某校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案

1、某校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案 為確保發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)各項(xiàng)應(yīng)急工作高效、有序地進(jìn)行,最大限度地削減損失,依據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全相關(guān)條例及教育局文件精神,結(jié)合我校校園網(wǎng)工作實(shí)際,特制定本預(yù)案。 一、應(yīng)急機(jī)構(gòu)組成 1、領(lǐng)導(dǎo)小組及職責(zé) 組長(zhǎng):周光岑 副組長(zhǎng):黃平、劉英 成員:夏紅亞、蘇 梅、周大立、嚴(yán)靜秋、劉體斌、姜再辰、張人璜 主要職責(zé): (1)加強(qiáng)領(lǐng)導(dǎo),健全組織,強(qiáng)化工作職責(zé),完善各項(xiàng)應(yīng)急預(yù)案的制定和各項(xiàng)措施的落實(shí)。 (2)充分利用各種渠道進(jìn)行網(wǎng)絡(luò)安全學(xué)問(wèn)的宣傳教育,組織、指導(dǎo)全校網(wǎng)絡(luò)安全常識(shí)的普及教育,廣泛開(kāi)展網(wǎng)絡(luò)安全和有關(guān)技能訓(xùn)練,不斷提高廣闊師生的防范意識(shí)和基本技能。 (3)專心搞好各項(xiàng)物資保障,嚴(yán)

2、格根據(jù)預(yù)案要求積極配備網(wǎng)絡(luò)安全設(shè)施設(shè)備,落實(shí)網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資,強(qiáng)化管理,使之保持良好工作狀態(tài)。 (4)采取一切必要手段,組織各方面力氣全面進(jìn)行網(wǎng)絡(luò)安全事故處理工作,把不良影響與損失降到最低點(diǎn)。 (5)調(diào)動(dòng)一切積極因素,全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。 2、網(wǎng)站不良信息事故處理行動(dòng)小組及職責(zé) 組長(zhǎng):蘇梅 成員:周大立、嚴(yán)靜秋、劉體斌、姜再辰、張人璜 主要職責(zé): (1)一旦發(fā)覺(jué)學(xué)校網(wǎng)站上出現(xiàn)不良信息(或者被黑客攻擊修改了網(wǎng)頁(yè)),連忙切斷防火墻以及網(wǎng)站服務(wù)器外網(wǎng)網(wǎng)絡(luò)連接。 (2)備份不良信息出現(xiàn)的目錄、備份不良信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的http連接日志、備份防火墻中不良

3、信息出現(xiàn)時(shí)間前后一個(gè)星期內(nèi)的網(wǎng)絡(luò)連接日志。 (3)打印不良信息頁(yè)面留存。 (4)完全隔離出現(xiàn)不良信息的目錄,使其不能再被訪問(wèn)。 (5)刪除不良信息,并清查整個(gè)網(wǎng)站全部?jī)?nèi)容,確保沒(méi)有任何不良信息,重新連接網(wǎng)站服務(wù)器及防火墻外網(wǎng)網(wǎng)絡(luò)連接,并測(cè)試網(wǎng)站運(yùn)行。 (6)修改該目錄名,對(duì)該目錄進(jìn)行安全性檢測(cè),升級(jí)安全級(jí)別,升級(jí)程序,去除擔(dān)心全隱患,關(guān)閉擔(dān)心全欄目,重新開(kāi)放該目錄的網(wǎng)絡(luò)連接,并進(jìn)行測(cè)試,正常后,重新修改該目錄的上級(jí)鏈接。 (7)全面查對(duì)http日志,防火墻網(wǎng)絡(luò)連接日志,確定該不良信息的源ip地址,假如來(lái)自校內(nèi),則連忙全面升級(jí)此次事件為最高緊急事件,連忙向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào),并協(xié)助向公安機(jī)關(guān)報(bào)案。

4、 (6)從事故一發(fā)生處處理事件的整個(gè)過(guò)程,必需保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生狀況、發(fā)生原因、處理過(guò)程。 3、網(wǎng)絡(luò)惡意攻擊事故處理行動(dòng)小組及職責(zé) 組長(zhǎng):蘇梅 成員:周大立、嚴(yán)靜秋、劉體斌、姜再辰、張人璜 主要職責(zé): (1)發(fā)覺(jué)出現(xiàn)網(wǎng)絡(luò)惡意攻擊,連忙確定該攻擊來(lái)自校內(nèi)還是校外;受攻擊的設(shè)備有哪些;影響范圍有多大。并快速推斷出此次攻擊的最壞結(jié)果,推斷是否需要緊急迫斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò)連接,以保護(hù)重要數(shù)據(jù)及信息; (2)假如攻擊來(lái)自校外,連忙從防火墻中查出對(duì)方ip地址并過(guò)濾,同時(shí)對(duì)防火墻設(shè)置對(duì)此類攻擊的過(guò)濾,并視狀況嚴(yán)重程度打算是否報(bào)警。 (3)假如攻擊來(lái)自校內(nèi),連忙確定攻擊源,查

5、出該攻擊出自哪臺(tái)交換機(jī),出自哪臺(tái)電腦,出自哪位教師或?qū)W生。接著連忙趕到現(xiàn)場(chǎng),關(guān)閉該計(jì)算機(jī)網(wǎng)絡(luò)連接,并連忙對(duì)該計(jì)算機(jī)進(jìn)行分析處理,確定攻擊出于無(wú)意、有意還是被利用。臨時(shí)扣留該電腦。 (4)重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò)設(shè)備,直至完全恢復(fù)網(wǎng)絡(luò)通信。 (5)對(duì)該電腦進(jìn)行分析,清除全部病毒、惡意程序、木馬程序以及垃圾文件,測(cè)試運(yùn)行該電腦5小時(shí)以上,并同時(shí)進(jìn)行監(jiān)控,無(wú)問(wèn)題后歸還該電腦。 (6)從事故一發(fā)生處處理事件的整個(gè)過(guò)程,必需保持向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)、解釋此次事故的發(fā)生狀況、發(fā)生原因、處理過(guò)程。 4、學(xué)校重大事件網(wǎng)絡(luò)安全處理小組: 組長(zhǎng):周光岑 副組長(zhǎng):黃平、劉英 成員:夏紅亞、馮 紅、周大立、嚴(yán)靜秋、劉

6、體斌、姜再辰、張人璜 主要職責(zé): (1)對(duì)學(xué)校重大事件(如校慶、高考、評(píng)估等對(duì)網(wǎng)絡(luò)安全有特殊要求的事件)進(jìn)行評(píng)估、確定所需的網(wǎng)絡(luò)設(shè)備及環(huán)境。 (2)關(guān)閉其它與該網(wǎng)絡(luò)相連,有可能對(duì)該網(wǎng)絡(luò)造成不利影響的一切網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)設(shè)備,保障該網(wǎng)絡(luò)的暢通。 (3)對(duì)重要網(wǎng)絡(luò)設(shè)備供應(yīng)備份,出現(xiàn)問(wèn)題需盡快更換設(shè)備。 (4)對(duì)外網(wǎng)連接進(jìn)行監(jiān)控,清除非法連接,出現(xiàn)重大問(wèn)題連忙向電信部門(mén)求救。 (5)事先應(yīng)向領(lǐng)導(dǎo)小組匯報(bào)本次事件中所需用到的設(shè)備、環(huán)境,以及可能出現(xiàn)的事故及影響,在事件過(guò)程中出現(xiàn)任何問(wèn)題應(yīng)連忙向領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。 5、通訊聯(lián)絡(luò)小組及職責(zé) 組長(zhǎng):汪國(guó)俊 成員:劉桃、孫先智 主要職責(zé):快速與學(xué)校領(lǐng)導(dǎo)、各相關(guān)

7、處室以及相關(guān)部門(mén)取得聯(lián)系,引導(dǎo)人員和設(shè)施進(jìn)入事件地;聯(lián)絡(luò)有關(guān)部門(mén)、個(gè)人,組織調(diào)遣人員;負(fù)責(zé)對(duì)上、對(duì)外聯(lián)系及報(bào)告工作。 二、應(yīng)急行動(dòng) 1、領(lǐng)導(dǎo)小組依法發(fā)布有關(guān)消息和警報(bào),全面組織各項(xiàng)網(wǎng)絡(luò)安全防備、處理工作。各有關(guān)組織隨時(shí)預(yù)備執(zhí)行應(yīng)急任務(wù)。 2、組織有關(guān)人員對(duì)校園內(nèi)外所屬網(wǎng)絡(luò)硬件軟件設(shè)備及接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備進(jìn)行全面檢查,封堵、更新有安全隱患的設(shè)備及網(wǎng)絡(luò)環(huán)境。 3、加強(qiáng)對(duì)校園網(wǎng)內(nèi)計(jì)算機(jī)設(shè)備的管理,加強(qiáng)對(duì)學(xué)校網(wǎng)絡(luò)的使用者(學(xué)生和教師)的網(wǎng)絡(luò)安全教育。加強(qiáng)對(duì)重要網(wǎng)絡(luò)設(shè)備的軟件防護(hù)以及硬件防護(hù),確保正常的運(yùn)行軟件硬件環(huán)境。 4、加強(qiáng)各類值班值勤,保持通訊暢通,準(zhǔn)時(shí)把握學(xué)校狀況,全力維護(hù)正常教學(xué)、工作和生

8、活秩序。 5、按預(yù)案落實(shí)各項(xiàng)物資預(yù)備。 三、網(wǎng)絡(luò)安全事故發(fā)生后有關(guān)行動(dòng) 1、領(lǐng)導(dǎo)小組得悉消防緊急狀況后馬上趕赴本級(jí)指揮所,各種網(wǎng)絡(luò)安全事故處理小組快速集結(jié)待命。 2、各級(jí)領(lǐng)導(dǎo)小組在上級(jí)統(tǒng)一組織指揮下,快速組織本級(jí)搶險(xiǎn)防護(hù)。 (1)確保web網(wǎng)站信息安全為首要任務(wù):關(guān)閉web服務(wù)器的外網(wǎng)連接、學(xué)校公網(wǎng)連接?？焖侔l(fā)出緊急警報(bào),全部相關(guān)成員集中進(jìn)行事故分析,確定處理方案。 (2)確保校內(nèi)其它服務(wù)器的信息安全:經(jīng)過(guò)分析,可以快速關(guān)閉、切斷其他服務(wù)器的全部網(wǎng)絡(luò)連接,防止滋生其他服務(wù)器的安全事故。 (3)分析網(wǎng)絡(luò),確定事故源:使用各種網(wǎng)絡(luò)管理工具,快速確定事故源,按相關(guān)程序進(jìn)行處理。 (4)事故源處理完成后,逐步恢復(fù)網(wǎng)絡(luò)運(yùn)行,監(jiān)控事故源是否仍舊存在。 (5)針對(duì)此次事故,進(jìn)一步確定相關(guān)安全措施、總結(jié)經(jīng)驗(yàn),加強(qiáng)防范。 (6)從事故一發(fā)生處處理的整個(gè)過(guò)程,必需準(zhǔn)時(shí)向領(lǐng)導(dǎo)小組組長(zhǎng)以及教務(wù)處以及校長(zhǎng)匯報(bào),聽(tīng)從支配,留意做好保密工作。 3、積極做好廣闊師生的思想宣傳教育工作,快速恢復(fù)正常秩序,全力維護(hù)校園網(wǎng)安全穩(wěn)定。 4、快速了解和把握事故狀況,準(zhǔn)時(shí)匯總上報(bào)。 5、事后快速查清事件發(fā)生原因,查明責(zé)任人,并報(bào)領(lǐng)導(dǎo)小組依據(jù)責(zé)任狀況進(jìn)行處理。 四、其