学院网络安全事件应急预案.docx
《学院网络安全事件应急预案.docx》由会员分享,可在线阅读,更多相关《学院网络安全事件应急预案.docx(10页珍藏版)》请在第一文库网上搜索。
1、学院网络安全事件应急预案为提高学校处理突发信息网络事件的能力,形成科学、有效、反应迅速的应急工作机制,确保学校重要计算机信息系统的实体安全、运行安全和数据安全,最大限度地减少网络与信息安全突发公共事件的危害,特制定本预案。一、工作原则1 .预防为主。立足安全防护,加强预警,重点保护基础信息网络和重要信息系统,从预防、监控、应急处理、应急保障和打击犯罪等环节,采取多种措施,共同构筑网络与信息安全保障体系。2 .快速反应。在网络与信息安全突发公共事件发生时,按照快速反应机制,及时获取充分而准确的信息,迅速处置,最大程度地减少危害和影响。3 .以人为本。把保障学校、师生利益的合法权益的安全作为首要任
2、务,及时采取措施,最大限度地避免各类有形、无形财产遭受损失。4 .分级负责。按照谁主管谁负责、谁使用谁负责以及条块结合的原则,建立和完善安全责任制及联动工作机制。根据部门职能,各司其职,加强协调与配合,形成合力,共同履行应急处置工作的管理职责。二、组织机构*学院网络安全领导小组。组长:副组长:成员:网络安全领导小组职责1 .负责编制、修订突发网络安全事件应急预案。2 .通过各种渠道和技术手段获取安全预警信息,周期性或即时性地向校园网用户发布安全预警;对异常流量来源进行监控,并妥善处理各种异常情况。3 .及时组织专业技术人员突发网络安全事件进行应急处置;负责调查和处置突发网络安全事件,及时上报并
3、按照相关规定作好善后工作。4 .负责组建网络安全事件应急队伍并组织培训和演练。三、应急准备学校信息化建设管理办公室和各学院、各部门信息系统管理员明确职责和管理范围,根据实际情况,建立多角度的网络安全防护体系,安排应急值班,确保到岗到人,联络畅通,处理及时准确。1 .建立安全、可靠、稳定运行的机房环境,防火、防盗、防雷电、防水、防静电、防尘;建立备份电源系统;加强所有人员防火、防盗等基本技能培训。2 .实行实时监视和监测,采用堡垒机账户认证等方式接入,避免非法接入和虚假路由信息。3 .重要系统采用可靠、稳定的硬件和冗余机制,落实数据备份机制,遵守安全操作规范;安装有效的防病毒软件,及时更新升级扫
4、描引擎;及时更新操作系统补丁;加强对校园网内所有用户和信息系统管理员的安全技术培训。4 .安装具有入侵检测功能的硬件防火墙,监测恶意攻击、病毒等非法侵入,控制有害信息经过网络的传播,建立网关控制、内容过滤等控制手段。5 .信息系统上线前应由安全领导小组、系统供应商或网络安全评估单位对信息系统进行安全评估,评估合格后再予上线,评估不合格的应进行整改后再上线。四、应急处置措施1.学校网站、网页被篡改或出现非法言论时的紧急处置措施(1)网站、网页由具体负责人员随时密切监视信息内容。每天早、晚两次不少于一小时。(2)发现学校网页出现非法信息时,负责人员应立即关闭学校网站,并向网络安全领导小组组长通报情
5、况。(3)具体负责的技术人员应在接到通知后30分钟内赶到现场,作好必要的记录,清理非法信息,强化安全防范措施,并将网站网页重新恢复启用。(4)网站维护员应妥善保存有关记录及日志或审计记录。(5)网站维护员应立即追查非法信息来源。(6)工作人员会商后,将有关情况向安全领导小组领导汇报。(7)安全领导组召开安全领导组会议,如认为情况严重,应及时向上级机关和公安部门报警。2 .黑客攻击时的紧急处置措施(1)当系统管理人员通过入侵检测系统发现有黑客正在进行攻击时,应立即从网络中隔离被攻击的系统,并向网络安全员通报情况。(2)网络管理员应在30分钟内赶到现场,收集被攻击系统的日志等资料,保护现场,同时向
6、网络安全领导小组副组长汇报情况。(3)网络管理员和网络安全员负责被破坏系统的恢复与重建工作。(4)网络管理员协同有关部门共同追查非法攻击来源,评估攻击危害性。(5)网络安全领导小组会商后,如认为情况严重,则立即向校保卫处或公安部门报警。3 .病毒安全紧急处置措施(1)当发现计算机感染病毒后,应立即将该机从网络上隔禺出来。(2)对该设备的硬盘进行数据备份。(3)启用反病毒软件对该机进行杀毒处理,同时用病毒检测软件对其他机器进行病毒扫描和清除。(4)如发现反病毒软件无法处理该病毒,应对中毒系统进行评估后格式化该系统硬盘,重做系统后进行数据恢复。4 .数据库安全紧急处置措施(1)数据库系统要至少准备
7、两个以上数据库备份,备份的数据做到异地存储。(2)一旦数据库崩溃,应立即向网络安全员报告,同时通知学校各部门暂缓上传上报数据。(3)系统管理员应对主机系统进行维修,如遇无法解决的问题,应立即向小组领导报告,并向软硬件提供商请求支援。(4)系统修复启动后,使用最近的数据库备份,按照要求将其恢复到主机系统中。(5)如因第一个备份损坏,导致数据库无法恢复,则应取出第二套数据库备份加以恢复。(6)如果两个备份均无法恢复,应立即向有关厂商请求紧急支援。5 .广域网外部线路中断紧急处置措施(1)广域网线路中断后,有关人员应立即调整出口策略,启动备用线路接续工作,同时向网络安全员报告。(2)网络管理员接到报
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 学院 网络安全 事件 应急 预案