1、麻章區(qū)第一中學(xué)校園網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案為妥善應(yīng)對(duì)和處置校園計(jì)算機(jī)網(wǎng)絡(luò)突發(fā)事件，維護(hù)學(xué)校正常的教學(xué)秩序和營(yíng)造健康向上的網(wǎng)絡(luò)環(huán)境，根據(jù)中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法、廣東省公安廳和廣東省教育廳的關(guān)于進(jìn)一步加強(qiáng)教育網(wǎng)信息安全保護(hù)工作的通知粵公通字2006100號(hào)聯(lián)合發(fā)文和湛江市教育局湛教2007161號(hào)文關(guān)于加強(qiáng)教育網(wǎng)絡(luò)信息安全工作的通知等有關(guān)法規(guī)文件精神，結(jié)合學(xué)校實(shí)際情況，特制定本應(yīng)急預(yù)案。一、指導(dǎo)思想以維護(hù)學(xué)校正常的教學(xué)秩序和營(yíng)造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善學(xué)校校園網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件

2、的應(yīng)急處置能力。二、組織領(lǐng)導(dǎo)姓名部門職務(wù)/職稱手機(jī)電子郵箱領(lǐng)導(dǎo)小組成員組長(zhǎng)黃良妙校長(zhǎng)室校長(zhǎng)/中學(xué)高lm6668副組長(zhǎng)梁保國(guó)副校長(zhǎng)室副校長(zhǎng)/中學(xué)高明春副校長(zhǎng)室副校長(zhǎng)/中學(xué)高木青副校長(zhǎng)室副校長(zhǎng)/中學(xué)高導(dǎo)小組成員余劍煒教導(dǎo)處主任/中學(xué)高 流辦公室副主任/中學(xué)一建道政教處主任/中學(xué)高全管理責(zé)任人陳作卓網(wǎng)管中心教師/中學(xué)一jzhuoyue168安全工作聯(lián)系人（應(yīng)急處置聯(lián)系人）陳作卓網(wǎng)管中心教師/中學(xué)

3、一jzhuoyue168信息審察員黃 流辦公室副主任/中學(xué)一算機(jī)安全員陳作卓網(wǎng)管中心教師/中學(xué)一jzhuoyue168石忠超網(wǎng)管中心教師/中學(xué)二、突發(fā)事件報(bào)告程序(1報(bào)告網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)及安全管理責(zé)任人。(2重大事件由相關(guān)領(lǐng)導(dǎo)報(bào)告上級(jí)部門。四、報(bào)告內(nèi)容事件發(fā)生的時(shí)間、地點(diǎn)、機(jī)器號(hào)，事件的簡(jiǎn)要情況、故障現(xiàn)象、發(fā)生時(shí)正在操作情況等。五、處置工作流程發(fā)現(xiàn)事件報(bào)告事件分析事件技術(shù)處理結(jié)果留存六、網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處理措施：1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論事件緊急處置措施(1本校的網(wǎng)站、網(wǎng)頁(yè)由

4、主辦部門的值班人員負(fù)責(zé)隨時(shí)密切監(jiān)視信息內(nèi)容。(2發(fā)現(xiàn)在本校園網(wǎng)上出現(xiàn)非法信息時(shí)，發(fā)現(xiàn)者應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況；情況緊急的，應(yīng)先及時(shí)采取刪除等處理措施，再按程序報(bào)告。(3信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁(yè)重新投入使用。(4追查非法信息來(lái)源，并將有關(guān)情況向本單位網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。(5網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)召開(kāi)小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向上級(jí)相關(guān)部門報(bào)告。2、網(wǎng)絡(luò)攻擊事件緊急處置措施(1當(dāng)有關(guān)值班人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向信息

5、安全負(fù)責(zé)人通報(bào)情況。(2信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場(chǎng)，并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來(lái)，保護(hù)現(xiàn)場(chǎng)，并將有關(guān)情況向本單位網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。(3對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并寫(xiě)出分析報(bào)告存檔，必要時(shí)上報(bào)主管部門。(4恢復(fù)與重建被攻擊或破壞系統(tǒng)。(5網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)召開(kāi)小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向上級(jí)相關(guān)部門報(bào)告。3、病毒事件緊急處置措施(1當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開(kāi)來(lái)。(2信息安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場(chǎng)。(3對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。(4啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器

6、進(jìn)行病毒掃描和清除工作。(5如果現(xiàn)行反病毒軟件無(wú)法清除該病毒，應(yīng)立即向本單位網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。(6網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組經(jīng)會(huì)商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向上級(jí)相關(guān)部門報(bào)告。(7如果感染病毒的設(shè)備是主服務(wù)器，經(jīng)本單位網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各下屬單位做好相應(yīng)的清查工作。4、軟件系統(tǒng)遭破壞性攻擊的緊急處置措施(1重要的軟件系統(tǒng)平時(shí)必須存有備份，并將它們保存于安全處。(2一旦軟件遭到破壞性攻擊，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，并將該系統(tǒng)停止運(yùn)行。(3檢查信息系統(tǒng)的日志等資料，確定攻擊來(lái)源，并將有關(guān)情況向本單位網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。(4網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小

7、組組長(zhǎng)召開(kāi)小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向上級(jí)相關(guān)部門報(bào)告。5、廣域網(wǎng)外部線路中斷緊急處置措施(1廣域網(wǎng)線路發(fā)生中斷現(xiàn)象，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，同時(shí)開(kāi)展故障檢查，查明故障原因。(2如屬我方管轄范圍，由信息安全工作人員立即予以恢復(fù)。(3如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，要求修復(fù)。(4查明故障原因后，盡快研究恢復(fù)措施，并立即向本單位網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。(5如有必要，應(yīng)向上級(jí)相關(guān)部門報(bào)告。6、局域網(wǎng)中斷緊急處置措施(1局域網(wǎng)中斷后，信息安全相關(guān)負(fù)責(zé)人員應(yīng)立即判斷故節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。(2如屬線路故障，應(yīng)重新安裝線路。(3如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)，爭(zhēng)取盡快購(gòu)買相關(guān)設(shè)備修復(fù)。(4如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。7、設(shè)備安全緊急處置措施(1服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。(2信息安全相關(guān)負(fù)責(zé)人員立即查明原因。(3如果能夠自