学校网络信息安全应急预案

学校网络信息安全应急预案为确保学校校园网突发事件的防范和应急处理，进一步提高学校网络突发事件的预防和控制能力和水平，减轻或消除突发事件的危害和影响，确保校园网和信息安全，结合学校工作实际，制定本预案。一、设立安全紧急指导小组领导团队成员：领导团队的主要职责：1、加强领导，健全组织，加强工作职责，完善各项应急预案的制定和各项措施的落实。2 .充分利用各种渠道进行网络安全知识宣传教育，组织、指导全校网络安全常识普及教育，广泛开展网络安全和相关技能培训，提高众多师生的防范意识和基本技能。3、认真做好各项物资保障工作，严格按照预先要求积极配备网络安全设施，实行网络线路、交换设备、网络安全设备等物资，加强管理，保持良好工作状态。4、采取一切必要手段，组织各方面力量全面处理网络安全事故，将不良影响和损失降至最低。5 .调动一切积极因素，全面保证和促进学校网络安全稳定运行。二、各级处理预案(一)处理站点不良信息事故的预案；1 .学校的网站一有不好的信息，马上关闭网站。2 .备份出现不良信息的目录、出现时间前后1周的HTTP连接日志和网络连接日志。3 .印刷不良信息页面残留。4 .完全隔离有不良信息的目录，使其无法访问。5 .删除不良信息，检查网站整体内容，确认没有不良信息，重新开始网站服务，测试网站运营。6 .修改此目录名称，对此目录进行安全性检查，升级安全级别，升级程序，消除不安全的危险，关闭不安全栏，重新打开此目录的网络连接，进行测试，成功后，此目录全面检查HTTP日志、防火墙网络连接日志，确定不良信息的来源IP地址，如果来自校内，立即全面升级此次事件作为最高紧急事件，立即报告指导组领导，根据情节严重，指导组是否报告公安机关从事故发生到处理事件的过程，应当向领导集团的领导报告，说明这次事故的发生情况、发生原因、处理过程。(二)处理网络恶意攻击事故的预案；1 .一旦发现网络恶意攻击，立即确定该攻击是来自校内还是校外，受攻击的机器有多少影响范围？ 快速估计此次攻击的最坏结果，确定是否需要紧急断开校园网服务器和公共网络连接以保护重要数据和信息。2 .如果攻击来自校外，则立即从防火墙发现并过滤对方的IP地址，并为防火墙设置这种攻击过滤，并根据情况确定是否发出警报。3 .如果从学校发起攻击，立即确定攻击源，确定该攻击来自哪个开关，哪个电脑，哪个教师和学生。 然后马上赶到现场，切断该计算机的网络连接，立即分析处理该计算机，确定攻击是否被无意识地、有意识地利用。 我暂时按住那台电脑。4 .重新启动与该计算机连接的网络设备，直至网络通信完全恢复。5 .分析该计算机，清除病毒、恶意程序、特洛伊木马程序和文件，测试运行该计算机5小时以上，同时监视，如无问题返还该计算机。从事故发生到处理事件的过程，应当向领导集团的领导报告，说明这次事故的发生情况、发生原因、处理过程。(三)处理学校重大网络事件的预案；1 .评估学校重大事件(如校庆、评估等特别要求网络安全的事件)，确定必要的网络设备和环境。2 .连接到其它这样的网络，并关闭所有可能对该网络造成不利影响的网络设备和计算机，以确保该网络的平稳性。3 .为重要的网络设备提供备份，如果出现问题尽快更换设备。4 .监控对外网络连接，消除非法连接，发生重大问题时立即向高级部门寻求帮助。5 .本次事件所需设备、环境、事故影响应事先报告指导组，事件过程中发生任何问题应当立即报告指导组领导。三、日常管理1、领导班子依法发布有关信息和警报，全面组织各项网络安全防护、处理。 各利益攸关方随时准备执行紧急任务。2 .网络管理员定期全面检查校园内外所属网络硬件的软件设备和访问网络的计算机设备，阻止和更新有安全问题的设备和网络环境。3、加强校园网内计算机设备的管理，加强对学校网络用户(学生和教师)的网络安全教育。 加强对关键网络设备的软件保护和硬件保护，使软件硬件环境正常运行。4 .加强各级值班，沟通畅通，及时掌握学校情况，全力维护正常教育、工作和生活秩序。5 .根据预案执行各项物资准备工作。四、关于网络安全事故发生后的行动1、领导班子知道网络紧急情况后马上赶到本级指挥所，各类网络安全事故处理班子迅速集结待命。2 .紧急小组成员应随组织指挥，迅速组织本级紧急防护。确保网站信息安全是首要任务，迅速发出紧急警报，全体相关成员集中进行事故分析，确定应对方案。确保校内其他接入设备信息安全，经过分析，可以迅速关闭、切断其他接入设备的所有网络连接，防止其他接入设备发生安全事故。分析网络，确定事故源，使用各种网络管理工具，快速确定事故源，按照相关程序处理。事故源处理完毕后，逐渐恢复网络运行，监视事故源是否还存在。针对此次事故，进一步确定相关安全措施，总结经验，加强防范工作。事故发生至处理的过程，应立即报告领导班子，按照安排，注意保密工作。3 .积极开展多师生思想宣传教育，迅速恢复正常秩序，全力维护校园网安全稳定。4 .迅速理解和掌握事故情况，及时汇总报告。5 .随后迅速查明事件发生的原因，