【正文】 實(shí)。觸犯法律者交執(zhí)法部門追究法律責(zé)任。另一方面通告全校計(jì)算機(jī)用戶防病毒方法，并督促網(wǎng)管員進(jìn)行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。 (三 )不良信息和網(wǎng)絡(luò)病毒處理辦法： 發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)管理員應(yīng)立即終止不良信息 或網(wǎng)絡(luò)病毒的傳播，同時(shí)將情況告知學(xué)校機(jī)關(guān)負(fù)責(zé)人。 (二 )設(shè)備發(fā)生被盜或人為損害處理辦法： 發(fā)生上述情況時(shí)，使用者或管理者應(yīng)立即告知學(xué)校，同時(shí)封閉現(xiàn)場(chǎng)。 領(lǐng)導(dǎo)小組接報(bào)后，立即向有關(guān)部門報(bào)告，同時(shí)組織校內(nèi)有關(guān)人員滅火、疏散學(xué)生，并派人到校門口引領(lǐng)消防部門或上級(jí)有關(guān)人員到火災(zāi)現(xiàn)場(chǎng)，直至火勢(shì)撲滅。 四、應(yīng)急預(yù)案啟動(dòng)實(shí)施辦法。 網(wǎng)絡(luò)設(shè)備使用者或管理者發(fā)現(xiàn)上述所列情況之一時(shí)，應(yīng)立即報(bào)告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組負(fù)責(zé)人 (網(wǎng)管 )，同時(shí)控制好現(xiàn)場(chǎng)，火災(zāi)時(shí)，還要組織學(xué)生有序地撤離現(xiàn)場(chǎng)。 計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)病毒。 設(shè)備發(fā)生被盜或人為損壞。 廣播播音系統(tǒng)。 學(xué)校網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案（精選篇 4） 一、應(yīng)急預(yù)案適用范圍： 計(jì)算機(jī)專用教室、多媒體專用教室及其它配有計(jì)算機(jī)設(shè)備的教室、辦公室。經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后，由備用 人員上崗操作。對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能操作。一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)立即向領(lǐng)導(dǎo)報(bào)告，并立即進(jìn)行備份恢復(fù)。網(wǎng)站維護(hù)員立即進(jìn)行軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。 應(yīng)用系統(tǒng)遭受破壞性攻擊的緊急處置措施 ，重要的應(yīng)用系統(tǒng)平時(shí)必須存有備份，與應(yīng)用系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于安全處。經(jīng)技術(shù)人員確認(rèn)確實(shí)無(wú)法查殺該病毒后，應(yīng)作好相關(guān)記錄，同時(shí)立即向信息技術(shù)人員報(bào)告，并迅速研究解決辦法。啟用殺毒軟件對(duì)該機(jī)進(jìn)行殺毒處理。 病毒安全緊急處置措施，當(dāng)發(fā)現(xiàn)計(jì)算機(jī)感染有病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來(lái)。 黑客攻擊時(shí)的緊急處置措施，當(dāng)有應(yīng)用系統(tǒng)或者信息被篡改，或通過應(yīng)用系統(tǒng)日志和訪問記錄發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí) ,首先應(yīng)將被攻擊的系統(tǒng)和設(shè)備等從網(wǎng) 絡(luò)中隔離出來(lái)，同時(shí)向領(lǐng)導(dǎo)匯報(bào)情況。技術(shù)人員應(yīng)在接到通知后立即對(duì)非法信息進(jìn)行日志記錄，保留證據(jù)后進(jìn)行清除。 校園網(wǎng)網(wǎng)站、公共資源等信息窗口和平臺(tái)出現(xiàn)非法言論或不良信息時(shí)，網(wǎng)站、網(wǎng)頁(yè)和該公共資源由值班人員隨時(shí)密切監(jiān)視。 通信故障緊急處置措施，當(dāng)校內(nèi)網(wǎng)絡(luò)出現(xiàn)嚴(yán)重通信故障時(shí)，信息管理中心網(wǎng)絡(luò)管理部應(yīng)立刻報(bào)告實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)，并立即組織排除故障，同時(shí)通知網(wǎng)絡(luò)受到影響的校園網(wǎng)用戶。準(zhǔn)備備用電源保障最重要的設(shè)備和應(yīng)用系統(tǒng)繼續(xù)運(yùn)作，關(guān)閉次要的設(shè)備和系統(tǒng)。如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向領(lǐng)導(dǎo)匯報(bào)，并告知用戶受到影響的網(wǎng)站服務(wù)。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。實(shí)驗(yàn)實(shí)訓(xùn)中心應(yīng)報(bào)告學(xué)?？倓?wù)處或公安部門進(jìn)行后續(xù)處理。 七、 具體預(yù)案措施 自然災(zāi)害緊急處置措施，校園網(wǎng)中心 機(jī)房和核心交換節(jié)點(diǎn)因自然災(zāi)害 (如潮濕、雷電等 )導(dǎo)致設(shè)備損害無(wú)法正常工作時(shí)，值班人員應(yīng)立即報(bào)告實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)，并檢查損壞程度，找出事故原因加以處理，聯(lián)系設(shè)備供應(yīng)商進(jìn)行維修，并通知用戶相關(guān)服務(wù)暫停以及預(yù)計(jì)恢復(fù)時(shí)間。 經(jīng)費(fèi)保障。建立網(wǎng)絡(luò)安全應(yīng)急保障隊(duì)伍。 重要應(yīng)用系統(tǒng)、信息和數(shù)據(jù)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證系統(tǒng)或數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。事先預(yù)留一定的應(yīng)急硬件設(shè)備或網(wǎng)絡(luò)設(shè)施。 事后處置過程應(yīng)向?qū)嶒?yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)匯報(bào)或上報(bào)信息化工作小組。對(duì)于信息安全突發(fā)事件中的不良信息，做好日志記錄，保存好證據(jù)以備日后審查。 應(yīng)急結(jié)束 當(dāng)突發(fā)事件的影響效果大幅度減小或消失，校園網(wǎng)恢復(fù)正常時(shí)，由實(shí)驗(yàn)實(shí)訓(xùn)中心相關(guān)人員根據(jù)監(jiān)控?cái)?shù)據(jù)給出應(yīng)急結(jié)束的建議，由實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)宣布應(yīng)急結(jié)束，對(duì)于重大事件應(yīng)急結(jié)束時(shí)應(yīng)匯報(bào)信息化工作小組。 應(yīng)急支援 經(jīng)實(shí)施應(yīng)急預(yù)案后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)。 當(dāng)突發(fā)事件發(fā)生時(shí)，實(shí)驗(yàn)實(shí)訓(xùn)中心應(yīng)及時(shí)做好信息發(fā)布工作，通過仍然正常工作的應(yīng)用系統(tǒng)或者其他渠道發(fā)布當(dāng)前網(wǎng)絡(luò)安全突發(fā)事件處置的相關(guān)信息，引導(dǎo)輿論和公眾行為，避免影響社會(huì)或?qū)W校秩序。同時(shí)相關(guān)人員保持聯(lián)系，及時(shí)了解當(dāng)前狀況，組織預(yù)案的實(shí)施工作。對(duì)于重大突發(fā)事件，實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)應(yīng)當(dāng)匯報(bào)信息化工作小組，并給出處置建議。并在事件處置結(jié)束前進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估，及時(shí)將事件現(xiàn)狀及處置工作等情 況進(jìn)行匯報(bào)，不得隱瞞、緩報(bào)、謊報(bào)。并在發(fā)生重大突發(fā)事件時(shí)匯報(bào)信息化工作小組。 實(shí)驗(yàn)實(shí)訓(xùn)中心領(lǐng)導(dǎo)負(fù)責(zé)研究制定校園網(wǎng)基礎(chǔ)平臺(tái)、應(yīng)用系統(tǒng)和信息安全突發(fā)事件應(yīng)急處置工作的規(guī)劃、計(jì)劃和政策，不斷推進(jìn)網(wǎng)絡(luò)應(yīng)急機(jī)制和工作體系的建設(shè) 。 三、 組織體系 在學(xué)校信息化工作小組的領(lǐng)導(dǎo)下，以實(shí)驗(yàn)實(shí)訓(xùn)中心為執(zhí)行部門，按照 “ 分級(jí)負(fù)責(zé)、責(zé)任到人 ” 的原則，組織實(shí)施具體的應(yīng)急預(yù)案。 應(yīng)用系統(tǒng)和信息安全突發(fā)事件。 網(wǎng)絡(luò)基礎(chǔ)平臺(tái)突發(fā)事件。 制定依據(jù) 根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《桐城師專校園計(jì)算機(jī)網(wǎng)絡(luò)管理暫行辦法》制定本預(yù)案。并定期檢查設(shè)備的運(yùn)轉(zhuǎn)情況，做好設(shè)備維護(hù)記錄，保證設(shè)備高效穩(wěn)定的運(yùn)行。關(guān)閉一些反動(dòng)、不健康的網(wǎng)站 ,保障了校園網(wǎng)文化的干凈。一旦主服務(wù)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用備份服務(wù)器，保證網(wǎng)絡(luò)的正常運(yùn)行，并對(duì)原服務(wù)器進(jìn)行及時(shí)的檢修，在修復(fù)后將替換備份服務(wù)器繼續(xù)運(yùn)行，保證網(wǎng)絡(luò)的正常運(yùn)行。對(duì)來(lái)往電子郵件及網(wǎng)絡(luò)下載文件用防病毒軟件軟件過濾，確保不被木馬類黑客病毒侵入并在無(wú)意中協(xié)助傳播病毒。具體承辦有關(guān)工作組織協(xié)調(diào)、調(diào)查取證、應(yīng)急處理和對(duì)外信息發(fā)布等工作。 二、網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)構(gòu)及職責(zé) 設(shè)立信息網(wǎng)絡(luò)安全事件應(yīng)急處理小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事件的組織指揮和應(yīng)急處置工作。 校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除。 學(xué)校網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案（精選篇 2） 為及 時(shí)處置校園網(wǎng)信息網(wǎng)絡(luò)安全事件，保障校園網(wǎng)作用的正常發(fā)揮，特制定本預(yù)案。如機(jī)房遭遇地震、火災(zāi)等。如服務(wù)器硬件故障，機(jī)房供電中斷等。如網(wǎng)站被懸掛反動(dòng)標(biāo)識(shí)，或有人在網(wǎng)站互動(dòng)區(qū)發(fā)布非法內(nèi)容等。如發(fā)現(xiàn)網(wǎng)絡(luò)上存在與系統(tǒng)數(shù)據(jù)高度雷同的數(shù)據(jù)，或發(fā)現(xiàn)業(yè)務(wù)數(shù)據(jù)被篡改。如系統(tǒng)遭 DDOS 攻擊、 SQL 注入攻擊、嘗試爆破密碼等。如系統(tǒng)感 染勒索病毒、網(wǎng)站被上傳 webshell、系統(tǒng)被滲透或控制等。 附件 1： 網(wǎng)絡(luò)安全事件分類 網(wǎng)絡(luò)安全事件可分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障、災(zāi)害性事件和其他網(wǎng)絡(luò)安全事件等。 第三十四條本預(yù)案由學(xué)校網(wǎng)絡(luò)安全與信息化工作委員會(huì)辦公室負(fù)責(zé)解釋。 第八章 附則 第三十三條本預(yù)案原則上每年評(píng)估一次，根據(jù)實(shí)際情況適時(shí)修訂。 第三十一條學(xué)校保障每年用于網(wǎng) 絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)、網(wǎng)絡(luò)安全監(jiān)測(cè)和檢測(cè)評(píng)估、信息系統(tǒng)安全升級(jí)改造和防護(hù)加固、網(wǎng)絡(luò)安全教育培訓(xùn)、網(wǎng)絡(luò)安全事件處置和安全運(yùn)維等 5 項(xiàng)重點(diǎn)工作的經(jīng)費(fèi)。 第三十條建立監(jiān)督檢查機(jī)制。 第二十九條加強(qiáng)我校網(wǎng)絡(luò)安全應(yīng)急保障隊(duì)伍與專家隊(duì)伍建設(shè)，與機(jī)關(guān)團(tuán)體、企事業(yè)單位等力量形成良好合作與互動(dòng)。 第二十七條定期對(duì)學(xué)校各單位網(wǎng)絡(luò)安全相關(guān)負(fù)責(zé)人進(jìn)行網(wǎng)絡(luò)安全事件應(yīng)急知識(shí)集中培訓(xùn)，使相關(guān)人員熟悉應(yīng)急方案流程、應(yīng)急設(shè)備的操作方法等，增強(qiáng)各單位 防范意識(shí)和應(yīng)急處置能力。做好網(wǎng)絡(luò)安全檢查與監(jiān)測(cè)、風(fēng)險(xiǎn)評(píng)估和容災(zāi)備份，加強(qiáng)校內(nèi)網(wǎng)絡(luò)及系統(tǒng)（網(wǎng)站）的安全保障能力與監(jiān)測(cè)預(yù)警能力。根據(jù)演練結(jié)果完善應(yīng)急響應(yīng)體系，維護(hù)更新防護(hù)設(shè)施。認(rèn)真評(píng)估演練本身可能帶來(lái)的風(fēng)險(xiǎn)和對(duì)業(yè)務(wù)的影響，制定完善的保障措施和應(yīng)急回退方案。確保演練前組織、人員、資源到位。 第五章 應(yīng)急演練 第二十二條信息與網(wǎng)絡(luò)管理中心應(yīng)組織校級(jí)層面演練；各單位應(yīng)建立健全網(wǎng)絡(luò)安全事件應(yīng)急演練機(jī)制，制定詳細(xì)演練方案，明確演練目標(biāo)、參加演練的系統(tǒng)、涉及的形式、層次和范圍，設(shè)定災(zāi)難情況、演練流程、操作內(nèi)容、業(yè)務(wù)驗(yàn)證測(cè)試、應(yīng)急資源、職責(zé)分工、進(jìn)度安排、演練的風(fēng)險(xiǎn)及其應(yīng) 對(duì)措施，確保應(yīng)急預(yù)案內(nèi)容切實(shí)可行。 第二十一條整改工作結(jié)束后，信息與網(wǎng)絡(luò)管理中心組織技術(shù)人員與專家對(duì)事件發(fā)生及處置進(jìn)行全面調(diào)查，實(shí)施取證工作，定位溯源，總結(jié)經(jīng)驗(yàn)教訓(xùn)，修訂完善應(yīng)急響應(yīng)體系。 3.Ⅳ 級(jí)響應(yīng)結(jié)束，由事發(fā)單位完成應(yīng)急處置后，報(bào)學(xué)校信息與網(wǎng)絡(luò)管理中心同意后，根據(jù)實(shí)際決定 Ⅳ級(jí)響應(yīng)的結(jié)束。 1.Ⅰ 級(jí)和 Ⅱ 級(jí)響應(yīng)結(jié)束，以上級(jí)部門部署為準(zhǔn)。 (3)協(xié)助事發(fā)單位消除隱患，恢復(fù)遭受破壞的網(wǎng)絡(luò)和信息系統(tǒng)，開展問題定位和溯源追蹤工作。 (1)協(xié)助事發(fā)單位整理、匯總相關(guān)信息，掌握事態(tài)發(fā)展變化情況和處置進(jìn)展情況，及時(shí)向?qū)W校網(wǎng)絡(luò)安全與信息化工作委員會(huì)報(bào)告相關(guān)重要事項(xiàng)。 3.Ⅳ 級(jí)響應(yīng)由信息與網(wǎng)絡(luò)管理中心確認(rèn)并啟動(dòng) Ⅳ 級(jí)響應(yīng)。在保留相關(guān)證據(jù)的基礎(chǔ)上，開展問題定位 和溯源追蹤工作。針對(duì)性制定解決方案，及時(shí)組織恢復(fù)受破壞的網(wǎng)絡(luò)和信息系統(tǒng)。 (3)根據(jù)事件發(fā)生原因，結(jié)合相應(yīng)專項(xiàng)應(yīng)急預(yù)案，采取各種技術(shù)措施，管控手段，最大限度阻止和控制事態(tài)蔓延。 (1)信息與網(wǎng)絡(luò)管理中心負(fù)責(zé)整理 、匯總相關(guān)信息、掌握事態(tài)發(fā)展變化情況和處置進(jìn)展情況，掌握全校網(wǎng)絡(luò)和信息系統(tǒng)受到事件涉及或影響的情況，隨時(shí)向?qū)W校網(wǎng)絡(luò)安全與信息化工作委員會(huì)報(bào)告相關(guān)重要事項(xiàng)。 2.Ⅲ 級(jí)響應(yīng)發(fā)生較大網(wǎng)絡(luò)安全事件，由學(xué)校網(wǎng)絡(luò)安全與信息化工作委員會(huì)確認(rèn)并啟動(dòng) Ⅲ 級(jí)響應(yīng)。在保留相關(guān)證據(jù)的基礎(chǔ)上，開展問題定位和溯源追蹤工作。針對(duì)性制定解決方案，及時(shí)組織恢復(fù)受破壞的網(wǎng)絡(luò)和信息系統(tǒng)。根據(jù)事件發(fā)生原因，結(jié)合相應(yīng)專項(xiàng)應(yīng)急預(yù)案，采取各種技術(shù)措施，管控手段，最大限度阻止和控制事態(tài)蔓延。跟蹤事態(tài)發(fā)展情況，及時(shí)向?qū)W校網(wǎng)絡(luò)安全與信