1、網(wǎng)絡(luò)管理中心應(yīng)急處置預(yù)案為確保我校網(wǎng)絡(luò)安全，根據(jù)中華人民共和國(guó)網(wǎng)絡(luò)安全法及上 級(jí)文件精神，結(jié)合我校校園網(wǎng)實(shí)際，特制定本預(yù)案。（一）網(wǎng)站不良信息處置預(yù)案1、網(wǎng)絡(luò)管理中心工作人員隨時(shí)監(jiān)視網(wǎng)站信息內(nèi)容，同時(shí)接收各 方面信息舉報(bào)和反饋。2、發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時(shí)，工作人員立即禁止該信息內(nèi)容的 訪問(wèn)，并聯(lián)系相關(guān)網(wǎng)站負(fù)責(zé)人員進(jìn)行核實(shí)， 刪除或修改非法內(nèi)容后再 開(kāi)放訪問(wèn)權(quán)限。3、如發(fā)現(xiàn)重大輿情問(wèn)題，應(yīng)立即保留證據(jù)并上報(bào)部門領(lǐng)導(dǎo)和網(wǎng) 絡(luò)安全領(lǐng)導(dǎo)小組。4、工作人員應(yīng)盡量追查非法信息來(lái)源，并妥善保存有關(guān)記錄及 日志，以備整理匯報(bào)。（二）網(wǎng)絡(luò)惡意攻擊處置預(yù)案1、當(dāng)工作人員發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容被篡改，或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)

2、有黑客正在進(jìn)行攻擊時(shí) , 應(yīng)首先將被攻擊的服務(wù)器從網(wǎng)絡(luò)中隔離出來(lái)， 保護(hù)現(xiàn)場(chǎng)，同時(shí)盡快恢復(fù)與重建工作。2、追查攻擊來(lái)源或系統(tǒng)漏洞，核實(shí)之后盡快修補(bǔ)后門或漏洞， 并把攻擊來(lái)源 IP 加入防護(hù)軟件黑名單。3、如情況較為嚴(yán)重時(shí)，應(yīng)立即向部門領(lǐng)導(dǎo)和網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)，并向公安部門報(bào)警（三）感染病毒處置預(yù)案1、當(dāng)發(fā)現(xiàn)設(shè)備感染病毒后，應(yīng)立即將其從網(wǎng)絡(luò)上隔離出來(lái)。2、盡快對(duì)設(shè)備內(nèi)的重要數(shù)據(jù)進(jìn)行備份。3、啟用殺毒軟件進(jìn)行全面殺毒處理，同時(shí)對(duì)其他機(jī)器進(jìn)行病毒 掃描和檢測(cè)。4、如果無(wú)法查殺病毒，應(yīng)作好相關(guān)記錄，同時(shí)立即向部門領(lǐng)導(dǎo) 和網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。5、如果感染病毒的是服務(wù)器或關(guān)鍵設(shè)備，應(yīng)盡快修復(fù)處理，無(wú)

3、法立即解決時(shí)，應(yīng)更換替代設(shè)備，盡力保證網(wǎng)絡(luò)和服務(wù)正常運(yùn)行。（四）數(shù)據(jù)庫(kù)安全處置預(yù)案1、各數(shù)據(jù)庫(kù)系統(tǒng)要準(zhǔn)備兩個(gè)備份，一份放在本機(jī)其他分區(qū)內(nèi)， 另一份放在存儲(chǔ)服務(wù)器上。2、一旦數(shù)據(jù)庫(kù)崩潰，應(yīng)立即關(guān)閉網(wǎng)絡(luò)訪問(wèn)，同時(shí)通知相關(guān)單位 暫緩上傳上報(bào)數(shù)據(jù)。3、盡快對(duì)主機(jī)系統(tǒng)進(jìn)行維修，修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫(kù)備 份按照要求恢復(fù)到主機(jī)系統(tǒng)中， 如果第一個(gè)備份損壞， 導(dǎo)致數(shù)據(jù)庫(kù)無(wú) 法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫(kù)備份加以恢復(fù)。6、如果兩個(gè)備份均無(wú)法恢復(fù)，應(yīng)立即向部門領(lǐng)導(dǎo)和網(wǎng)絡(luò)安全領(lǐng) 導(dǎo)小組匯報(bào)，并向有關(guān)廠商或?qū)I(yè)機(jī)構(gòu)請(qǐng)求緊急支援。（五）網(wǎng)絡(luò)中斷處置預(yù)案1、第一時(shí)間判斷是廣域網(wǎng)還是局域網(wǎng)故障。2、若為局域網(wǎng)網(wǎng)絡(luò)故障，

4、應(yīng)立即判斷故障節(jié)點(diǎn)， 查明故障原因如屬線路故障，應(yīng)重新安裝或維修線路；如屬路由器、交換機(jī)等設(shè)備故障，應(yīng)立即更換相關(guān)設(shè)備，并與廠商聯(lián)系維修或更換問(wèn)題設(shè)備；如屬設(shè)備配置文件破壞，應(yīng)迅速重新配置，并調(diào)試暢通。如遇無(wú)法解決 的技術(shù)問(wèn)題，應(yīng)立即向有關(guān)廠商或?qū)I(yè)機(jī)構(gòu)請(qǐng)求支援。3、若為廣域網(wǎng)故障，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因，并 向部門領(lǐng)導(dǎo)和網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。 如屬我方管轄范圍， 工作人員 應(yīng)立即予以恢復(fù)； 如屬網(wǎng)絡(luò)供應(yīng)商管轄范圍， 應(yīng)立即與供應(yīng)商技術(shù)部 門聯(lián)系，請(qǐng)求修復(fù)。4、故障解決之后，把具體情況整理匯總上報(bào)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組。（六）設(shè)備安全處置預(yù)案1、發(fā)現(xiàn)關(guān)鍵設(shè)備損壞后，工作人員應(yīng)立即查明原因。

5、2、若能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。若不能自行 恢復(fù)，應(yīng)立即與設(shè)備供應(yīng)商聯(lián)系，維修或更換。3、若設(shè)備不能短時(shí)間內(nèi)修復(fù)，應(yīng)向部門領(lǐng)導(dǎo)和網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小 組匯報(bào)，并告知各相關(guān)單位，暫緩使用。（七）火災(zāi)漏水處置預(yù)案1、一旦發(fā)生火災(zāi)，應(yīng)首先確保人員安全，其次保護(hù)關(guān)鍵設(shè)備和 數(shù)據(jù)信息。立即切斷所有電源，使用滅火器進(jìn)行滅火；火勢(shì)迅猛時(shí)， 立即向公安消防報(bào)警，并迅速?gòu)臋C(jī)房撤出。2、發(fā)生漏水時(shí)，應(yīng)首先確保機(jī)房設(shè)備安全。若能人為處置，則 立即關(guān)閉或引流水源；若為墻體或窗戶滲漏水，應(yīng)及時(shí)清除積水，同 時(shí)聯(lián)系后勤維修部門盡快修補(bǔ)； 若為空調(diào)滲漏水， 則應(yīng)立即關(guān)閉空調(diào)， 清除機(jī)房積水，同時(shí)向生產(chǎn)廠家報(bào)修。3、發(fā)生火災(zāi)漏水等安全事故時(shí)，應(yīng)第一時(shí)間上報(bào)部門領(lǐng)導(dǎo)和網(wǎng) 絡(luò)安全領(lǐng)導(dǎo)小組。（八）機(jī)房停電處置預(yù)案1、電力中斷后，工作人員應(yīng)立即查看是否切換到 UPS電源，并 立即查明原因，向部門領(lǐng)導(dǎo)匯報(bào)。2、如因?qū)W校線路故障，請(qǐng)后勤維修部門迅速