《学院网络与信息安全突发事件处置预案.docx》由会员分享，可在线阅读，更多相关《学院网络与信息安全突发事件处置预案.docx（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、学院网络与信息安全突发事件处置预案为了建立健全我院校园网络与信息安全应急响应工作 机制，根据计算机信息系统安全保护条例、计算机信 息网络国际联网安全保护管理办法等有关法规文件精神, 结合我院实际情况，特制定本预案。一、指导思想网络与信息安全事关国家的政治稳定、社会安定和校园 稳定，我们必须按照网络与信息安全工作“谁主力、谁负责” 和“属地管理”的原则，维护安全、健康、有序的网络环境， 保证网络平台和信息技术支撑学院教学、科研、管理的各项 工作正常高效的运行。二、适用范围有效预防、科学应对、及时处置校园网络与信息安全的 突发事件。主要有：1、攻击事件：指校园网络与信息系统因病毒感染、非 法入侵等
2、造成学院网站或部门二级网站主页被恶意篡改、交 互式栏目发布有害信息；应用服务器与相关应用系统被非法 入侵，应用服务器上的数据被非法拷贝、篡改、删除；在网 站上发布的内容违反国家的法律法规、侵犯知识版权并造成 严重后果等，由此导致的业务中断、系统宕机、网络瘫痪等 情况。2、故障事件：指校园网络与信息系统因网络设备和计 算机软硬件故障、人为误操作等导致业务中断、系统宕机、 网络瘫痪等情况。3、灾害事件：指因洪水、火灾、雷击、地震、台风等 外力因素导致网络与信息系统损毁，造成业务中断、系统宕 机、网络瘫痪等情况。三、应急预案启动程序在发生校园网络与信息安全事件后，现代教育技术中心 和宣传部应尽最大可
3、能收集事件相关信息，确定事件来源， 弄清事件范围，鉴别事件性质并评估事件带来的影响和损害, 确认为校园网络与信息安全事件后，组织相关部门对现场进 行控制或维修恢复，直至问题解决。五、应急预案响应措施1、应急处置根据事件引发原因分为网络攻击类、故障类、灾害类三 情况，初步确定应急处置方式，区别对待。(1)攻击类：由现代教育技术中心根据情况关闭影响 安全与稳定的网络设备和服务器设备，断开网站、信息系统 与攻击来源的网络物理连接；由受攻击的网站和信息系统所 属部门负责恢复数据、消除影响并完善安全措施，现代教育 技术中心技术配合。按照攻击类事件发生的性质分别采用以下方案：(a)病毒传播：及时寻找并断开
4、传播源，判断病毒的 类型、性质、可能的危害范围；为避免产生更大的损失，保 护健康的计算机，必要时可关闭相应的端口，甚至相应楼层 的网络，必要时请有关技术人员协助，寻找并公布病毒攻击 信息，以及杀毒、防御方法。(b)外部入侵：判断入侵的来源，区分外网与内网， 评价入侵可能或已经造成的危害。对入侵未遂、未造成损害 的，且评价威胁很小的外网入侵，定位入侵的IP地址，及 时关闭入侵的端口，限制入侵的IP地址的访问。对于已经 造成危害的，应立即采用断开网络连接的方法，避免造成更 大损失和带来恶劣影响。(c)内部入侵：查清入侵来源，如IP地址、所在办公 室等信息，同时断开对应的交换机端口，针对入侵方法调整
5、 或更新入侵检测设备。对于无法制止的多点入侵和造成损害 的，应及时关闭被入侵的服务器或相应设备。(d)非法篡改网页：网站一旦发现网页被非法篡改， 立即关闭该网站，组织技术人员查找漏洞，打好补丁，恢复 网页，然后重新开放网站。(e)其它未列出的不确定因素造成的攻击类事件，根 据“谁主办、谁负责”的原则，结合具体的情况，做出相应 的处理。(2)故障类：由现代教育技术中心判断故障发生点和 故障原因，能够迅速解决的尽快排除故障；必要时向计算机 网络公司求助技术援助，并优先保证主要应用系统的运转。(3)灾害类：考虑实际情况，在保障人身安全的前提 下，保障数据安全和设备安全，实施相应的措施。2、后续处理(
6、1)安全事件进行最初的应急处置以后，应及时采取 行动，抑制其影响的进一步扩大，限制潜在的损失与破坏, 同时要确保应急处置措施对涉及的相关业务影响最小。(2)安全事件被抑制之后，通过对有关事件或行为的 分析结果，找出其根源，明确相应的补救措施并彻底清除。(3)在确保安全事件解决后，要及时清理系统、恢复 数据、程序、服务，恢复工作应避免出现误操作导致的数据 丢失。3、记录上报网络与信息安全事件发生时，及时向学院领导汇报，并 在事件处置工作中作好完整的过程记录，及时报告处置工作 进展情况，直至处置工作结束。4、结束响应系统恢复运行后，对事件造成的损失、事件处理流程和 应急预案进行评估，对响应流程、预案提出修改意见，总结 事件处理经验和教训，撰写事件处理报告，同时确定是否需 要上报上级部门该事件及其处理过程，需要上报的应及时准 备相关材料；涉嫌犯罪的，第一时间向公安机关网络监察部 门报案。