校園網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案及處置流程

校園網(wǎng)絡(luò)與信息安全突發(fā)大事應(yīng)急預(yù)案及處置流程輕網(wǎng)絡(luò)與信息安全突發(fā)公共大事的危害，確保校園網(wǎng)絡(luò)與信息安全，輕網(wǎng)絡(luò)與信息安全突發(fā)公共大事的危害，確保校園網(wǎng)絡(luò)與信息安全，實(shí)際，制定本預(yù)案。一、信息網(wǎng)絡(luò)安全大事定義〔一〕學(xué)校網(wǎng)站主頁被惡意纂改、交互式欄目里發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、學(xué)校聲譽(yù)的謠言。〔二〕校園網(wǎng)內(nèi)網(wǎng)絡(luò)被非法入侵，應(yīng)用計(jì)算機(jī)上的數(shù)據(jù)被非法拷貝、修改、刪除?！踩吃诰W(wǎng)站上公布的內(nèi)容違反國家的法律法規(guī)、侵害學(xué)問版權(quán)，已經(jīng)造成嚴(yán)峻后果。二、組織機(jī)構(gòu)及職責(zé)〔一〕成立網(wǎng)絡(luò)安全突發(fā)大事應(yīng)急領(lǐng)導(dǎo)工作小組職責(zé)：強(qiáng)化工作職責(zé)，完善網(wǎng)絡(luò)、信息安全突發(fā)大事應(yīng)急預(yù)案的及各類泄密大事。充分利用各種渠道進(jìn)展網(wǎng)絡(luò)安全學(xué)問的宣傳教育，和根本技能。1、監(jiān)視檢查各科室、教研組、辦公室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。2、加強(qiáng)網(wǎng)上信息監(jiān)控巡查，重點(diǎn)監(jiān)控可能消滅有害信息的網(wǎng)站、網(wǎng)頁。3、準(zhǔn)時(shí)組織有關(guān)部門和專業(yè)技術(shù)人員對(duì)校園網(wǎng)上消滅的突發(fā)大事進(jìn)展處理并依據(jù)狀況的嚴(yán)峻程度上報(bào)有關(guān)部門。4、與區(qū)公安局網(wǎng)絡(luò)安全監(jiān)察部門和區(qū)教育局信息中心保持熱線聯(lián)系，確保反響快速，做好有關(guān)案件的調(diào)查、取證等工作。組 長： XXX副組長：XXX XXXX 各部門及各學(xué)院負(fù)責(zé)人〔二〕成立網(wǎng)絡(luò)安全突發(fā)大事應(yīng)急工作小組：早掌握、早解決。網(wǎng)絡(luò)安全突發(fā)大事發(fā)生時(shí)應(yīng)準(zhǔn)時(shí)報(bào)告?！矆@〕應(yīng)急24度。事故發(fā)生時(shí)，針對(duì)狀況，快速實(shí)行措施，掌握事態(tài)集中。保障數(shù)據(jù)及設(shè)備安全，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。負(fù)責(zé)事故現(xiàn)場的戒備，維護(hù)現(xiàn)場秩序，阻擋無關(guān)人員進(jìn)入現(xiàn)場，防止事態(tài)擴(kuò)大。認(rèn)真搞好各項(xiàng)物資保障，樂觀配備網(wǎng)絡(luò)安全設(shè)施設(shè)備，網(wǎng)絡(luò)線路、交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備等物資，保證應(yīng)急搶險(xiǎn)隊(duì)伍的技術(shù)設(shè)備準(zhǔn)時(shí)更。安全穩(wěn)定地運(yùn)行。組長：XXX成員：XXX XX 各部門及各學(xué)院信息員三、安全預(yù)防措施1、要充分利用各種傳播媒介及有效的形式，加強(qiáng)網(wǎng)站信息突發(fā)大事等列為培訓(xùn)內(nèi)容，增加應(yīng)急處置工作的組織力量。2、建立應(yīng)急預(yù)案定期演練制度。通過演練，覺察應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置力量。3、依據(jù)一專多能的要求建立網(wǎng)站應(yīng)急保障隊(duì)伍。由應(yīng)急領(lǐng)導(dǎo)小組選作為校園網(wǎng)站網(wǎng)絡(luò)與信息安全的應(yīng)急支援，供給技術(shù)支持與效勞。4、進(jìn)一步完善網(wǎng)站網(wǎng)絡(luò)信息安全大事監(jiān)測、推測、預(yù)警制度。要落實(shí)責(zé)任制，依據(jù)“早覺察、早報(bào)告、早處置”的原則，加強(qiáng)對(duì)各類網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共大事和可能引發(fā)突發(fā)公共大事的有關(guān)信共大事時(shí)，按規(guī)定準(zhǔn)時(shí)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。四、應(yīng)急處置流程覺察狀況網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組及網(wǎng)管中心要嚴(yán)格執(zhí)行值班制人員應(yīng)馬上將狀況報(bào)告應(yīng)急領(lǐng)導(dǎo)小組，由組長打算是否啟動(dòng)該預(yù)案，一旦啟動(dòng)該預(yù)案，有關(guān)人員應(yīng)準(zhǔn)時(shí)到位。預(yù)案啟動(dòng)一旦災(zāi)難發(fā)生啟動(dòng)應(yīng)急預(yù)案后，進(jìn)入應(yīng)急預(yù)案的處置程序。學(xué)校應(yīng)急領(lǐng)導(dǎo)小組再依據(jù)災(zāi)難狀況確定是否向上級(jí)主管部門及公安部門網(wǎng)監(jiān)處匯報(bào)。學(xué)校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組成員擔(dān)當(dāng)校內(nèi)外的工作聯(lián)系，防止事態(tài)通過網(wǎng)絡(luò)在國內(nèi)外集中。24報(bào)告應(yīng)包括以下內(nèi)容：大事發(fā)生時(shí)間、地點(diǎn)、大事內(nèi)容，涉及計(jì)算機(jī)IP緣由，大事處理狀況及實(shí)行的措施；事故報(bào)告人、報(bào)告時(shí)間等。學(xué)校保護(hù)，幫助調(diào)查取證和系統(tǒng)恢復(fù)等工作。對(duì)相關(guān)大事進(jìn)展跟蹤，親熱關(guān)注大事動(dòng)向，幫助調(diào)查取證。有關(guān)違法大事移交公安機(jī)關(guān)處理。應(yīng)急處置方法在災(zāi)難發(fā)生時(shí)，首先應(yīng)區(qū)分災(zāi)難發(fā)生屬自然災(zāi)難或人為破壞，依據(jù)這具體狀況把應(yīng)急處置方法分為兩個(gè)流程。流程一：當(dāng)發(fā)生的災(zāi)難為自然災(zāi)難時(shí)，應(yīng)依據(jù)當(dāng)時(shí)的實(shí)際狀況，在保障人身安全的前提下，首先保障數(shù)據(jù)的安全，然后是設(shè)備安：推斷破壞的來源與性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定破壞來源的IP或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。依據(jù)災(zāi)難發(fā)生的性質(zhì)分別承受以下方案：病毒傳播：針對(duì)這種現(xiàn)象，要準(zhǔn)時(shí)斷開傳播源，推斷病毒的性質(zhì)、方法。入侵：對(duì)于網(wǎng)絡(luò)入侵，首先要推斷入侵的來源，區(qū)格外網(wǎng)與內(nèi)網(wǎng)。IPIPIP應(yīng)的交換機(jī)端口，然后針對(duì)入侵方法建設(shè)或更入侵檢測設(shè)備。信息被篡改：這種狀況要求一經(jīng)覺察馬上斷開相應(yīng)的信息網(wǎng)上鏈接，并盡快進(jìn)展數(shù)據(jù)恢復(fù)。e.其它沒有列出的不確定因素造成的災(zāi)難，可依據(jù)總的安全原則，結(jié)員。四、留意事項(xiàng)1、要認(rèn)真貫徹落實(shí)預(yù)案的各項(xiàng)要求與任務(wù)，建立監(jiān)視檢查和獎(jiǎng)懲機(jī)制。應(yīng)急領(lǐng)導(dǎo)小組應(yīng)不定期進(jìn)展檢查，對(duì)各項(xiàng)制度、打算、方案、人案