校园网络信息安全应急预案实施

《校园网络信息安全应急预案实施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、校园网络信息安全应急预案为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。一、校园网络安全应急预案领导小组：组长：李剑锋副组长：異土而车李力蕴组员：雷海花李雁徐春瑜各班班主任网络安全管理员：李剑锋二、应急预案启动出现下列情况应启动应急预案：1•计算机网络出现病毒且传播迅速，对学校网络安全造成潜在危险的情况。2.计算机及相关设备发生被盗或人为恶意损坏。3.发现利用网络传播不良信息现象。4.

2、出现黑客攻击等其它致使学校网络不能正常运转或数据丢失的情况。三、应急预案启动程序。1.网络设备使用者或管理者发现上述所列情况之一时，应立即报告网络领导小组负责人，同时控制好现场。2.网络安全领导小组接报后，立即向有关部门报告，同时组织有关人员对现场进行控制或维修恢复，直至问题解决。四、应急预案启动实施办法。（一）网络出现病毒且传播迅速，对学校网络安全造成潜在危险的处理办法。1.发生上述情况时，使用者或管理者应立即告知学校应急预案领导小组主管，同时断开网线。1.学校应急预案领导小组接报后，立即报告相

3、关部门，并组织相关人员进行杀毒处理，同时配合有关部门进行调查，直至问题解决，恢复设备使用。（二）计算机及相关设备发生被盗或人为恶意损坏处理办法1.发生上述情况时，使用者或管理者应立即告知学校应急预案小组，并保护好现场。2.应急预案领导小组接报后，立即报告相关部门，同时组织相关人员配合有关部门进行调查，待取证等相关工作结束并获得允许后，要及时恢复设备使用。并妥善作好善后工作。（三）不良信息和网络病毒处理办法：1•一旦发现学校网站上岀现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。2.备份不良信

4、息岀现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。3•打印不良信息页面留存。4.完全隔离出现不良信息的目录，使其不能再被访问。5.删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。6•修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。7•全面查对HTTP口志，防火墙

5、网络连接口志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为最高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。8.从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。9•学校接报后，一方面向上级报告，请示处理意见。另一方面切断学校网络，通告全体人员计算机用户防病毒方法，并督促网管员进行杀毒处理，直至网络处于安全状态。对不良信息追查信息来源，对未经学校同意，擅自发布信息而造成不良影响者，由学

6、校办公会讨论后给予一定的处分。触犯法律者交执法部门追究法律责任。（四）出现黑客攻击等其它致使学校网络不能正常运转或资料丢失的情况处理办法。1.发生上述情况时，使用者或管理者应立即告知学校，同时断开网线。2.学校领导小组接报后，立即报告相关部门，并组织相关人员进行系统恢复，同时配合有关部门进行调查，直至问题解决，恢复设备使用。五、网络安全事故发生后有关行动1.确保WEB网站信息安全为首要任务，学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。2•确保校内其它接入设备的信息安

7、全：经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止滋生其他接入设备的安全事故。3.分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。4•事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。2.从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。2.积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。7•迅速了解和掌握事故情况，及时汇总上报。8•事后迅速查清事件发生原因，查明责任人，并报领

8、导小组根据责任情况进行处理。本预案从发布之日起正式施行。天镇县第六小学