǎng)安全和文明上網(wǎng)的宣傳教育,提高全體教師上網(wǎng)的法制意識、責任意識、政治意識、自律意識和安全意識,形成廣大師生共同抵制網(wǎng)上有害信息的`良好氛圍,保證校園網(wǎng)絡(luò )系統安全運行,更好地為教育科學(xué)服務(wù)。
3、加強網(wǎng)絡(luò )安全建設,網(wǎng)絡(luò )管理員加強檢查,堅持做到每天至少一次的安全檢測,及時(shí)了解網(wǎng)絡(luò )運行情況,以保障園網(wǎng)的安全性、穩定性和可靠性。及時(shí)發(fā)現網(wǎng)絡(luò )本身的安全漏洞,保證軟件防火墻和防病毒軟件的及時(shí)有效的更新,提高網(wǎng)絡(luò )系統防御攻擊的能力,盡量避免網(wǎng)絡(luò )、病毒等的攻擊事件。
4、對非法站點(diǎn)作好過(guò)濾,并定期備份重要文件,網(wǎng)絡(luò )備份和光盤(pán)刻錄備份相結合,日志必須保存30天。
5、執行審查制度,保證新聞?wù)鎸?shí)健康:對校園新聞,采取園長(cháng)審批制。園內通訊報道工作落實(shí)專(zhuān)人負責,報道內容在校園網(wǎng)發(fā)布或向上級有關(guān)部門(mén)發(fā)送時(shí),由園長(cháng)先做審批,經(jīng)同意后方能發(fā)布或傳送。未經(jīng)園長(cháng)同意而發(fā)布的有損于幼兒園和社會(huì )形象的言論,發(fā)布人要負法律責任,并按有關(guān)規定追究責任。同時(shí)在新聞發(fā)布系統上嚴格設置權限管理,讓通過(guò)安全管理小組認證的人員才可以在網(wǎng)絡(luò )上發(fā)布合法的消息。
三、網(wǎng)絡(luò )安全事故發(fā)生后應急行動(dòng)
1、一旦發(fā)現園網(wǎng)上出現違反幼兒園網(wǎng)絡(luò )安全管理制度的行為,立即停止校園網(wǎng)絡(luò )的使用。(或者被黑客攻擊修改了網(wǎng)頁(yè)),立刻切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò )連接。
2、關(guān)閉其它與該網(wǎng)絡(luò )相連,有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機設備,保障該網(wǎng)絡(luò )的暢通。
3、打印不良信息頁(yè)面留存、對重要網(wǎng)絡(luò )設備提供備份,出現問(wèn)題需盡快更換設備。
4、對外網(wǎng)連接進(jìn)行監控,清除非法連接,出現重大問(wèn)題立刻向電信部門(mén)求救。
5、事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境,以及可能出現的事故及影響,在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。
6、領(lǐng)導小組利用校園網(wǎng),官方微博依法發(fā)布有關(guān)消息和警報,全面組織各項網(wǎng)絡(luò )安全防御、處理工作。
7、加強對校園網(wǎng)內計算機設備的管理,加強對幼兒園網(wǎng)絡(luò )的使用者的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護,確保正常的運行軟件硬件環(huán)境。
8、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網(wǎng)安全穩定。
9、迅速了解和掌握事故情況,及時(shí)匯總上報。
10、事后迅速查清事件發(fā)生原因,查明責任人,網(wǎng)絡(luò )安全管理領(lǐng)導小組應在第一時(shí)間組織有關(guān)人員對違紀行為進(jìn)行查處,對違紀人員依照有關(guān)法律、法規和園紀園規,作出嚴肅處理。
四、應急處置工作要求和紀律
1、在接到案情報告或通知后,應立即行動(dòng),及時(shí)采取處置措施。
2、在處置工作中,參加處置的工作人員必須忠于職守,認真履行職責,嚴格執法。
3、嚴格報告制度,及時(shí)上報情況。
4、嚴格工作責任制,對工作不落實(shí)、行動(dòng)遲緩、措施不力以及清查處理后,網(wǎng)站上仍有相關(guān)有害信息出現的,要追究有關(guān)單位和人員的責任。
校園網(wǎng)絡(luò )安全應急預案2
1、總則
1.1編制目的
通過(guò)編制和實(shí)施網(wǎng)絡(luò )安全事故應急預案,提高我局網(wǎng)絡(luò )信息安全事故應急響應和處置能力,對于可能發(fā)生的各種網(wǎng)絡(luò )信息安全事故或災害,能夠在第一時(shí)間做出快速反應并采取應對措施,及時(shí)恢復網(wǎng)絡(luò )和系統運行,減少損失,降低負面影響。
1.2指導思想
認真貫徹落實(shí)國家信息化領(lǐng)導小組有關(guān)文件精神,堅持“積極防御、綜合防范”的方針,重點(diǎn)保障基礎信息網(wǎng)絡(luò )和重要信息系統的安全運行,為我局信息化建設和發(fā)展提供有力保障。
1.3基本原則
(1)加強預防原則。各聯(lián)網(wǎng)股室要隨時(shí)注意信息網(wǎng)絡(luò )系統的運行情況,密切關(guān)注縣信息中心或互聯(lián)網(wǎng)發(fā)布的`病毒預告,及時(shí)安裝補丁,增強系統的防護能力,防患于未然。
(2)快速反應原則。發(fā)現網(wǎng)絡(luò )異常的股室或個(gè)人要迅速上報,并立即切斷風(fēng)險源,防止事故進(jìn)一步蔓延。
(3)統一指揮原則。各聯(lián)網(wǎng)股室必須統一服從局保密工作領(lǐng)導小組的指揮,在處置過(guò)程中,及時(shí)關(guān)注領(lǐng)導小組發(fā)布的公告和通知。
(4)依法處置原則。在處置信息網(wǎng)絡(luò )安全事故的過(guò)程中,要堅持依法有序處置、積極穩妥縝密的原則,防止危害進(jìn)一步擴散和蔓延,避免對社會(huì )造成嚴重的負面影響。
1.4目標
建立健全網(wǎng)絡(luò )信息安全事故應急處置策略和分級實(shí)施的應急預案體系;建立分離管理、分級負責、條塊結合、屬地為主的.應急管理體制;建立統一指揮、反應靈敏、協(xié)調有序、運轉高效的應急協(xié)調機制;健全專(zhuān)業(yè)化和社會(huì )化相結合的應急保障體系,實(shí)現全方位、實(shí)用的、快捷的網(wǎng)絡(luò )信息安全事故應急處置手段和能力。
1.5事故等級
本預案所稱(chēng)網(wǎng)絡(luò )信息安全突發(fā)事故,依據其性質(zhì)、危害程度、涉及范圍、影響大小等情況,由高到低劃分為四個(gè)等級,即:重大事故(I級)、較大事故(II級)、一般事故(III級)。
重大突發(fā)信息安全事故(I級):
事故發(fā)生后,主要信息網(wǎng)絡(luò )或信息系統受到重大破壞、甚至部分癱瘓,對重要要害部門(mén)或用戶(hù)制造成重大損失,嚴重地影響國家安全,社會(huì )秩序、經(jīng)濟建設和公共利益,需要調動(dòng)全縣力量、資源開(kāi)展應急處置的信息安全事故。
較大突發(fā)信息安全事故(II級):
事故發(fā)生后,主要信息網(wǎng)絡(luò )或信息系統出現較大事故,不能正常運行,未對重要用戶(hù)造成重大損失,但對普通用戶(hù)有較大危害,較大地影響社會(huì )秩序、經(jīng)濟建設和公共利益,需要動(dòng)員相關(guān)部門(mén)力量和資源進(jìn)行處置的信息安全事故。
一般突發(fā)信息安全事故(III級):
事故發(fā)生后,不影響主要信息網(wǎng)絡(luò )或信息系統運行,不涉及重要用戶(hù),僅對普通用戶(hù)造成較小損失和危害,較小地影響國家安全,社會(huì )秩序、經(jīng)濟建設和公共利益,且動(dòng)員自身力量可以處置的信息安全事故。
1.6預案的適用范圍及啟動(dòng)條件
本預案適用范圍:xx縣安全生產(chǎn)監督管理局機關(guān)
本預案啟動(dòng)條件:上述范圍內發(fā)生的重大信息安全突發(fā)事故;
2、組織體系
縣安監局網(wǎng)絡(luò )信息安全(計算機網(wǎng)絡(luò ))事故應急指揮部(以下簡(jiǎn)稱(chēng)局應急指揮部),為非常設領(lǐng)導機構,統一領(lǐng)導全局信息安全突發(fā)事故的應急救援工作。
總指揮:xx局長(cháng)
副總指揮:xx副局長(cháng)
成員:局屬二級單位負責人和各股室長(cháng)
主要職責:
。1)組織和領(lǐng)導重大信息安全事故的應急處置,并決定全局網(wǎng)絡(luò )信息安全事故應急工作重大決策;
。2)貫徹落實(shí)上級應急委員會(huì )的交辦的有關(guān)任務(wù),并及時(shí)報告重要情況并提出建議;
。3)督導網(wǎng)絡(luò )信息安全事故應急管理領(lǐng)導小組依照有關(guān)要求,做好網(wǎng)絡(luò )信息安全事故預案的編制、修訂和組織實(shí)施工作;
。4)突發(fā)網(wǎng)絡(luò )信息安全事故發(fā)生后,根據需要,迅速設立現場(chǎng)指揮部;
。5)督導相關(guān)股室做好突發(fā)信息安全事故的預防、應急準備、應急處置和恢復重建等工作。
。6)督導所屬專(zhuān)業(yè)應急隊伍做好應急響應有關(guān)軟件工具和技術(shù)準備。
校園網(wǎng)絡(luò )安全應急預案3
一、指導思想
為了保證我校計算機網(wǎng)絡(luò )運行安全,防止泄密和傳輸非法、不健康信息,根據《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)管理暫行規定》、《中國教育和科研計算機網(wǎng)絡(luò )管理辦法》,促進(jìn)校園信息健康發(fā)展,特制定我校網(wǎng)絡(luò )有害事件應急處理預案。
二、組織機構
學(xué)校成立校園網(wǎng)網(wǎng)絡(luò )安全事件應急處置小組,由分管園長(cháng)、信息技術(shù)主管、網(wǎng)管員組成,分管園長(cháng)任組長(cháng),信息技術(shù)主管任副組長(cháng),網(wǎng)管員為組員。
校園網(wǎng)網(wǎng)絡(luò )安全事件應急處置小組負責及時(shí)、快速地協(xié)調、處理各種事件或者事故;及時(shí)響應、處置區教育信息網(wǎng)中心的預警和問(wèn)題通報。特殊時(shí)期安排專(zhuān)人24小時(shí)值班。
三、預警預防
。ㄒ唬┓治隹赡芤l(fā)事件的原因
用戶(hù)發(fā)表、閱讀、傳播違反國家法律法規規定的信息;校園網(wǎng)絡(luò )被黑客攻擊入侵;校園網(wǎng)絡(luò )被病毒入侵等是可能引起校園網(wǎng)絡(luò )有害事件的主要原因。
。ǘ┎扇♂槍π缘拇胧
1、垃圾郵件過(guò)濾器。響應公安部、教育部、信息產(chǎn)業(yè)部和國務(wù)院新聞辦公室的要求,購置、安裝垃圾郵件過(guò)濾器,預防和控制垃圾郵件的攻擊和破壞。該設備各項指標均達到或超過(guò)上述領(lǐng)導部門(mén)制定的標準。
2、日志服務(wù)器。對網(wǎng)絡(luò )及服務(wù)器設備的日常運行日志進(jìn)行收集和統一管理工作,防止不法分子入侵某個(gè)具體的設備,同時(shí)撰改日志記錄,從而影響對問(wèn)題的了解和解決。
3、入侵檢測服務(wù)器。購置入侵檢測設施,能根據網(wǎng)絡(luò )內各具體真實(shí)IP地址的流量情況做出相應響應,特別是流量異常等情況。(被防火墻屏蔽的IP地址除外)
4、數據備份系統?梢詫⒂兄匾Y料的服務(wù)器設備數據進(jìn)行備份處理,從而在相應服務(wù)器設備出現問(wèn)題時(shí)能及時(shí)修復,保證重要數據的安全。
5、網(wǎng)頁(yè)防篡改。采用人工和技術(shù)處理相結合的方式,對學(xué)校網(wǎng)站的內容進(jìn)行瀏覽和檢查,防止網(wǎng)頁(yè)被篡改。
6、日常管理。及時(shí)更新服務(wù)器的防病毒軟件病毒庫;定期對所有服務(wù)器進(jìn)行漏洞掃描、補丁修復;對網(wǎng)絡(luò )中心服務(wù)器網(wǎng)段上聯(lián)交換機開(kāi)放的軟端口進(jìn)行嚴格控制。校園網(wǎng)絡(luò )設備和信息安全由學(xué)校網(wǎng)管員負責管理,網(wǎng)管員須持證上崗。
7、對師生進(jìn)行網(wǎng)絡(luò )信息安全教育和網(wǎng)絡(luò )道德教育,引導學(xué)生健康文明上網(wǎng),上健康文明網(wǎng)。對學(xué)生開(kāi)放的多媒體教室,采用硬盤(pán)恢復卡,減少軟盤(pán)和光盤(pán)的使用,從根本上避免病毒的傳播。
四、處置流程
。ㄒ唬┰陂_(kāi)通校園網(wǎng)時(shí)間內,由網(wǎng)管人員實(shí)行監控,發(fā)現異常情況和有害信息,應立即向縣教委辦公室、縣教儀電教站、計算機銷(xiāo)售公司報告,由計算機銷(xiāo)售公司具體負責指導和幫助學(xué)校排除事故。
。ǘ┍匾獣r(shí),可按公安等業(yè)務(wù)主管部門(mén)統一要求關(guān)閉相關(guān)網(wǎng)站和欄目。
。ㄈ┍4嫦嚓P(guān)技術(shù)數據和資料,并配合公安機關(guān)、國家安全機關(guān)開(kāi)展偵察案件線(xiàn)索、查找信息源頭工作。
學(xué)生自我防范意識較差,為增強學(xué)生對社會(huì )適應能力,預防詐騙案件發(fā)生經(jīng)學(xué)校研究決定,特制訂校園防詐騙安全應急預案如下:
一、指導思想
以上級安全有關(guān)文件精神和法規為依據,從維護學(xué)校及廣大師生員工財產(chǎn)和人身安全,認真貫徹落實(shí)上級有關(guān)規定和要求,積極主動(dòng)地做好有關(guān)的預防工作。
二、工作原則
堅持“早發(fā)現,早報告,早處理”的工作原則,提高快速反應和應急處理能力,切實(shí)做好我校防詐騙的各項預防工作。學(xué)校領(lǐng)導、各部門(mén)要以認真的態(tài)度、科學(xué)的手段和有效的措施抓好安全防范工作,切實(shí)維護學(xué)校和廣大師生員工的財產(chǎn)安全。
三、常見(jiàn)的詐騙手段
。ㄒ唬┘倜吧矸葸M(jìn)行騙錢(qián)
這是詐騙分子常用的詐騙伎倆,作案人常假冒學(xué)生或者學(xué)生的親友等,以落難求援或幫助他人的名義行騙。
。ǘ┦拔锲椒址绞竭M(jìn)行詐騙
這種詐騙手法比較老土,陳舊,但作案分子利用受害者的貪小便宜、財迷心竅的心理和特點(diǎn)實(shí)施行騙。
。ㄈ┮约偈謾C掉包真手機的方式進(jìn)行詐騙
這是社會(huì )上流行的.一種騙術(shù),該手段也滲透進(jìn)了校園,使師生深受其害,詐騙分子經(jīng)常利用學(xué)生思想單純和貪圖便宜等心理特點(diǎn)進(jìn)行詐騙。
。ㄋ模┘俜Q(chēng)學(xué)生發(fā)生車(chē)禍或疾病入院治療需要費用的方式進(jìn)行詐騙
近年來(lái),針對外地學(xué)生家長(cháng)進(jìn)行的詐騙案件時(shí)有發(fā)生,給學(xué)生家庭造成巨大的經(jīng)濟損失。
。ㄎ澹┮源纬浜玫姆绞竭M(jìn)行詐騙
詐騙作案分子利用學(xué)生對鑒別商品質(zhì)量能力差,“識貨”經(jīng)驗少又圖便宜的特點(diǎn),上門(mén)推銷(xiāo)各種產(chǎn)品行騙。
。┮韵麨慕怆y的迷信方式進(jìn)行詐騙
詐騙是一種高智商的犯罪,作案人善于察言觀(guān)色,揣摩施騙對象的心理需要,他們常抓住受害人急功近利、焦慮等心理需求,以幫助消災解難等為誘餌,設計騙局,達到其行騙目的。
。ㄆ撸├镁W(wǎng)絡(luò )信息設局方式進(jìn)行詐騙
隨著(zhù)網(wǎng)絡(luò )的普及和高科技的發(fā)展,信息傳播的速度和廣度大大提高;由于網(wǎng)絡(luò )信息的傳播速度快,真假難以識別,犯罪分子利用這個(gè)特點(diǎn),在網(wǎng)上設置騙局誘人上當。
。ò耍┮允謾C短信形式進(jìn)行金融詐騙
1、以短信“中大獎”的方式進(jìn)行詐騙
這些是十分拙劣的詐騙手法,但作案人利用現代化的通訊工具大面積地“播種”,總會(huì )有人上當受騙。
2、以套取信用卡、銀行卡資金方式進(jìn)行詐騙
近期出現的詐騙分子利用手機短信實(shí)施金融詐騙的新方法,由于這類(lèi)詐騙案手段迷惑性、欺騙性很強,已經(jīng)有不少人上當受騙。
四、防詐騙措施
。ㄒ唬┙M織措施
1、組織機構
組長(cháng):嚴胤紅
成員:吳紹彪及各班主任
2、日常管理機構
保教辦為我校防詐騙工作的主管部門(mén),根據學(xué)校實(shí)際情況,適時(shí)啟動(dòng)我校各部門(mén),有效應對詐騙事故的發(fā)生,維護校園穩定,保護廣大師生員工的財產(chǎn)和人身安全。
。ǘ┚唧w措施
1、加強防范意識,做好預防詐騙案件的宣傳。主要以校園報、手抄報、校園之聲為窗口進(jìn)行宣傳。
2、學(xué)校所有師生員工都要對學(xué)校的安全防詐騙高度重視,一旦發(fā)現可疑情況要積極主動(dòng)及時(shí)報警,并迅速向值班老師、學(xué)校值班領(lǐng)導或校領(lǐng)導匯報,做到盡快處理和調查。學(xué)校電話(huà):xxxxxxxxxx,報警電話(huà):110
校園網(wǎng)絡(luò )安全應急預案4
一、信息中心配備諾頓企業(yè)版網(wǎng)絡(luò )防火墻軟件和防病毒軟件,及時(shí)升級,及時(shí)清除殺滅網(wǎng)絡(luò )病毒,一旦發(fā)生黑客入侵事件,部署的入侵檢測系統(IDS),將向管理員發(fā)出警報,管理員將在第一時(shí)間處理黑客入侵事件,并報有關(guān)部門(mén)。
二、對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件過(guò)濾,確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。一旦發(fā)生類(lèi)似沖擊波、震蕩波等類(lèi)似的網(wǎng)絡(luò )蠕蟲(chóng)風(fēng)波,管理員將在第一時(shí)間升級病毒防火墻,給系統打布丁,防止病毒的惡意破壞。
三、信息中心對服務(wù)器重要信息定時(shí)做好備份,提高信息存儲安全應急響應能力。一旦發(fā)生嚴重的'因黑客、病毒侵入,造成網(wǎng)絡(luò )無(wú)法正常運行時(shí),管理員將在第一時(shí)間恢復服務(wù)器備份,保證網(wǎng)絡(luò )的正常運行。
四、管理員對定期檢查的運轉情況,做好設備維護紀錄,保證設備高效穩定的運行。一旦服務(wù)器出現硬件設備故障,管理員將在第一時(shí)間啟用備份服務(wù)器,保證網(wǎng)絡(luò )的正常運行,并對原服務(wù)器進(jìn)行及時(shí)的檢修,在修復后將替換備份服務(wù)器繼續運行,保證網(wǎng)絡(luò )的正常運行。一旦其它網(wǎng)絡(luò )設備出現故障,管理員將在第一時(shí)間用備件替換故障設備,保證網(wǎng)絡(luò )的正常運行。
五、定期升級操作系統補丁程序,配備頓企業(yè)版網(wǎng)絡(luò )防火墻軟件和防病毒軟件,及時(shí)升級,及時(shí)清除殺滅網(wǎng)絡(luò )病毒,防止被他人惡意侵入。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件過(guò)濾,不運行可疑程序,確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意張協(xié)助傳播病毒。
六、學(xué)校嚴格控制網(wǎng)絡(luò )信息密碼、管理權限、知情范圍,妥善管理密碼,并按照滿(mǎn)足需求、方便使用、加強管理的原則,進(jìn)一步完善密碼管理制度,建立健全適應教育信息化發(fā)展的科學(xué)的密碼管理體系。
七、凡是上網(wǎng)人員,都能通過(guò)防火墻記錄在日志里,日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園文化的干凈。在郵件系統方面,我們安裝了第三方插件,能起到過(guò)濾關(guān)鍵字的作用。信息中心對服務(wù)器重要信息定時(shí)做好備份,提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。
校園網(wǎng)絡(luò )安全應急預案5
為及時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò )安全事件,保障校園網(wǎng)作用的正常發(fā)揮,特制定本預案。
一、校園網(wǎng)絡(luò )安全事件定義
1、校園網(wǎng)內網(wǎng)站主頁(yè)被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內容的信息及損害國家、學(xué)校聲譽(yù)的謠言。
2、校園網(wǎng)內網(wǎng)絡(luò )被非法入侵,應用服務(wù)器上的數據被非法拷貝、修改、刪除。
3、在網(wǎng)站上發(fā)布的內容違反國家的.法律法規、侵犯知識版權,已經(jīng)造成嚴重后果。
二、網(wǎng)絡(luò )安全事件應急處理機構及職責
設立信息網(wǎng)絡(luò )安全事件應急處理小組,負責信息網(wǎng)絡(luò )安全事件的組織指揮和應急處置工作。組長(cháng)由幼兒園主要負責人錢(qián)昕虹擔任,成員由分管領(lǐng)導李雪梅、技術(shù)裝備主任劉東、網(wǎng)絡(luò )管理員季愛(ài)華、相關(guān)科室人員等組成。具體承辦有關(guān)工作組織協(xié)調、調查取證、應急處理和對外信息發(fā)布等工作。
三、網(wǎng)絡(luò )安全事件報告與處置
事件發(fā)生并得到確認后,網(wǎng)絡(luò )管理員或相關(guān)科室人員應立即將情況報告有關(guān)領(lǐng)導,由領(lǐng)導(組長(cháng))決定是否啟動(dòng)該預案,一旦啟動(dòng)該預案,有關(guān)人員應及時(shí)到位。網(wǎng)絡(luò )管理員在事件發(fā)生后24小時(shí)內寫(xiě)出事件書(shū)面報告。報告應包括以下內容:事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內容,涉及計算機的IP地址、管理人、操作系統、應用服務(wù),損失,事件性質(zhì)及發(fā)生原因,事件處理情況及采取的措施;事故報告人、報告時(shí)間等。網(wǎng)絡(luò )管理員進(jìn)入應急處置工作狀態(tài),阻斷網(wǎng)絡(luò )連接,進(jìn)行現場(chǎng)保護,協(xié)助調查取證和系統恢復等工作。對相關(guān)事件進(jìn)行跟蹤,密切關(guān)注事件動(dòng)向,協(xié)助調查取證。有關(guān)違法事件移交公安機關(guān)處理。四、一般性安全隱患處理
幼兒園網(wǎng)絡(luò )信息中心配備了相應的防火墻軟件和瑞星防病毒軟件,及時(shí)升級,及時(shí)清除殺滅網(wǎng)絡(luò )病毒,檢測黑客入侵事件,將向管理員發(fā)出警報,管理員將在第一時(shí)間處理黑客入侵事件,并報有關(guān)部門(mén)。對來(lái)往電子郵件及網(wǎng)絡(luò )下載文件用防病毒軟件軟件過(guò)濾,確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。
管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。一旦主服務(wù)出現硬件設備故障,管理員將在第一時(shí)間啟用備份服務(wù)器,保證網(wǎng)絡(luò )的正常運行,并對原服務(wù)器進(jìn)行及時(shí)的檢修,在修復后將替換備份服務(wù)器繼續運行,保證網(wǎng)絡(luò )的正常運行。凡是上網(wǎng)人員,都能通過(guò)防火墻記錄在日志里,日志的保留時(shí)間為3個(gè)月。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。信息中心對服務(wù)器重要信息定時(shí)做好備份,提高信息存儲安全應急響應能力。并定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。
校園網(wǎng)絡(luò )安全應急預案6
一、總則
。ㄒ唬┚幹颇康
提高處置突發(fā)事件的能力,促進(jìn)互聯(lián)網(wǎng)應急通信、指揮、調度、處理工作迅速、高效、有序地進(jìn)行,滿(mǎn)足突發(fā)情況下互聯(lián)網(wǎng)通信保障應急和通信恢復工作的需要,維護企業(yè)利益,為保障生產(chǎn)的順利進(jìn)行創(chuàng )造安全穩定可靠的網(wǎng)絡(luò )環(huán)境。
。ǘ┚幹埔罁
《中華人民共和國電信條例》、《國家通信保障應急預案》、《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《非經(jīng)營(yíng)型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規和規章制度。
二、組織指揮體系及職責
設立信息網(wǎng)絡(luò )安全事故應急指揮小組,負責信息網(wǎng)絡(luò )安全事故的組織指揮和應急處置工作?傊笓]由主要領(lǐng)導擔任,副總指揮由分管領(lǐng)導擔任,指揮部成員由信息中心運行。
三、預測、預警機制及先期處置
。ㄒ唬┪kU源分析及預警級別劃分
1.1危險源分析
根據網(wǎng)絡(luò )與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機理,網(wǎng)絡(luò )與信息安全突發(fā)公共事件主要分為以下三類(lèi):
。1)自然災害。指地震、臺風(fēng)、雷電、火災、洪水等引起的網(wǎng)絡(luò )與信息系統的損壞。
。2)事故災難。指電力中斷、網(wǎng)絡(luò )損壞或是軟件、硬件設備故障等引起的網(wǎng)絡(luò )與信息系統的損壞。
。3)人為破壞。指人為破壞網(wǎng)絡(luò )線(xiàn)路、通信設施,網(wǎng)絡(luò )精英攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò )與信息系統的損壞。
2.2預警級別劃分
1、預警級別劃分
根據預測分析結果,預警劃分為四個(gè)等級:Ⅰ級(特別嚴重)、Ⅱ級(嚴重)、Ⅲ級(較重)、Ⅳ級(一般)。
、窦墸ㄌ貏e嚴重):因特別重大突發(fā)公共事件引發(fā)的,有可能造成整個(gè)學(xué);ヂ(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞或意外損壞等情況,及需要通信保障應急準備的重大情況;通信網(wǎng)絡(luò )故障可能升級為造成整個(gè)學(xué);ヂ(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計算機房發(fā)現火情或其他重大自然災害或存在重大自然災害隱患的。
、蚣墸▏乐兀阂蛑卮笸话l(fā)公共事件引發(fā)的,有可能造成學(xué)校網(wǎng)絡(luò )通信中斷,及需要通信保障應急準備的情況。
、艏墸ㄒ话悖阂蛞话阃话l(fā)公共事件引發(fā)的,有可能造成局域網(wǎng)內某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障(不影響正常一般通信)的情況。
。ǘ╊A防機制
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對各級通信保障機構及全網(wǎng)通信網(wǎng)絡(luò )安全防護工作和應急處置工作的監督檢查,保障通信網(wǎng)絡(luò )的安全暢通。
。ㄈ╊A警監測
各重要信息系統重要負責人和主管科室要進(jìn)一步完善網(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測、預警制度。要落實(shí)責任,制定信息通報工作制度。按照“早發(fā)現、早報告、早處置”的原則,加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續監測。
。ㄋ模┫绕谔幹
當發(fā)生網(wǎng)絡(luò )與信息安全突發(fā)公共事件時(shí),發(fā)現事故的人員在按規定向相關(guān)系統管理員報告的同時(shí),及時(shí)向信息網(wǎng)絡(luò )安全事故應急指揮小組相關(guān)領(lǐng)導報告。負責人員在接手事故報告后要向信息網(wǎng)絡(luò )安全事故應急指揮小組進(jìn)行應急工作進(jìn)程報告和事故分析報告。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。
四、應急響應
。ㄒ唬⿷碧幹梅旨壓蛻碧幹贸绦
突發(fā)事件發(fā)生時(shí)應急通信保障工作和通信恢復工作,按照快速、機動(dòng)、靈活的原則,根據響應的預警級別分別進(jìn)行處置。
、窦墸和话l(fā)事件造成全學(xué)校通信故障或大面積骨干網(wǎng)中斷、通信樞紐設備遭到破壞等情況,及接到學(xué)校下達的通信保障任務(wù),由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的`定位故障源,如果是核心設備故障要及時(shí)切換到備用核心設備上并測試調通;如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)(通信公司)進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。面對網(wǎng)絡(luò )精英攻擊或惡意破壞等人為造成的網(wǎng)絡(luò )故障,要及時(shí)通知公安機關(guān),同時(shí)采取緊急行動(dòng)如切斷數據源等將損失控制在最小范圍。對于發(fā)現的重大自然災害隱患,要及時(shí)匯報信息網(wǎng)絡(luò )安全事故應急指揮小組并迅速通知消防局等相關(guān)部門(mén),準備好臨時(shí)處理災情需要用到的工具;馂膶儆诔R(jiàn)災情,發(fā)現火情后按如下步驟處置:
。1)發(fā)現火情要立即切斷電源,值班員及時(shí)應用消防器材進(jìn)行處理。
。2)立即上報領(lǐng)導做好事故處理記錄。
。3)如切斷電源并使用機房消防器滅火都不能控制火情,要及時(shí)報警(報警電話(huà):119),報警時(shí)要準確說(shuō)清火災的地點(diǎn)和火災狀況,并留下聯(lián)系電話(huà)。
。4)出現危急情況要利用各種手段及時(shí)逃生。
、蚣墸和话l(fā)事件造成本學(xué)校多個(gè)下屬分公司網(wǎng)絡(luò )通信中斷或接到學(xué)校有關(guān)部門(mén)下達的通信保障任務(wù)時(shí),由信息網(wǎng)絡(luò )安全事故應急指揮小組負責組織和協(xié)調。負責人員要迅速準確的定位故障源,如果是關(guān)鍵部位網(wǎng)絡(luò )設備故障要及時(shí)切換到備用設備上并測試調通;如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)(通信公司)進(jìn)行搶修并切換到備用線(xiàn)路上測試調通。如果是業(yè)務(wù)系統發(fā)生故障按如下辦法處置:
二、趨勢防病毒服務(wù)器:
1、當趨勢防病毒服務(wù)器出現以下情況時(shí),值班員應負責重啟趨勢防病毒服務(wù)器
。1)雙擊IE安裝頁(yè)面,出現“該頁(yè)無(wú)法顯示”時(shí)。
。2)大量用戶(hù)申告客戶(hù)端無(wú)法連接服務(wù)器。
2、重啟服務(wù)器后系統仍然不能正常應用,則立即通知系統管理員,并及時(shí)做好故障現象及處理過(guò)程記錄。
3、當系統管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí),應通知科長(cháng)協(xié)調處理。
。ǘ⿷北U先蝿(wù)結束
事故現場(chǎng)得以控制,網(wǎng)絡(luò )環(huán)境符合有關(guān)標準,導致次生、衍生事故隱患消除后可確認網(wǎng)絡(luò )通信保障和通信恢復應急工作任務(wù)完成。由信息網(wǎng)絡(luò )安全事故應急指揮小組下達解除任務(wù)通知書(shū),現場(chǎng)應急指揮機構收到通知書(shū)后,任務(wù)正式結束。
。ㄈ┱{查、處理、后果評估與監督檢查
信息網(wǎng)絡(luò )安全事故應急指揮小組負責對重大通信事故原因進(jìn)行調查、分析和處理,對事故后果進(jìn)行評估,并對事故責任處理情況進(jìn)行監督檢查。
。ㄋ模┬畔l(fā)布
信息網(wǎng)絡(luò )安全事故應急指揮小組負責有關(guān)信息的發(fā)布工作。
。ㄎ澹┩ㄓ
在突發(fā)事件的應急響應過(guò)程中,要確保應急處置系統內部機構之間的通信暢通。通信聯(lián)絡(luò )方式主要采用固定電話(huà)、移動(dòng)電話(huà)、衛星電話(huà)。
五、后期處置
。ㄒ唬┣闆r匯報和經(jīng)驗總結
在突發(fā)事件應急響應過(guò)程中,信息網(wǎng)絡(luò )安全事故應急指揮小組應做好突發(fā)事件中網(wǎng)絡(luò )設施損失情況的統計、匯總、原因分析、應急處置情況總結等,并按程序上報。如有需要維護修理的設備要及時(shí)處理。
。ǘ┆剳驮u定及表彰
為提高通信保障應急工作的效率和積極性,對于在應對突發(fā)事件過(guò)程中表現突出的單位和個(gè)人應給予通報表?yè)P;對保障不力,給企業(yè)造成損失的單位和個(gè)人按有關(guān)規定進(jìn)行處理。
六、保障措施
。ㄒ唬┪镔Y保障
信息網(wǎng)絡(luò )安全事故應急指揮小組應建立必要的通信保障應急資源的保障機制,根據通信保障應急工作要求,配備必要的通信保障應急裝備,加強對應急資源及裝備的管理、維護和保養,以備隨時(shí)緊急調用。
。ǘ┤藛T保障
通信保障應急隊伍主要由信息中心相關(guān)人員組成。信息網(wǎng)絡(luò )安全事故應急指揮小組人員要不斷提高自身專(zhuān)業(yè)水平并聽(tīng)從組長(cháng)的指揮。
。ㄈ┬麄、培訓和演習
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信網(wǎng)絡(luò )安全和通信保障應急的宣傳教育工作,定期或不定期地對信息網(wǎng)絡(luò )安全事故應急指揮小組主要技術(shù)人員進(jìn)行技術(shù)培訓和應急演練,保障應急預案的有效實(shí)施,不斷提高通信保障應急的能力。
。ㄎ澹┩ㄐ疟U蠎惫ぷ鞅O督檢查制度
信息網(wǎng)絡(luò )安全事故應急指揮小組應加強對通信保障應急工作的監督和檢查,做到居安思危、常備不懈。
3、經(jīng)費保障
由信息網(wǎng)絡(luò )安全事故應急指揮小組根據通信應急保障需要,提出項目支出預算申請,報學(xué)校批準后執行。
校園網(wǎng)絡(luò )安全應急預案7
為了切實(shí)做好學(xué)校校園網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作,進(jìn)一步提高我校預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保我校校園網(wǎng)絡(luò )與信息安全,結合學(xué)校實(shí)際工作,特制定本預案。
第一章總則
第一條本預案所稱(chēng)突發(fā)性事件,是指自然因素或人為活動(dòng)引發(fā)的危害學(xué)校校園網(wǎng)網(wǎng)絡(luò )設施及信息安全等有關(guān)的災害。
第二條本預案的指導思想是確保學(xué)校有關(guān)計算機網(wǎng)絡(luò )及信息的安全。
第三條本預案適用于發(fā)生在無(wú)錫市洛社高級中學(xué)校園網(wǎng)絡(luò )中的突發(fā)性事件應急工作。
第四條應急處置工作原則:統一領(lǐng)導、統一指揮、各司其職、整體作戰、發(fā)揮優(yōu)勢、保障安全。
第二章組織指揮和職責任務(wù)
第五條學(xué)校成立網(wǎng)絡(luò )與信息安全領(lǐng)導小組。領(lǐng)導小組的主要職責與任務(wù)是統一領(lǐng)導全校信息網(wǎng)絡(luò )的災害應急工作,全面負責學(xué)校信息網(wǎng)絡(luò )可能出現的各種突發(fā)事件處置工作,協(xié)調解決災害處置工作中的重大問(wèn)題等。
附:無(wú)錫市洛社高級中學(xué)網(wǎng)絡(luò )與信息安全領(lǐng)導小組
組長(cháng):xx
副組長(cháng):xx
組員:xx
第三章處置措施和處置程序
第六條處置措施
處置的基本措施分災害發(fā)生前與災害發(fā)生后兩種情況。
。ㄒ唬暮Πl(fā)生前,學(xué)校網(wǎng)絡(luò )與信息安全主管部門(mén)及網(wǎng)管中心要預先對災害預警預報體系進(jìn)行建設,建設專(zhuān)業(yè)監測網(wǎng)絡(luò ),并規劃建設災害信息管理系統,及時(shí)處理災害訊情信息。加強災害險情巡查。網(wǎng)管中心要充分發(fā)揮專(zhuān)業(yè)監測的作用,進(jìn)行定期和不定期的檢查,加強對災害重點(diǎn)部位的監測和防范,發(fā)現有不良險情時(shí),要及時(shí)處理并向工作領(lǐng)導小組報告。建立健全災情速報制度,保障突發(fā)性災害緊急信息報送渠道暢通。屬于大型災害的,在向領(lǐng)導小組報告的同時(shí),還應向市公安局計算機信息安全監察處報告。
。ǘ暮Πl(fā)生后,立即啟動(dòng)應急預案,采取應急處置程序,判定災害級別,并立即將災情向網(wǎng)絡(luò )與信息安全領(lǐng)導小組報告,在處置過(guò)程中,應及時(shí)報告處置工作進(jìn)展情況,直至處置工作結束。
第七條處置程序
。ㄒ唬┌l(fā)現情況
學(xué)校網(wǎng)管中心要嚴格執行值班制度,做好校園網(wǎng)信息系統安全的日常巡查及其每周訪(fǎng)問(wèn)記錄的備份和90天訪(fǎng)問(wèn)日志保存工作,以保障最先發(fā)現災害并及時(shí)處置此突發(fā)性事件。
。ǘ╊A案啟動(dòng)
一旦災害發(fā)生,立即啟動(dòng)應急預案,進(jìn)入應急預案的處置程序。
。ㄈ⿷碧幹梅椒
在災害發(fā)生時(shí),首先應區分災害發(fā)生是否為自然災害與人為破壞兩種情況,根據這兩種情況把應急處置方法分為兩個(gè)流程。
流程一:當發(fā)生的災害為自然災害時(shí),應根據當時(shí)的實(shí)際情況,在保障人身安全的前提下,首先保障數據的安全,然后是設備安全。具體方法包括:硬盤(pán)的拔出與保存,設備的斷電與拆卸、搬遷等。
流程二:當人為或病毒破壞的災害發(fā)生時(shí),具體按以下順序進(jìn)行:判斷破壞的來(lái)源與性質(zhì),斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備,斷開(kāi)與破壞來(lái)源的網(wǎng)絡(luò )物理連接,跟蹤并鎖定破壞來(lái)源的IP或其它網(wǎng)絡(luò )用戶(hù)信息,修復被破壞的信息,恢復信息系統。按照災害發(fā)生的性質(zhì)分別采用以下方案:
1.病毒傳播:針對這種現象,要及時(shí)斷開(kāi)傳播源,判斷病毒的性質(zhì)、采用的端口,然后關(guān)閉相應的端口,在網(wǎng)上公布病毒攻擊信息以及防御方法。
2.入侵:對于網(wǎng)絡(luò )入侵,首先要判斷入侵的來(lái)源,區分外網(wǎng)與內網(wǎng)。入侵來(lái)自外網(wǎng)的,定位入侵的IP地址,及時(shí)關(guān)閉入侵的端口,限制入侵地IP地址的訪(fǎng)問(wèn),在無(wú)法制止的情況下可以采用斷開(kāi)網(wǎng)絡(luò )連接的方法。入侵來(lái)自?xún)染W(wǎng)的,查清入侵來(lái)源,如IP地址、上網(wǎng)帳號等信息,同時(shí)斷開(kāi)對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。
3.信息被篡改:這種情況,要求一經(jīng)發(fā)現馬上斷開(kāi)相應的信息上網(wǎng)鏈接,并盡快恢復。
4.網(wǎng)絡(luò )設備故障:一旦發(fā)現,應及時(shí)聯(lián)系設備供應商。
5.其它沒(méi)有列出的不確定因素造成的災害,可根據總的安全原則,結合具體的情況,做出相應的`處理。不能處理的可以請示相關(guān)的專(zhuān)業(yè)人員。
。ㄋ模┣闆r報告
災害發(fā)生時(shí),一方面按照應急處置方法進(jìn)行處置,同時(shí)需要判定災害的級別,首先向學(xué)校網(wǎng)絡(luò )與信息安全應急處置工作小組匯報。在大型災害發(fā)生時(shí)或上級領(lǐng)導通知的特殊時(shí)間內發(fā)生的災害,可以同時(shí)向公安局相關(guān)部門(mén)匯報。中、小型級別的災害,可以只向學(xué)校的網(wǎng)絡(luò )與信息安全應急處置領(lǐng)導小組匯報,并及時(shí)報告處置工作進(jìn)展情況,直至處置工作結束。情況報告內容包括:災害發(fā)生的時(shí)間、地點(diǎn),災害的級別,災害造成的后果,應急處置的過(guò)程、結果,災害結束的時(shí)間,以后如何防范類(lèi)似災害發(fā)生的建議與方案等。
。ㄎ澹┌l(fā)布預警
災害發(fā)生時(shí),可根據災害的危害程度適當地發(fā)布預警,特別是一些在其它地方已經(jīng)出現,或在安全相關(guān)網(wǎng)站發(fā)布了預警而學(xué)校信息網(wǎng)絡(luò )還沒(méi)有出現相應的災害,除了在技術(shù)上進(jìn)行防范以外,還應當向網(wǎng)絡(luò )信息用戶(hù)發(fā)布預警,直至災害警報解除。
。╊A案終止經(jīng)專(zhuān)家組鑒定,災害險情或災情已消除,或者得到有效控制后,由學(xué)校的網(wǎng)絡(luò )與信息安全領(lǐng)導小組宣布險情或災情應急期結束,并予以公告,同時(shí)預案終止。
第四章保障措施
災害應急防治是一項長(cháng)期的、持續的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作,是有組織的科學(xué)與社會(huì )行為,而不是隨每次災害的發(fā)生而開(kāi)始和結束的活動(dòng)。因此,必須做好應急保障工作。
第八條人員保障
重視人員的建設與保障,確保在災害發(fā)生前的人員值班,災害處置過(guò)程和災后重建中的人員在崗與戰斗力。
第九條技術(shù)保障
重視網(wǎng)絡(luò )信息技術(shù)的建設和升級換代,在災害發(fā)生前確保網(wǎng)絡(luò )信息系統的強勁與安全,災害處置過(guò)程中和災后重建中的相關(guān)技術(shù)支撐。
第十條物資保障
學(xué)校要根據近三年網(wǎng)絡(luò )信息系統安全防治工作所需經(jīng)費情況,將本年度災害應急經(jīng)費納入年度財政計劃和預算,購買(mǎi)相應的應急設施。建立應急物資儲備制度,保證應急搶險救災隊伍技術(shù)裝備的及時(shí)更新,以確保災害應急工作的順利進(jìn)行。
第十一條訓練和演練
加強全學(xué)校網(wǎng)絡(luò )信息用戶(hù)的防災、減災知識的宣傳普及,增強這些用戶(hù)的防災意識和自救互救能力。有針對性地開(kāi)展應急搶險救災演練,確保發(fā)災后應急救助手段及時(shí)到位和有效。
校園網(wǎng)絡(luò )安全應急預案8
為確保學(xué)校網(wǎng)絡(luò )運行安全和信息安全,確保教育網(wǎng)絡(luò )暢通,使校園網(wǎng)更好的為學(xué)校管理、教育教學(xué)和對外交流服務(wù),特制定本預案。
一、指導思想
根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》的規定,為確保網(wǎng)絡(luò )運行安全、涉密信息的安全和網(wǎng)絡(luò )暢通,認真落實(shí)各項防范措施,及時(shí)、快速、有效地處理教育網(wǎng)絡(luò )中發(fā)生的突發(fā)事件,將不良影響降至到最低。
二、適用范圍
本預案所稱(chēng)應急事件是指由于突發(fā)事件(自然災害、人為破壞或其他原因等)引起學(xué)校網(wǎng)絡(luò )服務(wù)中斷或信息失竊等事件。
適用范圍包括網(wǎng)絡(luò )主控室、計算機專(zhuān)用教室、多媒體專(zhuān)用教室、語(yǔ)音教室及其它配有計算機設備的班班通教室、辦公室等。
三、應急預案啟動(dòng)
有下列情況應啟動(dòng)應急預案:
1、主控室、計算機專(zhuān)用教室、多媒體專(zhuān)用教室及其他它配有計算機設備的班班通教室、辦公室等地方發(fā)生火災、遭雷擊、透水、停電。
2、設備發(fā)生被盜或人為損壞。
3、發(fā)現利用網(wǎng)絡(luò )傳播不良信息(包括反動(dòng)信息、色情信息)現象。
4、計算機網(wǎng)絡(luò )出現病毒。
四、應急預案啟動(dòng)程序。
1、網(wǎng)絡(luò )設備使用者或管理者發(fā)現上述所列情況之一時(shí),應立即報告網(wǎng)絡(luò )安全領(lǐng)導小組負責人(組長(cháng)或副組長(cháng)),同時(shí)控制好現場(chǎng),火災時(shí),還要組織工作人員有序地撤離現場(chǎng)。
2、網(wǎng)絡(luò )安全領(lǐng)導小組接報后,立即向有關(guān)部門(mén)報告,同時(shí)組織有關(guān)人員對現場(chǎng)進(jìn)行施救或控制,直至問(wèn)題解決。
五、應急預案實(shí)施辦法。
。ㄒ唬┗馂、透水、停電發(fā)生時(shí)處理辦法
1、當火災、透水、停電發(fā)生時(shí),立即切斷電源(條件允許的情況下關(guān)閉設備),同時(shí)組織工作人員有序疏散,并將災情通知領(lǐng)導小組。
2、領(lǐng)導小組接報后,立即向有關(guān)部門(mén)報告,并派人到門(mén)口引領(lǐng)消防部門(mén)或上級有關(guān)人員到災情現場(chǎng),直至局勢受到控制。
3、領(lǐng)導小組配合有關(guān)部門(mén)調查分析災情發(fā)生原因,進(jìn)行措施改進(jìn)。
4、迅速與網(wǎng)絡(luò )公司聯(lián)系,派技術(shù)人員幫助解決設備故障或其他故障,盡快恢復網(wǎng)絡(luò )運行。
。ǘ┰O備發(fā)生被盜或人為損害處理辦法
1、發(fā)生上述情況時(shí),管理者應立即告知領(lǐng)導小組,同時(shí)封閉現場(chǎng)。
2、安全領(lǐng)導小組接報后,立即報告相關(guān)部門(mén),并組織相關(guān)人員配合公安部門(mén)進(jìn)行調查,追查責任人。
3、提出所損失的設備的'采購清單,上報安全領(lǐng)導小組,待批準后,盡快完成設備的采購,恢復教育網(wǎng)絡(luò )的正常運行。
。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò )病毒處理辦法
1、發(fā)現網(wǎng)站出現不良信息或網(wǎng)絡(luò )中存在病毒,網(wǎng)絡(luò )管理員應立即終止不良信息或網(wǎng)絡(luò )病毒的傳播,同時(shí)將情況告知安全領(lǐng)導小組負責人。
2、領(lǐng)導接報后,一方面向區教育局有關(guān)部門(mén)報告,請示處理意見(jiàn)。另一方面通告全校計算機用戶(hù)防病毒方法,并督促網(wǎng)管員進(jìn)行控制處理,直至網(wǎng)絡(luò )處于安全狀態(tài)。對不良信息追查信息來(lái)源,對未經(jīng)領(lǐng)導同意,擅自發(fā)布信息而造成不良影響者,由安全領(lǐng)導小組討論后給予處分。對觸犯法律者交由公安部門(mén)追究法律責任。
。ㄋ模┏霈F黑客攻擊等其它致使校園網(wǎng)絡(luò )不能正常運轉或數據丟失的情況處理辦法
1、發(fā)生上述情況時(shí),使用者或管理者應立即告知安全領(lǐng)導小組,同時(shí)斷開(kāi)網(wǎng)絡(luò )。
2、安全領(lǐng)導小組接報后,立即組織相關(guān)人員進(jìn)行系統恢復,同時(shí)配合有關(guān)部門(mén)進(jìn)行調查,直至問(wèn)題解決,恢復設備使用。
七、學(xué)校網(wǎng)絡(luò )安全管理領(lǐng)導小組
總指揮:
副指揮:副校長(cháng)
組員:班主任教師
【校園網(wǎng)絡(luò )安全應急預案】相關(guān)文章:
網(wǎng)絡(luò )安全應急預案12-07
網(wǎng)絡(luò )安全應急預案07-20