網(wǎng)絡(luò)與信息安全保障應(yīng)急措施預(yù)案

1、*學(xué)校網(wǎng)絡(luò)與信息安全保障應(yīng)急措施預(yù)案為貫徹*文件的精神，落實(shí)在關(guān)鍵時(shí)期進(jìn)一步加強(qiáng)學(xué)校網(wǎng)絡(luò)與信息資源 的安全管理和網(wǎng)上信息監(jiān)測的精神，提高信息資源中心對校園網(wǎng)和網(wǎng)絡(luò)信 息安全突發(fā)事件的應(yīng)急能力，保障校園網(wǎng)安全、可靠、穩(wěn)定運(yùn)行和網(wǎng)絡(luò)信 息的健康發(fā)布，特制定本網(wǎng)絡(luò)與信息安全保障應(yīng)急措施預(yù)案。一、關(guān)鍵定義1、關(guān)鍵時(shí)期是指由學(xué)校黨委辦公室或校長辦公室直接通過會(huì)議或文件 通知信息資源中心。明確規(guī)定中心安全防范任務(wù)和具體執(zhí)行時(shí)段的非常時(shí) 期。2、突發(fā)事件是指由市委市府、學(xué)校及相關(guān)部門定性的涉及網(wǎng)絡(luò)安全和 網(wǎng)絡(luò)信息安全，影響到校園網(wǎng)安全、可靠、穩(wěn)定運(yùn)行和網(wǎng)絡(luò)媒體健康發(fā)布 的事件。3、網(wǎng)絡(luò)與信息安全保障應(yīng)急措施

2、分為校園網(wǎng)絡(luò)安全應(yīng)急措施和網(wǎng)絡(luò)信 息安全應(yīng)急措施兩部分。二、應(yīng)急措施的啟動(dòng)程序和總體要求1、應(yīng)急措施的啟動(dòng)在關(guān)鍵時(shí)期應(yīng)該啟動(dòng)網(wǎng)絡(luò)與信息安全保障應(yīng)急措施。在網(wǎng)絡(luò)與信息安全保障工作責(zé)任期，可以由信息資源中心主任決定啟 動(dòng)網(wǎng)絡(luò)與信息安全保障應(yīng)急措施。網(wǎng)絡(luò)與信息安全保障應(yīng)急措施的啟動(dòng)程序?yàn)椋海?）由信息資源中心主任以工作會(huì)議形式向信息資源中心網(wǎng)絡(luò)運(yùn)維部 和電子資源部通知啟動(dòng)網(wǎng)絡(luò)與信息安全保障應(yīng)急措施，明確保障工作期限、 相關(guān)工作要求和人員職責(zé)。（2）由信息資源中心網(wǎng)絡(luò)運(yùn)維部和電子資源部分別制定網(wǎng)絡(luò)與信息 安全保障工作值班表上報(bào)信息資源中心辦公室備案。（3）由信息資源中心分管副主任會(huì)同網(wǎng)絡(luò)運(yùn)維部和電子資

3、源部負(fù)責(zé)人 組織對校園網(wǎng)設(shè)施、關(guān)鍵網(wǎng)站與設(shè)備運(yùn)行和安保環(huán)境進(jìn)行全面安全巡檢， 對存在的安全隱患制定解決方案，并將解決方案和巡檢結(jié)果上報(bào)信息資源 中心辦公室備案，批準(zhǔn)后立即執(zhí)行解決方案。（4）網(wǎng)絡(luò)與信息安全保障應(yīng)急措施啟動(dòng)日為保障工作期的起始之日， 相關(guān)工作即按應(yīng)急措施實(shí)施總體要求貫徹落實(shí)。信息資源中心主任和分管 副主任即日起負(fù)起監(jiān)管落實(shí)工作和人員考核責(zé)任。2、應(yīng)急措施實(shí)施總體要求：（1）實(shí)時(shí)監(jiān)控要求：值班人員負(fù)有監(jiān)控之責(zé)，值班期間應(yīng)保證對監(jiān)控 對象實(shí)行一定頻度（一般時(shí)期每2小時(shí)不少于1次，緊急關(guān)鍵時(shí)期每小時(shí) 不少于1次）的設(shè)備運(yùn)行狀態(tài)監(jiān)控或網(wǎng)站信息內(nèi)容監(jiān)控。（2）及時(shí)報(bào)告要求：值班人員負(fù)有及時(shí)

4、報(bào)告之責(zé)，發(fā)生緊急事故或發(fā) 現(xiàn)非正常情況應(yīng)在第一時(shí)間按網(wǎng)絡(luò)與信息安全緊急突發(fā)事件處理程序中規(guī) 定的流程及時(shí)報(bào)告情況，并配合做好相應(yīng)的保護(hù)現(xiàn)場、記錄日志等工作。（3）緊急恢復(fù)要求：信息資源中心網(wǎng)絡(luò)運(yùn)維部和電子資源部負(fù)責(zé)人負(fù) 有及時(shí)恢復(fù)系統(tǒng)正常運(yùn)行和服務(wù)之責(zé)，發(fā)生緊急事故或發(fā)現(xiàn)非正常情況應(yīng) 及時(shí)配合學(xué)校調(diào)查，組織技術(shù)人員做好事故（故障）定性、取證和系統(tǒng)恢 復(fù)工作，原則上要求在2小時(shí)之內(nèi)恢復(fù)校園網(wǎng)和關(guān)鍵網(wǎng)站的正常運(yùn)行和服 務(wù)。（4）安全備份要求：信息資源中心網(wǎng)絡(luò)運(yùn)維部和電子資源部負(fù)責(zé)人負(fù) 有做好關(guān)鍵數(shù)據(jù)信息安全備份之責(zé)。網(wǎng)絡(luò)運(yùn)維部應(yīng)做到：（A）校園網(wǎng)主干設(shè)備和網(wǎng)絡(luò)安全設(shè)備應(yīng)做好每次更改變動(dòng)后的配置備

5、 份。（B）電子郵件服務(wù)器和關(guān)鍵網(wǎng)絡(luò)應(yīng)用服務(wù)器每天應(yīng)做好近線數(shù)據(jù)完全 備份和每隔6小時(shí)進(jìn)行增量備份，備份內(nèi)容保留1周。電子資源部應(yīng)做到：（A）校主頁服務(wù)器、門戶網(wǎng)站主服務(wù)器每天應(yīng)做好靜態(tài)頁面文檔和動(dòng) 態(tài)新聞數(shù)據(jù)庫的在線數(shù)據(jù)完全備份。（B）學(xué)校主頁服務(wù)器、OA服務(wù)器和各監(jiān)督保護(hù)級網(wǎng)站服務(wù)器每天應(yīng) 做好近線數(shù)據(jù)完全和每隔6小時(shí)進(jìn)行增量備份，備份內(nèi)容保留1周。（5）日志記錄要求：值班人員負(fù)有及時(shí)做好值班日志和系統(tǒng)運(yùn)行日志 記錄之責(zé)。日志記錄應(yīng)認(rèn)真、完整、清晰。系統(tǒng)運(yùn)行日志至少保持60天； 值班日志至少保持一年。到期應(yīng)及時(shí)做歸檔處理。三、校園網(wǎng)網(wǎng)絡(luò)安全應(yīng)急措施：校園網(wǎng)網(wǎng)絡(luò)安全應(yīng)急措施指對校園網(wǎng)網(wǎng)絡(luò)設(shè)備

6、和服務(wù)器出現(xiàn)故障時(shí)采 取的處理方案。1、在關(guān)鍵時(shí)期，信息資源中心（網(wǎng)絡(luò)運(yùn)維部）采取24小時(shí)不間斷留 守值班制度，值班分成兩班：第一班時(shí)間：從上午8： 00至下午5： 00止。第二班時(shí)間：從下午5： 00至次日上午8： 00止。2、留守值班人員應(yīng)以高度的責(zé)任心做好以下幾點(diǎn)工作：密切監(jiān)視校園網(wǎng)主干拓?fù)湟约靶@網(wǎng)主干、關(guān)鍵網(wǎng)絡(luò)設(shè)備和重要 服務(wù)器的工作狀態(tài)，保證校園網(wǎng)重要設(shè)備和關(guān)鍵服務(wù)器的正常運(yùn)行。遇到下列事件發(fā)生，應(yīng)根據(jù)實(shí)際情況關(guān)閉存儲(chǔ)備份服務(wù)器、業(yè)務(wù) 服務(wù)器、非主干網(wǎng)絡(luò)設(shè)備、關(guān)鍵業(yè)務(wù)服務(wù)器、網(wǎng)絡(luò)服務(wù)器和校園網(wǎng)重要設(shè) 備。并在第一時(shí)間按照突發(fā)事件匯報(bào)程序及時(shí)上報(bào)情況。遇到突發(fā)性的主機(jī)房斷電，并且網(wǎng)絡(luò)

7、主機(jī)房UPS電源的可持續(xù)供 電時(shí)間已少于15分鐘。網(wǎng)絡(luò)主機(jī)房遇到災(zāi)難性事件(火災(zāi)、損害性雷擊、破壞性不強(qiáng)的地 震、不可抗拒的入侵和破壞等)。網(wǎng)絡(luò)主干設(shè)備嚴(yán)重故障和損壞，已不能提供相關(guān)應(yīng)用服務(wù)。發(fā)現(xiàn)嚴(yán)重的涉及網(wǎng)絡(luò)信息安全的DDOS攻擊和服務(wù)器入侵攻擊行 為。交接班時(shí)嚴(yán)格執(zhí)行移交手續(xù)：確認(rèn)網(wǎng)絡(luò)中心所有空調(diào)和日常用電 器開關(guān)處于安全狀態(tài)；主機(jī)房和中心門窗安全完好；視頻監(jiān)控和火警裝置 工作正常。做好值班記錄。應(yīng)確保60天內(nèi)的網(wǎng)絡(luò)運(yùn)行日志的完整，保證發(fā) 生突發(fā)事件后能迅速有效地提供相關(guān)日志信息。四、校園網(wǎng)信息安全應(yīng)急措施：校園網(wǎng)信息安全應(yīng)急措施分為校園網(wǎng)應(yīng)用信息安全保障和學(xué)校門戶網(wǎng) 站信息安全保障兩個(gè)方

8、面。(一)校園網(wǎng)應(yīng)用信息安全保障1、在關(guān)鍵時(shí)期信息資源中心(電子資源部和網(wǎng)絡(luò)運(yùn)維部)采取24小 時(shí)不間斷留守值班制度，值班分成兩班：第一班時(shí)間：從上午8： 00至下午5： 00止。第二班時(shí)間：從下午5： 00至次日上午8： 00止。留守值班人員應(yīng)以高度的責(zé)任心做好以下幾點(diǎn)工作：密切監(jiān)視學(xué)校主頁服務(wù)器、OA服務(wù)器、電子郵件服務(wù)器、各監(jiān) 督保護(hù)級服務(wù)器的運(yùn)行狀態(tài)，保證校園網(wǎng)信息發(fā)布功能和內(nèi)容的正常。遇到下列事件發(fā)生，應(yīng)首先關(guān)閉服務(wù)器的服務(wù)進(jìn)程，然后及時(shí)解 決故障(如封堵漏洞、內(nèi)容恢復(fù)等)，恢復(fù)正常服務(wù)，并在第一時(shí)間按照突發(fā)事件匯報(bào)程序及時(shí)上報(bào)情況。在服務(wù)器上發(fā)現(xiàn)違反國家安定團(tuán)結(jié)的反動(dòng)信息在服務(wù)器上

9、發(fā)現(xiàn)有傷風(fēng)化或影響社會(huì)治安的信息在服務(wù)器上發(fā)現(xiàn)有被黑客攻擊后篡改的主頁內(nèi)容在服務(wù)器上發(fā)現(xiàn)有嚴(yán)重的網(wǎng)絡(luò)信息安全隱患(已受到僵尸病毒或黑 客的攻擊；存在惡性計(jì)算機(jī)病毒、木馬或蠕蟲的感染等現(xiàn)象)遇到下列事件發(fā)生，應(yīng)首先斷開電子郵件服務(wù)器與校園網(wǎng)的連通， 聯(lián)系運(yùn)維公司協(xié)助解決。并在第一時(shí)間按照突發(fā)事件匯報(bào)程序及時(shí)上 報(bào)情況。發(fā)現(xiàn)違反國家安定團(tuán)結(jié)的反動(dòng)的群發(fā)郵件發(fā)現(xiàn)有傷風(fēng)化或影響社會(huì)治安的群發(fā)郵件在電子郵件服務(wù)器上發(fā)現(xiàn)有嚴(yán)重的網(wǎng)絡(luò)信息安全隱患(已受到僵尸 病毒或黑客的攻擊；存在惡性計(jì)算機(jī)病毒、木馬或蠕蟲的感染等現(xiàn)象)（二）學(xué)校門戶網(wǎng)站信息安全保障1、在關(guān)鍵時(shí)期信息資源中心（電子資源部）采取24小時(shí)不間斷

10、監(jiān)控值守制度，監(jiān)控值守分成兩班:第一班時(shí)間：從上午7： 30至下午5： 00止。第二班時(shí)間：從下午5： 00至晚上22： 30止。監(jiān)控值守人員應(yīng)以高度的責(zé)任心做好以下幾點(diǎn)工作：（1）每天上午8： 00起開啟網(wǎng)站所有交互欄目的對外服務(wù)；晚上22： 00至次日上午8： 00關(guān)閉網(wǎng)站所有交互欄目的對外服務(wù)。（2）校門戶網(wǎng)站采取各欄目負(fù)責(zé)人責(zé)任制度。由值班人員同意負(fù)責(zé)監(jiān) 控和聯(lián)絡(luò)，密切注意網(wǎng)上學(xué)習(xí)交流園地、同學(xué)錄及圖書館網(wǎng)站的讀者留言 版、參考咨詢臺(tái)等所發(fā)布的各類信息的安全性，每天上午8： 00至晚上22： 00進(jìn)行實(shí)時(shí)隨機(jī)觀察，一旦發(fā)現(xiàn)有以下信息，及時(shí)刪除，并在第一時(shí)間按 照突發(fā)事件匯報(bào)程序及時(shí)上報(bào)

11、情況。（A）發(fā)現(xiàn)違反國家安定團(tuán)結(jié)的反動(dòng)信息（B）發(fā)現(xiàn)有傷風(fēng)化或影響社會(huì)治安的信息（C）發(fā)現(xiàn)有被黑客攻擊后篡改的內(nèi)容（3）做好值班記錄。應(yīng)確保60天內(nèi)的監(jiān)控日志的完整，保證發(fā)生突 發(fā)事件后能迅速有效地提供相關(guān)日志信息。五、網(wǎng)絡(luò)與信息安全緊急突發(fā)事件處理程序：1、關(guān)鍵時(shí)期內(nèi)每日16： 00時(shí)前，各相關(guān)部門應(yīng)將本日網(wǎng)絡(luò)運(yùn)行與信 息安全情況上報(bào)信息資源中心辦公室，匯總后由信息資源中心辦公室上報(bào) 院黨委辦公室和院長辦公室。2、值班人員或欄目負(fù)責(zé)人一旦發(fā)現(xiàn)網(wǎng)上出現(xiàn)反動(dòng)言論或有傷風(fēng)化及影 響社會(huì)治安的信息，應(yīng)立即采取信息屏蔽防擴(kuò)散措施，保留現(xiàn)場取證后予 以刪除。對難以鑒別性質(zhì)的可疑信息，應(yīng)立即上報(bào)宣傳部協(xié)助鑒定。3、若遇門戶網(wǎng)站遭到大面積非法攻擊，值班人員在第一時(shí)間按處理流 程匯報(bào)的同時(shí)，可直接通知相關(guān)部門負(fù)責(zé)人或技術(shù)人員，進(jìn)行緊急技術(shù)處 置，原則上任何技術(shù)問題應(yīng)在2個(gè)小時(shí)內(nèi)予以解決。緊急