學(xué)校校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案(參考版)
2024-10-13 23:24本頁(yè)面
【正文】 。九、做好機(jī)房及戶(hù)外網(wǎng)絡(luò)設(shè)備的防火災(zāi)、防盜竊、防雷擊、防鼠害等工作。建立網(wǎng)絡(luò)信息安全管理長(zhǎng)效工作機(jī)制，實(shí)現(xiàn)校園信息安全管理，創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境。各單位要積極配合上級(jí)網(wǎng)絡(luò)安全管理部門(mén)的例行檢查，并接受其技術(shù)指導(dǎo)。根據(jù)實(shí)際情況提出口頭警告、書(shū)面警告、停止使用網(wǎng)絡(luò)，情節(jié)嚴(yán)重和后果影響較大者，提交學(xué)校保衛(wèi)部門(mén)及國(guó)家司法機(jī)關(guān)處理，追究部門(mén)負(fù)責(zé)人和直接責(zé)任人的行政或法律責(zé)任。（五）在處置有害信息的過(guò)程中，任何單位和個(gè)人不得保留、貯存、散布、傳播所發(fā)現(xiàn)的有害信息。（三）及時(shí)取證，分析、查找原因。網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作，不允許有任何觸犯國(guó)家網(wǎng)絡(luò)管理?xiàng)l例的網(wǎng)絡(luò)信息，對(duì)突發(fā)信息網(wǎng)絡(luò)安全事件應(yīng)做到：（一）及時(shí)發(fā)現(xiàn)、及時(shí)向上一級(jí)領(lǐng)導(dǎo)或部門(mén)報(bào)告。六、加強(qiáng)突發(fā)事件的快速反應(yīng)。對(duì)用戶(hù)上網(wǎng)實(shí)行實(shí)時(shí)監(jiān)控，若發(fā)現(xiàn)有異常行為應(yīng)立即關(guān)閉該用戶(hù)的網(wǎng)絡(luò)連接，及時(shí)記錄在案，并對(duì)其警告和批評(píng)教育，嚴(yán)重違法行為立即上報(bào)有關(guān)部門(mén)。五、必要時(shí)校園網(wǎng)絡(luò)管理中心將對(duì)校園網(wǎng)實(shí)施24小時(shí)監(jiān)控。交互式欄目應(yīng)具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)沒(méi)有合法手續(xù)和不具備條件的電子公告服務(wù)立即關(guān)閉。各級(jí)各類(lèi)服務(wù)器提供信息服務(wù)，必須事先登記、審批，建立使用規(guī)范，落實(shí)責(zé)任人，并具備相應(yīng)的安全防范措施（如：日志留存、安全認(rèn)證、實(shí)時(shí)監(jiān)控、防黑客、防病毒等），加強(qiáng)網(wǎng)絡(luò)設(shè)備日志分析，及時(shí)收集信息，排查不安定因素。連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)絕對(duì)不能存儲(chǔ)涉及國(guó)家秘密、科技秘密、學(xué)校內(nèi)部機(jī)密的文件，做好存儲(chǔ)介質(zhì)的管理工作。積極貫徹中共中央《關(guān)于嚴(yán)禁用涉密計(jì)算機(jī)上國(guó)際互聯(lián)網(wǎng)的通知》精神，加強(qiáng)校園網(wǎng)絡(luò)信息安全管理。各部門(mén)要建立健全內(nèi)部安全保障制度，按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”、“誰(shuí)主辦、誰(shuí)負(fù)責(zé)”的原則，落實(shí)責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法，加強(qiáng)信息審查和備案工作，確保網(wǎng)絡(luò)與信息安全。（三）在校內(nèi)網(wǎng)站上發(fā)布的內(nèi)容違反國(guó)家的法律法規(guī)、侵犯知識(shí)產(chǎn)權(quán)等，已經(jīng)造成嚴(yán)重后果。二、信息網(wǎng)絡(luò)安全事件定義（一）校園網(wǎng)網(wǎng)站受到黑客攻擊，主頁(yè)被惡意篡改、交互式欄目里發(fā)表煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一和民族團(tuán)結(jié)、推翻社會(huì)主義制度；煽動(dòng)抗拒、破壞憲法和國(guó)家法律、行政法規(guī)的實(shí)施；捏造或者歪曲事實(shí)，故意散布謠言，擾亂社會(huì)秩序；公然侮辱他人或者捏造事實(shí)誹謗他人；宣揚(yáng)封建迷信、淫穢色情、暴力、兇殺、恐怖；發(fā)送危害國(guó)家安全、宣揚(yáng)“法輪功”等邪教及宗教極端勢(shì)力的信息；破壞社會(huì)穩(wěn)定的信息及損害國(guó)家、學(xué)校聲譽(yù)和穩(wěn)定的謠言。為預(yù)防和及時(shí)處置校園網(wǎng)絡(luò)突發(fā)事件，保證網(wǎng)絡(luò)信息安全，維護(hù)學(xué)校穩(wěn)定，特制定校園網(wǎng)信息安全事件應(yīng)急處置預(yù)案。（6）從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。（4）重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò)設(shè)備，直至完全恢復(fù)網(wǎng)絡(luò)通信。接著立刻趕到現(xiàn)場(chǎng)，關(guān)閉該計(jì)算機(jī)網(wǎng)絡(luò)連接，并立刻對(duì)該計(jì)算機(jī)進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。并迅速推斷出此次攻擊的最壞結(jié)果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接，以保護(hù)重要數(shù)據(jù)及信息；（2）如果攻擊來(lái)自校外，立刻從防火墻中查出對(duì)方IP地址并過(guò)濾，同時(shí)對(duì)防火墻設(shè)置對(duì)此類(lèi)攻擊的過(guò)濾，并視情況嚴(yán)重程度決定是否報(bào)警。（5）調(diào)動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。（3）認(rèn)真搞好各項(xiàng)物資保障，嚴(yán)格按照預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資，強(qiáng)化管理，使之保持良好工作狀態(tài)。應(yīng)急機(jī)構(gòu)領(lǐng)導(dǎo)小組及職責(zé)組長(zhǎng)： 副組長(zhǎng)： 成員：主要職責(zé)：（1）加強(qiáng)領(lǐng)導(dǎo)，健全組織，強(qiáng)化工作職責(zé)，完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站,保障了校園網(wǎng)文化的干凈。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過(guò)濾，確保不被木馬類(lèi)黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。有關(guān)違法事件移交公安機(jī)關(guān)處理。網(wǎng)絡(luò)中心人員進(jìn)入應(yīng)急處置工作狀態(tài)，阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作。信息負(fù)責(zé)人在事件發(fā)生后24小時(shí)內(nèi)寫(xiě)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1