網(wǎng)絡(luò)安全應(yīng)急預(yù)案領(lǐng)導(dǎo)小組-

1、校內(nèi)網(wǎng)絡(luò)安全應(yīng)急預(yù)案為確保發(fā)生網(wǎng)絡(luò)安全問題時(shí)各項(xiàng)應(yīng)急工作高效、有序地 進(jìn)行，最大限度地削減損失，依據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例 及教育局文件精神，結(jié)合我校校內(nèi)網(wǎng)工作實(shí)際，特制定本預(yù) 案。（一）組織機(jī)構(gòu)及職責(zé)1、校內(nèi)網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組（下稱領(lǐng)導(dǎo)小組）及職責(zé)組長： 副 組 長 成員：主要職責(zé)及應(yīng)急程序：加強(qiáng)領(lǐng)導(dǎo)，健全組織，強(qiáng)化工作職責(zé)，完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)；充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全學(xué)問的宣揚(yáng)教育，組織指導(dǎo)全校網(wǎng)絡(luò)安全常識(shí)的普及教育，廣泛開展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練，不斷提高寬敞師生的防范意識(shí)和基本技能；認(rèn)真搞好各項(xiàng)物資保障，嚴(yán)格依據(jù)預(yù)案要求樂觀配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實(shí)網(wǎng)絡(luò)線路、

2、交換設(shè)備、網(wǎng)絡(luò)安 全設(shè)備等物資，強(qiáng)化管理，使之保持良好工作狀態(tài)；實(shí)行一切必要手段，組織各方面力氣全面進(jìn)行網(wǎng) 絡(luò)安全事故處理工作，把不良影響與損失降到最低點(diǎn)；調(diào)動(dòng)一切樂觀因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。網(wǎng)絡(luò)安全事故發(fā)生后，視狀況負(fù)責(zé)向上級(jí)匯報(bào)。 2、學(xué)校網(wǎng)站不良信息處理小組及職責(zé)組 長 ： 副組長： 成 員 ：主要職責(zé)及應(yīng)急程序：微機(jī)室管理員應(yīng)定期巡檢網(wǎng)絡(luò)信 息內(nèi)容和安全狀況，學(xué)校網(wǎng)站一旦發(fā)覺問題均由學(xué)校網(wǎng)站不 良信息處理小組指定相關(guān)人員與公司溝通，盡快保全證據(jù)并 處理事故，將影響降到最低。一旦發(fā)覺學(xué)校網(wǎng)站上消滅不良信息，微機(jī)室管理 員應(yīng)要求公司馬上切斷學(xué)校網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò)連接；聯(lián)

3、系公司備份不良信息消滅的名目、備份不良信息消滅時(shí)間前后一個(gè)星期內(nèi)的 HTTP 連接日志、備份防火墻中不良信息消滅時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志；打印不良信息頁面留存；馬上向領(lǐng)導(dǎo)小組組長匯報(bào)，領(lǐng)導(dǎo)小組視狀況向上 級(jí)主管部門匯報(bào)或向公安機(jī)關(guān)報(bào)案；刪除不良信息，并清查整個(gè)網(wǎng)站全部內(nèi)容，確保沒有任何不良信息，重新連接網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò)連接，并 測試網(wǎng)站運(yùn)行；從事故一發(fā)生處處理大事的整個(gè)過程，必需保持 向領(lǐng)導(dǎo)小組組長匯報(bào)。3、網(wǎng)絡(luò)惡意攻擊事故處理小組及職責(zé)主要職責(zé)及應(yīng)急程序：微機(jī)室管理員發(fā)覺網(wǎng)絡(luò)惡意攻擊，馬上確定該攻擊來自 校內(nèi)還是校外，受攻擊的設(shè)備有哪些，影響范圍有多大。并 快速推斷出此次攻擊的最壞

4、結(jié)果，推斷是否需要緊急迫斷校 園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以愛護(hù)重要數(shù)據(jù)及信息， 快速向網(wǎng)絡(luò)惡意攻擊事故處理小組，小組推斷是否必要啟動(dòng) 應(yīng)急預(yù)案。啟動(dòng)應(yīng)急預(yù)案后：緊急迫斷校內(nèi)網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以 愛護(hù)重要的計(jì)算機(jī)、學(xué)校數(shù)據(jù)及相關(guān)信息；保全好網(wǎng)絡(luò)惡意攻擊證據(jù)，分析重要數(shù)據(jù)安全及 設(shè)備安全狀況；假如網(wǎng)絡(luò)惡意攻擊來自校外，馬上從防火墻中查出對(duì)方 IP 地址并過濾，同時(shí)對(duì)防火墻設(shè)置對(duì)此類攻擊的過濾，并視狀況嚴(yán)峻程度報(bào)請(qǐng)領(lǐng)導(dǎo)小組打算是否向上級(jí)管理部 門匯報(bào)和報(bào)警；假如網(wǎng)絡(luò)惡意攻擊來自校內(nèi)，馬上確定攻擊源， 查出該攻擊出自哪臺(tái)交換機(jī)，出自哪臺(tái)電腦，出自哪位老師 或同學(xué)。接著馬上趕到現(xiàn)場，關(guān)閉該

5、計(jì)算機(jī)網(wǎng)絡(luò)連接，臨時(shí) 扣留該電腦，并馬上對(duì)該計(jì)算機(jī)帶回進(jìn)行分析處理，確定攻 擊出于無意、有意還是被利用。對(duì)該電腦進(jìn)行分析，保全證 據(jù)，若為有意，報(bào)請(qǐng)領(lǐng)導(dǎo)小組是否報(bào)警。若不用報(bào)警的重新 處理電腦系統(tǒng)，監(jiān)控測試運(yùn)行該電腦 4 小時(shí)以上，無問題后歸還該電腦；從事故一發(fā)生處處理大事的整個(gè)過程，必需保持向領(lǐng)導(dǎo)小組組長匯報(bào)。（二）網(wǎng)絡(luò)安全事故應(yīng)急方案1、各小組在發(fā)覺網(wǎng)絡(luò)安全事故后，第一時(shí)間向領(lǐng)導(dǎo)小 組匯報(bào)。2、領(lǐng)導(dǎo)小組得悉網(wǎng)絡(luò)安全緊急狀況后馬上趕赴現(xiàn)場， 各種網(wǎng)絡(luò)安全事故處理小組快速集結(jié)待命。3、領(lǐng)導(dǎo)小組快速了解和把握事故狀況，依據(jù)狀況依法對(duì)外發(fā)布有關(guān)消息和向上級(jí)進(jìn)行事故匯報(bào)，全面組織各項(xiàng)網(wǎng)絡(luò)安全防備、處

6、理工作，各有關(guān)組織隨時(shí)預(yù)備執(zhí)行應(yīng)急任務(wù)；確保網(wǎng)站和各類數(shù)據(jù)信息安全為首要任務(wù)，關(guān)閉外網(wǎng)連接，全部相關(guān)成員集中進(jìn)行事故分析，確定處理方案；確保校內(nèi)其它服務(wù)器的信息安全，經(jīng)過分析，可以快速關(guān)閉、切斷其他服務(wù)器的全部網(wǎng)絡(luò)連接，防止滋生其 他服務(wù)器的安全事故；分析網(wǎng)絡(luò)、確定事故源，使用各種網(wǎng)絡(luò)管理工具， 快速確定事故源，按相關(guān)程序進(jìn)行處理；事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行，監(jiān)控事 故源是否仍舊存在；針對(duì)此次事故，進(jìn)一步確定相關(guān)安全措施、總結(jié) 閱歷，加強(qiáng)防范；從事故一發(fā)生處處理的整個(gè)過程，必需準(zhǔn)時(shí)向領(lǐng) 導(dǎo)小組組長匯報(bào)，聽從支配，留意做好保密工作。4、組織有關(guān)人員對(duì)校內(nèi)內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備進(jìn)行全面檢查，封堵、更新有安全