1、鶴崗職業(yè)技術(shù)學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急處置預(yù)案為了切實(shí)做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范和應(yīng)急證校園網(wǎng)絡(luò)的正常運(yùn)行，結(jié)合本校實(shí)際，制定本預(yù)案。一、應(yīng)急處置工作的目標(biāo)穩(wěn)定。二、應(yīng)急預(yù)案啟動(dòng)有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：或是因受到有害程序的影響而導(dǎo)致的信息安全事件，包括計(jì)利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力手段對(duì)信息系統(tǒng)實(shí)施攻擊，并造成信息系統(tǒng)異常或?qū)π畔⑾到y(tǒng)當(dāng)前運(yùn)行造成潛在危害的信息安全事件，包括拒絕服務(wù)攻網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。造成信息系統(tǒng)中的信息被篡改、假冒、泄露、竊取等而導(dǎo)致的信息安全事件，包括信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其

2、他信息破壞事件。信息內(nèi)容安全事件。是指利用信息網(wǎng)絡(luò)發(fā)布、傳播危害國(guó)家安全、社會(huì)穩(wěn)定和公共利益內(nèi)容的信息安全事信息安全事件；其他信息內(nèi)容安全事件。設(shè)備設(shè)施故障。是指由于信息系統(tǒng)自身故障或外技術(shù)手段有意或無(wú)意地造成信息系統(tǒng)破壞而導(dǎo)致的信息安壞事故和其他設(shè)備設(shè)施故障。三、組織領(lǐng)導(dǎo)調(diào)解決災(zāi)害處置工作中的重大問(wèn)題等。信息管理科、宣傳辦、保衛(wèi)科、學(xué)生科、教務(wù)科（計(jì)算機(jī)教研組、后勤總務(wù)科等部門成員組成，具體負(fù)責(zé)學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。1、網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組成員組長(zhǎng)：孫寶明副組長(zhǎng)：史殿奎、張茂振、魏緒明、范學(xué)恩、邱磊、徐德勝組員：曹麗萍、彭陸軍、丁長(zhǎng)ft歷忠新、孫鶴、蔡立武、黃國(guó)斌、呂子亮2、網(wǎng)絡(luò)

3、與信息安全應(yīng)急處置工作組成員組長(zhǎng)：曹麗萍副組長(zhǎng)：彭陸軍、歷忠新、孫鶴趙金龍、呂子亮、馬文奎各科室、各教研室信息管理員四、應(yīng)急預(yù)案啟動(dòng)時(shí)的應(yīng)急處理措施1、有害程序事件的緊急處置措施應(yīng)立即找出感染病毒機(jī)器。許再次接入網(wǎng)絡(luò)。應(yīng)的病毒發(fā)作特征及解決方案。2、網(wǎng)絡(luò)攻擊事件的緊急處置措施擊時(shí),應(yīng)立即向應(yīng)急處置工作組通報(bào)情況。應(yīng)急處置人員應(yīng)首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從組匯報(bào)情況。絡(luò)。應(yīng)急處置人員追查非法信息來(lái)源。則立即向鶴崗市教育局和公安部門匯報(bào)。3、信息內(nèi)容安全事件的緊急處置措施網(wǎng)站、網(wǎng)頁(yè)及微信群、QQ群等由各相關(guān)使用部門的5非常時(shí)期，每半小時(shí)監(jiān)控一次，必要時(shí)，24小時(shí)監(jiān)控。施，再按程序報(bào)告。作好必要的

4、記錄，清理網(wǎng)站上的非法信息，強(qiáng)化安全防范措施后方可將網(wǎng)站網(wǎng)頁(yè)重新投入使用。應(yīng)急處置人員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄。IP突發(fā)事件處置行動(dòng)組調(diào)用。4、信息破壞事件的緊急處置措施保存于安全處。(3)網(wǎng)絡(luò)管理人員負(fù)責(zé)軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。網(wǎng)絡(luò)管理人員檢查日志等資料，確認(rèn)攻擊來(lái)源。教委和公安部門報(bào)告。5、設(shè)備設(shè)施故障的緊急處置措施A、互聯(lián)網(wǎng)外部外部線路中斷的緊急處置措施故障節(jié)點(diǎn)，查明故障原因。復(fù)情況，立即向有關(guān)廠商請(qǐng)求支援。請(qǐng)求修復(fù)。B、局域網(wǎng)大范圍中斷緊急處置措施障節(jié)點(diǎn)，查明故障原因。如屬線路故障，應(yīng)重新安裝線路。重新配置，并調(diào)試暢通。機(jī)，如無(wú)備機(jī)，立即向設(shè)備提供商聯(lián)系更換設(shè)備，并調(diào)試暢通；并

5、向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)。C、服務(wù)器等關(guān)鍵網(wǎng)絡(luò)設(shè)備故障安全緊急處置措施(1)服務(wù)器等關(guān)鍵設(shè)備損壞后，科技組應(yīng)立即查明原因。(2)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。(3)如果不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維修人員前來(lái)維修 。(4)組匯報(bào)。D、網(wǎng)絡(luò)管控機(jī)房外電中斷后的處置措施外電中斷后，機(jī)房會(huì)自動(dòng)切換到備用電源。科協(xié)助迅速恢復(fù)。局迅速恢復(fù)供電。a)1 UPS 供電。1-3 路由器、交換機(jī)供電。3UPS4五、保障措施活動(dòng)。因此，必須做好應(yīng)急保障工作。1、人員保障斗力。2、技術(shù)保障中的相關(guān)技術(shù)支撐。3、物資保障一些網(wǎng)絡(luò)與信息安全保障設(shè)備。4、宣傳、訓(xùn)練和演練加強(qiáng)全校師生對(duì)網(wǎng)絡(luò)信息的防災(zāi)、減災(zāi)知識(shí)的宣傳普宣傳材料，宣傳信息安全相關(guān)法律法規(guī)和信息安全基礎(chǔ)知應(yīng)急救助