學校網(wǎng)絡與信息安全管理應急預案五篇范例(編輯修改稿)
2025-10-28 18:29 本頁面
【文章內(nèi)容簡介】 的監(jiān)控，發(fā)現(xiàn)問題及時報告上級，并采取初步的應急處理措施；通過對操作系統(tǒng)和網(wǎng)絡服務安全漏洞的周期檢測，實現(xiàn)Web站點主機的安全。第四篇：網(wǎng)絡與信息安全應急預案預防措施與應急處置（一）網(wǎng)絡信息安全事件的預警和處置辦法網(wǎng)絡信息安全事件分類網(wǎng)絡信息安全事件可分為：（1）特別重大的事件：校園網(wǎng)上出現(xiàn)大面積的串聯(lián)、煽動和蠱惑信息；主頁出現(xiàn)反動、煽動分裂、破壞穩(wěn)定等反動政治信息及鏈接的，出現(xiàn)較大的泄、失密事件。（2）重大事件：校園網(wǎng)上出現(xiàn)不良信息、主頁出現(xiàn)淫穢信息及鏈接的。（3）較大事件：校園網(wǎng)用戶郵箱出現(xiàn)大量非法宣傳郵件；校園網(wǎng)用戶未經(jīng)審批在校園網(wǎng)上私自設立網(wǎng)站并提供非法信息。預防措施（1）對校園網(wǎng)實施動態(tài)監(jiān)控，做好工作日志，加強防范，監(jiān)視事件的發(fā)展動態(tài)，爭取主動，控制事件升級。針對校內(nèi)外校園網(wǎng)發(fā)生的信息安全事件，諸如“法輪功”言論傳播、破壞穩(wěn)定的言論等，應及時通知有關部門做好思想政治工作，正面宣傳爭取主動，做到“可散不可聚，可順不可激，可分不可結(jié)”。（2）啟動過濾措施，提高信息安全級別；提高各服務器的安全級別與安全級別設置。（3）追查非法信息的發(fā)布源，及早按照學校有關規(guī)定嚴肅處理；控制非法信息傳播區(qū)域。（4）根據(jù)需要購置網(wǎng)絡監(jiān)控系統(tǒng)，更新網(wǎng)絡設備，以提高技術監(jiān)控能力。（5）當發(fā)現(xiàn)或接到舉報，對于大量接受和發(fā)送有害信息郵件的郵件賬戶，進行臨時關閉，并將用戶情況報指揮組。處置辦法（1）立即定位有害信息，對有害信息立即備份留查，然后刪除有害信息并立即報告指揮組和有關單位。（2）服務器大面積甚至全部出現(xiàn)有害信息時，應立即停止服務器的網(wǎng)路連接或網(wǎng)絡服務，進行隔離，做好善后處理工作，待問題解決后恢復網(wǎng)絡服務。（3）特殊情況下，進行單機或區(qū)域隔離。（二）校園網(wǎng)運行安全事件預警和處置辦法網(wǎng)絡運行安全事件分類網(wǎng)絡運行安全事件分類可分為：（1）由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇或整個校園網(wǎng)出現(xiàn)網(wǎng)絡癱瘓。（2）由于病毒攻擊、非法入侵等原因，F(xiàn)PT及部分網(wǎng)站服務器不能響應用戶請求。（3）由于病毒攻擊、非法入侵等原因，校園網(wǎng)絡中心全部DNS、主WEB服務器不能正常工作。（4）由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因，造成校園網(wǎng)出口中斷。預防措施（1）網(wǎng)絡管理員對校園內(nèi)外所屬網(wǎng)絡硬件軟件設備及接入網(wǎng)絡的計算機設備定期進行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡環(huán)境。（2）加強對校園網(wǎng)內(nèi)計算機設備的管理，加強對重要網(wǎng)絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。（3）節(jié)假日、舉行重大活動和發(fā)生重大事件時，安排專人對網(wǎng)絡的運行進行監(jiān)控并及時刪除各類有害信息。（4）切實做好計算機網(wǎng)絡設備的防雷、防盜和防信號非法接入。若有以上情況發(fā)生，在向相關領導及時報告的同時，還應向公安網(wǎng)監(jiān)部門報告。處置辦法（1）針對校園網(wǎng)內(nèi)發(fā)生的網(wǎng)絡運行安全事件，及時公布檢查辦法、補丁下載，做好重要信息備份。同時做好技術防范，避免損失。（2）對于病毒傳播，病毒性惡意攻擊，在校園網(wǎng)上公布病毒攻擊的情況、病毒特征以及相應的處理辦法和工具。同時要求相關用戶進行病毒清除工作，對于置之不理的用戶或部門，將關閉其網(wǎng)絡連接，孤立病毒攻擊，將危害減少到最小。（3）啟動過濾措施，提高校園網(wǎng)安全級別。更改防火墻的安全設置，提高各服務器的安全級別設置，增強安全過濾級別。（4）對于來自校園網(wǎng)絡外的攻擊，首先確定攻擊源地址，在出口防火墻上過濾該攻擊源，并請求網(wǎng)絡運行商進行技術支援，聯(lián)合監(jiān)控和過濾該攻擊。（5）對來自校內(nèi)的攻擊，確定攻擊源，進行個體隔離，如果不能進行個體隔離，將實行區(qū)域隔離，直至大面積關閉相關網(wǎng)絡。（6）對于大量接收和發(fā)送垃圾郵件、病毒郵件的郵件賬戶，進行臨時關閉，防止導致郵件服務器負荷過重而癱瘓。通知用戶進行個人計算機的病毒清除工作，待系統(tǒng)恢復正常后，再申請開通。（7）根據(jù)對校園網(wǎng)運行安全的影響，關閉部分服務器和網(wǎng)絡設備，甚至臨時關閉全網(wǎng)進行短暫的休眠療法；然后逐個子網(wǎng)試驗性開通，查出導致全網(wǎng)癱瘓的病毒或攻擊源。（8）在服務器系統(tǒng)崩潰時，起用備用服務器。在病毒攻擊或其他原因造成網(wǎng)絡管理設備處理能力不足或網(wǎng)絡設備損壞時，用備用網(wǎng)絡設備替換損壞設備。（9）校園網(wǎng)絡的接入部門和個人，必須服從應急工作組的安排，積極配合工作，排查病毒和惡意攻擊，配合追查惡意攻擊者。六、善后處理對突發(fā)的信息網(wǎng)絡安全事件應做到：（1）及時發(fā)現(xiàn)、及時報告，在發(fā)現(xiàn)后及時向上一級領導或相關部門報告。（2）保護現(xiàn)場，立即與網(wǎng)絡隔離，防止影響擴大。（3）及時取證，分析、查找原因。（4）消除有害信息，防止進一步傳播，將事件的影響降到最低。（5）在處置有害信息的過程中，任何部門和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。（6）追究相關責任。根據(jù)實際情況提出口頭警告、書面警告、停止使用網(wǎng)絡，情節(jié)嚴重和后果影響較大者，提交學校及國家司法機關處理，追究部門負責人和直接責任人的行政或法律責任。七、信息報告除第一時間向?qū)W院領導匯報，還需立即通知網(wǎng)絡運行商并
范文總結(jié)相關推薦
鄂ICP備17016276號-1