學校計算機信息安全事件應急處置預案(12頁).docx
下載文檔
上傳人:奈何
編號:568668
2022-09-02
12頁
16.73KB
該文檔所屬資源包:
中小學防火防災突發事故應急預案
1、學校計算機信息安全事件應急處置預案我校校園網是為學校教育、科研和管理建立的計算機信息網絡,其目的是利用先進實用的計算機技術和網絡通信技術,實現校園內計算機連網,并與中國教育科研網和國際互聯網連接,實現信息資源共享。為預防和及時處置校園網絡突發事件,保證網絡信息安全,維護學校穩定,特制定校園網信息安全事件應急處置預案。一、以“三個代表”重要思想為指導,在校黨委的統一領導下,貫徹執行中華人民共和國計算機信息系統安全保護條例、中華人民共和國計算機信息網絡國際互聯網管理暫行規定等相關法律法規,堅持積極防御、綜合防范的方針,本著以防為主、注重應急工作原則,預防和控制風險,在發生信息安全事故或事件時最大程2、度地減少損失,維護社會和學校穩定,盡快使網絡和系統恢復正常,做好網絡運行和信息安全保障工作。二、信息網絡安全事件定義1、校園網網站受到黑客攻擊,主頁被惡意篡改、交互式欄目里發表煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規的實施;捏造或者歪曲事實,故意散布謠言,擾亂社會秩序;公然侮辱他人或者捏造事實誹謗他人;宣揚封建迷信、淫穢色情、暴力、兇殺、恐怖;發送危害國家安全、宣揚“法輪功”等邪教及宗教極端勢力的信息;破壞社會穩定的信息及損害國家、學校聲譽和穩定的謠言。2、校園網內網絡應用服務器被非法入侵,應用服務器上的數據被非法拷貝、修改、刪除,發生泄密3、事件。3、在校內網站上發布的內容違反國家的法律法規、侵犯知識產權等,已經造成嚴重后果。三、加大培訓和宣傳力度,加強和完善校園網安全管理,設置專門管理部門,采取統一管理和各部門分級負責的管理體制,落實各部門負責人和直接責任人,簽定安全責任書。各部門要建立健全內部安全保障制度,按照“誰主管、誰負責”、“誰主辦、誰負責”的原則,落實責任制,明確責任人和職責,細化工作措施和流程,建立完善管理制度和實施辦法,加強信息的審查和備案工作,確保網絡與信息安全。各部門的負責人為第一責任人,實驗室管理人為具體責任人。積極貫徹中共中央關于嚴禁用涉密計算機上國際互聯網的通知精神,加強我校校園網絡信息安全管理。所有涉密4、計算機一律不許外接國際互聯網,必須做好物理隔離。連接國際互聯網的計算機用戶絕對不能存儲涉及國家秘密、學校內部機密的文件。四、加強信息審查工作,若發現主頁被惡意更改,應立即停止主頁服務并恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到并排除之前,不得重新開放主頁服務。各級各類服務器提供信息服務,必須事先登記、審批,建立使用規范,落實責任人,并具備相應的安全防范措施(如:日志留存、安全認證、實時監控、防黑客、防病毒等),加強網絡設備日志分析,及時收集信息,排查不安定因素。加強BBS、留言板等交互式欄目的專人管理,交互式欄目內容發布實行審核制度,未經審核不得發布,實行版塊負責制,由版主負責5、本版塊的信息安全,以預防萬一有繞過審核的信息被發布,若出現未經審核信息發布情況,應立即關閉信息發布功能,直至找到原因并排除為止。交互式欄目應具備有IP地址、身份登記和識別確認功能,對沒有合法手續和不具備條件的電子公告服務立即關閉。對于非法網站要做到:發現一個,禁止一個,并及時向主管領導匯報,杜絕其蔓延。建立有效的網絡防病毒工作機制,及時做好防病毒軟件的網上升級,保證病毒庫的及時更新。五、網管中心對校園網實施24小時監控,必要時實行遠程控制。網絡管理人員應定期對校園網的硬件設備進行一次狀態檢查。對用戶上網實行實時監控,若發現有異常行為應立即關閉該用戶的網絡連接,及時記錄在案,并對其警告和批評教育6、,嚴重違法行為立即上報有關部門。所有服務器的相關責任人要做到天天檢查,認真做好檢查記錄,了解服務器的服務水平,對異常現象和事故及時處理并做好記錄。六、加強突發事件的快速反應。網管中心作為校園網的管理部門,要有嚴格的網絡信息監管,有必要對所有用戶輸入而且有可能顯示給其他用戶的信息進行內容檢測和嚴格過濾。網絡管理員具體負責相應的網絡安全和信息安全工作,不允許有任何觸犯國家網絡管理條例的網絡信息,對突發的信息網絡安全事件應做到:及時發現、及時報告,在發現后及時向上一級領導或部門報告。保護現場,立即與網絡隔離,防止影響擴大。及時取證,分析、查找原因。消除有害信息,防止進一步傳播,將事件的影響降到最低。7、在處置有害信息的過程中,任何單位和個人不得保留、貯存、散布、傳播所發現的有害信息。追究相關責任。根據實際情況提出口頭警告、書面警告、停止使用網絡,情節嚴重和后果影響較大者,提交學校及國家司法機關處理,追究部門負責人和直接責任人的行政或法律責任。七、及時整頓,加強防范。各單位要積極配合上級網絡安全管理部門的例行檢查,并接受其技術指導。針對網絡存在的安全隱患和出現的問題,及時提出整治方案并具體落實到位,完善網絡安全機制,防范網絡安全事件再度發生。逐步建立網絡信息安全管理長效工作機制,實現校園信息安全管理,創造良好的網絡環境。八、在重要、敏感時期,加大網絡安全教育宣傳力度,加強青少年學生的法律意識和8、安全意識教育,提高其安全意識和防范能力;開展安全文明上網的教育引導工作,凈化校園網網上環境,及時收集信息,排查不安定因素;堅持24小時值班制度,開通值班電話,保證與上級主管部門、電信部門和當地公安機關的熱線聯系,積極做好預防工作,發現問題及時處理,防患于未然。九、做好機房及戶外網絡設備的防火、防盜竊、防雷擊、防鼠害等工作。若發生事故,應立即組織人員自救,并報警。計算機網絡突發事件應急預案計算機網絡突發事件應急預案為妥善應對和處置校園計算機網絡突發事件,維護學校正常的教學秩序和營造健康向上的網絡環境,根據中華人民共和國計算機信息系統安全保護條例、中華人民共和國計算機信息網絡國際聯網安全保護管理辦9、法、教育部關于開展高校上網場所清理整頓工作,進一步加強校園網管理的緊急通知、關于開展全省校園網絡安全檢查工作的通知教育局關于加強規范我市校園網計算機信息系統安全保護工作的通知等有關法規文件精神,結合學校實際情況,特制定本應急預案。一、指導思想以維護學校正常的教學秩序和營造綠色健康的網絡環境為中心,按照“預防為主,積極處置”的原則,進一步完善學校校園網絡管理機制,提高突發事件的應急處置能力。二、組織領導成立計算機信息系統安全保護工作領導小組組長:薛洪全副組長:王金玉成員:張曉剛 張昆山 楊曉麗三、安全保護工作職能部門1.由新聞信息中心負責日常工作,負責人:孫立梁2.工作人員: 張曉剛 李剛 尚桂10、田四、應急措施1.由新聞信息中心牽頭,全校各部門負責實施。2.各部門要加強對本部門教職工和學生進行及時、全面地教育和引導,提高安全防范意識。3.各部門網站配備信息審核員和安全管理人員,嚴格執行學校計算機網絡安全管理制度,規范電子閱覽室、計算機機房等上網場所的管理,落實實名上網登記制度和日志留存。4.各部門建立健全重要數據及時備份和災難性數據恢復機制。5.采取多層次的有害信息、惡意攻擊防范與處理措施。各部門信息員、同學錄及BBS管理人員為第一層防線,發現有害信息保留原始數據后及時刪除;新聞信息中心為第二層防線,負責對所有信息進行監視及信息審核,發現有害信息在及時處理的同時向黨委匯報,校計算機網絡11、安全保護工作職能部門還應向公安網監部門報告。6.周六、周日學校安排值班人員。節假日、舉行重大活動和發生重大事件時,學校安排專人24小時對整個校園網的運行進行監控并及時刪除各類有害信息。7.切實做好計算機網絡設備的防雷、防盜和防信號非法接入。若有以上情況發生,在向黨委及時報告的同時,校計算機網絡安全保護工作職能部門還應向公安網監部門報告。以上措施請各部門遵照執行,相關制度見附件。(校園網絡安全管理制度;安全教育和培訓制度;違法犯罪案件和事故、病毒、有害信息的報告、協查制度;信息內容發布審核制度;帳號使用登記和操作權限管理制度;網絡安全技術措施;網絡機房管理制度;計算機病毒和網絡安全漏洞檢測制度;12、學校計算機網絡安全管理備案制度)單位自行應急處理措施指南1、 網站、網頁出現非法言論事件緊急處置措施(1)網站、網頁由主辦部門的值班人員負責隨時密切監視信息內容。(2)發現在網上出現非法信息時,值班人員應立即向本單位信息安全負責人通報情況;情況緊急的,應先及時采取刪除等處理措施,再按程序報告。 :(3)信息安全相關負責人應在接到通知后立即趕到現場,作好必要記錄,清理非法信息,妥善保存有關記錄及日志或審計記錄,強化安全防范措施,并將網站網頁重新投入使用。(4)追查非法信息,并將有關情況向本單位網絡領導小組匯報。(5)信息化領導小組組長召開小組會議,如認為事態嚴重,則立即向縣人民政府信息化主管部門13、和公安部門報警。2、 黑客攻擊事件緊急處置措施(1)當有關值班人員發現網頁內容被篡改,或通過入侵檢測系統發現有黑客正在進行攻擊時,應立即向信息安全負責人通報情況。 (2)信息安全相關負責人應在接到通知后立即趕到現場,并首先將被攻擊的服務器等設備從網絡中隔離出來,保護現場,并將有關情況向本單位信息化領導小組匯報。(3)對現場進行分析,并寫出分析報告存檔,必要時上報主管部門。(4)恢復與重建被攻擊或破壞系統(5)信息化領導小組組長召開小組會議,如認為事態嚴重,則立即向市人民政府信息化主管部門和公安部門報警。3、病毒事件緊急處置措施(1)當發現有計算機被感染上病毒后,應立即向信息安全負責人報告,將該14、機從網絡上隔離開來。(2)信息安全相關負責人員在接到通報后立即趕到現場。(3)對該設備的硬盤進行數據備份。(4)啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。(5)如果現行反病毒軟件無法清除該病毒,應立即向本單位信息化領導小組報告,并迅速聯系有關產品商研究解決。(6)信息化領導小組經會商,認為情況嚴重的,應立即縣人民政府信息化主管部門和公安部門報警。(7)如果感染病毒的設備是主服務器,經本單位信息化領導小組同意,應立即告知各下屬單位做好相應的清查工作。4、軟件系統遭破壞性攻擊的緊急處置措施(1)重要的軟件系統平時必須存有備份,與軟件系統相對應的數據必須15、按本單位容災備份規定的間隔按時進行備份,并將它們保存于安全處。(2)一旦軟件遭到破壞性攻擊,應立即向信息安全負責人報告,并將該系統停止運行。 (3)檢查信息系統的日志等資料,確定攻擊,并將有關情況向本單位信息化領導小組匯報,再恢復軟件系統和數據。(4)信息化領導小組組長召開小組會議,如認為事態嚴重,則立即向縣政府信息化主管部門和公安部門報警。5、數據庫安全緊急處置措施(1)在有條件的地區,主要數據庫系統應按雙機熱備設置,并至少要準備兩個以上數據庫備份,平時一個備份放在機房,另一個備份放在另一安全的建筑物中。(2)一旦數據庫崩潰,值班人員應立即啟動備用系統,并向信息安全負責人報告。(3)在備用系16、統運行期間;信息安全工作人員應對主機系統進行維修并作數據恢復。(4)如果兩套系統均崩潰而無法恢復,應立即向有關廠商請求緊急支援。6、廣域網外部線路中斷緊急處置措施(1)廣域網主、備用線路中斷一條后,值班人員應立即啟動備用線路接續工作,同時向信息安全負責人報告。(2)信息安全相關負責人員接到報告后,應迅速判斷故障節點,查明故障原因。(3)如屬我方管轄范圍,由信息安全工作人員立即予以恢復。(4)如屬電信部門管轄范圍,立即與電信維護部門聯系,要求修復。(5)如果主、備用線路同時中斷,信息安全相關負責人應在判斷故障節點,查明故障原因后,盡快研究恢復措施,并立即向本單位信息化領導小組匯報。(6)如有必要17、,應向縣人民政府信息化主管部門匯報。7、局域網中斷緊急處置措施(1)設備管理部門平時應準備好網絡備用設備,存放在指定的位置。(2)局域網中斷后,信息安全相關負責人員應立即判斷故節點,查明故障原因,并向網絡安全組組長匯報。(3)如屬線路故障,應重新安裝線路。(4)如屬路由器、交換機等網絡設備故障,應立即從指定位置將備用設備取出接上,并調試通暢。(5)如屬路由器、交換機配置文件破壞,應迅速按照要求重新配置,并調測通暢。(6)如有必要,應向縣人民政府信息化主管部門匯報。8、設備安全緊急處置措施(1)小型機:服務器等關鍵設備損壞后,值班人員應立即向信息安全負責人報告。(2)信息安全相關負責人員立即查明原因。(3)如果能夠自行恢復,應立即用備件替換受損部件。(4)如屬不能自行恢復的,立即與設備提供商聯系,請求派維護人員前來維修。 (5)如果設備一時不能修復,應向本單位信息化領導小組匯報。