《学校网络应急处理制度.docx》由会员分享,可在线阅读,更多相关《学校网络应急处理制度.docx(3页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、学校网络应急处理制度为规范我校校园网内突发事件处理的方式,现制定如下 制度:一、互联网突发事件分类互联网突发事件是指互联网络 遭受破坏、损坏等意外因素导致重点网络系统瘫痪,大面积 网络不能正常运行,大量用户数据丢失或修改,机密大量外 泄等案件、事件或灾害。互联网突发事件可分为以下三类:1、政治类突发事件:指境内外敌对势力、敌对分子和 一些政治上别有用心的人利用互联网进行反动宣传渗透、造 谣惑众,煽动制造政治动暴乱,以实现其破坏国家稳定、破 坏社会主义制度、破坏经济建设、推翻党的领导的企图。(1)社会发生局部动暴乱情况下,敌对分子利用互联 网发布反动言论,甚至组织指挥对抗政府、危及国家安全的;(
2、2)制作、传播攻击党和国家领导人、损害国家声誉 的政治谣言,大面积污染网络及用户的。2、攻击类突发事件:指因计算机系统病毒感染、非法 入侵计算机系统(黑客攻击)导致计算机网络大面积不能正 常运行,重点网络系统瘫痪,机密大量外泄等情况。(1)互联网遭受大规模病毒感染,导致网络不能正常 运行的;(2)非法侵入互联网,导致网络不能正常运行的;3、灾害类突发事件:指因爆炸、火灾、雷击等外力因 素或自然因素导致机器设备损毁,系统瘫痪,网络无法运行。(1)爆炸、火灾及其他破坏案件、事件导致网络不能 正常运行的;(2)遭受雷击等自然灾害,导致重要网络不能正常运 行的;其他因素导致重要网络不能正常运行,甚至瘫
3、痪的案 件、事件。二、突发事件应急处置的职责分工当遇有互联网突发事 件,情况特别紧急,事态急剧恶化时,网络中心负责人应按 相关法律法规和制度,先期开展工作,边处置,边报告,及 时控制事态,防止扩大蔓延,尽可能减少和降低危害造成的 损失。1、学校网络中心安全管理人员必须对突发事件现场的 保护措施实施以及对敏感地带的防控,并落实加强对重要网 站和网络系统的安全保护。2、学校网络中心网络管理人员开展对网络的修复救援 工作,加强对网络有害信息的封堵和过滤,通过多层次的网 络安全和信息安全的技术防护体系,尽量确保突发事件期间 网络正常运行。三、突发事件应急处置流程1、发现互联网信息安全和网络安全突发事件
4、,应立即 报告上级主管部门,同时保护现场,留存有关记录。2、学校网络中心应立即开展应急处置工作。3、上级主管部门认为有必要时将组织相关部门人员立 即赶赴现场,按照职责分工,与公安、安全等机关配合,对 突发事件进行应急处理。四、突发事件应急处置措施1、政治类突发事件的应急处置:配合国家公安、安全 机关迅速查明这类有害信息的来源,根据掌握的各种情报信 息,分析判断敌对分子采用的技术手段,落实有效技术手段, 切断其传播有害信息的渠道;同时要在取证后立即清除有害 信息,必要时关闭有关网站、网络,进行全面清理,并尽快 恢复网络的正常秩序。2、攻击类突发事件的应急处置:配合相关部门通过入 侵检测和安全审计
5、等方法确定病毒和黑客攻击使用的攻击 技术方法,立即采取技术防范措施阻止攻击行为进一步造成 危害,保护受攻击的网络现场,必要时应切断受攻击的网络 链接;配合相关部门通过技术分析判断攻击者的来源,通过 处置网络确定攻击者的地理位置,配合查找破案线索。3、灾害类突发事件的应急处置:单位、学校信息安全 负责人要立即赶赴现场处置,配合相关部门实行现场控制。 在保护人员生命安全的前提下,控制对网络安全危害行为的 进一步发展,抢救的顺序依次是重要数据、重要设备、重要 设施,尽快将它们转移到最安全的地方;启动网络安全应急 设备和备份设备,组织技术人员和相关人员恢复网络工作环 境,尽快使网络恢复正常秩序;配合相关部门查明灾难事故 发生的原因,要尽快排除可能继续发生灾难事故的安全隐患, 采取补救措施,保障网络安全。