學校校園網(wǎng)絡安全應急預案(編輯修改稿)
2024-10-13 23:24 本頁面
【文章內(nèi)容簡介】 ，區(qū) 分外網(wǎng)與內(nèi)網(wǎng)。入侵來自外網(wǎng)的，定位入侵的IP地址，及時關(guān)閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡連接的方法。入侵來自內(nèi)網(wǎng)的，查清入侵來源，如IP地址、上網(wǎng)帳號等信息，同時斷開對應的交換機端口。然后針對入侵方法建設或更新入侵檢測設備。3．信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開相應的信息上網(wǎng)鏈接，并盡快恢復。4．網(wǎng)絡故障：一旦發(fā)現(xiàn)，可根據(jù)相應工作流程盡快排除。5．其它沒有列出的不確定因素造成的災害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應的處理。不能處理的可以請示相關(guān)的專業(yè)人員。（四）情況報告災害發(fā)生時，一方面按照應急處置方法進行處置，同時需要判定災害的級別，首先向?qū)W校網(wǎng)絡與信息安全應急處置工作小組匯報，并及時報告處置工作進展情況，直至處置工作結(jié)束。情況報告內(nèi)容包括：災害發(fā)生的時間、地點，災害的級別，災害造成的后果，應急處置的過程、結(jié)果，災害結(jié)束的時間，以后如何防范類似災害發(fā)生的建議與方案等。（五）發(fā)布預警 災害發(fā)生時，可根據(jù)災害的危害程度適當?shù)匕l(fā)布預警，特別是一些在其它地方已經(jīng)出現(xiàn)，或在安全相關(guān)網(wǎng)站發(fā)布了預警而學校信息網(wǎng)絡還沒有出現(xiàn)相應的災害，除了在技術(shù)上進行防范以外，還應當向網(wǎng)絡信息用戶發(fā)布預警，直至災害警報解除。（六）預案終止經(jīng)專家組鑒定，災害險情或災情已消除，或者得到有效控制后，由學校的網(wǎng)絡與信息安全應急處置工作小組宣布險情或災情應急期結(jié)束，并予以公告，同時預案終止。第四章 保障措施災害應急防治是一項長期的、持續(xù)的、跟蹤式的、深層次的和各階段相互聯(lián)系的工作，是有組織的科學與社會行為，而不是隨每次災害的發(fā)生而開始和結(jié)束的活動。因此，必須做好應急保障工作。第八條 人員保障重視人員的建設與保障，確保在災害發(fā)生前的人員值班，災害處置過程和災后重建中的人員在崗與戰(zhàn)斗力。第九條 技術(shù)保障重視網(wǎng)絡信息技術(shù)的建設和升級換代，在災害發(fā)生前確保網(wǎng)絡信息系統(tǒng)的強勁與安全，災害處置過程中和災后重建中的相關(guān)技術(shù)支撐。第十條 物資保障 學校要根據(jù)近三年全國甚至全世界網(wǎng)絡信息系統(tǒng)安全防治工作所需經(jīng)費情況，購買相應的應急設施。建立應急物資儲備制度，保證應急搶險救災隊伍技術(shù)裝備的及時更新，以確保災害應急工作的順利進行。第十一條 訓練和演練加強學校網(wǎng)絡信息用戶的防災、減災知識的宣傳普及，增強這些用戶的防災意識和自救互救能力。有針對性地開展應急搶險救災演練，確保發(fā)災后應急救助手段及時到位和有效。第五章 附則第十三條 本預案由新壩鎮(zhèn)中心小學電教中心負責解釋。第十四條 本預案自發(fā)布之日起施行。2018年3月1日第三篇：校園網(wǎng)絡安全應急預案校園網(wǎng)絡安全應急預案為及時處置校園網(wǎng)信息網(wǎng)絡安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預案。一、校園網(wǎng)絡安全事件定義校園網(wǎng)內(nèi)網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學校聲譽的謠言。校園網(wǎng)內(nèi)網(wǎng)絡被非法入侵，應用服務器上的數(shù)據(jù)被非法拷貝、修改、刪除。在網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識版權(quán)，已經(jīng)造成嚴重后果。二、網(wǎng)絡安全事件應急處理機構(gòu)及職責設立信息網(wǎng)絡安全事件應急處理小組，負責信息網(wǎng)絡安全事件的組織指揮和應急處置工作。組長由學校主要負責人擔任，成員由分管領(lǐng)導、網(wǎng)絡中心等負責人組成。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應急處理和對外信息發(fā)布等工作。領(lǐng)導機構(gòu)組 長：王漢平副組長：張宏博成 員：劉厚振、王磊、李智、薛勇三、網(wǎng)絡安全事件報告與處置事件發(fā)生并得到確認后，首遇人員應立即將情況報告有關(guān)領(lǐng)導，由組長決定是否啟動該預案，一旦啟動該預案，有關(guān)人員應及時到位。信息負責人在事件發(fā)生后24小時內(nèi)寫出事件書面報告。報告應包括以下內(nèi)容：發(fā)生時間、地點、單位、內(nèi)容，涉及計算機的IP地址、管理人、操作系統(tǒng)、應用服務，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報告人、報告時間等。網(wǎng)絡中心人員進入應急處置工作狀態(tài)，阻斷網(wǎng)絡連接，進行現(xiàn)場保護，協(xié)助調(diào)查取證和系統(tǒng)恢復等工作。對相關(guān)事件進行跟蹤，密切關(guān)注事件動向，協(xié)助調(diào)查取證。有關(guān)違法事件移交公安機關(guān)處理。四、一般性安全隱患處理學校網(wǎng)絡信息中心配備了相應的防火墻軟件和瑞星防病毒軟件，及時升級，及時
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1