2022年網(wǎng)絡(luò)安全應(yīng)急預(yù)案范文

1、第 頁2022網(wǎng)絡(luò)平安應(yīng)急預(yù)案范文網(wǎng)絡(luò)平安應(yīng)急預(yù)案在學(xué)習(xí)、工作乃至生活中，有時(shí)會(huì)有一些突發(fā)事件出現(xiàn)，為降低事故造成的損失，時(shí)常要預(yù)先開展應(yīng)急預(yù)案準(zhǔn)備工作。那么編制應(yīng)急預(yù)案需要注意哪些問題呢？下面是我整理的網(wǎng)絡(luò)平安應(yīng)急預(yù)案范文，希望能夠幫助到大家。網(wǎng)絡(luò)平安應(yīng)急預(yù)案1為提高學(xué)校處理突發(fā)信息網(wǎng)絡(luò)事件的能力，形成科學(xué)、有效、反響迅速的應(yīng)急工作機(jī)制，確保學(xué)校重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體平安、運(yùn)行平安和數(shù)據(jù)平安，最大限度地減少網(wǎng)絡(luò)與信息平安突發(fā)公共事件的危害，特制定本預(yù)案。一、工作原那么1.預(yù)防為主。立足平安防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，

2、采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息平安保障體系。2.快速反響。在網(wǎng)絡(luò)與信息平安突發(fā)公共事件發(fā)生時(shí)，按照快速反響機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。3.以人為本。把保障學(xué)校、師生利益的合法權(quán)益的平安作為首要任務(wù)，及時(shí)采取措施，最大限度地防止各類有形、無形財(cái)產(chǎn)遭受損失。4.分級(jí)負(fù)責(zé)。按照“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)以及“條塊結(jié)合的原那么，建立和完善平安責(zé)任制及聯(lián)開工作機(jī)制。根據(jù)部門職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。二、組織機(jī)構(gòu)南通理工學(xué)院網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組。組長：王寶根副組長：李晏墅、陳勇成員：王振興、韓小祥、張鵬飛、王衛(wèi)星、王佳

3、網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組職責(zé)1.負(fù)責(zé)編制、修訂突發(fā)網(wǎng)絡(luò)平安事件應(yīng)急預(yù)案。2.通過各種渠道和技術(shù)手段獲取平安預(yù)警信息，周期性或即時(shí)性地向校園網(wǎng)用戶發(fā)布平安預(yù)警；對(duì)異常流量來源進(jìn)行監(jiān)控，并妥善處理各種異常情況。3.及時(shí)組織專業(yè)技術(shù)人員突發(fā)網(wǎng)絡(luò)平安事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置突發(fā)網(wǎng)絡(luò)平安事件，及時(shí)上報(bào)并按照相關(guān)規(guī)定作好善后工作。4.負(fù)責(zé)組建網(wǎng)絡(luò)平安事件應(yīng)急隊(duì)伍并組織培訓(xùn)和演練。三、應(yīng)急準(zhǔn)備學(xué)校信息化建設(shè)管理辦公室和各學(xué)院、各部門信息系統(tǒng)管理員明確職責(zé)和管理范圍，根據(jù)實(shí)際情況，建立多角度的網(wǎng)絡(luò)平安防護(hù)體系，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時(shí)準(zhǔn)確。1.建立平安、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，防火、防

4、盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等根本技能培訓(xùn)。2.實(shí)行實(shí)時(shí)監(jiān)視和監(jiān)測，采用堡壘機(jī)賬戶認(rèn)證等方式接入，防止非法接入和虛假路由信息。3.重要系統(tǒng)采用可靠、穩(wěn)定的硬件和冗余機(jī)制，落實(shí)數(shù)據(jù)備份機(jī)制，遵守平安操作標(biāo)準(zhǔn)；安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎；及時(shí)更新操作系統(tǒng)補(bǔ)丁；加強(qiáng)對(duì)校園網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的平安技術(shù)培訓(xùn)。4.安裝具有入侵檢測功能的硬件防火墻，監(jiān)測惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。5.信息系統(tǒng)上線前應(yīng)由平安領(lǐng)導(dǎo)小組、系統(tǒng)供給商或網(wǎng)絡(luò)平安評(píng)估單位對(duì)信息系統(tǒng)進(jìn)行平安評(píng)估，評(píng)估合格后再

5、予上線，評(píng)估不合格的應(yīng)進(jìn)行整改后再上線。四、應(yīng)急處置措施1.學(xué)校網(wǎng)站、網(wǎng)頁被篡改或出現(xiàn)非法言論時(shí)的緊急處置措施1網(wǎng)站、網(wǎng)頁由具體負(fù)責(zé)人員隨時(shí)密切監(jiān)視信息內(nèi)容。每天早、晚兩次不少于一小時(shí)。2發(fā)現(xiàn)學(xué)校網(wǎng)頁出現(xiàn)非法信息時(shí)，負(fù)責(zé)人員應(yīng)立即關(guān)閉學(xué)校網(wǎng)站，并向網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組組長通報(bào)情況。3具體負(fù)責(zé)的技術(shù)人員應(yīng)在接到通知后30分鐘內(nèi)趕到現(xiàn)場，作好必要的記錄，清理非法信息，強(qiáng)化平安防范措施，并將網(wǎng)站網(wǎng)頁重新恢復(fù)啟用。4網(wǎng)站維護(hù)員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。5網(wǎng)站維護(hù)員應(yīng)立即追查非法信息來源。6工作人員會(huì)商后，將有關(guān)情況向平安領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。7平安領(lǐng)導(dǎo)組召開平安領(lǐng)導(dǎo)組會(huì)議，如認(rèn)為情況嚴(yán)重，應(yīng)及時(shí)向上

6、級(jí)機(jī)關(guān)和公安部門報(bào)警。2.黑客攻擊時(shí)的緊急處置措施1當(dāng)系統(tǒng)管理人員通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí),應(yīng)立即從網(wǎng)絡(luò)中隔離被攻擊的系統(tǒng)，并向網(wǎng)絡(luò)平安員通報(bào)情況。2網(wǎng)絡(luò)管理員應(yīng)在30分鐘內(nèi)趕到現(xiàn)場，收集被攻擊系統(tǒng)的日志等資料，保護(hù)現(xiàn)場，同時(shí)向網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組副組長匯報(bào)情況。3網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)平安員負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作。4網(wǎng)絡(luò)管理員協(xié)同有關(guān)部門共同追查非法攻擊來源，評(píng)估攻擊危害性。5網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組會(huì)商后，如認(rèn)為情況嚴(yán)重，那么立即向校保衛(wèi)處或公安部門報(bào)警。3.病毒平安緊急處置措施1當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來。2對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。3啟用反病毒軟件對(duì)該

7、機(jī)進(jìn)行殺毒處理，同時(shí)用病毒檢測軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和去除。4如發(fā)現(xiàn)反病毒軟件無法處理該病毒，應(yīng)對(duì)中毒系統(tǒng)進(jìn)行評(píng)估后格式化該系統(tǒng)硬盤，重做系統(tǒng)后進(jìn)行數(shù)據(jù)恢復(fù)。4.數(shù)據(jù)庫平安緊急處置措施1數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫備份，備份的數(shù)據(jù)做到異地存儲(chǔ)。2一旦數(shù)據(jù)庫崩潰，應(yīng)立即向網(wǎng)絡(luò)平安員報(bào)告，同時(shí)通知學(xué)校各部門暫緩上傳上報(bào)數(shù)據(jù)。3系統(tǒng)管理員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修，如遇無法解決的問題，應(yīng)立即向小組領(lǐng)導(dǎo)報(bào)告，并向軟硬件提供商請(qǐng)求支援。4系統(tǒng)修復(fù)啟動(dòng)后，使用最近的數(shù)據(jù)庫備份，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。5如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，那么應(yīng)取出第二套數(shù)據(jù)庫備份加以恢復(fù)。6如果兩個(gè)備份均無

8、法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。5.廣域網(wǎng)外部線路中斷緊急處置措施1廣域網(wǎng)線路中斷后，有關(guān)人員應(yīng)立即調(diào)整出口策略，啟動(dòng)備用線路接續(xù)工作，同時(shí)向網(wǎng)絡(luò)平安員報(bào)告。2網(wǎng)絡(luò)管理員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。3如屬我方管轄范圍，由網(wǎng)絡(luò)管理員立即予以恢復(fù)。如遇無法恢復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。4如屬運(yùn)營商管轄范圍，立即與運(yùn)營商維護(hù)部門聯(lián)系，請(qǐng)求修復(fù)。5如果多條線路同時(shí)中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快與其他相關(guān)領(lǐng)導(dǎo)和工作人員研究恢復(fù)措施，并立即向平安領(lǐng)導(dǎo)小組組長匯報(bào)。6經(jīng)平安領(lǐng)導(dǎo)小組同意后，應(yīng)通告各下屬單位相關(guān)原因，并暫緩使用網(wǎng)絡(luò)效勞。6.局域網(wǎng)中斷緊急處置

9、措施1局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組副組長匯報(bào)。2如屬線路故障，應(yīng)第一時(shí)間恢復(fù)鏈路通信，然后按照布線標(biāo)準(zhǔn)重新安裝線路。3如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通。4如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照根據(jù)備份配置重新配置，并調(diào)試暢通。如遇無法解決的技術(shù)問題，立即向有關(guān)廠商請(qǐng)求支援。5如有必要，應(yīng)向平安領(lǐng)導(dǎo)組組長匯報(bào)。7.設(shè)備平安緊急處置措施1小型機(jī)、效勞器等關(guān)鍵設(shè)備損壞后，有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)平安員匯報(bào)。2網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)平安員應(yīng)立即查明原因。3如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。4如

10、果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來維修。5如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向平安領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)，并告知學(xué)校各部門、學(xué)院，暫停相關(guān)效勞。8.人員疏散與機(jī)房滅火預(yù)案1一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照以下原那么：首先保人員平安；其次保關(guān)鍵設(shè)備、數(shù)據(jù)平安；三是保一般設(shè)備平安。2人員疏散的程序是：機(jī)房值班人員立即按響火警警報(bào)，并通過119 向公安消防請(qǐng)求支援，所有不參與滅火的人員按照預(yù)先確定的線路，迅速從機(jī)房中撤出。3人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火系統(tǒng)，從指定位置取出泡沫滅火器進(jìn)行滅火。9.供電中斷后的應(yīng)急措施1供電中斷后，機(jī)房值班人員應(yīng)立即查看是否切換到備用UPS電源，

11、并關(guān)閉不重要的效勞器和網(wǎng)絡(luò)設(shè)備，以減少機(jī)房用電量，保證UPS給主要設(shè)備和效勞器供電。2機(jī)房值班人員應(yīng)立即查明原因，并向值班領(lǐng)導(dǎo)匯報(bào)，并通過學(xué)校主要通知渠道發(fā)布相關(guān)公告通知校園網(wǎng)用戶。3如因?qū)W校內(nèi)部線路故障，應(yīng)及時(shí)聯(lián)系后勤值班電工迅速恢復(fù)。4如果是市電供給的原因，應(yīng)立即與后勤部門聯(lián)系,了解具體情況。5如果后勤部門預(yù)先告知需長時(shí)間停電，應(yīng)做如下安排：預(yù)計(jì)停電2小時(shí)以內(nèi)，由UPS供電。預(yù)計(jì)停電2小時(shí)以上，4小時(shí)以內(nèi)，關(guān)閉非關(guān)鍵設(shè)備。預(yù)計(jì)停電超過4小時(shí)，關(guān)閉所有設(shè)備，待供電恢復(fù)后再開機(jī)。10.發(fā)生不可抗力事件的緊急處置措施1信息辦平時(shí)應(yīng)儲(chǔ)藏一些關(guān)鍵設(shè)備的備件，在發(fā)生意外時(shí)能及時(shí)更換。2一旦發(fā)生故障，導(dǎo)

12、致設(shè)備損壞，應(yīng)立即向組長匯報(bào)。3組長接到匯報(bào)后，應(yīng)在30分鐘內(nèi)安排相關(guān)負(fù)責(zé)人趕到現(xiàn)場指揮處置。4相關(guān)負(fù)責(zé)人到達(dá)現(xiàn)場后，經(jīng)檢測無法自行恢復(fù)的情況下，應(yīng)在立即聯(lián)系技術(shù)人員和供給商售后效勞部門，尋找平安可靠的地點(diǎn)，重新構(gòu)建新的系統(tǒng)和網(wǎng)絡(luò)，并將相關(guān)數(shù)據(jù)予以恢復(fù)。11.關(guān)鍵人員不在崗的緊急處置措施1對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)藏，確保一項(xiàng)工作有兩人能操作。2一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向值班領(lǐng)導(dǎo)匯報(bào)情況。3經(jīng)值班領(lǐng)導(dǎo)批準(zhǔn)后，由備用人員上崗操作。五、善后處置應(yīng)急處置工作結(jié)束后，分管領(lǐng)導(dǎo)組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面

13、調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改良和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在的隱患，組織恢復(fù)正常工作秩序。六、應(yīng)急保障一通信保障信息辦值班人員應(yīng)在值班期間保持24小時(shí)通訊暢通。二裝備保障信息辦負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)平安運(yùn)行根本環(huán)境，并預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。三數(shù)據(jù)保障重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。四隊(duì)伍保障建立符合要求的網(wǎng)絡(luò)與信息平安保障技術(shù)支持力量，對(duì)學(xué)校的網(wǎng)絡(luò)與信息平安保障工作人員提供技術(shù)支持和培訓(xùn)效勞。七、監(jiān)督管理一宣傳教育和培訓(xùn)將信息網(wǎng)絡(luò)突發(fā)事件的應(yīng)急管理、工作流程等列為培

14、訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力。加強(qiáng)對(duì)信息網(wǎng)絡(luò)突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識(shí)及技能。信息辦每年至少開展一次部門范圍內(nèi)的信息網(wǎng)絡(luò)平安教育，提高信息平安防范意識(shí)和能力。二預(yù)案演練網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。三責(zé)任與獎(jiǎng)懲網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組不定期組織對(duì)各項(xiàng)制度、方案、方案、人員及物資等進(jìn)行檢查，對(duì)在網(wǎng)絡(luò)平安事件應(yīng)急處置中做出突出奉獻(xiàn)的集體和個(gè)人，提出表彰獎(jiǎng)勵(lì)建議；對(duì)玩忽職守，造成不良影響或嚴(yán)重后果的，按學(xué)校相關(guān)規(guī)定提出處理意見，追究其責(zé)任。八、附那么一預(yù)案更新結(jié)合信息網(wǎng)

15、絡(luò)快速開展和經(jīng)濟(jì)社會(huì)開展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，適時(shí)修訂本預(yù)案。二制定和解釋本預(yù)案由信息化建設(shè)管理辦公室制定并解釋。網(wǎng)絡(luò)平安應(yīng)急預(yù)案2根據(jù)教育局要求，為確保發(fā)生網(wǎng)絡(luò)平安問題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行，確保突發(fā)事件“發(fā)現(xiàn)的早、化解的了、控制的住、處置的好，最大限度地減少損失，根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)平安相關(guān)條例及上級(jí)相關(guān)部門文件精神，結(jié)合我校校園網(wǎng)工作實(shí)際，特制定本預(yù)案。一、成立網(wǎng)絡(luò)平安應(yīng)急領(lǐng)導(dǎo)小組學(xué)校全體行政人員及全體網(wǎng)絡(luò)管理員組成網(wǎng)絡(luò)平安應(yīng)急領(lǐng)導(dǎo)小組。1.領(lǐng)導(dǎo)小組成員：組長：曹懿副組長：趙麗萍梅艷杰成員：袁飛、何龔蘭、沈朝香、吳永紅、陶裕彬、湯曉菊、龔慧葉、李芳責(zé)任人：學(xué)校領(lǐng)導(dǎo)網(wǎng)

16、絡(luò)管理員2.領(lǐng)導(dǎo)小組主要職責(zé)：1加強(qiáng)領(lǐng)導(dǎo)，健全組織，強(qiáng)化工作職責(zé)，完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。2充分利用各種渠道進(jìn)行網(wǎng)絡(luò)平安知識(shí)的宣傳教育，組織、指導(dǎo)全校網(wǎng)絡(luò)平安常識(shí)的普及教育，廣泛開展網(wǎng)絡(luò)平安和有關(guān)技能訓(xùn)練，不斷提高廣闊師生的防范意識(shí)和根本技能。3認(rèn)真搞好各項(xiàng)物資保障，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)平安設(shè)施設(shè)備，落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)平安設(shè)備等物資，強(qiáng)化管理，使之保持良好工作狀態(tài)。4采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò)平安事故處理工作，把不良影響與損失降到最低點(diǎn)。5調(diào)動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)平安穩(wěn)定地運(yùn)行。二、各級(jí)處理預(yù)案1.網(wǎng)站不良信息事故處理預(yù)案1一

17、旦發(fā)現(xiàn)學(xué)校網(wǎng)站上出現(xiàn)不良信息或者被黑客攻擊修改了網(wǎng)頁，立刻關(guān)閉網(wǎng)站。2備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。3打印不良信息頁面留存。4完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問。5刪除不良信息，并清查整個(gè)網(wǎng)站所有內(nèi)容，確保沒有任何不良信息，重新開通網(wǎng)站效勞，并測試網(wǎng)站運(yùn)行。6修改該目錄名，對(duì)該目錄進(jìn)行平安性檢測，升級(jí)平安級(jí)別，升級(jí)程序，去除不平安隱患，關(guān)閉不平安欄目，重新開放該目錄的網(wǎng)絡(luò)連接，并進(jìn)行測試，正常后，重新修改該目錄的上級(jí)鏈接。7全面查對(duì)HTTP日志，防火墻網(wǎng)絡(luò)連接日志，確定該不良信息

18、的源IP地址，如果來自校內(nèi)，那么立刻全面升級(jí)此次事件為最高緊急事件，立刻向領(lǐng)導(dǎo)小組組長匯報(bào)，視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機(jī)關(guān)報(bào)案。8從事故一發(fā)生到處理事件的整個(gè)過程，必須保持向領(lǐng)導(dǎo)小組組長匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。2.網(wǎng)絡(luò)惡意攻擊事故處理預(yù)案1發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)惡意攻擊，立刻確定該攻擊來自校內(nèi)還是校外；受攻擊的設(shè)備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急迫斷校園網(wǎng)的效勞器及公網(wǎng)的網(wǎng)絡(luò)連接，以保護(hù)重要數(shù)據(jù)及信息；2如果攻擊來自校外，立刻從防火墻中查出對(duì)方IP地址并過濾，同時(shí)對(duì)防火墻設(shè)置對(duì)此類攻擊的.過濾，并視情況嚴(yán)重程度決定是否報(bào)警。3

19、如果攻擊來自校內(nèi)，立刻確定攻擊源，查出該攻擊出自哪臺(tái)交換機(jī)，出自哪臺(tái)電腦，出自哪位教師或?qū)W生。接著立刻趕到現(xiàn)場，關(guān)閉該計(jì)算機(jī)網(wǎng)絡(luò)連接，并立刻對(duì)該計(jì)算機(jī)進(jìn)行分析處理，確定攻擊出于無意、有意還是被利用。暫時(shí)扣留該電腦。4重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信。5對(duì)該電腦進(jìn)行分析，去除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運(yùn)行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監(jiān)控，無問題后歸還該電腦。6從事故一發(fā)生到處理事件的整個(gè)過程，必須保持向領(lǐng)導(dǎo)小組組長匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。3.學(xué)校重大網(wǎng)絡(luò)事件處理預(yù)案1對(duì)學(xué)校重大事件如校慶、評(píng)估等對(duì)網(wǎng)絡(luò)平安有特別要求的事件進(jìn)行評(píng)估、

20、確定所需的網(wǎng)絡(luò)設(shè)備及環(huán)境。2關(guān)閉其它與該網(wǎng)絡(luò)相連，有可能對(duì)該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)設(shè)備，保障該網(wǎng)絡(luò)的暢通。3對(duì)重要網(wǎng)絡(luò)設(shè)備提供備份，出現(xiàn)問題需盡快更換設(shè)備。4對(duì)外網(wǎng)連接進(jìn)行監(jiān)控，去除非法連接，出現(xiàn)重大問題立刻向上級(jí)部門求救。5事先應(yīng)向領(lǐng)導(dǎo)小組匯報(bào)本次事件中所需用到的設(shè)備、環(huán)境，以及可能出現(xiàn)的事故及影響，在事件過程中出現(xiàn)任何問題應(yīng)立刻向領(lǐng)導(dǎo)小組組長匯報(bào)。三、日常管理1.領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報(bào)，全面組織各項(xiàng)網(wǎng)絡(luò)平安防御、處理工作。各有關(guān)組員隨時(shí)準(zhǔn)備執(zhí)行應(yīng)急任務(wù)。2.網(wǎng)絡(luò)管理員對(duì)校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備定期進(jìn)行全面檢查，封堵、更新有平安隱患的設(shè)備及網(wǎng)

21、絡(luò)環(huán)境。3.加強(qiáng)對(duì)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理，加強(qiáng)對(duì)學(xué)校網(wǎng)絡(luò)的使用者學(xué)生和教師的網(wǎng)絡(luò)平安教育。加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù)，確保正常的運(yùn)行軟件硬件環(huán)境。4.加強(qiáng)各類值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護(hù)正常教學(xué)、工作和生活秩序。5.按預(yù)案落實(shí)各項(xiàng)物資準(zhǔn)備。四、網(wǎng)絡(luò)平安事故發(fā)生后有關(guān)行動(dòng)1.領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級(jí)指揮所，各種網(wǎng)絡(luò)平安事故處理小組迅速集結(jié)待命。2.應(yīng)急小組成員聽從組織指揮，迅速組織本級(jí)搶險(xiǎn)防護(hù)。1確保WEB網(wǎng)站信息平安為首要任務(wù),學(xué)校公網(wǎng)連接。迅速發(fā)出緊急警報(bào)，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。2確保校內(nèi)其它接入設(shè)備的信息平安：經(jīng)過分

22、析，可以迅速關(guān)閉、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接，防止滋生其他接入設(shè)備的平安事故。3分析網(wǎng)絡(luò)，確定事故源：使用各種網(wǎng)絡(luò)管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。4事故源處理完成后，逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行，監(jiān)控事故源是否仍然存在。5針對(duì)此次事故，進(jìn)一步確定相關(guān)平安措施、總結(jié)經(jīng)驗(yàn)，加強(qiáng)防范。6從事故一發(fā)生到處理的整個(gè)過程，必須及時(shí)向領(lǐng)導(dǎo)小組組長以及教務(wù)處以及校長匯報(bào)，聽從安排，注意做好保密工作。3.積極做好廣闊師生的思想宣傳教育工作，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)平安穩(wěn)定。4.迅速了解和掌握事故情況，及時(shí)匯總上報(bào)。5.事后迅速查清事件發(fā)生原因，查明責(zé)任人，并報(bào)領(lǐng)導(dǎo)小組根據(jù)責(zé)任情況進(jìn)行處理。五、其他

23、1.在應(yīng)急行動(dòng)中，學(xué)校各部門要密切配合，服從指揮，確保政令暢通和各項(xiàng)工作的落實(shí)。2.各部門應(yīng)根據(jù)本預(yù)案，結(jié)合本部門實(shí)際情況，認(rèn)真制定本部門的應(yīng)急預(yù)案，并切實(shí)落實(shí)各項(xiàng)組織措施。網(wǎng)絡(luò)平安應(yīng)急預(yù)案3第一章總那么第一條為提高長沙學(xué)院網(wǎng)絡(luò)平安突發(fā)事件應(yīng)急處置能力，建立健全的應(yīng)急工作機(jī)制，預(yù)防和減少突發(fā)事件造成的危害和影響，確保校園內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)、信息網(wǎng)站和應(yīng)用系統(tǒng)等正常運(yùn)行，特制定本預(yù)案。第二章適用范圍第二條本預(yù)案適用于人為因素、軟硬件缺陷或故障、自然災(zāi)害等，對(duì)長沙學(xué)院網(wǎng)絡(luò)和信息系統(tǒng)或其中的數(shù)據(jù)造成危害，對(duì)學(xué)校造成負(fù)面影響的事件。第三章編制依據(jù)第三條?中華人民共和國網(wǎng)絡(luò)平安法?、?中華人民共和國計(jì)算機(jī)信息

24、系統(tǒng)平安保護(hù)條例?、?計(jì)算機(jī)病毒防治管理方法?、?信息平安應(yīng)急響應(yīng)方案標(biāo)準(zhǔn)?、?信息平安技術(shù)信息平安事件分類分級(jí)指南?、?長沙學(xué)院網(wǎng)絡(luò)平安管理方法?、?國家網(wǎng)絡(luò)平安事件應(yīng)急預(yù)案?等相關(guān)規(guī)定。第四章組織機(jī)構(gòu)與職責(zé)第四條為進(jìn)一步加強(qiáng)我校網(wǎng)絡(luò)平安事件應(yīng)急響應(yīng)工作領(lǐng)導(dǎo)，提高平安突發(fā)事件處置能力，成立了長沙學(xué)院網(wǎng)絡(luò)平安應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組，組長由學(xué)校黨委書記和校長同時(shí)擔(dān)任，副組長由分管平安工作的校領(lǐng)導(dǎo)擔(dān)任。應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)網(wǎng)絡(luò)平安應(yīng)急響應(yīng)工作的整體規(guī)劃、組織協(xié)調(diào)和決策指揮。第五條應(yīng)急響應(yīng)工作小組成員，由黨政辦、黨委宣傳部、學(xué)生工作部、保衛(wèi)處、團(tuán)委和網(wǎng)絡(luò)與現(xiàn)代教育中心等主要負(fù)責(zé)人組成，各成員職責(zé)詳見?長沙學(xué)院

25、校園網(wǎng)平安管理方法?。第五章監(jiān)測與預(yù)警機(jī)制第六條按照“早發(fā)現(xiàn)、早報(bào)告、早處置的原那么，加強(qiáng)對(duì)校園內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)、信息網(wǎng)站和應(yīng)用系統(tǒng)等的監(jiān)測工作，發(fā)生網(wǎng)絡(luò)平安事件后應(yīng)及時(shí)處理，并根據(jù)嚴(yán)重程度等級(jí)，分別向?qū)W校應(yīng)急領(lǐng)導(dǎo)小組以及省市主管部門報(bào)告。第七條預(yù)警機(jī)制學(xué)校相關(guān)職能部門在發(fā)生網(wǎng)絡(luò)平安事件后，應(yīng)當(dāng)對(duì)事件進(jìn)行初步核實(shí)及情況綜合，快速研究分析可能造成損害的程度，提出初步處理對(duì)策，并視事件的嚴(yán)重程度決定是否需要報(bào)學(xué)校應(yīng)急領(lǐng)導(dǎo)小組。學(xué)校應(yīng)急領(lǐng)導(dǎo)小組在接到嚴(yán)重事件的報(bào)告后，應(yīng)及時(shí)發(fā)布應(yīng)急響應(yīng)指令，并視事件嚴(yán)重程度決定是否需要向省市主管部門匯報(bào)。第八條預(yù)防機(jī)制積極加強(qiáng)學(xué)校各信息網(wǎng)站和應(yīng)用系統(tǒng)平安的平安等級(jí)保護(hù)，

26、逐步實(shí)行網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)估，建立完善的管理制度，設(shè)置專人專崗負(fù)責(zé)平安工作，逐步建立完善的監(jiān)測系統(tǒng)，保證預(yù)警的信息傳遞準(zhǔn)確、快捷、高效。第六章事件分類和分級(jí)第九條事件分類長沙學(xué)院網(wǎng)絡(luò)平安事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容平安事件、設(shè)備設(shè)施故障、災(zāi)害性事件和其他信息平安事件等7個(gè)根本分類。有害程序事件：在校內(nèi)蓄意制造、傳播有害程序，或是校園網(wǎng)和信息系統(tǒng)因受到有害程序的影響而導(dǎo)致的網(wǎng)絡(luò)平安事件。網(wǎng)絡(luò)攻擊事件：通過網(wǎng)絡(luò)或其他技術(shù)手段，利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對(duì)校內(nèi)信息系統(tǒng)實(shí)施攻擊，并造成信息系統(tǒng)異?；?qū)π畔⑾到y(tǒng)當(dāng)前運(yùn)行造成潛在危害的網(wǎng)絡(luò)平安事件。信

27、息破壞事件：通過網(wǎng)絡(luò)或其他技術(shù)手段，造成校內(nèi)信息系統(tǒng)中的信息被篡改、假冒、泄漏、竊取等而導(dǎo)致的網(wǎng)絡(luò)平安事件。信息內(nèi)容平安事件：利用信息網(wǎng)絡(luò)發(fā)布、傳播損壞學(xué)校名譽(yù)、危害學(xué)校穩(wěn)定的內(nèi)容的平安事件。設(shè)備設(shè)施故障：由于校內(nèi)信息系統(tǒng)自身故障或外圍保障設(shè)施故障而導(dǎo)致的網(wǎng)絡(luò)平安事件，以及人為的使用非技術(shù)手段有意或無意的造成校內(nèi)信息系統(tǒng)破壞而導(dǎo)致的網(wǎng)絡(luò)平安事件。災(zāi)害性事件：由于不可抗力對(duì)校內(nèi)信息系統(tǒng)造成物理破壞而導(dǎo)致的網(wǎng)絡(luò)平安事件。其他信息平安事件：不能歸為以上6個(gè)根本分類的校內(nèi)網(wǎng)絡(luò)平安事件。第十條事件定級(jí)長沙學(xué)院網(wǎng)絡(luò)平安事件級(jí)別，按損害和影響的程度不同，依次劃分為四級(jí)：第一級(jí)、第二級(jí)、第二級(jí)和第四級(jí)。第一級(jí)

28、：指在全校范圍已造成嚴(yán)重破壞或影響的網(wǎng)絡(luò)平安事件；或者可能擴(kuò)散到校外并造成特別嚴(yán)重后果的網(wǎng)絡(luò)平安事件。第二級(jí)：在校園網(wǎng)全網(wǎng)，已造成較嚴(yán)重破壞或影響，但未擴(kuò)散到校外互聯(lián)網(wǎng)，沒有在社會(huì)上造成重大影響的網(wǎng)絡(luò)平安事件。第三級(jí)：在校園網(wǎng)局部范圍，已造成破壞或影響，但未擴(kuò)散到校園網(wǎng)全網(wǎng)，沒有造成嚴(yán)重后果的網(wǎng)絡(luò)平安事件。第四級(jí)：已對(duì)校內(nèi)一定范圍內(nèi)師生個(gè)體，造成一般性破壞或影響，尚未擴(kuò)散到師生群體，沒有形成較嚴(yán)重后果的網(wǎng)絡(luò)平安事件。第七章應(yīng)急處置流程第十一條在發(fā)生網(wǎng)絡(luò)平安事件時(shí)，按以下流程應(yīng)急處置：1.啟動(dòng)預(yù)案在發(fā)生網(wǎng)絡(luò)平安事件后，應(yīng)急領(lǐng)導(dǎo)小組立即啟動(dòng)應(yīng)急預(yù)案，組織學(xué)校相關(guān)部門進(jìn)行現(xiàn)場處置，對(duì)于初判為特別嚴(yán)重

29、的網(wǎng)絡(luò)平安事件，應(yīng)立即報(bào)告上級(jí)部門。2.事件定級(jí)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)組織有關(guān)單位進(jìn)行研討，分析事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，弄清事件范圍，評(píng)估事件帶來的影響和損害，確認(rèn)事件的類別和等級(jí)。3.應(yīng)急響應(yīng)我校網(wǎng)絡(luò)平安事件應(yīng)急響應(yīng)分為四級(jí)：第一級(jí)、第二級(jí)、第二級(jí)和第四級(jí)。第四級(jí)：如果事件僅針對(duì)師生個(gè)體，那么由相應(yīng)學(xué)校相關(guān)部門自主進(jìn)行應(yīng)急處理；如果事件可能在師生群體之間擴(kuò)散導(dǎo)致較大破壞影響，那么應(yīng)上報(bào)學(xué)校網(wǎng)絡(luò)平安事件應(yīng)急領(lǐng)導(dǎo)小組，并由領(lǐng)導(dǎo)小組組織相關(guān)部門及時(shí)、自主、協(xié)同進(jìn)行應(yīng)急處置，并做好處置記錄。第三級(jí)：如果事件僅針對(duì)局部范圍內(nèi)的師生群體，那么由學(xué)校相關(guān)部門自主進(jìn)行應(yīng)急處理，并報(bào)學(xué)校宣傳部。如果

30、事件可能在師生群體之間擴(kuò)散導(dǎo)致較大破壞影響，那么應(yīng)上報(bào)學(xué)校網(wǎng)絡(luò)平安事件應(yīng)急領(lǐng)導(dǎo)小組，并由領(lǐng)導(dǎo)小組組織相關(guān)部門及時(shí)、自主、協(xié)同進(jìn)行應(yīng)急處置，并做好處置記錄。第二級(jí)：應(yīng)立即上報(bào)學(xué)校網(wǎng)絡(luò)平安事件應(yīng)急領(lǐng)導(dǎo)小組，由應(yīng)急領(lǐng)導(dǎo)小組指揮、組織學(xué)校相關(guān)部門協(xié)同進(jìn)行應(yīng)急處置。對(duì)學(xué)校造成嚴(yán)重破壞的事件，應(yīng)上報(bào)教育部和當(dāng)?shù)毓膊块T。第一級(jí)：應(yīng)立即上報(bào)學(xué)校網(wǎng)絡(luò)平安事件應(yīng)急領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組組織學(xué)校相關(guān)部門進(jìn)行緊急處理，并同時(shí)報(bào)告省市主管部門和公安部門，按上級(jí)或公安部門要求，協(xié)同進(jìn)行事件處置。4.應(yīng)急處理根據(jù)網(wǎng)絡(luò)平安事件分類采取不同應(yīng)急處置方式。1網(wǎng)絡(luò)攻擊事件：判斷攻擊的來源與性質(zhì)，關(guān)閉影響平安的網(wǎng)絡(luò)設(shè)備和效勞器設(shè)備，斷

31、開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)采取以下方案：病毒傳播：及時(shí)尋找并斷開傳播源，判斷病毒的類型、性質(zhì)、可能的危害范圍；為防止產(chǎn)生更大的損失，保護(hù)健康的計(jì)算機(jī)，必要時(shí)可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的網(wǎng)絡(luò)，及時(shí)請(qǐng)有關(guān)技術(shù)人員協(xié)助進(jìn)行殺毒處理。外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評(píng)價(jià)入侵可能或已經(jīng)造成的危害。對(duì)入侵未遂、未造成損害的，且評(píng)價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的IP地址訪問。對(duì)于已經(jīng)造成危害的，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法，防止造成更大損失和影響。內(nèi)部入侵：查清入侵來源，如IP地址、所在辦公室等信息，同時(shí)斷開對(duì)應(yīng)的交換機(jī)端口，針對(duì)入侵方法調(diào)整或更新入侵檢測設(shè)備。對(duì)于無法制止的多點(diǎn)入侵和造成損害的，應(yīng)及時(shí)關(guān)閉被入侵的效勞器或相應(yīng)設(shè)備。2設(shè)備故障事件：判斷故障發(fā)生點(diǎn)和故障原因，迅速聯(lián)系IT運(yùn)維公司盡快搶修故障設(shè)備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主