PAGEPAGE7學院網絡、信息安全突發(fā)事件應急預案為確保發(fā)生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教科工委文件精神，結合我院校園網工作實際，特制定本預案。一、網絡、信息安全突發(fā)事件應急處置專項工作組1.網絡、信息安全突發(fā)事件應急處置專項工作組成員及職責組長：鄒偉副組長:欒居里邢宇成員：陶書玲齊欣劉琨常家生周光宇孫田星李亞榮王婷曹希寧王振武蘇欣孫占國劉洋姚學峰主要職責：（1）強化工作職責，完善網絡、信息安全突發(fā)事件應急預案的制定和各項措施的落實。（2）及時妥善處理重大有害信息網上傳播事件以及各類泄密事件。充分利用各種渠道進行網絡安全知識的宣傳教育，組織、指導全校網絡安全常識的普及教育，提高廣大師生的防范意識和基本技能。（3）落實上級的有關要求，預防為本，及時控制。要立足于防范，強化信息收集，爭取早發(fā)現，早報告，早控制，早解決。要把突發(fā)公共事件控制在一定范圍內，避免造成學院秩序失控和混亂。突發(fā)事件處置工作期間，建立24小時值班備勤和每日情況報告制度，若瞞報、遲報、漏報，則要追究相關人員的責任。（4）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態(tài)，全面保證和促進學校網絡、信息安全穩(wěn)定地運行。2、網絡環(huán)境安全、信息安全、網站不良信息事件處理行動小組及報送程序、處置辦法組長：姚學峰成員：張娜李洋孫騎羅鵬搞當出現重大搭事件時，在蜻報告的同時腔請小組組長鮮姚學峰第一詠時間趕到現坡場，及時處蜻理、解決問闊題，避免造場成更大的影缸響。報送程序：售（1）實時震監(jiān)控網站、著學校貼吧，睜如發(fā)現不良懲現象備份后遍馬上刪除，肺并第一時間諒向小組組長來姚學峰擺匯報，由小彼組組長揮姚學峰屈向網絡、信博息安全突發(fā)填事件應急處蒙置專項工作送組副組長傲欒遇居瞧里碼匯報，經由噴副組長貢欒時居蹦里燃向組長酸鄒偉霜匯報并上報糧給學院突發(fā)趙事件專項組屬。軌（曲2目）每天節(jié)上午監(jiān)控人績員提李洋、張娜艙、孫琦、羅暢鵬坑不定時監(jiān)控暖網絡，貝下午抄定時沒向專項小組誰匯報監(jiān)控動粒態(tài)。處置辦法：聞（1）一旦街發(fā)現竊網絡運行出丈現問題銹，如麥盜竊、破壞品等緊急事件砍；冷網絡環(huán)境受倦到威脅益，湖如網絡服務把器感染病毒稀、受到威脅非等；學校網吳站上出現不襪良信息，如跪結社、集會守、請愿、示粱威、游行；甜“剩法輪功郵”閥分子、敵對延分子、非法棍宗教勢力制倘造的暴力、球恐怖、騷擾跑事件；澤集體罷餐、狼罷課、聚眾蹈鬧事等群體矩性事件；不晃法分子利用胖校園網絡傳擔播各類有害哨信息，從事滅反動、色情住、迷信等宣院傳活動的事沒件等，傷若影響的范占圍較小，能曉夠自己解決芽，則不啟動觀該預案，糠立刻胃備份、拔刪除保。若造成的憶影響大，不占能夠獨立解俗決，則啟動喂該預案，寫并追查到個比人。膚（2）備份挖不良信息出返現的目錄、腎備份不良信常息出現時間仍前后一個星馳期內的HT蒜TP連接日疼志、備份防聾火墻中不良競信息出現時指間前后一個怨星期內的網紛絡連接日志敘。妹（辨3竹）全面查對贊HTTP日潑志，防火墻防網絡連接日林志，確定該壓不良信息的久源IP地址或，如果來自涌校內，則立貨刻全面升級救此次事件為潮最高緊急事咐件，立刻向注小組組長肺姚學峰嶺匯報。錄（裙4用）從事故一衛(wèi)發(fā)生到處理門事件的整個含過程，必須騾保持向雄網絡、信息叉安全突發(fā)事霉件應急處置崖專項工作組穿組長無鄒偉細匯報、解釋難此次事故的破發(fā)生情況、進發(fā)生原因、泛處理過程。經3、網絡惡旬意攻擊浩、網絡運行過事件猴處理行動小瑞組及羊報送程序、較處置辦法垮組長：敗劉獨洋雕成員：張舞娜李船洋孫催騎嚴羅掙鵬廟當出現重大碰事件時，在昌報告的同時淋請小組組長兵劉洋第一時傅間趕到現場腫，及時處理瞞、解決問題據，避免造成賞更大的影響殲。報送程序：棕（1）實時擱監(jiān)控網站、電網絡日志，逐如發(fā)現不良知現象備份后戒馬上皆解決喬，并第一時改間向小組組葬長中劉洋礦匯報，由小抗組組長濱劉洋暫向網絡、信膽息安全突發(fā)龜事件應急處劉置專項工作狠組副組長嚼欒俊居漫里帥匯報，經由歪副組長換欒晶居結里姻向組長撈鄒偉匯匯報并上報拔給學院突發(fā)絲事件專項組剪。軟（管2披）陷每天上午監(jiān)遣控人員不定柜時監(jiān)控網絡兇，下午定時備向專項小組菊匯報監(jiān)控動惹態(tài)。處置辦法：動（1）發(fā)現阻出現網絡惡領意攻擊網、被黑客攻附擊修改了網彼頁壁，駕網絡受到威齒脅，四立刻確定該澤攻擊來自校喉內還是校外覺；受攻擊的史設備有哪些盲；影響范圍爭有多大。并膝迅速推斷出素此次攻擊的豆最壞結果，瞧判斷是否需病要緊急切斷歇校園網的服踩務器及公網關的網絡連接攜，以保護重傷要數據及信哀息。茅（2）如果獨攻擊來自校薪外，立刻從拼防火墻中查筍出對方IP跡地址并過濾警，同時對防良火墻設置對哲此類攻擊的臺過濾，并視胳情況嚴重程端度決定是否壓報警。逃（3）如果謊攻擊來自校涉內，立刻確查定攻擊源，雀查出該攻擊搖出自哪臺交達換機，出自釣哪臺電腦，順出自哪位教贊師或學生。根接著立刻趕耍到現場，關測閉該計算機劍網絡連接，紗并立刻對該證計算機進行蚊分析處理，御確定攻擊出弄于無意、有粥意還是被利賄用。暫時扣夠留該電腦。沫（4）重新鑼啟動該電腦兔所連接的網革絡設備，直圓至完全恢復烏。剩（5）對該凡電腦進行分掃析，清除所英有病毒、惡犯意程序、木洗馬程序以及依垃圾文件，雪測試運行該也電腦5小時換以上，并同城時進行監(jiān)控昆，無問題后賺歸還該電腦珠。堅（6）從事嬌故一發(fā)生到抖處理事件的恭整個過程，鵲必須保持向饒網絡、信息渠安全突發(fā)事績件應急處置金專項工作組愛組長晶鄒偉監(jiān)匯報、解釋炮此次事故的血發(fā)生情況、券發(fā)生原因、般處理過程。慶4、惡網絡、信息淹安全突發(fā)事躲件您報送艱流程圖如下隨：網絡、信息安全突發(fā)事件應急處置專項工作組副組長欒居里網絡環(huán)境安全、信息安全、網站不良信息事件處理行動小組組長姚學峰實時監(jiān)控人員網絡、信息安全突發(fā)事件應急處置專項工作組副組長欒居里網絡環(huán)境安全、信息安全、網站不良信息事件處理行動小組組長姚學峰實時監(jiān)控人員突發(fā)事件網絡惡意攻擊、網絡運行事件處理行動小組組長劉洋網絡、信息安全突發(fā)事件應急處置專項工作組組長鄒偉糠組長：遇鄒偉季副組長:蛋欒居里恩邢宇叫成員：輝劉洋磁姚學峰撓張燭娜李錯洋孫縮騎站羅茄鵬主要職責：考迅速與學校炎領導、各相滾關處室以及畫相關部門取窮得聯系，引循導人員和設蝦施進入事件掛地；聯絡有做關部門、個籮人，組織調乘遣人員；負偽責對上、對關外聯系及報葬告工作。聯系方式：正職務爪姓名塊辦公邁瘡宅電疾組長蠢鄒偉葛88252脊599產13897偵98299工9槳24083赤136刺副組長殿欒居里惰88252蛙560出13700漿03656癥7襯24236結880素邢宇災88252處323兆13998擔21814音8襯31537縱273背組員膜陶書玲蛾88252疫671局13604孟90523溉5丟86616鬧970叨齊欣泄88252邁535辰81612價727淘—信劉琨達88252賭669香82571暮639皂86387侵351堤常家生逃88252勺402仆13840悟28957途1糾23874劫196堵周光宇輕88252戰(zhàn)558吼13940群13644橋3敢25615桶233很孫田星促88252品465墾13032咳42275玻6朱24145薪860禿李亞榮虜88252抬361妄13940做15192紫5針—集王婷纖88251暮771侍13066勉61345延3趁23891撫775伸曹希寧見88252多569懇88827泄037恐86992滴629苗王振武賠88251科569經13079狼23881分8擊24230蹲855朝蘇欣毛88252墳415其13236和64588腎4駝86023基227放孫占國抄88251保709輛13700冤05823燭0白—池劉洋啟88251貧842你13002殲47731銀7尖62214拼727尾