澄溪小学校网站应急预案

澄溪小学网站紧急情况一、网络和信息安全机制组长：情况红英副组长：李克碧网络管理者：谢光太网络安全：吴锋维护和更新网站：各部门负责人二、应急措施(1)网站、网页有不正当发言时的紧急处理1、网站、网页由办公室具体负责人随时密切监控信息内容。 每天早、中、晚三次超过一小时。2 .在网上发现不正当信息的，负责人必须立即向信息安全组领导通报情况的，必须立即采取删除等处理措施，然后按顺序报告。3、信息安全组具体负责的技术人员接到通知后必须在足够的时间内赶到现场，制作必要的记录，整理不正当的信息，加强安全措施，重新利用网站。4、网站维护人员应妥善保存有关记录和日志或审计记录。5、网站维护人员必须立即追踪非法信息来源。6 .工作人员协商后将有关情况报告安全指导组领导。七、安全领导小组召开安全领导小组会议，认为情况严重的，应当立即向有关上级和公安部门通报。(二)黑客攻击时的应急措施；1、当有关人员网页内容被篡改或者黑客通过入侵检测系统发现受到攻击时，必须立即向网络安全人员通报情况。2、网络安全人员必须在10分钟内赶到现场，首先将被攻击的服务器等设备与网络隔离，保护现场，同时向信息安全领导小组的副领导报告情况。3、网络安全人员和网络管理员负责破坏系统的恢复和重建。4 .网络安全员与有关部门合作追踪非法消息来源。五、安全领导小组协商后，如果情况严重，立即报告公安部门或上级。(三)病毒安全应急处理1 .如发现计算机感染病毒，应立即将其与网络隔离。2 .对该装置的硬盘进行数据备份。3 .启用防病毒软件，在防病毒的同时，病毒检查软件扫描并清除其他机器。4 .如果防病毒软件发现无法查明该病毒，应立即向安全小组负责人报告。5、信息安全队相关人员接到通报后，必须在10分钟内赶到现场。6 .确认技术人员无法正确检测出该病毒后，在制作相关记录的同时，立即向信息安全领导小组副领导报告，迅速联系相关商品行业人员研究解决方案。七、安全领导小组协商后，认为情况极为严重，应当立即向公安部门或者上级报告。8 .如果感染病毒的设备是服务器或主机系统，必须得到领导团队领导的同意，立即通知各部下进行适当的清点。(4)软件系统受到破坏性攻击的紧急处理1 .关键软件系统平时必须有备份，对应软件系统的数据必须备份几天，保存在安全的地方。2 .软件受到破坏性攻击时，应立即向网络安全人员、网络管理员报告，关闭系统。3 .网络安全人员和站点维护人员负责软件系统和数据的恢复。4、网络安全负责人和网络管理者检查日志等资料，确认攻击源。五、安全领导组认为情况极为严重，应当立即向公安部门或者上级报告。(五)数据库的安全应急措施；1、每个数据库系统至少要备份两个以上的数据库，通常一个放在机房里，另一个放在另一个安全的建筑物里。2、数据库崩溃后，应立即报告网络安全人员，并通知各部下保留报告数据的上传。3、信息保安人员应对主机系统维修，遇到无法解决的问题，立即向上级或硬件和软件提供商寻求帮助。4 .系统修复启动后，检索第一个数据库备份并根据需要恢复到主机系统。5 .如果第一个备份损坏，数据库无法恢复，则必须检索并恢复第二组数据库备份。6 .如果两种备份都无法恢复，必须立即向相关厂商提供紧急支援。(7)LAN中断紧急处理1、LAN中断后，网络管理员和网络安全负责人必须立即判断故障节点，确定故障原因，报告给网络安全领导小组的副领导。2 .线路发生故障时，请重新设置线路。3、所属路由器、交换机等网络设备发生故障时，应立即与设备提供者联系交换设备，使调整顺利。4、所属路由器、交换机配置文件被破坏时，迅速按要求重新配置，协调顺利。 遇到无法解决的技术问题时，请立即向上级或相关制造商提供支持。5、必要时，应向安全指导组领导报告。(八)设备安全应急处置；1、小型机、服务器等重要设备损坏后，相关人员应立即向网络管理人员和网络安全人员报告。2、网络管理者和网络安全负责人必须立即查明原因。3、如果自己能恢复，必须立即更换备件损坏的部件。4、无法自行恢复的，要求立即联系设备提供者，派遣维修人员。(九)外电切断后的设备；1、外电中断后，机房值班人员应立即切换备用电源。2、机房值班人员应立即查明原因，并向值班领导报告。3、机关内部线路故障，请机关服务部门迅速恢复。4、如果是供电局的原因，必须马上联系供电局。 请供电局迅速恢复供电。5、供电站通知需要长时间停电时，必须作出如下安排(1)预计4小时内停电，由UPS供电。(2)预计24小时停电，关闭不重要的设备，确保各主机、路由器、交换机的供电。(3)计划停电超过24小时，白天的工作时间是重要的设备运行，晚上所有设备都停电。(4)预计停电超过72小时，与小型发电机联系，自行发电。(十)无关紧要人员的紧急处理1、对于关键岗位，平