學(xué)校網(wǎng)絡(luò)應(yīng)急預(yù)案技術(shù)操作一、先期處置發(fā)生校園網(wǎng)絡(luò)信息安全事件后，各學(xué)院、各職能部門上報校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組辦公室，由辦公室收集安全事件相關(guān)信息，采取先期處置，同時研判事件性質(zhì)，確定事件來源，弄清事件范圍，評估事件帶來的影響和損害，確認突發(fā)事件的類別和等級，并參照下圖響應(yīng)機制對突發(fā)事件進行處置。校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組辦公室即信息技術(shù)中心，24小時值班電話：xxxxxxxxx。校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組辦公室先期處置，啟動網(wǎng)絡(luò)信息安全應(yīng)急處置工作程序。校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組辦公室先期處置，啟動網(wǎng)絡(luò)信息安全應(yīng)急處置工作程序。事故處理圖：安全事件報告與處置流程二、應(yīng)急響應(yīng)應(yīng)急響應(yīng)機制級突發(fā)事件響應(yīng)：上報校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組、上級應(yīng)急部門和公安部門，由上級應(yīng)急部門和公安部門組織協(xié)調(diào)有關(guān)單位和我校協(xié)同進行應(yīng)急處置。級突發(fā)事件響應(yīng)：校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組辦公室應(yīng)立即上報校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組統(tǒng)一組織、協(xié)調(diào)指揮進行應(yīng)急處置。或IV級突發(fā)事件響應(yīng)：校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組辦公室協(xié)調(diào)相關(guān)責任單位（現(xiàn)代教育技術(shù)中心、黨委宣傳部、保衛(wèi)處等），自行負責應(yīng)急處置工作，做好處置記錄。2、應(yīng)急處理方式根據(jù)網(wǎng)絡(luò)與信息安全事件分類采取不同應(yīng)急處置方式。（1）災(zāi)害性事件：根據(jù)實際情況，在保障人身安全的前提下，保障數(shù)據(jù)安全和設(shè)備安全。（2）設(shè)備故障事件：判斷故障發(fā)生點和故障原因，迅速聯(lián)系IT運維公司盡快搶修故障設(shè)備，優(yōu)先保證校園網(wǎng)主干網(wǎng)絡(luò)和主要應(yīng)用系統(tǒng)的運轉(zhuǎn)。（3）網(wǎng)絡(luò)攻擊事件：判斷攻擊的來源與性質(zhì)，關(guān)閉影響安全的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備，斷開信息系統(tǒng)與攻擊來源的網(wǎng)絡(luò)物理連接，跟蹤并鎖定攻擊來源的IP地址或其它網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)信息系統(tǒng)。（4）信息內(nèi)容安全事件：接到校內(nèi)網(wǎng)站出現(xiàn)不良信息的報案后，應(yīng)迅速屏蔽該網(wǎng)站的網(wǎng)絡(luò)端口或斷開網(wǎng)絡(luò)連接，阻止有害信息傳播，查找信息發(fā)布人并做好善后處理。對公安機關(guān)要求我校協(xié)查的外網(wǎng)不良信息事件，根據(jù)校園網(wǎng)上網(wǎng)相關(guān)記錄查找信息發(fā)布人。（5）其它不確定安全事件：可根據(jù)總的安全原則，結(jié)合具體情況，做出相應(yīng)處理，不能處理的及時咨詢國家信息安全機構(gòu)。技術(shù)應(yīng)急操作所有操作在內(nèi)網(wǎng)環(huán)境，或通過VPN。通過域名解析獲取服務(wù)器內(nèi)網(wǎng)IP,如門戶網(wǎng)站,內(nèi)網(wǎng)環(huán)境ping,獲取對應(yīng)的內(nèi)網(wǎng)服務(wù)器IP,192.168.xx.yy，如下步驟，（1）、（2）、（3）可并列執(zhí)行，執(zhí)行任何一操作可斷開互聯(lián)網(wǎng)連接。（1）邊界路由器關(guān)閉互聯(lián)網(wǎng)IP或通過telnet登錄路由器配置界面，關(guān)閉響應(yīng)端口；或者直接登錄邊界路由器WEB管理界面：http://aa.bb.cc.dd/，刪除互聯(lián)網(wǎng)IP映射。

（2）數(shù)據(jù)中心防火墻關(guān)閉端口登錄防火墻管理后臺https://aa.bb.cc.9dd。通過防火墻禁用端口開放策略，如下圖所示*w?：*w?：■rem??曬■?i』iL■」輕若■耳&■■如■re；-m-寧■