【正文】 防和控制網絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保校園網絡與信息安全，結合學校工作實際，制定本預案。事后迅速查清事件發(fā)生原因，查明責任人，并報領導小組根據責任情況進行處理。(4)事故源處理完成后，逐步恢復網絡運行，監(jiān)控事故源是否仍然存在。(1)確保WEB網站信息安全為首要任務,保證學校公網連接。加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。各有關組織隨時準備執(zhí)行應急任務。（4）對外網連接進行監(jiān)控，清除非法連接，出現重大問題立刻向上級部門求救。（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。（8）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。（4）完全隔離出現不良信息的目錄，使其不能再被訪問。(5)調動一切積極因素，全面保證和促進學校網絡安全穩(wěn)定地運行。一、應急機構組成領導小組及職責組長：馬衛(wèi)東副組長：楊海濤成員：王春鳳、江靜虹、俞瑩、范顯濤主要職責：(1)加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。5．針對此次安全事件，進一步確定相關安全措施，總結經驗，加強防范。迅速發(fā)出安全警報，所有相關人員集中進行事故分析，確定處理方案。2．一旦發(fā)生關鍵人員不在崗的情況，首先應向值班領導匯報情況。（3）打開兩臺匯聚交換機電源、所有服務器電源。n若確認為外部突發(fā)停電時：①如果停電時間在兩個小時以內，密切關注UPS的負載情況及剩余供電時間；②如果停電時間在兩個小時及以上，值班人員通知辦公室，由辦公室發(fā)布校園網中斷通知；③值班人員關閉除WWW、WWWWWWDNSDNS郵件、潁川弦歌外的其它服務器和備用核心交換機；④值班人員查看UPS持續(xù)時間；如果UPS剩余電量仍然無法堅持到恢復供電時間，關閉除路由器外的其他交換機和服務器，并切斷這些設備的電源；⑤值班人員再次查看UPS持續(xù)時間；如果UPS剩余電量仍然無法堅持到恢復供電時間，關閉路由器和光放大器，并切斷電源；⑥關閉UPS所有開關。3．滅火的程序是：首先切斷所有電源，啟動自動噴淋系統(tǒng)，值班人員及工作人員從指定位置取出滅火器進行滅火。4．如果不能自行恢復，立即與設備提供商聯(lián)系，請求派維修人員前來維修。5．如有必要，應向領導小組組長匯報。2．如屬線路故障，應查找故障點并聯(lián)系施工人員盡快恢復故障線路。4．如屬運營商或教育網管轄范圍，立即與運營商維護部門或省教科網聯(lián)系，請求修復。（六）廣域網外部線路中斷緊急處置措施1．發(fā)現廣域網任何線路中斷后，值班人員應立即上報。3．網絡管理員應對主機系統(tǒng)進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。4．網絡管理員檢查日志等資料，確定攻擊來源。根據上級安排進行處理。（三）重大安全事件緊急處置措施1．發(fā)現論壇上的非法帖子已經廣為傳播閱讀、病毒大面積感染、黑客入侵無法阻止或已經造成不良后果、系統(tǒng)的安全漏洞被多次利用等影響面大的事件，網絡管理中心負責人必須在接到值班員的報告后立即向領導小組組長匯報并一起趕到現場。暫時扣留該電腦。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息。6．修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。2．備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志。一、網絡與信息安全組織機構為統(tǒng)一指揮，快速反應，成立我校網絡信息安全管理領導小組。漏洞補救對安全事件采取適當處置后，有關單位和個人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。必要時學校可強行斷開相關區(qū)域的網絡或與安全事件相關的服務。跟蹤監(jiān)控發(fā)生安全事件后，保衛(wèi)處、信息與網絡中心通過一定的技術手段，立即保持對事件的全程跟蹤，同時根據事件的表現和程度，及時通知有關部門協(xié)同處理。六、對校園網內各單位或個人因特殊需要而開設的服務采取登錄備案制度，各單位服務器要求有專人負責管理，并且對管理員的聯(lián)系信息進行詳細備案。二、學校保衛(wèi)處對校園網內容進行24小時專人監(jiān)控，信息與網絡中心對網絡安全技術問題進行24小時應急響應，結合嚴格的規(guī)章制度，確保網絡安全的監(jiān)控隨時處于有序、有效狀態(tài)。第一篇：校園網絡安全應急預案校園網絡安全應急預案在日常學習、工作抑或是生活中，有時會突發(fā)意外事故，為了避免造成重大損失和危害，往往需要預先編制好應急預案。一、堅持以預防、監(jiān)控為主的原則，做到響應快、定位準、控制及時、措施有力，在網絡安全上把握主動權。五、重視服務器日志的保存和使用，確保發(fā)現問題時能夠有效追查定位。責任到人事件發(fā)生將直接追究部門主要負責人及分管領導和技術負責人的責任。切斷服務對安全事件進行證據保全后，應當第一時間根據事件性質，分別采取勒令改正、刪除內容、停止服務等果斷措施。學生當事人聯(lián)合學工部按有關規(guī)定進行處置；其他教工則聯(lián)系人事處、保衛(wèi)處、紀委等單位，根據有關規(guī)定給予當事人適當的處分。校園網絡安全應急預案2為提高應對網絡與信息安全類公共事件的處理能力，預防和減少網絡與信息安全類社會性公共事件造成的損失和危害，確保校園網安全、穩(wěn)定運行，最大限度地減少損失，根據《國家網絡與信息安全事件應急預案》和互聯(lián)網網絡安全相關條例，結合我校校園網工作實際，特制訂本預案。二、應急處置措施（一）網站不良信息處理預案1．一旦發(fā)現學校網站（包括論壇）上出現不良信息（或者被黑客攻擊修改了網頁），立刻關閉網站。5．刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新開通網站服務，并測試網站運行。（二）網絡惡意攻擊事故處理預案1．一旦發(fā)現網絡惡意攻擊，立刻確定攻擊來源；受攻擊的設備有哪些；影響范圍有多大。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。6．從事故發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生原因、發(fā)生情況和處理過程。并及時向中國教育科研網緊急響應組求助。3．網絡管理員負責軟件系統(tǒng)和數據的恢復。2．一旦數據庫崩潰，應立即向網絡管理中心主任報告，同時通知各單位暫緩上傳上報數據。6．如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援。如遇無法恢復情況，立即向有關技術人員請求支援。（七）局域網中斷緊急處置措施1．局域網中斷后，值班人員和網絡管理員應立即判