校园网络安全事故处置措施

石梁小学网络安全事故的应对措施一、建立责任制成立学校计算机信息安全领导小组，由学校主要领导负责。二、建立多层次信息安全监控组织信息安全监管机构由学校办公室、电化教育中心中心及各部门办公室的相关人员组成，对校园网的信息安全进行全方位监控。三、建立网上信息发布管理系统在互联网上发布的信息将首先被审查，然后分发。信息将被存档和备份，日志将被保留。除删除外，违反规定发布的虚假信息也应予以纠正或澄清相关事实。四、建立有害信息管理系统监控人员或其他人员应及时删除、报告和备份发现有问题的信息。有害信息应立即删除，最迟不得超过12小时。有害信息档案应定期整理，并报电化教育中心备案。五、建立单位版安全管理制度各学校单位应指派专人监控本单位版本的发展，立即删除有害信息，并向学校信息安全管理机构报告。六、建立网络信息安全宣传教育体系学校宣传部门和学校工作部门组织各种宣传教育工作。网上学习中心在网上发布相关政策法规，努力让所有网上人员了解、理解和遵守法律。并动员群众树立主人翁意识，主动举报、揭露和提供有害信息线索，有效阻断各种有害和有害信息在互联网上的发布和传播渠道。对于一些极端言论，我们将进行“疏通”组合，及时通知相关单位，并配合学校计算机信息安全领导小组对发表不良言论的用户进行教育或处理。(一)应急响应原则1.快速反应当信息和网络安全突发事件发生时，根据快速反应机制，及时获取充分、准确的信息，并进行跟踪和判断，做出果断决策，进行快速处置，最大限度地减少危害和影响。2.分级责任按照“谁主管，谁负责”的原则，建立健全安全责任制和联动工作机制。按照部门职能，各司其职，加强学校各部门之间的协调与合作，形成合力，共同履行应急管理职责。3.以人为本以保护公共利益和全体教师、学生和员工的合法权益为首要任务，及时采取措施，最大限度地避免学校和教师、学生和员工遭受损失。(2)紧急支持1.组织保证学校突发事件应急处理领导小组应当统一协调处理学校网络安全突发事件。学校相关部门负责学校网络安全的物理环境安全。学校网络与信息中心负责学校网络与信息安全计算机系统和网络系统的安全。学校后勤部门的网络和信息安全工作要分工协作，明确国家相关法律法规和安全管理规定，明确与地方公安、教育行政、通信管理等国家相关安全管理部门的联系，明确与地方电信运营商、供电公司等相关安全单位的职责分工和应急协调机制。2.沟通保证学校电教中心负责建立学校网络和信息安全应急通信机制，确保应急通信渠道畅通。3.环境保护(三)应急处置的具体措施1.网站和网页异常的应急处理措施。(1)各网站和网页的管理员应随时密切监控信息内容。一天三次，早、中、晚各不少于一小时。(2)当互联网上发现异常或非法信息时，负责人应立即将情况通知信息办领导；在紧急情况下，在按程序报告之前，应及时采取删除非法信息等措施。(3)主管技术人员接到通知后应立即到达现场，做好必要的记录，清理违法信息，加强安全防范，并恢复网站页面使用。(4)网站管理员应妥善保存相关记录和日志或审核记录。(5)网站管理员应立即追踪非法信息来源。(6)情况严重时，根据紧急程度及时向上级有关部门报告。2.黑客攻击的应急措施(1)当相关网站管理员发现网页内容被篡改或黑客通过入侵检测系统进行攻击时，应立即向上级部门报告。(2)工作人员应立即将受攻击的服务器和其他设备与网络隔离，保护现场并向领导汇报情况。(3)网络技术人员配合相关部门追踪非法信息来源。(4)情况严重时，根据紧急程度及时向上级有关部门报告。3.病毒安全应急处置措施(1)当发现计算机感染了病毒时，应立即将其与网络隔离。(2)对设备硬盘进行数据备份。(3)启用杀毒软件对机器进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清理。(4)如果发现杀毒软件无法清除病毒，应立即向相关责任人报告。(5)技术人员确认病毒无法检测和杀灭后，应做好相关记录，并及时联系相关产品供应商进行研究和解决。(6)经协商，认为情况极其严重，应根据紧急程度及时向上级有关部门报告。4.软件系统遭受破坏性攻击的应急措施(1)重要软件系统平时必须备份。与软件系统相对应的数据必须备份许多天，并保存在安全的地方。(2)一旦软件遭到破坏性攻击，应立即向工作人员报告，并停止系统运行。(3)网络技术人员应负责尽快恢复软件系统和数据。(4)网络技术人员应检查日志和其他数据，以确认攻击的来源。情况极其严重的，应当根据紧急程度及时向上级有关部门报告。5数据库安全应急处置措施(1)每个数据库系统应准备至少两个或多个数据库备份。(2)一旦发现数据库崩溃，应立即向网络安全官报告。(3)网络安全官应修复主机系统。如果出现任何无法解决的问题，他应立即请求软件和硬件提供商的支持。(4)系统修复开始后，取出第一个数据库备份，并根据需要将其恢复到主机系统。(5)如果数据库因第一次备份损坏而无法恢复，则应取出第二组数据库备份进行恢复。如果两个备份都无法恢复，您应该立即向相关制造商请求紧急支持。6.广域网外线中断的应急处理措施(1)当广域网的一条主、备用线路中断时，网络管理员应立即启动备用线路连接工作，并同时向有关领导汇报。(2)网络管理员收到报告后，应迅速判断故障节点，找出故障原因。(3)如果它在我们的管辖范围内，网络管理员将立即恢复它。如果无法恢复，立即向相关制造商寻求支持。(4)如果在电信部门的管辖范围内，立即联系电信维护人员(6)征得信息办领导同意后，通知各直属单位相关原因。7.局域网中断应急措施(1)局域网断开后，网络管理员应立即判断故障节点，找出故障原因，并向信息办领导报告。(2)如果线路出现故障，应重新安装线路。(3)如果出现路由器和交换机等网络设备故障，应立即联系设备供应商更换设备并顺利调试。(4)如果路由器和交换机的配置文件损坏，应按要求重新配置，并顺利调试。如果技术问题无法解决，立即向相关制造商寻求支持。情况严重的，根据紧急程度应及时向有关上级主管部门报告。8.设备安全应急处置措施(1)小型机、服务器等关键设备损坏后，相关管理人员应立即向相关领导汇报。(2)网络安全官应立即查明原因。(3)如果能够自我恢复，损坏的零件应立即用备件更换。(4)如果不能自行恢复，立即联系设备供应商，要求派维修人员进行维修。(5)若设备目前无法修复，应向安全领导小组组长汇报，并通知各下属单位推迟上传上报数据。9.机房疏散灭火应急预案(1)机房发生火灾时，应遵循以下原则：第一，确保人员安全；其次，确保关键设备和数据的安全。三是确保通用设备的安全。(2)人员疏散程序如下：机房工作人员将立即拉响火警，并通过119个电话向公安消防部门请求支援。所有人员将戴上防毒面具，所有不参与消防的人员将按照预定路线迅速撤离机房。(3)人员灭火程序如下：首先切断所有电源，启动自动喷淋系统，值班人员戴上防毒面具，从指定位置取出泡沫灭火器灭火。10.外部停电后设备的应急处理措施(1)外部电源中断后，机房管理员应立即切换到备用电源。(2)机房管理员应立即查明原因，并向领导汇报。(3)如果学校内部电路出现故障，请要求学校相关服务部门尽快恢复。(4)如果是供电局的原因，立即联系供电局，要求供电局迅速恢复供电。(5)如果供电局通知停电，不间断电源将在45分钟内供电。需要较长时间的，应当向有关上级部门报告。11.自然灾害后的应急措施(1)自然灾害造成设备损坏时，受灾单位应请求有关部门支持。(2)相关技术部门收到相关部门的支持请求后，应在24小时内派遣人员带着相关设备到现场。(3)到达现场后，找到安全可靠的位置，重建新的系统和网络，并恢复相关数据。(4)试验符合要求后，技术人员可以撤离。12.关键人员未采取在岗应急措施(1)对于关键岗位，平时应做好人员储备，保证两人能操作一项工作。(2)关键人员不值班时，待命人员应上岗并向领导汇