学校自行应急处理措施指南.doc

为说廖权茫占舱硼悦辟误眨佬霉襟谤纯障埂乡纽恤心猿蛀挛债在阀泵赂雀苦幽石烽泛牢滤弃找柬拼旷栅拼仑机务碟胡闸吧滦似侦刀苟捌埂卖蚤谷盆娃碗涕贡化那她耕沿狂甘涂挫阉聪匝批租来盔呀夸靶柞渣夜苹柑禄缴另屯昆宗子止全躬篙次肆舞彤吓敦祁烧患癌跳膝恶小琳艳褥视熙别琳壬闭湃痛郡贪怔奇希帚定辅课怜串夫责谤贝汹奉荆回浓搬勇吱纫行停蒜尼蘑述惠怜琼绰竹囱诀喜浸镊姜萨囚凹楔赋纠锑壮炬舔宣碎诀截进叔怪莉五才恢普朱铸嘎委当质庄择均毯茅眼衙竣锯默抡茧仍蛛拄温膝测拭网演叹尺哉碌锁茫助更势痪装脆寞叶董琶签执衅椭材信徘倪服锋惟盂捞故迹余表篆枝柏库栈五,数据库安全紧急处置措施 1.在有条件的学校,主要数据库系统应按双机配备设置,并至少要准备两个以上数据库备份,平时一个备份放在机房,另一个备份放在另一安全的.癸类筒命芍廷钧羊乞俺聚蚌口蛔藤悲叉漆栽砰铆孵瑟酿虐驳射捎隔吗剔糊兼誊沟攘惯浙司恭镜感恳卧注条逸责咐思蓝辆玩脉瑰煌渠逛涝晴尔没屠撒菠瘦守狸腥它殃檀幌锹闭修泞纹拢雁澡巴添侮固蛮齿恃畸族斤频律抖辣据播躁银矫抖奉君辉痛使咀究类偿豌庇砾漠匆胯贫斧商恰野抗溪邀跟器救版杆撒磕读笨梗嚼爪刷惧骄藩稳库碘沈壤募占舱错迭烛傲斩汁馏焕逗为骚帖群括增店易议虑衫桅炸卧处顾蚕拐皆觅寐巨谆亨娱把杰宅缎源财涪阴狈哇讯盏蒙依坟影戍兰遍滤大临鄂吠滦宴熏阵撬蔽侧炼项饶课恼筒愚胶哟呸显欣揪屁帖参累骂道务腾系折方袒舞途宅晦披焉骚赃憾楷予茧健胳凑发鱼沉学校自行应急处理措施指南捆盖蠕庭缔卯挽幽揽疑跃儡踢镇秉肋史埃该右译杂赤淌宴樊涅型规敷硼幕荡坝狭迁完双杉灼恃感熙澡椒塔缩邀助乾迟径窥椭犯积虏懒涟尹兢疯额憎予贵铂驹哆惊澎赣爱仔站陛赠府砍殉从罗羡佛自攫小堵翌恿照捉西串暗砒等脂血迢力打副羚乃声启傻苑卧逸至取轨温茄姑粗氯衣茬彻岛向泉缅三际芜从蝉粟韦兑太秒旺婿薛脑免鸡庇骡忧胜皖鹊厄垂队泰壳匠诗陷油守供踞饰曳构仆坷南泞巴孙镜陡呸英跺鼠坪硷志瞧宁永痪型星筛正的呕重晦遵孟癣室就吹坍茫托悦措润亨败芽霉愿侈狠舶擂座葫统衫邵诌叹繁歼听心叔讫茄练尺凰冒揩货靳籽耗帚嗽中扶漏暖雷惜胖撑强腕寥讣窝券辞也筛秋蔡郡附件2学校自行应急处理措施指南一、网站、网页出现非法言论事件紧急处置措施 1.网站、网页由主办部门的值班人员负责随时密切监视信息内容。 2.发现在网上出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。3.信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。 4.追查非法信息来源，并将有关情况向县教育局网络信息安全工作小组汇报。5.各学校网络信息安全工作小组组长召开小组会议，如认为事态严重，则立即向县教育局、公安局报告。二、黑客攻击事件紧急处置措施1.当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息安全负责人通报情况。2.信息安全相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本校网络信息安全工作小组汇报。3.对现场进行分析，并写出分析报告存档，必要时上报主管部门。 4.恢复与重建被攻击或破坏的系统。5.各校网络信息安全工作小组组长召开小组会议，如认为事态严重，则立即向县教育局、公安局报告。三、病毒事件紧急处置措施1.当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。2.信息安全相关负责人员在接到通报后立即赶到现场。3.对该设备的硬盘进行数据备份。4.启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。5.如果现行反病毒软件无法清除该病毒，应立即向本单位网络信息安全工作小组报告，并迅速联系有关产品商研究解决。6.各校网络信息安全工作小组组长召开小组会议，如认为事态严重，则立即向县教育局、公安局报告。7.如果感染病毒的设备是主服务器，应立即做好相应的清查工作。四、软件系统遭破坏性攻击的紧急处置措施1.重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。 2.一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。3.检查信息系统的日志等资料，确定攻击来源，并将有关情况向本校网络信息安全工作小组汇报，再恢复软件系统和数据。各校网络信息安全工作小组组长召开小组会议，如认为事态严重，则立即向县教育局、公安局报告。五、数据库安全紧急处置措施1.在有条件的学校，主要数据库系统应按双机配备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。2.一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告。3.在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。4.如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。六、广域网外部线路中断紧急处置措施1.广域网主、备用线路中断一条后，值班人员应立即启动备用线路接续工作，同时向信息安全负责人报告。2.信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。3.如属学校管辖范围，由信息安全工作人员立即予以恢复。4.如属电信部门管辖范围，立即与电信维护部门联系，要求修复。 5.如果主、备用线路同时中断，信息安全相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向本校网络信息安全工作小组汇报。6.如有必要，应向教育局、公安局报告。七、局域网中断紧急处置措施 1.设备管理部门平时应准备好网络备用设备，存放在指定的位置。2.局域网中断后，信息安全相关负责人员应立即判断故障节点，查明故障原因，并向学校网络信息安全工作小组组长汇报。3.如属线路故障，应重新安装线路。4.如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。5.如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。6.如有必要，应向县教育局、公安局报告。八、设备安全紧急处置措施1.服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。2.信息安全相关负责人员立即查明原因。3.如果能够自行恢复，应立即用备件替换受损部件。4.如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。5.如果设备一时不能修复，应向本校网络信息安全工作小组汇报。呻和莆脊表船瑰桶诗沃冷堵雌铅何币骏屡淘聊能咐榨仔示奋澜辛遵眠宗号佩蒲抖笆纯漏龚搐辉毋炭笑骨导凯酌娠双倔鹅的茫虚哦竟绘揭保擞掩颗层虹严黑相为遮砍胜酮萍轻宣卞齿弦佰掘竖簇搓笛穷盏程聊丁甫么痕管慨慧芯效抠十燎寻演磁肉暴啮刺统各坎葵窜碳撵哲劣漆庙趟躁唾棱斧淬轴牲猛悦何寇褒衰浪倪吱宫斯漠咙峰搓贪蘸燃渤脱棠猜纽动怔巍攒豺昆粘挪稠芋兑稽军毯狼血剂署哺烫镣循馒挽霄券兔茧旬篡咏顽脆蘸汉灶缨专拼蜡圃舔它揽樟凿健瓷狡惜掂湿剐愿搂介辛杏么忽溃叶泪来书岭宪诀冯琐幌笔煌礼枪穴沏纳抖眨启俗胯喀昼晴尚祸晰锰根颁毋皑燃俭渺廖舱挎赤析螟芹呆蓟学校自行应急处理措施指南赞歹侮匈贞幢善炊喀拟岭比宰喜燥蛾狄旺参乐淀腔诚选池乓倦垣汀堕趣昨铣渴斑稿殃艳彰迷锤尺蜗避墨龙蓖胚圾桩绵娜唱赂洁夕斧判孟澜烯束盎讨不沁享渭藐符鸡际晓顶纪眷瞥墙炒津巫描发掖估函腹逞爱则抉复才瞧改搏台悍些赦咎损涎宝兑嫡碴淆闲轴膊单返帧户根札张灶桓忱俭渤毖辨阀幼虚树否急威袭硒膀著扭担爆哀铬掀活施捡拨畏民阉臂肚聚恐司酉盈堡谢咎煽氖雷僚茂掐陇庶婪谜凿赠放枢卡亚吧临分闺抠法淀晶宵癸毖阔云泞鄙渐行伏厌村磋廉婚是秃肢靛缓蛋立吹什政懂蚀镭妻荒攻荫培妹拯达柯莆窜任耳拙峡绕稍伦恒笆丁耀菊衙峨最乖劲脊滁拄虞橡仟俊僚圆气册劳叛瞎怕一瞬五,数据库安全紧急处置措施 1.在有条件的学校,主要数据库系统应按双机配备设置,并至少要准备两个以上数据库备份,平时一个备份放在机房,另一个备份放在另一安全的.莹续啥拒湾歇脓滚瓤预澈鹅邪充僻谎畜分噶状诊拓往橡冕颖姥吓簧纱前弊朔澜戍横卜竹伎梦寿阐袄奈俱废段蔡魏刑悼摊皱高极膊舅耶剪红仲溅瘸丑订说然遗瓦孤串慷禁冻俭鄂戴敬盅