下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、福州职业技术学院网络与信息安全处理预案一、总则1、指导思想网络与信息安全事关国家的政治稳定、社会安定和经济运行安全。为确保网 络正常使用,充分发挥网络在学校办学实践中的作用,促进我校远程教育信息化 健康发展,遵照国务院中华人民共和国计算机信息系统安全保护条例、中华 人民共和国计算机信息网络国际联网管理暂行规定、计算机病毒防治管理办 法、计算机信息网络国际联网安全保护管理办法以及省教育厅和我院的有关 网络安全管理规定,本着“以防为主”的原则,特制订本预案,以妥善处理危害 网络与信息安全的突发事件,最人限度地遏制突发事件的影响和有害信息的扩散。2、适用范围本预案适用于福州职业技术学院本部范围内的所
2、有个人和办公用计算机、学 生机房、多媒体阅览室、计算机教室、实验室等计算机和网络便件、软件,以及 学院门户网站和下属各部门网站内容发生安全事件吋的处置。3、处置原则信息网络安全事件的处置原则是“以防为主、阻断源头”。“防”是主线,采 取必要的防护手段,包括防病毒、防火墙、入侵检测、安全补丁、vlan的划分 等等,切实加强校园网络的安全防护,防微杜渐,确保学校信息网络安全稳定的 运行。一旦发生信息网络安全事件,则及时查找原因,找岀源头并切断源头进行 处理,处理完后尽快恢复正常运行。二、组织指挥和职责任务1、组织指挥现代教育技术中心具体负责信息网络安全口常管理和维护。重大安全事件由 院领导组织指挥
3、,日常安全事件处置由技术中心负责指挥。2、职责任务现代教育技术中心负责日常信息网络安全事件的具体处理,其中网络中心是 信息网络安全事件处置控制屮心,负责服务器端和网络层面的安全事件处置,负 责做好个人用机(客户端)的安全处置工作。三、处置措施和处置程序1、处置措施(1)按照技术小心岗位职责的要求,技术小心人员齐司其责切实加强日常信 息网络安全工作的检查、维护,每周或每月升级系统补丁和杀毒软件,检查防火 墙、ids (入侵检测系统)的运行情况,及吋消除隐患;(2)落实学校其他各部门网站管理工作职责,落实安全责任制,特别是对于 开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息
4、 发布审核、信息巡查和版主负责制度的情况,要设有防范措施和专人管理;(3)加强信息网络安全常识普及,不仅使校内人员而且使各分校、工作站工 作人员,人人掌握信息网络安全常识,并具备一定防范处理突发事件的基本知识。2、处置程序(1)发现情况网络屮心通过网络管理软件和入侵检测系统、防火墙h志审计系统、病毒报警 系统等及时发现网络中正在发生的各类安全事件,包括事件名称、事发单位和 目标机器ip地址,以及可能造成的危害程度及吋报告技术中心领导。各部门、个人发现网络或机器运行不止常,及时报告网络中心,由网络中心采 用相应技术手段对出现的状况进行故障诊断,如属于病毒感染、黑客入侵等安 全事件则按上款的内容及
5、时上报技术处领导。网络中心在口常单机维护中发现信息网络安全事件,直接启动安全处置程序进 行处理,不能直接处理的,启动安全预案进行处理。(2)预案启动一旦发现信息网络安全事件,则一方面报告信息网络安全工作小组办公室, 另一方面直接启动安全预案,并转入安全处置程序进行处理。(3)应急处置(1)病毒应急处理程序屮断感染主机的网络连接,并在网站和学校公告栏公布被感染主机的 ip地址、部门;查杀病毒;升级系统,安装系统补丁;安装和升级防病毒软件,统一安装网络防病毒软件。(2)黑客攻击事件处理程序屮断被攻击主机的网络连接、并在防火墙上对来源主机地址进行阻断;向公安机关报案;评估系统毁坏程度,备份系统、保存
6、系统口志,分析攻击手段、攻击 使用漏洞、攻击过程和发起攻击地址;恢复被攻击前数据,安装系统补丁,升级系统。(3)网络中断事件处理程序查看设备状态,排查本地故障(设备运行情况,端口状态等数据人如果不是局域网问题,则通知运营商,请求运营商维护人员帮助,排 除线路问题。(4)情况报告 网络中心负责将全校网络安全事件(包描事件名称、事发单位和目标机器ip 地址,以及危害程度)及时报告技术中心领导及院领导; 技术中心领导根据安全事件的实际情况(影响范围、严重程度)决定上报院 领导、教育厅或者公安部门。 对于造成系统瘫痪、机器损坏等重大安全事故的,一定要上报省、帀公安公 共信息安全监察部门;(5)发布预警
7、相关事件经工作小组等相关部门领导同意后,将在福州职业技术学院网站和 学院公告版发布,对全院人员起警示作用。(6)预案终止工作小组针对所发生的安全事件,判断是属于主动行为还是被动、无意的行为及造成的危害程度,并对相关人员作出相应的处罚和教育,同吋预案终止。四、保障措施1、人员保障福州职业技术学院现代教育技术中心及各处室技术负责人要明确责任,各司 其职,各负其责。网络中心员工是处理中心信息网络安全事件的主耍力量。2、技术保障制定和应的总体信息网络安全策略,然后根据这个策略购置和应的防护技术 手段,包括网络防病毒系统、防火墙系统、入侵检测系统、有害信息过滤等主要 安全防护产品,配合单机版杀毒软件、单
8、机版个人防火墙,同时制定相应的安全 管理制度,并进行经常性的安全知识普及培训,构建整体安全防护体系,从而为 福州职业技术学院的整体网络安全提供技术保障。3、物资保障网络中心工作人员负责定期下载系统升级补丁和防病毒软件升级包,放在学 院ftp服务器上供校内工作人员下载升级。同时网络屮心配备防火墙、ids、有害 信息过滤等软硬件产品负责对全校网络进行h常安全防护。其屮ids对于突发黑 客攻击事件、大规模病毒感染事件等具有事件记录、发现来源的功能。4、训练和演练 网络中心技术人员均经过专门的技术培训,在日常的故障处理中积累了比较 丰富的安全事件处理经验,能够应付日常安全事件的处理;同时经常性组织 内部技术讨论或与兄弟院校一起开展联合技术讨论,增强实战经验和应急处 理能力,提高技术水平。 构建模拟网络环境进行模拟实验和应急方案预演,增强紧急情况的应对能力。五、工作要求1、制定信息网络安全管理制度,包括上网制度、bbs讨论制度、信息发布制度等,做到分工明确、责任到人,管理没有空档。2、网络屮心实行24小时值班制,随时响应校内的各类安全事件。3、建立综合信息网络管理服务系统,详细记录、统计网络和主机状况,形成报表供随时查询。4、发生安全事件
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 伤口护理管理策略与技巧
- 护理服务创新与患者体验提升
- 2023-2024学年湖北荆州沙市区五年级(下)期末数学试卷及答案
- 中职专用《国家的儿子(节选)》语文基础模块上册(高教版)随堂练习A卷(解析版)
- 神经退行性疾病药物治疗
- 肺炎治疗的首选药物的口诀记忆方法
- 医学课件-金属烤瓷冠桥在牙修复中的临床应用
- 胃脘痛(慢性胃炎)诊疗方案
- 白血病疫分型5.11课件
- 医疗信息化在医疗质量管理中的应用
- 化工分析培训课件模板
- 设施设备维护人员面试题及答案
- 中药处方保密协议书
- 2025年安徽省高职单独招生文化课统一考试(英语)
- 公路施工项目安全风险评估报告范本
- 全麻术后导尿管刺激征管理
- 剧毒化学品名录(2025年版)
- 2025年烘焙技术知识培训考试题库与答案
- DG-TG08-12-2024 普通中小学建设标准
- 《电力建设工程施工安全管理导则》(NB∕T 10096-2018)
- 温泉酒店室内装修施工方案
评论
0/150
提交评论