麻章区第一中学中学校园网络突发事件应急预案

1、麻章区第一中学校园网络突发事件应急预案为妥善应对和处置校园计算机网络突发事件，维护学校正常的教学秩序和营造健康向上的网络环境，根据中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网安全保护管理办法、广东省公安厅和广东省教育厅的关于进一步加强教育网信息安全保护工作的通知粤公通字2006100号联合发文和湛江市教育局湛教2007161号文关于加强教育网络信息安全工作的通知等有关法规文件精神，结合学校实际情况，特制定本应急预案。一、指导思想以维护学校正常的教学秩序和营造绿色健康的网络环境为中心，按照“预防为主，积极处置”的原则，进一步完善学校校园网络管理机制，提高突发事件

2、的应急处置能力。二、组织领导姓名部门职务/职称手机电子邮箱领导小组成员组长黄良妙校长室校长/中学高lm6668副组长梁保国副校长室副校长/中学高明春副校长室副校长/中学高木青副校长室副校长/中学高导小组成员余剑炜教导处主任/中学高 流办公室副主任/中学一建道政教处主任/中学高全管理责任人陈作卓网管中心教师/中学一jzhuoyue168安全工作联系人（应急处置联系人）陈作卓网管中心教师/中学

3、一jzhuoyue168信息审察员黄 流办公室副主任/中学一算机安全员陈作卓网管中心教师/中学一jzhuoyue168石忠超网管中心教师/中学二、突发事件报告程序(1报告网络安全领导小组组长及安全管理责任人。(2重大事件由相关领导报告上级部门。四、报告内容事件发生的时间、地点、机器号，事件的简要情况、故障现象、发生时正在操作情况等。五、处置工作流程发现事件报告事件分析事件技术处理结果留存六、网络与信息安全突发事件的应急处理措施：1、网站、网页出现非法言论事件紧急处置措施(1本校的网站、网页由

4、主办部门的值班人员负责随时密切监视信息内容。(2发现在本校园网上出现非法信息时，发现者应立即向本单位信息安全负责人通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。(3信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。(4追查非法信息来源，并将有关情况向本单位网络安全领导小组汇报。(5网络安全领导小组组长召开小组会议，如认为事态严重，则立即向上级相关部门报告。2、网络攻击事件紧急处置措施(1当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息

5、安全负责人通报情况。(2信息安全相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位网络安全领导小组汇报。(3对现场进行分析，并写出分析报告存档，必要时上报主管部门。(4恢复与重建被攻击或破坏系统。(5网络安全领导小组组长召开小组会议，如认为事态严重，则立即向上级相关部门报告。3、病毒事件紧急处置措施(1当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。(2信息安全相关负责人员在接到通报后立即赶到现场。(3对该设备的硬盘进行数据备份。(4启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器

6、进行病毒扫描和清除工作。(5如果现行反病毒软件无法清除该病毒，应立即向本单位网络安全领导小组报告，并迅速联系有关产品商研究解决。(6网络安全领导小组经会商，认为情况严重的，应立即向上级相关部门报告。(7如果感染病毒的设备是主服务器，经本单位网络安全领导小组同意，应立即告知各下属单位做好相应的清查工作。4、软件系统遭破坏性攻击的紧急处置措施(1重要的软件系统平时必须存有备份，并将它们保存于安全处。(2一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。(3检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位网络安全领导小组汇报，再恢复软件系统和数据。(4网络安全领导小

7、组组长召开小组会议，如认为事态严重，则立即向上级相关部门报告。5、广域网外部线路中断紧急处置措施(1广域网线路发生中断现象，值班人员应立即向信息安全负责人报告，同时开展故障检查，查明故障原因。(2如属我方管辖范围，由信息安全工作人员立即予以恢复。(3如属电信部门管辖范围，立即与电信维护部门联系，要求修复。(4查明故障原因后，尽快研究恢复措施，并立即向本单位网络安全领导小组汇报。(5如有必要，应向上级相关部门报告。6、局域网中断紧急处置措施(1局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全领导小组组长汇报。(2如属线路故障，应重新安装线路。(3如属路由器、交换机等网络设备故障，应立即向网络安全领导小组组长汇报，争取尽快购买相关设备修复。(4如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。7、设备安全紧急处置措施(1服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。(2信息安全相关负责人员立即查明原因。(3如果能够自