网络安全应急预案---副本

幼儿园幼儿园网络信息安全应急预案幼儿园幼儿园网络信息安全应急预案 一 预案目的 为了提高我园预防和控制突发网络和信息安全事件的能力和水平 使我园 校园网络安全可运行而不受到威胁 保证我园师幼的工作 学习和生活不受到 扰乱 维护幼儿园正常的教学秩序和校园稳定 结合我园实际 特制定本应急 预案 二 预案组织体系 我园成立了网络安全应急领导小组 名单如下 组 长 副组长 组 员 领导职责 加强领导 健全组织 强化工作职责 完善各项应急预案的制定和各项 措施的落实 充分利用各种渠道进行网络安全知识的宣传教育 组织 指导全校网络 安全常识的及教育 广泛开展网络安全和有关技能训练 不断提高广大师幼的 防范意识和基本技能 3 采取一切必要手段 组织各方面力量全面进行网络安全事故处理工作 把不良影响与损失降到最低点 4 调动一切积极因素 全面保证和促进幼儿园网络安全稳定地运行 三 各级处理预案 网站 网页出现非法言论事件紧急处置措施 网站 网页由值班人员负责随时密切监视信息内容 发现在网上出现非法 信息时 值班人员应立即向本单位网络信息安全负责人通报情况 网络信息安 全相关负责人应在接到通知后立即赶到现场 作好必要记录 清理非法信息 妥善保存有关记录及日志或审计记录 强化安全防范措施 并将网站网页重新 投入使用 追查非法信息来源 并将有关情况向本单位网络信息安全领导小组 汇报 网络信息安全领导小组组长召开小组会议 如认为事态严重 则立即向 公安部门报警 黑客攻击事件紧急处置措施 当有关值班人员发现网页内容被篡改 或通过入侵检测系统发现有黑客正 在进行攻击时 应立即向校园网信息安全负责人通报情况 信息安全相关负责 人应在接到通知后立即赶到现场 并首先将被攻击的服务器等设备从网络中隔 离出来 保护现场 并将有关情况向本单位网络信息安全领导小组汇报 对现 场进行分析 并写出分析报告存档 恢复与重建被攻击或破坏系统 网络信息 安全领导小组组长召开小组会议 如认为事态严重 则立即向公安部门报警 病毒事件紧急处置措施 当发现有计算机被感染上病毒后 应立即向信息安全员报告 将该机从网 络上隔离开来 信息安全人员在接到通报后立即赶到现场 启用反病毒软件对 该机进行杀毒处理 同时通过病毒检测软件对其他机器进行病毒扫描和清除工 作 如果现行反病毒软件无法清除该病毒 应立即向本单位网络信息安全领导 小组报告 并迅速联系有关厂商研究解决 网络信息安全领导小组经会商 认 为情况严重的 应立即向公安部门报警 如果感染病毒的设备是主服务器 经 本单位网络信息安全领导小组同意 应立即告知各下属单位做好相应的清查工 作 软件系统遭破坏性攻击的紧急处置措施 重要的软件系统平时必须做好备份工作 并将它们保存到安全的地方 一 旦软件遭到破坏性攻击 应立即向信息安全人员报告 并将该系统暂停运行 信息安全人员要认真检查信息系统的日志等资料 确定攻击来源 并将有关情 况向本单位网络信息安全领导小组汇报 再恢复软件系统和数据 网络信息安 全领导小组组长召开小组会议 如认为事态严重 则立即向公安部门报警 数据库安全紧急处置措施 主要数据库系统应做多个数据库备份 一旦数据库崩溃 值班人员应立即 启动备用系统 并向网络信息安全负责人报告 在备用系统运行期间 信息安 全工作人员应对主机系统进行维修并作数据恢复 广域网外部线路中断紧急处置措施 广域网线路中断后 值班人员应立即向信息安全负责人报告 信息安全相 关负责人员接到报告后 应迅速判断故障节点 查明故障原因 如属我方管辖 范围 由信息安全工作人员立即予以恢复 如属电信部门管辖范围 立即与电 信维护部门联系 要求修复 局域网中断紧急处置措施 设备管理部门平时应准备好网络备用设备 存放在指定的位置 局域网中 断后 信息安全相关负责人员应立即判断故障节点 查明故障原因 有必要时 并向网络信息安全领导小组汇报 如属线路故障 应重新安装线路 如属路由 器 交换机等网络设备故障 应立即从指定位置将备用设备取出接上 并调试 通畅 如属路由器 交换机配置文件破坏 应迅速按照要求重新配置 并调测 通畅 如有必要 应向信息化主管部门汇报 设备安全紧急处置措施 如果服务器等关键设备损坏后 值班人员应立即向网络信息安全负责人报告 网络信息安全相关人