某高等专科学校网络安全应急预案.docx

《某高等专科学校网络安全应急预案.docx》由会员分享，可在线阅读，更多相关《某高等专科学校网络安全应急预案.docx（6页珍藏版）》请在第一文库网上搜索。

1、某高等专科学校网络安全应急预案为做好突发公共卫生事件的社区卫生应急工作，保障 人民健康和社会稳定，防止突发公共卫生事件蔓延，依据 突发公共卫生事件应急条例的精神，结合社区卫生服 务中心（站）的职能，特制定本预案。XX高等专科学校网络安 全应急预案为做好学校网络安全事件的防范和应急处理工作，提 高预防和遏制网络突发事件的能力和水平，避免和减轻突 发事件的危害和影响，提高应急工作水平，确保我校网络 信息的安全性与可靠性，结合我校网络信息安全工作实际, 制定本预案。一、总则（一）本预案所称突发性事件，是指自然因素或者人 为活动引发的危害学校网络设施及信息安全等有关的灾 害。（二）本预案的指导思想是学

2、校有关计算机网络及信 息安全的管理制度。（三）本预案适用于发生在XX高等专科学校整个网络 的突发性事件应急工作。（四）应急处置工作原则：统一领导、统一指挥、各 司其职、整体作战、发挥优势、保障安全。二、组织指挥和职责任务（一）组织指挥成立网络信息安全应急处置工作领导小组。组长：副组长：成员：领导小组下设办公室：党政办公室。（二）职责任务领导小组的主要职责与任务：统一领导全校信息网络 的灾害应急工作，全面负责学校信息网络可能出现的各种 突发事件处置工作，协调解决灾害处置工作中的重大问题 等。日常工作，由教育信息技术中心承担。三、处置措施和处置程序（一）处置措施处置的基本措施分灾害发生前与灾害发生

3、后两种情 况。1 .灾害发生前，党政办公室要对灾害预警预报体系进行 建设，开展灾害调查，编写灾害防治规戈L建立健全灾情速 报制度，保障突发性灾害紧急信息报送渠道畅通，规划建 设灾害信息管理系统，及时处理灾害讯情信息。教育信息 技术中心要充分发挥专业监测的作用，建设好网络监测系 统，进行定期和不定期的检查，加强重点部位的监测和防 范，发现有不良险情时，及时处理。2 .灾害发生后，立即启动应急预案，采取应急处置程序, 判定灾害级别，并立即将灾情向领导小组报告，在处置过 程中及时报告处置工作进展情况，直至处置工作结束。（二）处置程序3 .发现情况党政办公室要严格执行巡查制度，做好校园网信息系 统安全

4、的日常巡查及日志保存工作。全校师生员工都有监 控校园网络的权力与义务，发现校园网络有异常情况得出 现，都应及时报告和处理，以保证及时发现灾害并处置突 发性事件。4 .预案启动一旦灾害发生，立即启动应急预案，进入应急预案的 处置程序。5 .应急处置方法在灾害发生时，首先应区分灾害类型是否为自然灾害 或人为破坏，根据这两种情况把应急处置方法分为两个流 程：流程一：当发生自然灾害时，应根据当时的实际情况, 在保障人身安全的前提下，首先保障数据的安全，然后是 设备安全。具体方法包括：硬盘的保护，设备的断电与拆 卸、搬迁等。流程二：当人为或病毒破坏等灾害发生时，具体按以 下顺序进行：判断破坏的来源与性质

5、，断开影响安全与稳 定的信息网络设备，断开与破坏来源的网络物理连接，跟 踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏 的信息，恢复信息系统。按照灾害发生的性质分别采用以 下方案：病毒传播：针对这种现象，要及时断开传播源，判 断病毒的性质、采用的端口，然后关闭相应的端口，在网 上公布病毒攻击信息以及防御方法。入侵：对于网络入侵，首先要判断入侵的来源，区 分外网与内网。入侵来自外网的，定位入侵的IP地址，及 时关闭入侵的端口，限制入侵地IP地址的访问，在无法制 止的情况下可以采用断开网络连接的方法。入侵来自内网 的，查清入侵来源，如IP地址、MAC地址、上网账号等信息, 同时断开对应的交换

6、机端口。然后针对入侵方法建设或更 新入侵检测设备。Q信息被篡改：这种情况，要求一经发现马上断开相 应的信息上网链接，并尽快恢复。网络故障：一旦发现，可根据相应工作流程尽快排 除。其它没有列出的不确定因素造成的灾害，可根据总的 安全原则，结合具体的情况，做出相应的处理。不能处理 的可以求助相关专业人员。（三）情况报告灾害发生后，按照应急处置方法进行处置，同时需要 判定灾害的级别，第一时间向学校汇报并及时报告处置工 作进展情况，直至处置工作结束。具体的情况报告内容包括：灾害发生的时间、地点， 灾害的级别，灾害造成的后果，应急处置的过程、结果， 灾害结束的时间，以后如何防范类似灾害发生的建议与方 案

7、等。（四）发布预警灾害发生时，可根据灾害的危害程度适当地发布预警, 特别是一些在其它地方已经出现，或在安全相关网站发布 了预警而学校信息网络还没有出现相应的灾害，除了在技 术上进行防范以外，还应当向网络信息用户发布预警，直 至灾害警报解除。（五）预案终止险情或灾情已消除或者得到有效控制后，由学校的信息技术中心宣布险情或灾情应急期结束，并予以公告，同 时预案终止。四、保障措施灾害应急防治是一项长期的、持续的、跟踪式的、深 层次的与各阶段相互联系的工作，是有组织的科学与社会 行为，而不是随每次灾害的发生而开始和结束的活动。因 此，必须做好应急保障工作。（一）人员保障重视人员的建设与保障，确保日常工

8、作中的人员正常 履职，灾害处置过程和灾后重建中的人员在岗与战斗力。（二）技术保障重视网络信息技术的建设和升级换代，在灾害发生前 保证网络信息系统的强劲与安全，提供灾害处置过程中和 灾后重建中的相关技术支撑。（三）物资保障学校要根据信息系统安全防治工作所需经费情况，将 灾害应急经费纳入预算，购买相应的应急设施设备。建立 应急物资储备制度，保证应急抢险救灾队伍技术装备的及 时更新，以确保灾害应急工作的顺利进行。（四）训练和演练加强对全校网络信息用户的防灾、减灾知识的宣传普 及，增强其防灾意识和自救互救能力。有针对性地开展应 急抢险救灾演练，确保受灾后应急救助手段的及时到位和 有效。五、附则（一）本预案由党政办公室、信息技术中心负责解 释。（二）本预案自发布之日起施行。