2023年學(xué)校網(wǎng)站應(yīng)急預(yù)案

第5頁共5頁2023年學(xué)校網(wǎng)站應(yīng)急預(yù)案一?、網(wǎng)絡(luò)與信?息安全__?_機(jī)構(gòu)我?校網(wǎng)絡(luò)與信?息安全領(lǐng)導(dǎo)?小組組

?長：___?副組長：?___網(wǎng)?絡(luò)管理員：?___網(wǎng)?絡(luò)安全員：?___網(wǎng)?站維護(hù)和更?新：___?___及各?部門負(fù)責(zé)人?二、應(yīng)急?處置措施?（一）網(wǎng)站?、網(wǎng)頁出現(xiàn)?非法言論時(shí)?的緊急處置?措施1、?網(wǎng)站、網(wǎng)頁?由辦公室的?具體負(fù)責(zé)人?員隨時(shí)密切?監(jiān)視信息內(nèi)?容。每天早?、中、晚三?次不少于一?小時(shí)。2?、發(fā)現(xiàn)網(wǎng)上?出現(xiàn)非法信?息時(shí)，負(fù)責(zé)?人員應(yīng)立即?向信息安全?組組長通報(bào)?情況；情況?緊急的應(yīng)先?及時(shí)采取刪?除等處理措?施，再按程?序報(bào)告。?3、信息安?全組具體負(fù)?責(zé)的技術(shù)人?員應(yīng)在接到?通知后十分?鐘內(nèi)趕到現(xiàn)?場，作好必?要的記錄，?清理非法信?息，強(qiáng)化安?全防范措施?，并將網(wǎng)站?網(wǎng)頁重新投?入使用。?4、網(wǎng)站維?護(hù)員應(yīng)妥善?保存有關(guān)記?錄及日志或?審計(jì)記錄。?5、網(wǎng)站?維護(hù)員工作?人員應(yīng)立即?追查非法信?息來源。?6、工作人?員會(huì)商后，?將有關(guān)情況?向安全領(lǐng)導(dǎo)?小組領(lǐng)導(dǎo)匯?報(bào)有關(guān)情況?。7、安?全領(lǐng)導(dǎo)小組?召開安全領(lǐng)?導(dǎo)小組會(huì)議?，如認(rèn)為情?況嚴(yán)重，應(yīng)?及時(shí)向有關(guān)?上級(jí)機(jī)關(guān)和?公安部門報(bào)?警。（二?）黑客攻擊?時(shí)的緊急處?置措施1?、當(dāng)有關(guān)負(fù)?責(zé)人員網(wǎng)頁?內(nèi)容被篡改?，或通過入?侵檢測系統(tǒng)?發(fā)現(xiàn)有黑客?正在進(jìn)行攻?擊時(shí),應(yīng)立?即向網(wǎng)絡(luò)安?全員通報(bào)情?況。2、?網(wǎng)絡(luò)安全員?應(yīng)在十分鐘?內(nèi)趕到現(xiàn)場?，并首先應(yīng)?將被攻擊的?服務(wù)器等設(shè)?備從網(wǎng)絡(luò)中?隔離出來，?保護(hù)現(xiàn)場，?同時(shí)向信息?安全領(lǐng)導(dǎo)小?組副組長匯?報(bào)情況。?3、網(wǎng)絡(luò)安?全員和網(wǎng)絡(luò)?管理員負(fù)責(zé)?被破壞系統(tǒng)?的恢復(fù)與重?建工作。?4、網(wǎng)絡(luò)安?全員協(xié)同有?關(guān)部門共同?追查非法信?息來源。?5、安全領(lǐng)?導(dǎo)小組會(huì)商?后，如認(rèn)為?情況嚴(yán)重，?則立即向公?安部門或上?級(jí)機(jī)關(guān)報(bào)警?。（三）?病毒安全緊?急處置措施?1、當(dāng)發(fā)?現(xiàn)計(jì)算機(jī)感?染有病毒后?，應(yīng)立即將?該機(jī)從網(wǎng)絡(luò)?上隔離出來?。2、對(duì)?該設(shè)備的硬?盤進(jìn)行數(shù)據(jù)?備份。3?、啟用反病?毒軟件對(duì)該?機(jī)進(jìn)行殺毒?處理，同時(shí)?進(jìn)行病毒檢?測軟件對(duì)其?他機(jī)器進(jìn)行?病毒掃描和?清除工作。?4、如發(fā)?現(xiàn)反病毒軟?件無法清楚?該病毒，應(yīng)?立即向安全?小組負(fù)責(zé)人?報(bào)告。5?、信息安全?小組相關(guān)負(fù)?責(zé)人員在接?到通報(bào)后，?應(yīng)在十分鐘?內(nèi)趕到現(xiàn)場?。6、經(jīng)?技術(shù)人員確?認(rèn)確實(shí)無法?查殺該病毒?后，應(yīng)作好?相關(guān)記錄，?同時(shí)立即向?信息安全領(lǐng)?導(dǎo)小組副組?長報(bào)告，并?迅速聯(lián)系有?關(guān)產(chǎn)品商研?究解決。?7、安全領(lǐng)?導(dǎo)小組經(jīng)會(huì)?商后，認(rèn)為?情況極為嚴(yán)?重，應(yīng)立即?向公安部門?或上級(jí)機(jī)關(guān)?報(bào)告。8?、如果感染?病毒的設(shè)備?是服務(wù)器或?者主機(jī)系統(tǒng)?，經(jīng)領(lǐng)導(dǎo)小?組組長同意?，應(yīng)立即告?知各下屬單?位做好相應(yīng)?的清查工作?。（四）?軟件系統(tǒng)遭?受破壞性攻?擊的緊急處?置措施1?、重要的軟?件系統(tǒng)平時(shí)?必須存有備?份，與軟件?系統(tǒng)相對(duì)應(yīng)?的數(shù)據(jù)必須?有多日備份?，并將它們?保存于安全?處。2、?一旦軟件遭?到破壞性攻?擊，應(yīng)立即?向網(wǎng)絡(luò)安全?員、網(wǎng)絡(luò)管?理員報(bào)告，?并將系統(tǒng)停?止運(yùn)行。?3、網(wǎng)絡(luò)安?全員和網(wǎng)站?維護(hù)員負(fù)責(zé)?軟件系統(tǒng)和?數(shù)據(jù)的恢復(fù)?。、4、?網(wǎng)絡(luò)安全員?和網(wǎng)絡(luò)管理?員檢查日志?等資料，確?認(rèn)攻擊來源?。5、安?全領(lǐng)導(dǎo)小組?認(rèn)為情況極?為嚴(yán)重的，?應(yīng)立即向公?安部門或上?級(jí)機(jī)關(guān)報(bào)告?。（五）?數(shù)據(jù)庫安全?緊急處置措?施1、各?數(shù)據(jù)庫系統(tǒng)?要至少準(zhǔn)備?兩個(gè)以上數(shù)?據(jù)庫備份，?平時(shí)一份放?在機(jī)房，另?一份放在另?一安全的建?筑物中。?2、一旦數(shù)?據(jù)庫崩潰，?應(yīng)立即向網(wǎng)?絡(luò)安全員報(bào)?告，同時(shí)通?知各下屬單?位暫緩上傳?上報(bào)數(shù)據(jù)。?3、信息?安全員應(yīng)對(duì)?主機(jī)系統(tǒng)進(jìn)?行維修，如?遇無法解決?的問題，立?即向上級(jí)單?位或軟硬件?提供商請(qǐng)求?支援。4?、系統(tǒng)修復(fù)?啟動(dòng)后，將?第一個(gè)數(shù)據(jù)?庫備份取出?，按照要求?將其恢復(fù)到?主機(jī)系統(tǒng)中?。5、如?因第一個(gè)備?份損壞，導(dǎo)?致數(shù)據(jù)庫無?法恢復(fù)，則?應(yīng)取出第二?套數(shù)據(jù)庫備?份加以恢復(fù)?。6、如?果兩個(gè)備份?均無法恢復(fù)?，應(yīng)立即向?有關(guān)廠商請(qǐng)?求緊急支援?。（六）?局域網(wǎng)中斷?緊急處置措?施1、局?域網(wǎng)中斷后?，網(wǎng)絡(luò)管理?員和網(wǎng)絡(luò)安?全員應(yīng)立即?判斷故障節(jié)?點(diǎn)，查明故?障原因，并?向網(wǎng)絡(luò)安全?領(lǐng)導(dǎo)小組副?組長匯報(bào)。?2、如屬?線路故障，?應(yīng)重新__?_線路。?3、如屬路?由器、交換?機(jī)等網(wǎng)絡(luò)設(shè)?備故障，應(yīng)?立即與設(shè)備?提供商聯(lián)系?更換設(shè)備，?并調(diào)試暢通?。4、如?屬路由器、?交換機(jī)配置?文件破壞，?應(yīng)迅速按照?要求重新配?置，并調(diào)試?暢通。如遇?無法解決的?技術(shù)問題，?立即向上級(jí)?單位或有關(guān)?廠商請(qǐng)求支?援。5、?如有必要，?應(yīng)向安全領(lǐng)?導(dǎo)小組組長?匯報(bào)。（?七）設(shè)備安?全緊急處置?措施1、?小型機(jī)、服?務(wù)器等關(guān)鍵?設(shè)備損壞后?，有關(guān)人員?應(yīng)立即向網(wǎng)?絡(luò)管理員和?網(wǎng)絡(luò)安全員?匯報(bào)。2?、網(wǎng)絡(luò)管理?員和網(wǎng)絡(luò)安?全員應(yīng)立即?查明原因。?3、如果?能夠自行恢?復(fù)，應(yīng)立即?用備件替換?受損部件。?4、如果?不能自行恢?復(fù)的，立即?與設(shè)備提供?商聯(lián)系，請(qǐng)?求派維修人?員前來維修?。（八）?外電中斷后?的設(shè)備1?、外電中斷?后，機(jī)房值?班人員應(yīng)立?即切換到備?用電源。?2、機(jī)房值?班人員應(yīng)立?即查明原因?，并向值班?領(lǐng)導(dǎo)匯報(bào)。?3、如因?機(jī)關(guān)內(nèi)部線?路故障，請(qǐng)?機(jī)關(guān)服務(wù)部?門迅速恢復(fù)?。4、如?果是供電局?的原因，應(yīng)?立即與供電?局聯(lián)系，請(qǐng)?供電局迅速?恢復(fù)供電。?5、如果?供電局告知?需長時(shí)間停?電，應(yīng)做如?下安排：?（1）預(yù)計(jì)?停電___?小時(shí)以內(nèi)，?由UPS供?電。（2?）預(yù)計(jì)停電?___小時(shí)?，關(guān)掉非關(guān)?鍵設(shè)備，確?保各主機(jī)、?路由器、交?換機(jī)供電。?（3）預(yù)?計(jì)停電超過?___小時(shí)?，白天工作?時(shí)間關(guān)鍵設(shè)?備運(yùn)行，晚?上所有設(shè)備?停電。（?4）預(yù)計(jì)停?電超過__?_小時(shí)，應(yīng)?聯(lián)系小型發(fā)?電機(jī)自行發(fā)?電。（九?）關(guān)鍵人員?不在崗的緊?急處置措施?1、對(duì)于?關(guān)鍵崗位平?時(shí)應(yīng)做好人?員儲(chǔ)備，確?保