【正文】 員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。4．系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫(kù)備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。5．網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級(jí)機(jī)關(guān)報(bào)告。（四）軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施1．重要的軟件系統(tǒng)平時(shí)必須存有備份，與軟件系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。2．保存、分析日志文件等線索，判斷故障類型、故障影響面，追蹤故障源，采取措施消除影響，并為協(xié)助公安機(jī)關(guān)調(diào)查、取證做準(zhǔn)備。4．重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信。2．如果攻擊來自校外，立刻從防火墻中查出對(duì)方IP地址并過濾，同時(shí)對(duì)防火墻設(shè)置對(duì)此類攻擊的過濾，并視情況嚴(yán)重程度決定是否報(bào)警。7．全面查對(duì)HTTP日志，防火墻網(wǎng)絡(luò)連接日志，確定該不良信息的源IP地址，如果來自校內(nèi)，則立刻全面升級(jí)此次事件為最高緊急事件，立刻向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)，視情節(jié)嚴(yán)重程度領(lǐng)導(dǎo)小組可決定是否向公安機(jī)關(guān)報(bào)案。3．截圖并打印不良信息頁(yè)面留存。網(wǎng)絡(luò)技術(shù)人員和管理員負(fù)責(zé)對(duì)網(wǎng)站內(nèi)容維護(hù)和更新，為校園網(wǎng)安全、穩(wěn)定運(yùn)行提供技術(shù)支持。對(duì)于某些事件，必要時(shí)必須由相關(guān)部門研究后給出適當(dāng)?shù)幕貞?yīng)，以最快地消除負(fù)面影響。追查定位結(jié)合事件發(fā)生日期時(shí)間、服務(wù)器日志、用戶賬戶等信息，對(duì)事件當(dāng)事人進(jìn)行快速定位，以便能夠在必要時(shí)進(jìn)行責(zé)任追查。內(nèi)容取證在采取跟蹤監(jiān)控措施的同時(shí)，立即對(duì)安全事件的內(nèi)容進(jìn)行取證。七、網(wǎng)絡(luò)安全事件處置流程：網(wǎng)絡(luò)事件的處置遵從負(fù)面影響最小化的原則。三、實(shí)行多部門協(xié)作機(jī)制，發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的苗頭后，網(wǎng)絡(luò)中心、保衛(wèi)處、學(xué)工部，必要時(shí)聯(lián)合當(dāng)?shù)毓才沙鏊瑢?duì)安全事件當(dāng)事人進(jìn)行快速準(zhǔn)確的目標(biāo)定位、對(duì)象確定，并在適當(dāng)時(shí)機(jī)實(shí)地控制當(dāng)事人和相關(guān)設(shè)備等。那要怎么制定科學(xué)的應(yīng)急預(yù)案呢？下面是小編收集整理的校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案，供大家參考借鑒，希望可以幫助到有需要的朋友。校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案1為有效制止各種網(wǎng)絡(luò)安全事件的發(fā)生，最大地減少各種網(wǎng)絡(luò)安全事件所造成的破壞和負(fù)面影響，特制定本預(yù)案。四、嚴(yán)格上網(wǎng)實(shí)名制，所有校園網(wǎng)用戶均采取有詳細(xì)記錄的、由學(xué)校統(tǒng)一管理的身份認(rèn)證措施；學(xué)校論壇必須實(shí)名注冊(cè)。網(wǎng)絡(luò)內(nèi)容相關(guān)事件的處理，必須遵從先固定證據(jù)、再保留證據(jù)、然后再采取措施消除影響的基本流程。有關(guān)通過網(wǎng)絡(luò)遠(yuǎn)程取證的內(nèi)容要注意時(shí)間、位置、涉及人員等盡量全面，注意證據(jù)保存位置可靠；現(xiàn)場(chǎng)取證的內(nèi)容在必要時(shí)要求在當(dāng)事人現(xiàn)場(chǎng)參與的情況下截圖，并打印、簽字確認(rèn)。調(diào)查處理確定事件的當(dāng)事人后，根據(jù)國(guó)家有關(guān)法規(guī)和學(xué)校網(wǎng)絡(luò)管理和安全、保密要求，根據(jù)當(dāng)事人的事件性質(zhì)和危害程度，分別采取學(xué)院或單位內(nèi)部處置、全校通報(bào)處理等措施。八、網(wǎng)絡(luò)緊急響應(yīng)小組成員：由分管校長(zhǎng)及校辦、黨辦、信息與網(wǎng)絡(luò)中心、人事處、保衛(wèi)處、學(xué)工部、團(tuán)委各部門負(fù)責(zé)人組成。嚴(yán)格按照教育部《教育系統(tǒng)網(wǎng)絡(luò)與信息安全類突發(fā)公共事件應(yīng)急預(yù)案》實(shí)施。4．完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問。8．從事故發(fā)生到處理事件的整個(gè)過程，必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生原因、發(fā)生情況和處理過程。3．如果攻擊來自校內(nèi)，立刻確定攻擊源，查出該攻擊來自哪臺(tái)交換機(jī)，哪臺(tái)電腦，哪位教師或?qū)W生。5．對(duì)該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測(cè)試運(yùn)行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監(jiān)控，無(wú)問題后歸還該電腦。3．網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組辦公室應(yīng)立即向公安部門及省教育廳報(bào)案。2．一旦發(fā)現(xiàn)軟件遭到破壞性攻擊，應(yīng)立即向相關(guān)技術(shù)網(wǎng)絡(luò)管理員報(bào)告，并將系統(tǒng)停止運(yùn)行。（五）數(shù)據(jù)庫(kù)安全緊急處置措施1．各數(shù)據(jù)庫(kù)系統(tǒng)要至少準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，一份放在本機(jī)，另一份放在存儲(chǔ)設(shè)備中。5．如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫(kù)無(wú)法恢復(fù)，則應(yīng)取出第二個(gè)數(shù)據(jù)庫(kù)備份加以恢復(fù)。3．如屬我校管轄范圍，由值班人員協(xié)同網(wǎng)絡(luò)管理員立即予以恢復(fù)。6．經(jīng)校網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組同意后，在學(xué)校新聞網(wǎng)上發(fā)出公告，通知各單位故障原因。4．如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速利用備份文件重新配置，并調(diào)試暢通。2．網(wǎng)絡(luò)管理員應(yīng)立即查明原因。（九）人員疏散與機(jī)房滅火預(yù)案1．一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列處理原則：首先確保人員安全；其次確保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是確保一般設(shè)備安全。（2）值班人員做好停電來電安排。（1）打開UPS電源市電開關(guān)。（5）測(cè)試首頁(yè)、新聞網(wǎng)、教務(wù)系統(tǒng)、招生就業(yè)網(wǎng)站、穎川弦歌網(wǎng)站等能否正常訪問。4．如果備用人員無(wú)法上崗，請(qǐng)求上級(jí)單位支援或要求關(guān)鍵人員立刻返崗。3．分析網(wǎng)絡(luò)現(xiàn)狀，確定故障來源：使用各種網(wǎng)絡(luò)管理工具，迅速確定故障源，按相關(guān)程序進(jìn)行處理。7．事后迅速查清事件發(fā)生原因，查明責(zé)任人，并報(bào)領(lǐng)導(dǎo)小組，根據(jù)責(zé)任情況進(jìn)行處理。(3)認(rèn)真搞好各項(xiàng)物資保障，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資，強(qiáng)化管理，使之保持良好工作狀態(tài)。（2）備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。（6）修改該目錄名，對(duì)該目錄進(jìn)行安全性檢測(cè)，升級(jí)安全級(jí)別，升級(jí)程序，去除不安全隱患，關(guān)閉不安全欄目，重新開放該目錄的網(wǎng)絡(luò)連接，并進(jìn)行測(cè)試，正常后，重新修改該目錄的上級(jí)鏈接。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以保護(hù)重要數(shù)據(jù)及信息；（2）如果攻擊來自校外，立刻從防火墻中查出對(duì)IP地址并過濾，同時(shí)對(duì)防火墻設(shè)置對(duì)此類攻擊的過濾，并視情況嚴(yán)重程度決定是否報(bào)警。（4）重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信。（2）關(guān)閉其它與該網(wǎng)絡(luò)相連，有可能對(duì)該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)設(shè)備，保障該網(wǎng)絡(luò)的暢通。通訊聯(lián)絡(luò)小組及職責(zé)組長(zhǎng)：王春鳳成員：孫鑫、陳潔主要職責(zé)：迅速與學(xué)校領(lǐng)導(dǎo)、各相關(guān)處室以及相關(guān)部門取得聯(lián)系，引導(dǎo)人員和設(shè)施進(jìn)入事件地；聯(lián)絡(luò)有關(guān)部門、個(gè)人，組織調(diào)遣人員；負(fù)責(zé)對(duì)上、對(duì)外聯(lián)系及報(bào)告工作。加強(qiáng)對(duì)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理，加強(qiáng)對(duì)學(xué)校網(wǎng)絡(luò)的使用者（學(xué)生和教師）的網(wǎng)絡(luò)安全教育。三、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動(dòng)領(lǐng)導(dǎo)小組得悉消防緊急情況后立即趕赴本級(jí)指揮所，各種網(wǎng)絡(luò)安全事故處理小組迅速集結(jié)待命。(2)確保校內(nèi)其它接入設(shè)備的信息安全：經(jīng)過分析，可以迅速關(guān)閉、切斷其他接入設(shè)備的所有網(wǎng)絡(luò)連接，防止滋生其他接入設(shè)備的安全事故。積極做好廣大師生的思想宣傳教育工作，迅速恢復(fù)正常秩序，全力維護(hù)校園網(wǎng)安全穩(wěn)定。各部門應(yīng)根據(jù)本預(yù)案，結(jié)合本部門實(shí)際情況，認(rèn)真制定本部門的應(yīng)急預(yù)案，并切實(shí)落實(shí)各項(xiàng)組織措施。第二條本預(yù)案的指導(dǎo)思想是學(xué)校有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全基本要求。工作小組的主要職責(zé)與任務(wù)是統(tǒng)一領(lǐng)導(dǎo)全校信息網(wǎng)絡(luò)的災(zāi)害應(yīng)急工作，全面負(fù)責(zé)學(xué)校信息網(wǎng)絡(luò)可能出現(xiàn)的各種突發(fā)事件處置工作，協(xié)調(diào)解決災(zāi)害處置工作中的重大問題等。）加強(qiáng)災(zāi)害險(xiǎn)情巡查。第七條處置程序（一）發(fā)現(xiàn)情況