网络突发事件应急预案.doc

为妥善应对和处置校园计算机网络突发事件,维护校园正常的教学秩序和营造健康向上的网络环境,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神,结合学校实际情况,特制定本应急预案。   一、指导思想  以维护学校正常的教学秩序和营造绿色健康的网络环境为中心,按照“预防为主,积极处置”的原则,进一步完善校园网络管理机制,提高突发事件的应急处置能力。   二、适用范围:本预案所称突发性事件,是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。包括:自然灾害、网络黑客攻击、病毒攻击、系统崩溃、网站数据损失。   三、组织领导  工作小组的主要职责与任务是统一领导学校信息网络的灾害应急工作,全面负责学校信息网络可能出现的各种突发事件处置工作,协调解决灾害处置工作中的重大问题等。组长:田玉梅成员:白云兰 宋金梅 马文忠 宋明华 韩小平 四、应急措施:一、网站、网页出现非法言论时的紧急处置措施 1、网站、网页由值班巡检人员随时密切监视信息内容。 2、发现网上出现非法信息时,负责人员应立即向单位领导通报情况;情况紧急的应先及时采取删除等处理措施,再按程序报告。 3、技术人员应在接到通知后立即清理非法信息,强化安全防范措施,并将网站网页重新投入使用。 4、网站维护员应妥善保存有关记录及日志或审计记录。二、黑客攻击时的紧急处置措施 1、当有网页内容被篡改,或通过入侵检测系统发现有黑客正在进行攻击时,首先应将被攻击的服务器等设备从网络中隔离出来,同时向领导汇报情况。 2、技术人员立即进行被破坏系统的恢复与重建工作。三、病毒安全紧急处置措施 1、当发现计算机感染有病毒后,应立即将该机从网络上隔离出来。 2、对该设备的硬盘进行数据备份。 3、启用反病毒软件对该机进行杀毒处理,同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。 4、如发现反病毒软件无法清除该病毒,应立即向领导报告。 5、经技术人员确认确实无法查杀该病毒后,应作好相关记录,同时立即向信息技术人员报告,并迅速研究解决问题。 6、如果感染病毒的设备是服务器或者主机系统,经领导同意,应立即做好相应的清查工作。四、软件系统遭受破坏性攻击的紧急处置措施 1、重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日备份,并将它们保存于安全处。 2、一旦软件遭到破坏性攻击,应立即向技术人员、网络管理员报告,并将系统停止运行。 3、网站维护员立即进行软件系统和数据的恢复。五、数据库安全紧急处置措施 1、各数据库系统要至少准备两个以上数据库备份。 2、一旦数据库崩溃,应立即向技术人员报告,同时暂缓上传数据。 3、信息安全员应对主机系统进行维修,如遇无法解决的问题,立即向软硬件提供商请