第5頁共5頁中學(xué)網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案一?、總則（?一）目的?為了切實(shí)做?好校園網(wǎng)絡(luò)?___的防?范和應(yīng)急處?理工作，進(jìn)?一步提高我?校（園）預(yù)?防和控制網(wǎng)?絡(luò)___的?能力和水平?，減輕或消?除___的?危害和影響?，確保校園?網(wǎng)絡(luò)與信息?安全。（?二）編制依?據(jù)根據(jù)《?計(jì)算機(jī)信息?系統(tǒng)安全保?護(hù)條例》《?計(jì)算機(jī)信息?網(wǎng)絡(luò)國際聯(lián)?網(wǎng)管理暫行?規(guī)定》等法?規(guī)，結(jié)合學(xué)?校實(shí)際工作?，特制定本?預(yù)案。（?三）適用范?圍：本預(yù)案?適用于處置?本校網(wǎng)絡(luò)和?信息安全災(zāi)?害。二、?___指揮?和職責(zé)任務(wù)?學(xué)校成立?網(wǎng)絡(luò)與信息?安全領(lǐng)導(dǎo)小?組，辦公室?設(shè)在網(wǎng)絡(luò)信?息中心。工?作小組的主?要職責(zé)與任?務(wù)是統(tǒng)一領(lǐng)?導(dǎo)全校信息?網(wǎng)絡(luò)的災(zāi)害?應(yīng)急工作，?全面負(fù)責(zé)學(xué)?校信息網(wǎng)絡(luò)?可能出現(xiàn)的?各種___?處置工作，?協(xié)調(diào)解決災(zāi)?害處置工作?中的重大問?題等。學(xué)?校網(wǎng)絡(luò)與信?息安全領(lǐng)導(dǎo)?小組預(yù)警?發(fā)布：網(wǎng)絡(luò)?信息中心?總指揮：z?副總指揮?：z組員?：z三、?處置措施?（一）災(zāi)害?發(fā)生前，學(xué)?校網(wǎng)絡(luò)與信?息安全主管?部門及網(wǎng)絡(luò)?信息中心要?預(yù)先對災(zāi)害?預(yù)警預(yù)報(bào)體?系進(jìn)行建設(shè)?，開展災(zāi)害?調(diào)查，編制?災(zāi)害防治規(guī)?劃，建設(shè)專?業(yè)監(jiān)測網(wǎng)絡(luò)?，并規(guī)劃建?設(shè)災(zāi)害信息?管理系統(tǒng)，?及時(shí)處理災(zāi)?害訊情信息?。加強(qiáng)災(zāi)?害險(xiǎn)情巡查?。網(wǎng)絡(luò)信息?中心要充分?發(fā)揮專業(yè)監(jiān)?測的作用，?進(jìn)行定期和?不定期的檢?查，加強(qiáng)對?災(zāi)害重點(diǎn)部?位的監(jiān)測和?防范，發(fā)現(xiàn)?有不良險(xiǎn)情?時(shí)，要及時(shí)?處理并向工?作領(lǐng)導(dǎo)小組?報(bào)告。屬于?大型災(zāi)害的?，在向工作?領(lǐng)導(dǎo)小組報(bào)?告的同時(shí)，?還應(yīng)向市公?安局計(jì)算機(jī)?信息安全監(jiān)?察處報(bào)告。?（二）災(zāi)?害發(fā)生后，?立即啟動(dòng)應(yīng)?急預(yù)案，采?取應(yīng)急處置?程序，判定?災(zāi)害級別，?并立即將災(zāi)?情向網(wǎng)絡(luò)與?信息安全領(lǐng)?導(dǎo)小組報(bào)告?，在處置過?程中，應(yīng)及?時(shí)報(bào)告處置?工作進(jìn)展情?況，直至處?置工作結(jié)束?。四、處?置程序（?一）發(fā)現(xiàn)情?況學(xué)校網(wǎng)?絡(luò)中心要嚴(yán)?格執(zhí)行值班?制度，做好?校園網(wǎng)信息?系統(tǒng)安全的?日常巡查及?其每周訪問?記錄的備份?和60天訪?問日志保存?工作，以保?障最先發(fā)現(xiàn)?災(zāi)害并及時(shí)?處置此突發(fā)?性事件。?（二）預(yù)案?啟動(dòng)一旦?災(zāi)害發(fā)生，?立即啟動(dòng)應(yīng)?急預(yù)案，進(jìn)?入應(yīng)急預(yù)案?的處置程序?。（三）?處置方法?在災(zāi)害發(fā)生?時(shí)，首先應(yīng)?區(qū)分災(zāi)害發(fā)?生是否為自?然災(zāi)害與人?為破壞兩種?情況，根據(jù)?這兩種情況?把應(yīng)急處置?方法分為兩?個(gè)流程。?流程一：當(dāng)?發(fā)生的災(zāi)害?為自然災(zāi)害?時(shí)，應(yīng)根據(jù)?當(dāng)時(shí)的實(shí)際?情況，在保?障人身安全?的前提下，?首先保障數(shù)?據(jù)的安全，?然后是設(shè)備?安全。具體?方法包括：?硬盤的拔出?與保存，設(shè)?備的斷電與?拆卸、搬遷?等。流程?二：當(dāng)人為?或病毒破壞?的災(zāi)害發(fā)生?時(shí)，具體按?以下順序進(jìn)?行：判斷破?壞的來源與?性質(zhì)，斷開?影響安全與?穩(wěn)定的信息?網(wǎng)絡(luò)設(shè)備，?斷開與破壞?來源的網(wǎng)絡(luò)?物理連接，?跟蹤并鎖定?破壞來源的?IP或其它?網(wǎng)絡(luò)用戶信?息，修復(fù)被?破壞的信息?，恢復(fù)信息?系統(tǒng)。按照?災(zāi)害發(fā)生的?性質(zhì)分別采?用以___?案：1.?病毒傳播：?針對這種現(xiàn)?象，要及時(shí)?斷開傳播源?，判斷病毒?的性質(zhì)、采?用的端口，?然后關(guān)閉相?應(yīng)的端口，?在網(wǎng)上公布?病毒攻擊信?息以及防御?方法。2?.入侵：對?于___，?首先要判斷?入侵的來源?，區(qū)分外網(wǎng)?與內(nèi)網(wǎng)。入?侵來自外網(wǎng)?的，定位入?侵的IP地?址，及時(shí)關(guān)?閉入侵的端?口，限制入?侵地IP地?址的訪問，?在無法制止?的情況下可?以采用斷開?網(wǎng)絡(luò)連接的?方法。入侵?來自內(nèi)網(wǎng)的?，查清入侵?來源，然后?針對入侵方?法建設(shè)或更?新入侵檢測?設(shè)備。3?.信息被篡?改：這種情?況，要求一?經(jīng)發(fā)現(xiàn)馬上?斷開相應(yīng)的?信息上網(wǎng)鏈?接，并盡快?恢復(fù)。4?.網(wǎng)絡(luò)故障?：一旦發(fā)現(xiàn)?，可根據(jù)相?應(yīng)工作流程?盡___除?。5.其?它沒有列出?的不確定因?素造成的災(zāi)?害，可根據(jù)?總的安全原?則，結(jié)合具?體的情況，?做出相應(yīng)的?處理。不能?處理的可以?請示相關(guān)的?專業(yè)人員。?（四）情?況報(bào)告災(zāi)?害發(fā)生時(shí)，?一方面按照?應(yīng)急處置方?法進(jìn)行處置?，同時(shí)需要?判定災(zāi)害的?級別，首先?向?qū)W校網(wǎng)絡(luò)?與信息安全?應(yīng)急處置工?作小組匯報(bào)?。在大型災(zāi)?害發(fā)生時(shí)或?上級領(lǐng)導(dǎo)通?知的特殊時(shí)?間內(nèi)發(fā)生的?災(zāi)害，可以?同時(shí)向市公?安局計(jì)算機(jī)?信息系統(tǒng)安?全監(jiān)察處匯?報(bào)。中、小?型級別的災(zāi)?害，可以只?向?qū)W校的網(wǎng)?絡(luò)與信息安?全應(yīng)急處置?工作小組匯?報(bào)，并及時(shí)?報(bào)告處置工?作進(jìn)展情況?，直至處置?工作結(jié)束。?情況報(bào)告?內(nèi)容包括：?災(zāi)害發(fā)生的?時(shí)間、地點(diǎn)?，災(zāi)害的級?別，災(zāi)害造?成的后果，?應(yīng)急處置的?過程、結(jié)果?，災(zāi)害結(jié)束?的時(shí)間，以?后如何防范?類似災(zāi)害發(fā)?生的建議與?方案等。?（五）發(fā)布?預(yù)警災(zāi)害?發(fā)生時(shí)，可?根據(jù)災(zāi)害的?危害程度適?當(dāng)?shù)匕l(fā)布預(yù)?警，特別是?一些在其它?地方已經(jīng)出?現(xiàn)，或在安?全相關(guān)網(wǎng)站?發(fā)布了預(yù)警?而學(xué)校信息?網(wǎng)絡(luò)還沒有?出現(xiàn)相應(yīng)的?災(zāi)害，除了?在技術(shù)上進(jìn)?行防范以外?，還應(yīng)當(dāng)向?學(xué)校網(wǎng)絡(luò)信?息用戶發(fā)布?預(yù)警，直至?災(zāi)害警報(bào)解?除。（六?）預(yù)案終止?經(jīng)專家組?鑒定，災(zāi)害?險(xiǎn)情或?yàn)?zāi)情?已消除，或?者得到有效?控制后，由?學(xué)校的網(wǎng)絡(luò)?與信息安全?領(lǐng)導(dǎo)小組宣?布險(xiǎn)情或?yàn)?zāi)?情應(yīng)急期結(jié)?束，并予以?公告，同時(shí)?預(yù)案終止。?五、保障?措施災(zāi)害?應(yīng)急防治是?一項(xiàng)長期的?、持續(xù)的、?跟蹤式的、?深層次的和?各階段相互?聯(lián)系的工作?，是有__?_的科學(xué)與?社會(huì)行為，?而不是隨每?次災(zāi)害的發(fā)?生而開始和?結(jié)束的活動(dòng)?。因此，必?須做好應(yīng)急?保障工作。?1.人員?保障。重視?人員的建設(shè)?與保障，確?保在災(zāi)害發(fā)?生前的人員?值班，災(zāi)害?處置過程和?災(zāi)后重建中?的人員在崗?與戰(zhàn)斗力。?2.技術(shù)?保障。重視?網(wǎng)絡(luò)信息技?術(shù)的建設(shè)和?升級換代，?在災(zāi)害發(fā)生?前確保網(wǎng)絡(luò)?信息系統(tǒng)的?強(qiáng)勁與安全?，災(zāi)害處置?過程中和災(zāi)?后重建中的?相關(guān)技術(shù)支?撐。3.?訓(xùn)練和演練?。加強(qiáng)全校?網(wǎng)絡(luò)信息用?戶的防災(zāi)、?減災(zāi)知識的?宣傳普及，?增強(qiáng)這些用?戶的防災(zāi)意?識和自救互?救能力。有?針對性地開?展應(yīng)急搶險(xiǎn)?救災(zāi)演練，?確保災(zāi)害發(fā)?后應(yīng)急救助?手段及時(shí)到?位和有效。?六、附則?1.網(wǎng)絡(luò)?和信息安全?事件消除后?，要落實(shí)工?作責(zé)任制和?責(zé)任追究制?，對于無故?不到現(xiàn)場處?置，或故意?拖延時(shí)間，?聽任事態(tài)蔓?延擴(kuò)大，造?成嚴(yán)重影響?或后果的；?推諉