校園網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案(存儲(chǔ)版)
【正文】 和應(yīng)急處置工作。學(xué)校信息管理中心在事件發(fā)生后24小時(shí)內(nèi)寫出事件書面報(bào)告。管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。二、應(yīng)急預(yù)案（一）預(yù)防措施統(tǒng)一領(lǐng)導(dǎo)，健全制度。充分利用現(xiàn)有的信息安全管理?xiàng)l件和設(shè)施，依靠各部門的信息安全工作力量，加強(qiáng)對(duì)重點(diǎn)部位的防護(hù)、監(jiān)測和預(yù)警。包括中國教育科研網(wǎng)絡(luò)華南地區(qū)網(wǎng)絡(luò)中心、中國教育科研網(wǎng)絡(luò)中心、市公安局網(wǎng)警支隊(duì)，網(wǎng)絡(luò)運(yùn)營商以及相關(guān)設(shè)備供應(yīng)商。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常狀態(tài)?，F(xiàn)場應(yīng)急處理注意事項(xiàng)：注意收集事件相關(guān)信息，識(shí)別事件類別，確定事件來源，保護(hù)證據(jù)準(zhǔn)確，以便縮短應(yīng)急響應(yīng)時(shí)間；注意檢查評(píng)估設(shè)備、系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查系統(tǒng)侵入或損壞的程度，確定暴露出的主要危險(xiǎn)；注意抑制影響。應(yīng)急處理小組按照應(yīng)急處置流程和方法，立即采取措施控制事態(tài)，并及時(shí)上報(bào)處置工作進(jìn)展情況，根據(jù)其危害程度適當(dāng)?shù)叵蛉Ｓ脩舭l(fā)布預(yù)警。大型網(wǎng)絡(luò)設(shè)備和系統(tǒng)軟件要求采用經(jīng)過國家安全認(rèn)證的產(chǎn)品。（三）人為破壞：學(xué)校網(wǎng)絡(luò)和網(wǎng)站遭受入侵或病毒感染，導(dǎo)致數(shù)據(jù)破壞、信息泄露；不法分子利用學(xué)校網(wǎng)絡(luò)散布有害信息，造成影響、損失和破壞。四、一般性安全隱患處理：學(xué)校信息管理中心配備正版防火墻軟件和防病毒軟件，及時(shí)升級(jí)，及時(shí)清除殺滅網(wǎng)絡(luò)病毒，檢測黑客入侵事件，將向管理員發(fā)出警報(bào)，管理員將在第一時(shí)間處理黑客入侵事件，并報(bào)有關(guān)部門。（4）與鎮(zhèn)公安局網(wǎng)絡(luò)安全監(jiān)察部門和縣教育信息中心保持熱線聯(lián)系，確保反應(yīng)迅速，做好有關(guān)案件的調(diào)查、取證等工作。校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除。學(xué)校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組成員承擔(dān)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過網(wǎng)絡(luò)在國內(nèi)外蔓延。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校信息管理中心在事件發(fā)生后24小時(shí)內(nèi)寫出事件書面報(bào)告。二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。管理員對(duì)定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。學(xué)校信息管理中心在事件發(fā)生后24小時(shí)內(nèi)寫出事件書面報(bào)告。二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé)（一）成立學(xué)校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組學(xué)校信息網(wǎng)絡(luò)安全事件應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。（三）在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。三、網(wǎng)絡(luò)安全事件報(bào)告與處置事件發(fā)生并得到確認(rèn)后，學(xué)校信息管理中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告校領(lǐng)導(dǎo)，由校領(lǐng)導(dǎo)（組長）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。對(duì)來往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無意中協(xié)助傳播病毒。在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識(shí)版權(quán)，已經(jīng)造成嚴(yán)重后果。三、網(wǎng)絡(luò)安全事件報(bào)告與處置事件發(fā)生并得到確認(rèn)后，學(xué)校信息管理中心或相關(guān)科室人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)（組長）決定是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)及時(shí)到位。對(duì)來往電子
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1