【正文】 防和控制網(wǎng)絡突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保校園網(wǎng)絡與信息安全，結合學校工作實際，制定本預案。事后迅速查清事件發(fā)生原因，查明責任人，并報領導小組根據(jù)責任情況進行處理。(4)事故源處理完成后，逐步恢復網(wǎng)絡運行，監(jiān)控事故源是否仍然存在。(1)確保WEB網(wǎng)站信息安全為首要任務,保證學校公網(wǎng)連接。加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。各有關組織隨時準備執(zhí)行應急任務。（4）對外網(wǎng)連接進行監(jiān)控，清除非法連接，出現(xiàn)重大問題立刻向上級部門求救。（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。接著立刻趕到現(xiàn)場，關閉該計算機網(wǎng)絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。（8）從事故一發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。（4）完全隔離出現(xiàn)不良信息的目錄，使其不能再被訪問。(5)調(diào)動一切積極因素，全面保證和促進學校網(wǎng)絡安全穩(wěn)定地運行。一、應急機構組成領導小組及職責組長：馬衛(wèi)東副組長：楊海濤成員：王春鳳、江靜虹、俞瑩、范顯濤主要職責：(1)加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。5．針對此次安全事件，進一步確定相關安全措施，總結經(jīng)驗，加強防范。迅速發(fā)出安全警報，所有相關人員集中進行事故分析，確定處理方案。2．一旦發(fā)生關鍵人員不在崗的情況，首先應向值班領導匯報情況。（3）打開兩臺匯聚交換機電源、所有服務器電源。n若確認為外部突發(fā)停電時：①如果停電時間在兩個小時以內(nèi)，密切關注UPS的負載情況及剩余供電時間；②如果停電時間在兩個小時及以上，值班人員通知辦公室，由辦公室發(fā)布校園網(wǎng)中斷通知；③值班人員關閉除WWW、WWWWWWDNSDNS郵件、潁川弦歌外的其它服務器和備用核心交換機；④值班人員查看UPS持續(xù)時間；如果UPS剩余電量仍然無法堅持到恢復供電時間，關閉除路由器外的其他交換機和服務器，并切斷這些設備的電源；⑤值班人員再次查看UPS持續(xù)時間；如果UPS剩余電量仍然無法堅持到恢復供電時間，關閉路由器和光放大器，并切斷電源；⑥關閉UPS所有開關。3．滅火的程序是：首先切斷所有電源，啟動自動噴淋系統(tǒng)，值班人員及工作人員從指定位置取出滅火器進行滅火。4．如果不能自行恢復，立即與設備提供商聯(lián)系，請求派維修人員前來維修。5．如有必要，應向領導小組組長匯報。2．如屬線路故障，應查找故障點并聯(lián)系施工人員盡快恢復故障線路。4．如屬運營商或教育網(wǎng)管轄范圍，立即與運營商維護部門或省教科網(wǎng)聯(lián)系，請求修復。（六）廣域網(wǎng)外部線路中斷緊急處置措施1．發(fā)現(xiàn)廣域網(wǎng)任何線路中斷后，值班人員應立即上報。3．網(wǎng)絡管理員應對主機系統(tǒng)進行維修，如遇無法解決的問題，立即向上級單位或軟硬件提供商請求支援。4．網(wǎng)絡管理員檢查日志等資料，確定攻擊來源。根據(jù)上級安排進行處理。（三）重大安全事件緊急處置措施1．發(fā)現(xiàn)論壇上的非法帖子已經(jīng)廣為傳播閱讀、病毒大面積感染、黑客入侵無法阻止或已經(jīng)造成不良后果、系統(tǒng)的安全漏洞被多次利用等影響面大的事件，網(wǎng)絡管理中心負責人必須在接到值班員的報告后立即向領導小組組長匯報并一起趕到現(xiàn)場。暫時扣留該電腦。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務器及公網(wǎng)的網(wǎng)絡連接，以保護重要數(shù)據(jù)及信息。6．修改該目錄名，對該目錄進行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關閉不安全欄目，重新開放該目錄的網(wǎng)絡連接，并進行測試，正常后，重新修改該目錄的上級鏈接。2．備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時間前后一個星期內(nèi)的HTTP連接日志、備份防火墻中不良信息出現(xiàn)時間前后一個星期內(nèi)的網(wǎng)絡連接日志。一、網(wǎng)絡與信息安全組織機構為統(tǒng)一指揮，快速反應，成立我校網(wǎng)絡信息安全管理領導小組。漏洞補救對安全事件采取適當處置后，有關單位和個人必須認真檢討其所存在的疏忽，找出事件發(fā)生的原因，查找存在的安全漏洞，并立即采取有效的補救措施。必要時學?？蓮娦袛嚅_相關區(qū)域的網(wǎng)絡或與安全事件相關的服務。跟蹤監(jiān)控發(fā)生安全事件后，保衛(wèi)處、信息與網(wǎng)絡中心通過一定的技術手段，立即保持對事件的全程跟蹤，同時根據(jù)事件的表現(xiàn)和程度，及時通知有關部門協(xié)同處理。六、對校園網(wǎng)內(nèi)各單位或個人因特殊需要而開設的服務采取登錄備案制度，各單位服務器要求有專人負責管理，并且對管理員的聯(lián)系信息進行詳細備案。二、學校保衛(wèi)處對校園網(wǎng)內(nèi)容進行24小時專人監(jiān)控，信息與網(wǎng)絡中心對網(wǎng)絡安全技術問題進行24小時應急響應，結合嚴格的規(guī)章制度，確保網(wǎng)絡安全的監(jiān)控隨時處于有序、有效狀態(tài)。第一篇：校園網(wǎng)絡安全應急預案校園網(wǎng)絡安全應急預案在日常學習、工作抑或是生活中，有時會突發(fā)意外事故，為了避免造成重大損失和危害，往往需要預先編制好應急預案。一、堅持以預防、監(jiān)控為主的原則，做到響應快、定位準、控制及時、措施有力，在網(wǎng)絡安全上把握主動權。五、重視服務器日志的保存和使用，確保發(fā)現(xiàn)問題時能夠有效追查定位。責任到人事件發(fā)生將直接追究部門主要負責人及分管領導和技術負責人的責任。切斷服務對安全事件進行證據(jù)保全后，應當?shù)谝粫r間根據(jù)事件性質(zhì)，分別采取勒令改正、刪除內(nèi)容、停止服務等果斷措施。學生當事人聯(lián)合學工部按有關規(guī)定進行處置；其他教工則聯(lián)系人事處、保衛(wèi)處、紀委等單位，根據(jù)有關規(guī)定給予當事人適當?shù)奶幏帧Ｐ@網(wǎng)絡安全應急預案2為提高應對網(wǎng)絡與信息安全類公共事件的處理能力，預防和減少網(wǎng)絡與信息安全類社會性公共事件造成的損失和危害，確保校園網(wǎng)安全、穩(wěn)定運行，最大限度地減少損失，根據(jù)《國家網(wǎng)絡與信息安全事件應急預案》和互聯(lián)網(wǎng)網(wǎng)絡安全相關條例，結合我校校園網(wǎng)工作實際，特制訂本預案。二、應急處置措施（一）網(wǎng)站不良信息處理預案1．一旦發(fā)現(xiàn)學校網(wǎng)站（包括論壇）上出現(xiàn)不良信息（或者被黑客攻擊修改了網(wǎng)頁），立刻關閉網(wǎng)站。5．刪除不良信息，并清查整個網(wǎng)站所有內(nèi)容，確保沒有任何不良信息，重新開通網(wǎng)站服務，并測試網(wǎng)站運行。（二）網(wǎng)絡惡意攻擊事故處理預案1．一旦發(fā)現(xiàn)網(wǎng)絡惡意攻擊，立刻確定攻擊來源；受攻擊的設備有哪些；影響范圍有多大。接著立刻趕到現(xiàn)場，關閉該計算機網(wǎng)絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。6．從事故發(fā)生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發(fā)生原因、發(fā)生情況和處理過程。并及時向中國教育科研網(wǎng)緊急響應組求助。3．網(wǎng)絡管理員負責軟件系統(tǒng)和數(shù)據(jù)的恢復。2．一旦數(shù)據(jù)庫崩潰，應立即向網(wǎng)絡管理中心主任報告，同時通知各單位暫緩上傳上報數(shù)據(jù)。6．如果兩個備份均無法恢復，應立即向有關廠商請求緊急支援。如遇無法恢復情況，立即向有關技術人員請求支援。（七）局域網(wǎng)中斷緊急處置措施1．局域網(wǎng)中斷后，值班人員和網(wǎng)絡管理員應立即判