- 相關(guān)推薦
學(xué)校網(wǎng)絡(luò )信息安全管理應急預案
在學(xué)習、工作、生活中，沒(méi)準兒會(huì )出現一些突發(fā)事故，為了提高風(fēng)險防范意識，把損失降到最低，可能需要提前進(jìn)行應急預案編制工作。那么大家知道應急預案怎么寫(xiě)才規范嗎？以下是小編幫大家整理的學(xué)校網(wǎng)絡(luò )信息安全管理應急預案，歡迎大家分享。
學(xué)校網(wǎng)絡(luò )信息安全管理應急預案1
為確保網(wǎng)絡(luò )正常使用，充分發(fā)揮網(wǎng)絡(luò )在信息時(shí)代的作用，促進(jìn)教育信息化健康發(fā)展，根據國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規定，特制訂本預案，妥善處理危害網(wǎng)絡(luò )與信息安全的突發(fā)事件，最大限度地遏制突發(fā)事件的影響和有害信息的擴散。
一、危害網(wǎng)絡(luò )與信息安全突發(fā)事件的應急響應
1、如在局域網(wǎng)內發(fā)現病毒、木馬、黑客入侵等網(wǎng)絡(luò )管理中心應立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò )連接。如有必要，斷開(kāi)局內各電腦的連接，防止外串和互串。
2、突發(fā)事件發(fā)生在校園網(wǎng)內或具有外部IP地址的服務(wù)器上的，學(xué)校應立即切斷與外部的網(wǎng)絡(luò )連接，如有必要，斷開(kāi)校內各節點(diǎn)的連接；突發(fā)事件發(fā)生在校外租用空間上的，立即與出租商聯(lián)系，關(guān)閉租用空間。
3、如在外部可訪(fǎng)問(wèn)的網(wǎng)站、郵件等服務(wù)器上發(fā)現有害信息或數據被篡改，要立即切斷服務(wù)器的網(wǎng)絡(luò )連接，使得外部不可訪(fǎng)問(wèn)。防止有害信息的.擴散。
4、采取相應的措施，徹底清除。如發(fā)現有害信息，在保留有關(guān)記錄后及時(shí)刪除，（情況嚴重的）報告市教育局和公安部門(mén)。
5、在確保安全問(wèn)題解決后，方可恢復網(wǎng)絡(luò )（網(wǎng)站）的使用。
二、保障措施
1、加強領(lǐng)導，健全機構，落實(shí)網(wǎng)絡(luò )與信息安全責任制。建立由主管領(lǐng)導負責的網(wǎng)絡(luò )與信息安全管理領(lǐng)導小組，并設立安全專(zhuān)管員。明確工作職責，落實(shí)安全責任制；BBS、聊天室等交互性欄目要設有防范措施和專(zhuān)人管理。
2、局內網(wǎng)絡(luò )由網(wǎng)管中心統一管理維護，其他人不得私自拆修設備，擅接終端設備。
3、加強安全教育，增強安全意識，樹(shù)立網(wǎng)絡(luò )與信息安全人人有責的觀(guān)念。安全意識淡薄是造成網(wǎng)絡(luò )安全事件的主要原因，各校要加強對教師、學(xué)生的網(wǎng)絡(luò )安全教育，增強網(wǎng)絡(luò )安全意識，將網(wǎng)絡(luò )安全意識與政治意識、責任意識、保密意識聯(lián)系起來(lái)。特別要指導學(xué)生提高他們識別有害信息的能力，引導他們正健康用網(wǎng)。
4、不得關(guān)閉或取消防火墻。保管好防火墻系統管理密碼。每臺電腦安裝殺毒軟件，并及時(shí)更新病毒代碼。
學(xué)校網(wǎng)絡(luò )信息安全管理應急預案2
為了切實(shí)做好學(xué)校校園網(wǎng)絡(luò )突發(fā)事件的防范和應急處理工作，進(jìn)一步提高學(xué)校預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保校園網(wǎng)絡(luò )與信息安全，結合學(xué)校工作實(shí)際，制定本預案。
一、成立安全應急領(lǐng)導小組
領(lǐng)導小組成員：
領(lǐng)導小組主要職責：
1、加強領(lǐng)導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實(shí)。
2、充分利用各種渠道進(jìn)行網(wǎng)絡(luò )安全知識的宣傳教育，組織、指導全校網(wǎng)絡(luò )安全常識的普及教育，廣泛開(kāi)展網(wǎng)絡(luò )安全和有關(guān)的技能訓練，不斷提高廣大師生的防范意識和基本技能。
3、認真搞好各項物資保障，嚴格按照預案要求積極配備網(wǎng)絡(luò )安全設施設備，落實(shí)網(wǎng)絡(luò )線(xiàn)路、交換設備、網(wǎng)絡(luò )安全設備等物資，強化管理，使之保持良好的工作狀態(tài)。
4、采取一切必要手段，組織各方面力量全面進(jìn)行網(wǎng)絡(luò )安全事故處理工作，把不良影響與損失降到最低點(diǎn)。
5、調動(dòng)一切積極因素，全面保證和促進(jìn)學(xué)校網(wǎng)絡(luò )安全穩定地運行。
二、各級處理預案
�。ㄒ唬┚W(wǎng)站不良信息事故處理預案
1、一旦發(fā)現學(xué)校網(wǎng)站上出現不良信息，立刻關(guān)閉網(wǎng)站。
2、備份不良信息出現的目錄、出現時(shí)間前后一星期的HTTP連接日志和網(wǎng)絡(luò )連接日志。
3、打印不良信息頁(yè)面留存。
4、完全隔離出現不良信息的目錄，使其不能再被訪(fǎng)問(wèn)。
5、刪除不良信息，并清查整個(gè)網(wǎng)站所有內容，確保沒(méi)有任何不良信息，重新開(kāi)通網(wǎng)站服務(wù)，并測試網(wǎng)站運行。
6、修改該目錄名，對該目錄進(jìn)行安全性檢測，升級安全級別，升級程序，去除不安全隱患，關(guān)閉不安全欄目，重新開(kāi)放該目錄的網(wǎng)絡(luò )連接，并進(jìn)行測試，正常后，重新修改該目錄的上級鏈接。
7、全面查對HTTP日志，防火墻網(wǎng)絡(luò )連接日志，確定不良信息的源IP地址，如果來(lái)自校內，則立刻全面升級此次事件為最高緊急事件，立刻向領(lǐng)導小組組長(cháng)匯報，視情節嚴重程度領(lǐng)導小組可決定是否向公安機關(guān)報案。
8、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
�。ǘ┚W(wǎng)絡(luò )惡意攻擊事故處理預案
1、發(fā)現網(wǎng)絡(luò )惡意攻擊，立刻確定該攻擊來(lái)自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網(wǎng)的服務(wù)器及公網(wǎng)的網(wǎng)絡(luò )連接，以保護重要數據及信息。
2、如果攻擊來(lái)自校外，立刻從防火墻中查出對方IP地址并過(guò)濾，同時(shí)對防火墻設置對此類(lèi)攻擊的過(guò)濾，并視情況嚴重程度決定是否報警。
3、如果攻擊來(lái)自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學(xué)生。接著(zhù)立刻趕到現場(chǎng)，關(guān)閉該計算機網(wǎng)絡(luò )連接，并立刻對該計算機進(jìn)行分析處理，確定攻擊出于無(wú)意、有意還是被利用。暫時(shí)扣留該電腦。
4、重新啟動(dòng)該電腦所連接的網(wǎng)絡(luò )設備，直至完全恢復網(wǎng)絡(luò )通信。
5、對該電腦進(jìn)行分析，清除所有病毒、惡意程序、木馬程序以及文件，測試運行該電腦5小時(shí)以上，并同時(shí)進(jìn)行監控，無(wú)問(wèn)題后歸還該電腦。
6、從事故一發(fā)生到處理事件的整個(gè)過(guò)程，必須保持向領(lǐng)導小組組長(cháng)匯報、解釋此次事故的發(fā)生情況、發(fā)生原因、處理過(guò)程。
�。ㄈ⿲W(xué)校重大網(wǎng)絡(luò )事件處理預案
1、對學(xué)校重大事件（如校慶、評估等對網(wǎng)絡(luò )安全有特別要求的事件）進(jìn)行評估、確定所需要的網(wǎng)絡(luò )設備及環(huán)境。
2、關(guān)閉其它與該網(wǎng)絡(luò )相連、有可能對該網(wǎng)絡(luò )造成不利影響的一切網(wǎng)絡(luò )設備及計算機，保障該網(wǎng)絡(luò )的暢通。
3、對重要網(wǎng)絡(luò )設備提供備份，出現問(wèn)題需盡快更換設備。
4、對外網(wǎng)連接進(jìn)行監控，清除非法連接，出現重大問(wèn)題立刻向上級部門(mén)求救。
5、事先應向領(lǐng)導小組匯報本次事件中所需用到的設備、環(huán)境、以及可能出現事故的影響，在事件過(guò)程中出現任何問(wèn)題應立刻向領(lǐng)導小組組長(cháng)匯報。
三、日常管理
1、領(lǐng)導小組依法發(fā)布有關(guān)消息和警報，全面組織各項網(wǎng)絡(luò )安全防御、處理工作。各有關(guān)組員隨時(shí)準備執行應急任務(wù)。
2、網(wǎng)絡(luò )管理員對校園內外所屬網(wǎng)絡(luò )硬件軟件設備及接入網(wǎng)絡(luò )的計算機設備定期進(jìn)行全面檢查，封堵、更新有安全隱患的設備及網(wǎng)絡(luò )環(huán)境。
3、加強對校園網(wǎng)內的計算機設備的管理，加強對學(xué)校網(wǎng)絡(luò )的`使用者（學(xué)生和教師）的網(wǎng)絡(luò )安全教育。加強對重要網(wǎng)絡(luò )設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環(huán)境。
4、加強各類(lèi)值班值勤，保持通訊暢通，及時(shí)掌握學(xué)校情況，全力維護正常教學(xué)、工作和生活秩序。
5、按預案落實(shí)各項物資準備。
四、網(wǎng)絡(luò )安全事故發(fā)生后有關(guān)行動(dòng)
1、領(lǐng)導小組得悉網(wǎng)絡(luò )緊急情況后立即趕赴本級指揮所，各種網(wǎng)絡(luò )安全事故處理小組迅速集結待命。
2、應急小組成員聽(tīng)從組織指揮，迅速組織本級搶險防護。
�、俅_保WEB網(wǎng)站信息安全為首要任務(wù)，迅速發(fā)出緊急警報，所有相關(guān)成員集中進(jìn)行事故分析，確定處理方案。
�、诖_保校內其它接入設備的信息安全，經(jīng)過(guò)分析，可以迅速關(guān)閉、切斷其他接入設備的所有網(wǎng)絡(luò )連接，防止滋生其他接入設備的安全事故。
�、鄯治鼍W(wǎng)絡(luò )，確定事故源，使用各種網(wǎng)絡(luò )管理工具，迅速確定事故源，按相關(guān)程序進(jìn)行處理。
�、苁鹿试刺幚硗瓿珊�，逐步恢復網(wǎng)絡(luò )運行，監控事故源是否仍然存在。
�、葆槍Υ舜问鹿�，進(jìn)一步確定相關(guān)安全措施、總結經(jīng)驗、加強防范。
�、迯氖鹿室话l(fā)生到處理的整個(gè)過(guò)程，必須及時(shí)向領(lǐng)導小組組長(cháng)匯報，聽(tīng)從安排，注意做好保密工作。
3、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網(wǎng)安全穩定。
4、迅速了解和掌握事故情況，及時(shí)匯總上報。
5、事后迅速查清事件發(fā)生原因，查明責任人，并報領(lǐng)導小組根據責任情況進(jìn)行處理。
五、其他
1、在應急行動(dòng)中，學(xué)校各部門(mén)要密切配合，服從指揮，確保政令暢通和各項工作的落實(shí)。
2、各部門(mén)應根據本預案，結合本部門(mén)實(shí)際情況，加強演練與熟悉，切實(shí)落實(shí)各項組織措施。
【學(xué)校網(wǎng)絡(luò )信息安全管理應急預案】相關(guān)文章：
學(xué)校網(wǎng)絡(luò )信息安全應急預案09-22
網(wǎng)絡(luò )與信息安全事件應急預案08-26
學(xué)院網(wǎng)絡(luò )信息安全應急預案01-24
學(xué)校安全管理與應急預案11-25
網(wǎng)絡(luò )信息安全應急預案（精選20篇）11-11