網(wǎng)絡安全突發(fā)事件應急預案.doc

《網(wǎng)絡安全突發(fā)事件應急預案.doc》由會員分享，可在線閱讀，更多相關《網(wǎng)絡安全突發(fā)事件應急預案.doc（4頁珍藏版）》請在裝配圖網(wǎng)上搜索。

. 網(wǎng)絡安全突發(fā)事件應急預案 為確保校園網(wǎng)安全有序平穩(wěn)運行，保證校園網(wǎng)絡信息安全和網(wǎng)絡安全，避免校園網(wǎng)絡被黑客攻擊、病毒入侵，更好的服務于學校的教育教學，特制定本預案。 一、指導思想 維護安全、健康、有序的網(wǎng)絡環(huán)境，保證網(wǎng)絡平臺和信息技術支撐學校教學、科研、管理的各項工作正常高效的運行。 二、組織指揮 1．組織機構 網(wǎng)絡安全管理領導小組 組，長： 副組長： 組 員： 2．職責任務 (1)加強宣傳，監(jiān)督檢查各教研組處室網(wǎng)絡信息安全措施的落實情況。 (2)加強網(wǎng)上信息監(jiān)控巡查，重點監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。 (3)及時組織有關部門和專業(yè)技術人員對校園網(wǎng)上出現(xiàn)的突發(fā)事件進行處理并根據(jù)情況的嚴重程度上報有關部門。 (4)與教育局裝備站保持熱線聯(lián)系，協(xié)助裝備站對教育網(wǎng)絡信息安全的監(jiān)控和保障。 三、處置原則 1．主動防范，跟蹤檢查。根據(jù)情況通報和預警信息，及時采取措施，做好防范工作，最大限度地減少危害，同時加大監(jiān)督、檢查力度，確保落實。 2．先期處置，及時上報。重大突發(fā)事件，要迅速向市公安局網(wǎng)監(jiān)科報案，保護好現(xiàn)場，并先期開展工作，及時控制事態(tài)，防止擴大蔓延，減少和降低危害。 四、處置程序及措施 1．校園網(wǎng)內(nèi)發(fā)現(xiàn)網(wǎng)絡突發(fā)事件，網(wǎng)絡安全管理人員應立即關閉其連接，保存好相關技術數(shù)據(jù)和資料，并上報學校網(wǎng)絡安全管理工作領導小組。并采用以下方案： (1)病毒傳播：及時尋找并斷開傳播源，判斷病毒的類型、性質、可能的危害范圍；為避免產(chǎn)生更大的損失，保護健康的計算機，必要時可關閉相應的端口，甚至相應樓層的網(wǎng)絡，及時請有關技術人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。 (2)外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評價入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時關閉入侵的端口，限制入侵的lP地址的訪問。對于已經(jīng)造成危害的，應立即采用斷開網(wǎng)絡連接的方法，避免造成更大損失和帶來惡劣影響。 (3)內(nèi)部入侵：查清入侵來源，如IP地址、所在辦公室等信息，同時斷開對應的交換機端口，針對入侵方法調(diào)整或更新入侵檢測設備。對于無法制止的多點入侵和造成損害的，應及時關閉被入侵的服務器或相應設備。 (4)網(wǎng)絡故障：判斷故障發(fā)生點和故障原因，能夠迅速解決的盡快排除故障；必要時向計算機網(wǎng)絡公司求助技術援助，并優(yōu)先保證主要應用系統(tǒng)的運轉。 (5)其它未列出的不確定因素造成的事件，在確保安全的前提下，結合具體的情況，做出相應的處理。不能處理的及時尋求上級有關部門的支持和幫助。 2．校園網(wǎng)絡安全領導小組應及時掌握網(wǎng)上重大突發(fā)事件有關信息，及時組織相關部門和人員到達現(xiàn)場進行調(diào)查處理。 3．做好善后工作。在確認事件得到有效控制，危害已經(jīng)消除后，按照審批程序，報經(jīng)批準后，終止處置行動。 4．校園網(wǎng)絡安全領導小組根據(jù)網(wǎng)絡突發(fā)事件的嚴重程度，保持市公安局網(wǎng)監(jiān)科聯(lián)絡，積極配合公安機關網(wǎng)絡安全監(jiān)察部門工作。 六、保障措施 校園網(wǎng)絡與信息安全應急處置是一項長期的、持續(xù)的、跟蹤式的、發(fā)展變化的工作，是有組織的科學與社會行為，必須做好各項應急保障工作。 1．隊伍保障 重視信息安全隊伍的建設，并不斷提高工作人員的信息安全防范意識和技術水平，確保安全事件應急處置過程和重建工作中技術人員的在崗與防護能力。 2．技術保障 重視網(wǎng)絡信息系統(tǒng)的建設和升級換代，重視網(wǎng)絡安全整體方案的不斷完善，加強技術管理，確保網(wǎng)絡信息系統(tǒng)的穩(wěn)定與安全，聘請信息安全顧問為應急處置過程和重建工作提供咨詢和技術支持。 3．資金保障 根據(jù)校園網(wǎng)絡與信息系統(tǒng)安全預防和應急處置工作的實際需要，將所需網(wǎng)絡安全設備納入年度財政預算，給予資金保障。 4．安全培訓 舉辦全校教職工網(wǎng)絡與信息安全知識培訓，加強教職工和學員的計算機操作、信息技能、網(wǎng)絡和信息安全等相關知識的宣傳普及，增強預防意識和簡單應急處置能力。 2018.10 精選word范本！