學(xué)院網(wǎng)絡(luò)信息安全事故應(yīng)急處置預(yù)案

1、學(xué)院網(wǎng)絡(luò)信息安全事故應(yīng)急處置預(yù)案第一條 為建立學(xué)校網(wǎng)絡(luò)信息安全應(yīng)急響應(yīng)工作機(jī)制，有效預(yù)防 并科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)信息安全突發(fā)事件，確保校園網(wǎng)絡(luò)與信息系統(tǒng)正常運(yùn) 行，依據(jù)中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例計(jì)算機(jī) 病毒防治管理辦法、計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定等法 規(guī)和文件精神，并結(jié)合我校實(shí)際，特制定本預(yù)案。第二條 本預(yù)案適用于全校范圍內(nèi)自建自管的網(wǎng)絡(luò)與信息系統(tǒng)， 尤其是校園網(wǎng)主干設(shè)施和重要信息系統(tǒng)安全突發(fā)事件的應(yīng)急處置。第二章網(wǎng)絡(luò)信息安全事件分類第三條網(wǎng)絡(luò)信息安全突發(fā)事件依據(jù)發(fā)生過程、性質(zhì)和特征的不 同，可分為以下四類：（一）網(wǎng)絡(luò)攻擊事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因病毒感染、非法入 侵等造成學(xué)校門

2、戶網(wǎng)站或部門二級(jí)網(wǎng)站主頁被惡意篡改，應(yīng)用系統(tǒng)數(shù) 據(jù)被拷貝、篡改、刪除等。（二）設(shè)備故障事件：校園網(wǎng)絡(luò)與信息系統(tǒng)因網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī) 軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓。（三）災(zāi)害性事件：因洪水、火災(zāi)、雷擊、地震、臺(tái)風(fēng)、非正常 停電等外力因素導(dǎo)致網(wǎng)絡(luò)與信息系統(tǒng)損毀造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、 網(wǎng)絡(luò)癱瘓。（四）信息內(nèi)容安全事件：利用校園網(wǎng)絡(luò)在校內(nèi)外傳播法律法規(guī) 禁止的信息，組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問題并危害國 家安全、社會(huì)穩(wěn)定和公眾利益等。（五）其他：學(xué)校黨委、行政認(rèn)為需要黨委（院長）辦公室、黨 委宣傳部、網(wǎng)絡(luò)信息中心或保衛(wèi)處處理的事件。第三章網(wǎng)絡(luò)信息安全事件分級(jí)第四條

3、網(wǎng)絡(luò)信息安全突發(fā)事件依據(jù)可控性、嚴(yán)重程度和影響范 圍的不同，可分為以下四級(jí)：（ ）I級(jí)（特別重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全校性大規(guī) 模癱瘓，對(duì)學(xué)校正常工作造成特別嚴(yán)重?fù)p害，且事態(tài)發(fā)展超出學(xué)?？?制能力的安全事件。（二）II級(jí)（重大）：學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全校性癱瘓，對(duì) 學(xué)校正常工作造成嚴(yán)重?fù)p害，事態(tài)發(fā)展超出網(wǎng)絡(luò)信息中心控制能力， 需學(xué)校各部門協(xié)同處置的安全事件。（三）III級(jí)（較大）：學(xué)校某一區(qū)域的網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì) 學(xué)校正常工作造成一定損害，網(wǎng)絡(luò)信息中心可自行處理的安全事件。（四）IV級(jí)（一般）：某一局部網(wǎng)絡(luò)或信息系統(tǒng)受到一定程度損 壞，對(duì)學(xué)校某些工作有一定影響，但不危及學(xué)校整體工作

4、的安全事件。第四章組織機(jī)構(gòu)第五條學(xué)院網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組是我校應(yīng)急事故處理的領(lǐng) 導(dǎo)機(jī)構(gòu)，下設(shè)辦公室在黨委宣傳部，具體負(fù)責(zé)網(wǎng)絡(luò)信息安全事件應(yīng)急 工作。學(xué)校各單位比照本預(yù)案成立相應(yīng)的應(yīng)急機(jī)構(gòu)。第五章預(yù)警預(yù)防機(jī)制第六條學(xué)校建立健全安全事件預(yù)警預(yù)報(bào)體系。各單位嚴(yán)格執(zhí)行 校園網(wǎng)絡(luò)與信息系統(tǒng)安全各項(xiàng)管理制度，按照本文件要求對(duì)本部門所 負(fù)責(zé)管理的校園網(wǎng)絡(luò)通信平臺(tái)、應(yīng)用平臺(tái)和信息系統(tǒng)采取相應(yīng)安全保 障措施。第七條 學(xué)校實(shí)行信息網(wǎng)上發(fā)布審批制度。黨委宣傳部、黨委（院 長協(xié)公室、網(wǎng)絡(luò)信息中心對(duì)可能引發(fā)校園網(wǎng)絡(luò)信息安全事件的信息， 要認(rèn)真收集、分析判斷，發(fā)現(xiàn)有異常情況時(shí)，及時(shí)防范處理并逐級(jí)報(bào) 告。第八條 網(wǎng)絡(luò)信息中

5、心加強(qiáng)對(duì)校園網(wǎng)絡(luò)的監(jiān)控和安全管理，做好 相關(guān)數(shù)據(jù)日志記錄，同時(shí)做好數(shù)據(jù)中心的數(shù)據(jù)備份及登記工作，建立 災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。第九條 特殊時(shí)期，根據(jù)工作需要，在校黨委和行政統(tǒng)一部署下， 由網(wǎng)絡(luò)信息中心組織專業(yè)技術(shù)人員對(duì)校園網(wǎng)絡(luò)和信息系統(tǒng)采取加強(qiáng) 性保護(hù)措施，對(duì)校園網(wǎng)絡(luò)通信及信息系統(tǒng)進(jìn)行不間斷監(jiān)控。第六章處置流程第十條 發(fā)生校園網(wǎng)絡(luò)信息安全事件后，突發(fā)網(wǎng)絡(luò)信息安全事件 的責(zé)任單位應(yīng)盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事 件來源，弄清事件范圍，評(píng)估事件帶來的影響和損害，確認(rèn)突發(fā)事件 的類別和等級(jí)，并參照下述響應(yīng)機(jī)制對(duì)突發(fā)事件進(jìn)行處置。第一條應(yīng)急響應(yīng)機(jī)制（ ）III級(jí)或IV級(jí)突發(fā)事件響應(yīng)：網(wǎng)絡(luò)

6、信息中心和突發(fā)安全 事件的責(zé)任單位自行負(fù)責(zé)應(yīng)急處置工作，有關(guān)情況報(bào)分管校領(lǐng)導(dǎo)。（二）II級(jí)突發(fā)事件響應(yīng)：網(wǎng)絡(luò)信息中心立即上報(bào)分管校領(lǐng)導(dǎo)和校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進(jìn)行應(yīng)急 處置。（三）I級(jí)突發(fā)事件響應(yīng)：網(wǎng)絡(luò)信息中心立即上報(bào)分管校領(lǐng)導(dǎo)和 校網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組再上報(bào)至上級(jí)單位，在上級(jí)單位 指導(dǎo)下，學(xué)校統(tǒng)一組織、協(xié)調(diào)指揮應(yīng)急處置。第十二條應(yīng)急處理方式根據(jù)網(wǎng)絡(luò)信息安全事件分類采取不同應(yīng)急處置方式。（一）網(wǎng)絡(luò)攻擊事件：判斷攻擊的來源與性質(zhì)，關(guān)閉影響安全與 穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理 連接，跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡(luò)用戶信

7、息，修復(fù)被 破壞的信息，恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)采取以下方案：病毒傳播：及時(shí)尋找并斷開傳播源，判斷病毒的類型、性質(zhì)、 可能的危害范圍；為避免產(chǎn)生更大的損失，保護(hù)健康的計(jì)算機(jī)，必要 時(shí)可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的網(wǎng)絡(luò)，及時(shí)請(qǐng)有關(guān)技術(shù)人員 協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評(píng)價(jià)入侵可能 或已經(jīng)造成的危害。對(duì)入侵未遂、未造成損害的，且評(píng)價(jià)威脅很小的 外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的 IP地址的訪問。對(duì)于已經(jīng)造成危害的，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的 方法，避免造成更大損失和影響。內(nèi)部入侵：查清入侵來源，如IP

8、地址、所在辦公室等信息， 同時(shí)斷開對(duì)應(yīng)的交換機(jī)端口，針對(duì)入侵方法調(diào)整或更新入侵檢測(cè)設(shè) 備。對(duì)于無法制止的多點(diǎn)入侵和造成損害的，應(yīng)及時(shí)關(guān)閉被入侵的服 務(wù)器或相應(yīng)設(shè)備。（二）設(shè)備故障事件：判斷故障發(fā)生點(diǎn)和故障原因，網(wǎng)絡(luò)信息中 心盡快搶修故障設(shè)備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運(yùn) 轉(zhuǎn)。（三）災(zāi)害性事件：根據(jù)實(shí)際情況，在保障人身安全的前提下， 保障數(shù)據(jù)安全和設(shè)備安全。具體方法包括：硬盤的拔出與保存，設(shè)備 的斷電與拆卸、搬遷等。（四）信息內(nèi)容安全事件接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報(bào)案后， 應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或拔掉網(wǎng)絡(luò)連接線，阻止有害信息的傳 播，根據(jù)網(wǎng)站相關(guān)日志記錄查找信息發(fā)布人并做好善后處

9、理；對(duì)公安 機(jī)關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查 找信息發(fā)布人。（五）其它不確定安全事件：可根據(jù)總的安全原則，結(jié)合具 體情況，做出相應(yīng)處理。第十三條后續(xù)處理（一）安全事件進(jìn)行最初的應(yīng)急處置后，應(yīng)及時(shí)采取行動(dòng)，抑制 其影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時(shí)要確保應(yīng)急處置措 施對(duì)涉及的相關(guān)業(yè)務(wù)影響最小。（二）安全事件被抑制后，通過對(duì)有關(guān)事件或行為的分析結(jié)果， 找出問題根源，明確相應(yīng)補(bǔ)救措施并徹底清除。（三）在確保安全事件解決后，要及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程 序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致的數(shù)據(jù)丟失。第十四條記錄上報(bào)網(wǎng)絡(luò)信息安全事件發(fā)生時(shí)，應(yīng)及時(shí)向校領(lǐng)導(dǎo)和校網(wǎng)絡(luò)信

10、息安全領(lǐng) 導(dǎo)小組匯報(bào)，并在事件處置工作中作好完整的過程記錄，及時(shí)報(bào)告處 置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。第十五條結(jié)束響應(yīng)系統(tǒng)恢復(fù)運(yùn)行后，網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組辦公室對(duì)事件造成的損 失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估，對(duì)響應(yīng)流程、預(yù)案提出修改 意見，總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn)，撰寫事件處理報(bào)告，同時(shí)確定是否 需要上報(bào)該事件及其處理過程，需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料；屬 于重大事件或存在非法犯罪行為的，第一時(shí)間向公安機(jī)關(guān)網(wǎng)絡(luò)監(jiān)察部 門報(bào)案。第七章保障措施第十六條隊(duì)伍保障加強(qiáng)隊(duì)伍建設(shè)，不斷提高工作人員的信息安全防范意識(shí)和技術(shù)水 平，確保安全事件應(yīng)急處置科學(xué)得當(dāng)。第十七條技術(shù)保障不斷完善網(wǎng)絡(luò)安全整體方案，加強(qiáng)技術(shù)管理，確保信息系統(tǒng)的穩(wěn) 定與安全。根據(jù)工作需要聘請(qǐng)信息安全顧問為應(yīng)急處置過程和重建工 作提供咨詢和技術(shù)支持。第十八條資金保障網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組應(yīng)根據(jù)校園網(wǎng)絡(luò)信息安全預(yù)防和應(yīng)急處 置工作的實(shí)際需要，申報(bào)網(wǎng)絡(luò)與信息