【正文】 積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資，強(qiáng)化管理，使之保持良好工作狀態(tài)。（4）采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作，把不良影響與損失降到最低點(diǎn)。（5）調(diào)動一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。網(wǎng)絡(luò)惡意攻擊事故處理行動小組及職責(zé)組長： 成員： 主要職責(zé)：（1）發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)惡意攻擊，立刻確定該攻擊來自校內(nèi)還是校外；受攻擊的設(shè)備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以保護(hù)重要數(shù)據(jù)及信息；（2）如果攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時(shí)對防火墻設(shè)置對此類攻擊的過濾，并視情況嚴(yán)重程度決定是否報(bào)警。（3）如果攻擊來自校內(nèi)，立刻確定攻擊源，查出該攻擊出自哪臺交換機(jī)，出自哪臺電腦，出自哪位教師或?qū)W生。接著立刻趕到現(xiàn)場，關(guān)閉該計(jì)算機(jī)網(wǎng)絡(luò)連接，并立刻對該計(jì)算機(jī)進(jìn)行分析處理，確定攻擊出于無意、有意還是被利用。暫時(shí)扣留該電腦。（4）重新啟動該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信。（5）對該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及垃圾文件，測試運(yùn)行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監(jiān)控，無問題后歸還該電腦。（6）從事故一發(fā)生到處理事件的整個過程，必須保持向領(lǐng)導(dǎo)小組組長匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過程。學(xué)校重大事件網(wǎng)絡(luò)安全處理小組：組長：成員：第五篇：校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案定遠(yuǎn)縣青山學(xué)校學(xué)校校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案定遠(yuǎn)縣青山學(xué)校學(xué)校校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案學(xué)校校園網(wǎng)是為學(xué)校教育、科研和管理建立的計(jì)算機(jī)信息網(wǎng)絡(luò)，其目的是利用先進(jìn)的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)實(shí)現(xiàn)校園內(nèi)計(jì)算機(jī)連網(wǎng)，實(shí)現(xiàn)信息資源共享，為學(xué)校各項(xiàng)工作的順利開展提供先進(jìn)的網(wǎng)絡(luò)應(yīng)用平臺。為預(yù)防和及時(shí)處置校園網(wǎng)絡(luò)突發(fā)事件，保證網(wǎng)絡(luò)信息安全，維護(hù)學(xué)校穩(wěn)定，特制定校園網(wǎng)信息安全事件應(yīng)急處置預(yù)案。一、認(rèn)真貫徹執(zhí)行《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》等相關(guān)法律法規(guī)，堅(jiān)持積極防御、綜合防范的方針，本著以防為主、注重應(yīng)急工作原則，預(yù)防和控制風(fēng)險(xiǎn)，在發(fā)生信息安全事故或事件時(shí)最大程度地減少損失，維護(hù)社會和學(xué)校穩(wěn)定，盡快使網(wǎng)絡(luò)和系統(tǒng)恢復(fù)正常，做好網(wǎng)絡(luò)運(yùn)行和信息安全保障工作。二、信息網(wǎng)絡(luò)安全事件定義（一）校園網(wǎng)網(wǎng)站受到黑客攻擊，主頁被惡意篡改、交互式欄目里發(fā)表煽動分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會主義制度；煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施；捏造或者歪曲事實(shí)，故意散布謠言，擾亂社會秩序；公然侮辱他人或者捏造事實(shí)誹謗他人；宣揚(yáng)封建迷信、淫穢色情、暴力、兇殺、恐怖；發(fā)送危害國家安全、宣揚(yáng)“法輪功”等邪教及宗教極端勢力的信息；破壞社會穩(wěn)定的信息及損害國家、學(xué)校聲譽(yù)和穩(wěn)定的謠言。（二）校園網(wǎng)內(nèi)網(wǎng)絡(luò)應(yīng)用服務(wù)器被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，發(fā)生泄密事件。（三）在校內(nèi)網(wǎng)站上發(fā)布的內(nèi)容違反國家的法律法規(guī)、侵犯知識產(chǎn)權(quán)等，已經(jīng)造成嚴(yán)重后果。三、加大培訓(xùn)和宣傳力度，加強(qiáng)和完善校園網(wǎng)安全管理，設(shè)置專門管理部門，采取統(tǒng)一管理和各部門分級負(fù)責(zé)的管理體制，落實(shí)各部門負(fù)責(zé)人和直接責(zé)任人，簽訂安全責(zé)任書。各部門要建立健全內(nèi)部安全保障制度，按照“誰主管、誰負(fù)責(zé)”、“誰主辦、誰負(fù)責(zé)”的原則，落實(shí)責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法，加強(qiáng)信息審查和備案工作，確保網(wǎng)絡(luò)與信息安全。各部門的負(fù)責(zé)人為第一責(zé)任人，實(shí)驗(yàn)室（計(jì)算機(jī)房）、電子閱覽室管理人為具體責(zé)任人。積極貫徹中共中央《關(guān)于嚴(yán)禁用涉密計(jì)算機(jī)上國際互聯(lián)網(wǎng)的通知》精神，加強(qiáng)校園網(wǎng)絡(luò)信息安全管理。所有涉密計(jì)算機(jī)一律不許接入國際互聯(lián)網(wǎng)，做到專網(wǎng)、專機(jī)、專人、專用，做好物理隔離。連接國際互聯(lián)網(wǎng)的計(jì)算機(jī)絕對不能存儲涉及國家秘密、科技秘密、學(xué)校內(nèi)部機(jī)密的文件，做好存儲介質(zhì)的管理工作。四、加強(qiáng)信息審查工作，若發(fā)現(xiàn)主頁被惡意更改，應(yīng)立即停止主頁服務(wù)并恢復(fù)正確內(nèi)容，同時(shí)檢查分析被更改的原因，在原因未找到并排除之前，不得重新開放主頁服務(wù)。各級各類服務(wù)器提供信息服務(wù)，必須事先登記、審批，建立使用規(guī)范，落實(shí)責(zé)任人，并具備相應(yīng)的安全防范措施（如：日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等），加強(qiáng)網(wǎng)絡(luò)設(shè)備日志分析，及時(shí)收集信息，排查不安定因素。加強(qiáng)BBS、留言板等交互式欄目的專人管理，交互式欄目內(nèi)容發(fā)布實(shí)行審核制度，未經(jīng)審核不得發(fā)布，實(shí)行版塊負(fù)責(zé)制，由版主負(fù)責(zé)本版塊的信息安全，若出現(xiàn)未經(jīng)審核信息發(fā)布情況，應(yīng)立即關(guān)閉信息發(fā)布功能，直至找到原因并排除為止。交互式欄目應(yīng)具備有IP地址、身份登記和識別確認(rèn)功能，對沒有合法手續(xù)和不具備條件的電子公告服務(wù)立即關(guān)閉。對于非法網(wǎng)站要做到：發(fā)現(xiàn)一個，禁止一個，并及時(shí)向主管領(lǐng)導(dǎo)匯報(bào)，杜絕其蔓延。五、必要時(shí)校園網(wǎng)絡(luò)管理中心將對校園網(wǎng)實(shí)施24小時(shí)監(jiān)控。網(wǎng)絡(luò)管理人員應(yīng)每周對校園網(wǎng)的硬件設(shè)備進(jìn)行一次狀態(tài)檢查。對用戶上網(wǎng)實(shí)行實(shí)時(shí)監(jiān)控，若發(fā)現(xiàn)有異常行為應(yīng)立即關(guān)閉該用戶的網(wǎng)絡(luò)連接，及時(shí)記錄在案，并對其警告和批評教育，嚴(yán)重違法行為立即上報(bào)有關(guān)部門。所有服務(wù)器的相關(guān)責(zé)任人要做到天天檢查，認(rèn)真做好檢查記錄，了解服務(wù)器的服務(wù)水平，對異常現(xiàn)象和事故及時(shí)處理并做好記錄。六、加強(qiáng)突發(fā)事件的快速反應(yīng)。網(wǎng)絡(luò)管理中心作為校園網(wǎng)的管理部門，要有嚴(yán)格的網(wǎng)絡(luò)信息監(jiān)管措施，有必要對所有用戶輸入而且有可能顯示給其他用戶的信息進(jìn)行內(nèi)容檢測和嚴(yán)格過濾。網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，不允許有任何觸犯國家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息，對突發(fā)信息網(wǎng)絡(luò)安全事件應(yīng)做到：（一）及時(shí)發(fā)現(xiàn)、及時(shí)向上一級領(lǐng)導(dǎo)或部門報(bào)告。（二）保護(hù)現(xiàn)場，立即與網(wǎng)絡(luò)隔離，防止影響擴(kuò)大。（三）及時(shí)取證，分析、查找原因。（四）消除有害信息，防止進(jìn)一步傳播，將事件的影響降到最低。（五）在處置有害信息的過程中，任何單位和個人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。（六）追究相關(guān)責(zé)任。根據(jù)實(shí)際情況提出口頭警告、書面警告、停止使用網(wǎng)絡(luò)，情節(jié)嚴(yán)重和后果影響較大者，提交學(xué)校保衛(wèi)部門及國家司法機(jī)關(guān)處理，追究部門負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。七、及時(shí)整頓，加強(qiáng)防范。各單位要積極配合上級網(wǎng)絡(luò)安全管理部門的例行檢查，并接受其技術(shù)指導(dǎo)。針對網(wǎng)絡(luò)存在的安全隱患和出現(xiàn)的問題，及時(shí)提出整治方案并具體落實(shí)到位，完善網(wǎng)絡(luò)安全機(jī)制，防范網(wǎng)絡(luò)安全事件再度發(fā)生。建立網(wǎng)絡(luò)信息安全管理長效工作機(jī)制，實(shí)現(xiàn)校園信息安全管理，創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。八、在重要、敏感時(shí)期，加大網(wǎng)絡(luò)安全教育宣傳力度，加強(qiáng)學(xué)生的法律意識和安全意識教育，提高安全意識和防范能力；開展安全文明上網(wǎng)的教育引導(dǎo)工作，凈化校園網(wǎng)網(wǎng)上環(huán)境，及時(shí)收集信息，排查不安定因素；堅(jiān)持24小時(shí)值班制度，開通值班電話，保證與上級主管部門、電信部門和當(dāng)?shù)毓矙C(jī)關(guān)的熱線聯(lián)系，積極做好預(yù)防工作，發(fā)現(xiàn)問題及時(shí)處理，防患于未然。九、做好機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防火災(zāi)、防盜竊、防雷擊、防鼠害等工作。若發(fā)生事故，應(yīng)立即組織人員自救，并報(bào)警。