2023年學校網(wǎng)站應(yīng)急預(yù)案

第5頁共5頁2023年學校網(wǎng)站應(yīng)急預(yù)案一?、網(wǎng)絡(luò)與信?息安全__?_機構(gòu)我?校網(wǎng)絡(luò)與信?息安全領(lǐng)導?小組組

?長：___?副組長：?___網(wǎng)?絡(luò)管理員：?___網(wǎng)?絡(luò)安全員：?___網(wǎng)?站維護和更?新：___?___及各?部門負責人?二、應(yīng)急?處置措施?（一）網(wǎng)站?、網(wǎng)頁出現(xiàn)?非法言論時?的緊急處置?措施1、?網(wǎng)站、網(wǎng)頁?由辦公室的?具體負責人?員隨時密切?監(jiān)視信息內(nèi)?容。每天早?、中、晚三?次不少于一?小時。2?、發(fā)現(xiàn)網(wǎng)上?出現(xiàn)非法信?息時，負責?人員應(yīng)立即?向信息安全?組組長通報?情況；情況?緊急的應(yīng)先?及時采取刪?除等處理措?施，再按程?序報告。?3、信息安?全組具體負?責的技術(shù)人?員應(yīng)在接到?通知后十分?鐘內(nèi)趕到現(xiàn)?場，作好必?要的記錄，?清理非法信?息，強化安?全防范措施?，并將網(wǎng)站?網(wǎng)頁重新投?入使用。?4、網(wǎng)站維?護員應(yīng)妥善?保存有關(guān)記?錄及日志或?審計記錄。?5、網(wǎng)站?維護員工作?人員應(yīng)立即?追查非法信?息來源。?6、工作人?員會商后，?將有關(guān)情況?向安全領(lǐng)導?小組領(lǐng)導匯?報有關(guān)情況?。7、安?全領(lǐng)導小組?召開安全領(lǐng)?導小組會議?，如認為情?況嚴重，應(yīng)?及時向有關(guān)?上級機關(guān)和?公安部門報?警。（二?）黑客攻擊?時的緊急處?置措施1?、當有關(guān)負?責人員網(wǎng)頁?內(nèi)容被篡改?，或通過入?侵檢測系統(tǒng)?發(fā)現(xiàn)有黑客?正在進行攻?擊時,應(yīng)立?即向網(wǎng)絡(luò)安?全員通報情?況。2、?網(wǎng)絡(luò)安全員?應(yīng)在十分鐘?內(nèi)趕到現(xiàn)場?，并首先應(yīng)?將被攻擊的?服務(wù)器等設(shè)?備從網(wǎng)絡(luò)中?隔離出來，?保護現(xiàn)場，?同時向信息?安全領(lǐng)導小?組副組長匯?報情況。?3、網(wǎng)絡(luò)安?全員和網(wǎng)絡(luò)?管理員負責?被破壞系統(tǒng)?的恢復與重?建工作。?4、網(wǎng)絡(luò)安?全員協(xié)同有?關(guān)部門共同?追查非法信?息來源。?5、安全領(lǐng)?導小組會商?后，如認為?情況嚴重，?則立即向公?安部門或上?級機關(guān)報警?。（三）?病毒安全緊?急處置措施?1、當發(fā)?現(xiàn)計算機感?染有病毒后?，應(yīng)立即將?該機從網(wǎng)絡(luò)?上隔離出來?。2、對?該設(shè)備的硬?盤進行數(shù)據(jù)?備份。3?、啟用反病?毒軟件對該?機進行殺毒?處理，同時?進行病毒檢?測軟件對其?他機器進行?病毒掃描和?清除工作。?4、如發(fā)?現(xiàn)反病毒軟?件無法清楚?該病毒，應(yīng)?立即向安全?小組負責人?報告。5?、信息安全?小組相關(guān)負?責人員在接?到通報后，?應(yīng)在十分鐘?內(nèi)趕到現(xiàn)場?。6、經(jīng)?技術(shù)人員確?認確實無法?查殺該病毒?后，應(yīng)作好?相關(guān)記錄，?同時立即向?信息安全領(lǐng)?導小組副組?長報告，并?迅速聯(lián)系有?關(guān)產(chǎn)品商研?究解決。?7、安全領(lǐng)?導小組經(jīng)會?商后，認為?情況極為嚴?重，應(yīng)立即?向公安部門?或上級機關(guān)?報告。8?、如果感染?病毒的設(shè)備?是服務(wù)器或?者主機系統(tǒng)?，經(jīng)領(lǐng)導小?組組長同意?，應(yīng)立即告?知各下屬單?位做好相應(yīng)?的清查工作?。（四）?軟件系統(tǒng)遭?受破壞性攻?擊的緊急處?置措施1?、重要的軟?件系統(tǒng)平時?必須存有備?份，與軟件?系統(tǒng)相對應(yīng)?的數(shù)據(jù)必須?有多日備份?，并將它們?保存于安全?處。2、?一旦軟件遭?到破壞性攻?擊，應(yīng)立即?向網(wǎng)絡(luò)安全?員、網(wǎng)絡(luò)管?理員報告，?并將系統(tǒng)停?止運行。?3、網(wǎng)絡(luò)安?全員和網(wǎng)站?維護員負責?軟件系統(tǒng)和?數(shù)據(jù)的恢復?。、4、?網(wǎng)絡(luò)安全員?和網(wǎng)絡(luò)管理?員檢查日志?等資料，確?認攻擊來源?。5、安?全領(lǐng)導小組?認為情況極?為嚴重的，?應(yīng)立即向公?安部門或上?級機關(guān)報告?。（五）?數(shù)據(jù)庫安全?緊急處置措?施1、各?數(shù)據(jù)庫系統(tǒng)?要至少準備?兩個以上數(shù)?據(jù)庫備份，?平時一份放?在機房，另?一份放在另?一安全的建?筑物中。?2、一旦數(shù)?據(jù)庫崩潰，?應(yīng)立即向網(wǎng)?絡(luò)安全員報?告，同時通?知各下屬單?位暫緩上傳?上報數(shù)據(jù)。?3、信息?安全員應(yīng)對?主機系統(tǒng)進?行維修，如?遇無法解決?的問題，立?即向上級單?位或軟硬件?提供商請求?支援。4?、系統(tǒng)修復?啟動后，將?第一個數(shù)據(jù)?庫備份取出?，按照要求?將其恢復到?主機系統(tǒng)中?。5、如?因第一個備?份損壞，導?致數(shù)據(jù)庫無?法恢復，則?應(yīng)取出第二?套數(shù)據(jù)庫備?份加以恢復?。6、如?果兩個備份?均無法恢復?，應(yīng)立即向?有關(guān)廠商請?求緊急支援?。（六）?局域網(wǎng)中斷?緊急處置措?施1、局?域網(wǎng)中斷后?，網(wǎng)絡(luò)管理?員和網(wǎng)絡(luò)安?全員應(yīng)立即?判斷故障節(jié)?點，查明故?障原因，并?向網(wǎng)絡(luò)安全?領(lǐng)導小組副?組長匯報。?2、如屬?線路故障，?應(yīng)重新__?_線路。?3、如屬路?由器、交換?機等網(wǎng)絡(luò)設(shè)?備故障，應(yīng)?立即與設(shè)備?提供商聯(lián)系?更換設(shè)備，?并調(diào)試暢通?。4、如?屬路由器、?交換機配置?文件破壞，?應(yīng)迅速按照?要求重新配?置，并調(diào)試?暢通。如遇?無法解決的?技術(shù)問題，?立即向上級?單位或有關(guān)?廠商請求支?援。5、?如有必要，?應(yīng)向安全領(lǐng)?導小組組長?匯報。（?七）設(shè)備安?全緊急處置?措施1、?小型機、服?務(wù)器等關(guān)鍵?設(shè)備損壞后?，有關(guān)人員?應(yīng)立即向網(wǎng)?絡(luò)管理員和?網(wǎng)絡(luò)安全員?匯報。2?、網(wǎng)絡(luò)管理?員和網(wǎng)絡(luò)安?全員應(yīng)立即?查明原因。?3、如果?能夠自行恢?復，應(yīng)立即?用備件替換?受損部件。?4、如果?不能自行恢?復的，立即?與設(shè)備提供?商聯(lián)系，請?求派維修人?員前來維修?。（八）?外電中斷后?的設(shè)備1?、外電中斷?后，機房值?班人員應(yīng)立?即切換到備?用電源。?2、機房值?班人員應(yīng)立?即查明原因?，并向值班?領(lǐng)導匯報。?3、如因?機關(guān)內(nèi)部線?路故障，請?機關(guān)服務(wù)部?門迅速恢復?。4、如?果是供電局?的原因，應(yīng)?立即與供電?局聯(lián)系，請?供電局迅速?恢復供電。?5、如果?供電局告知?需長時間停?電，應(yīng)做如?下安排：?（1）預(yù)計?停電___?小時以內(nèi)，?由UPS供?電。（2?）預(yù)計停電?___小時?，關(guān)掉非關(guān)?鍵設(shè)備，確?保各主機、?路由器、交?換機供電。?（3）預(yù)?計停電超過?___小時?，白天工作?時間關(guān)鍵設(shè)?備運行，晚?上所有設(shè)備?停電。（?4）預(yù)計停?電超過__?_小時，應(yīng)?聯(lián)系小型發(fā)?電機自行發(fā)?電。（九?）關(guān)鍵人員?不在崗的緊?急處置措施?1、對于?關(guān)鍵崗位平?時應(yīng)做好人?員儲備，確?保