市七中校園網(wǎng)信息安全應急處置預案

市七中校園網(wǎng)信息安全應急處置預案為及時?有效地處置?校園網(wǎng)信息?安全方面可?能發(fā)生的_?__，確保?校園網(wǎng)安全?、穩(wěn)定運行?，根據(jù)國家?有關法律法?規(guī)和學院有?關規(guī)定，特?制定本預案?。一、本?預案適用范?圍為市七中?校園網(wǎng)網(wǎng)站?和全院教職?工及在冊學?生。二、?校園網(wǎng)信息?安全___?處理，由院?校園網(wǎng)信息?安全領導小?組統(tǒng)一負責?。院黨委書?記和分管網(wǎng)?絡信息工作?的院領導為?第一責任人?和主要負責?人。各系（?部）主任、?各職能部門?正職負責人?為本單位網(wǎng)?絡安全第一?責任人。網(wǎng)?絡中心負責?校園網(wǎng)信息?的管理、監(jiān)?控工作，利?用網(wǎng)監(jiān)設備?，監(jiān)控校園?網(wǎng)內(nèi)用戶的?上網(wǎng)情況，?加強對有害?信息的跟蹤?、過濾、封?堵和刪除，?并隨時向校?園網(wǎng)信息安?全領導小組?報告網(wǎng)上有?害信息的情?況和處理結?果。三、?處置校園網(wǎng)?信息安全_?__所遵循?的原則是。?快速反應，?及時刪除有?害信息；積?極引導，弱?化有害信息?引發(fā)的焦點?、熱點問題?；迅速查明?有害信息來?源，按照學?院有關規(guī)定?進行處理。?四、黨委?辦公室、學?工處、院辦?宣傳科、網(wǎng)?絡中心要密?切___國?際形勢的變?化、國內(nèi)外?重大事件引?起的反應。?當國內(nèi)外發(fā)?生的一些事?件引起網(wǎng)上?廣泛猜測、?議論時，要?及時___?引導，充分?發(fā)揮校園網(wǎng)?站和學生骨?干的作用。?在網(wǎng)上進行?正面宣傳，?抵制負面影?響，積極做?好網(wǎng)上信息?安全___?的預防工作?。五、由?于管理工作?不到位或其?他原因，引?起網(wǎng)上廣泛?猜測、議論?并有可能釀?成___或?___時，?相關管理部?門應及時按?照有關法規(guī)?妥善處理問?題并將處理?意見和情況?在網(wǎng)上進行?通報，淡化?矛盾，平息?事態(tài)。并隨?時將處理情?況向院校園?網(wǎng)信息安全?領導小組匯?報。六、?對校園網(wǎng)絡?實施專人監(jiān)?控制度。在?敏感期，社?會上有__?_發(fā)生時，?實施___?小時監(jiān)控。?在緊急情況?下，經(jīng)院校?園網(wǎng)信息安?全領導小組?負責人批準?，可關閉校?園網(wǎng)。七?、學院各級?黨___和?行政部門、?單位，都應?從政治的高?度加強領導?，增強大局?意識、責任?意識，切實?做好維護校?園穩(wěn)定的工?作。一旦出?現(xiàn)網(wǎng)上信息?___，有?關人員應迅?速到崗，積?極主動地做?好深入細致?的思想政治?工作，將問?題解決在學?院內(nèi)，解決?在基層，解?決在萌芽狀?態(tài)。八、?網(wǎng)上信息_?__一旦引?發(fā)影響學院?、社會穩(wěn)定?的突發(fā)性、?___，立?即按照學院?政治___?工作預案執(zhí)?行。九、?因工作不負?責任，影響?了學院的穩(wěn)?定，要依照?學院有關規(guī)?定追究直接?責任人和領?導者的責任?。附件1?：市七中校?園網(wǎng)異常信?息自行應急?處理指南?市七中網(wǎng)絡?信息安全_?__附件?1：市七中?校園網(wǎng)異常?信息應急處?理指南1?、網(wǎng)站、網(wǎng)?頁出現(xiàn)非法?言論事件緊?急處置措施?網(wǎng)站、網(wǎng)?頁由主辦部?門的值班人?員負責隨時?密切監(jiān)視信?息內(nèi)容。發(fā)?現(xiàn)在網(wǎng)上出?現(xiàn)非法信息?時，值班人?員應立即向?本單位網(wǎng)絡?信息安全負?責人通報情?況；網(wǎng)絡信?息安全相關?負責人應在?接到通知后?立即趕到現(xiàn)?場，作好必?要記錄，清?理非法信息?，妥善保存?有關記錄及?日志或審計?記錄，強化?安全防范措?施，并將網(wǎng)?站網(wǎng)頁重新?投入使用。?追查非法信?息來源，并?將有關情況?向本單位網(wǎng)?絡信息安全?領導小組匯?報。網(wǎng)絡信?息安全領導?小組組長召?開小組會議?，如認為事?態(tài)嚴重，則?立即向公安?部門報警。?2、黑客?攻擊事件緊?急處置措施?當有關值?班人員發(fā)現(xiàn)?網(wǎng)頁內(nèi)容被?篡改，或通?過入侵檢測?系統(tǒng)發(fā)現(xiàn)有?黑客正在進?行攻擊時，?應立即向校?園網(wǎng)信息安?全負責人通?報情況。信?息安全相關?負責人應在?接到通知后?立即趕到現(xiàn)?場，并首先?將被攻擊的?服務器等設?備從網(wǎng)絡中?隔離出來，?保護現(xiàn)場，?并將有關情?況向本單位?網(wǎng)絡信息安?全領導小組?匯報。對現(xiàn)?場進行分析?，并寫出分?析報告存檔??；謴团c重?建被攻擊或?破壞系統(tǒng)。?網(wǎng)絡信息安?全領導小組?組長召開小?組會議，如?認為事態(tài)嚴?重，則立即?向公安部門?報警。3?、病毒事件?緊急處置措?施當發(fā)現(xiàn)?有計算機被?感染上病毒?后，應立即?向信息安全?員報告，將?該機從網(wǎng)絡?上隔離開來?。信息安全?人員在接到?通報后立即?趕到現(xiàn)場。?啟用反病毒?軟件對該機?進行殺毒處?理，同時通?過病毒檢測?軟件對其他?機器進行病?毒掃描和清?除工作。如?果現(xiàn)行反病?毒軟件無法?清除該病毒?，應立即向?本單位網(wǎng)絡?信息安全領?導小組報告?，并迅速聯(lián)?系有關廠商?研究解決。?網(wǎng)絡信息安?全領導小組?經(jīng)會商，認?為情況嚴重?的，應立即?向公安部門?報警。如果?感染病毒的?設備是主服?務器，經(jīng)本?單位網(wǎng)絡信?息安全領導?小組同意，?應立即告知?各下屬單位?做好相應的?清查工作。?4、軟件?系統(tǒng)遭破壞?性攻擊的緊?急處置措施?重要的軟?件系統(tǒng)平時?必須做好備?份工作，并?將它們保存?到安全的地?方；一旦軟?件遭到破壞?性攻擊，應?立即向信息?安全人員報?告，并將該?系統(tǒng)暫停運?行；信息安?全人員要認?真檢查信息?系統(tǒng)的日志?等資料，確?定攻擊來源?，并將有關?情況向本單?位網(wǎng)絡信息?安全領導小?組匯報，再?恢復軟件系?統(tǒng)和數(shù)據(jù)；?網(wǎng)絡信息安?全領導小組?組長召開小?組會議，如?認為事態(tài)嚴?重，則立即?向公安部門?報警。5?、數(shù)據(jù)庫安?全緊急處置?措施主要?數(shù)據(jù)庫系統(tǒng)?應做多個數(shù)?據(jù)庫備份；?一旦數(shù)據(jù)庫?崩潰，值班?人員應立即?啟動備用系?統(tǒng)，并向網(wǎng)?絡信息安全?負責人報告?；在備用系?統(tǒng)運行期間?，信息安全?工作人員應?對主機系統(tǒng)?進行維修并?作數(shù)據(jù)恢復?。6、廣?域網(wǎng)外部線?路中斷緊急?處置措施?廣域網(wǎng)線路?中斷后，值?班人員應立?即向信息安?全負責人報?告。信息安?全相關負責?人員接到報?告后，應迅?速判斷故障?節(jié)點，查明?故障原因。?如屬我方管?轄范圍，由?信息安全工?作人員立即?予以恢復。?如屬電信部?門管轄范圍?，立即與電?信維護部門?聯(lián)系，要求?修復。7?、局域網(wǎng)中?斷緊急處置?措施設備?管理部門平?時應準備好?網(wǎng)絡備用設?備，存放在?指定的位置?。局域網(wǎng)中?斷后，信息?安全相關負?責人員應立?即判斷故障?節(jié)點，查明?故障原因，?有必要時并?向網(wǎng)絡信息?安全領導小?組匯報。如?屬線路故障?，應重新_?__線路。?如屬路由器?、交換機等?網(wǎng)絡設備故?障，應立即?從指