校园网安全事件应急预案2.docx

校园网安全事件应急预案（2）小学校园网安全事件应急预案(二)一、网站发生非法言论时的应急处理措施1、网站由信息中心管理员及各科室负责人随时紧密监控信息内容。2、发现网上出现非法信息时，各科室负责人网站管理员应立即向信息安全小组汇报情况;情况紧急的应先及时采取删除等处理措施，再按程序报告。3、信息安全小组具体负责的管理人员应在接到通知后一个小时内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站重新投入使用。4、网站管理员应当得当留存有关记录及日志或审计工作记录。5、网站管理员应立即查案非法信息6、工作人员会商后，将有关情况向信息安全小组领导汇报有关情况。7、信息安全小组举行信息安全小组会议，例如指出情况严重，应当及时向有关上级主管部门或公安部门报警。二、黑客攻击时的应急处理措施1、当各科室负责人或个人辨认出有关网页内容被盗用，应立即向网站管理员通报情况。2、网站管理员应当在一个小时内赶往现场，并首先应当将被反击的服务器等设备从网络中隔绝出，维护现场，同时向信息安全小组副组长汇报情况。3、网站管理员负责管理被毁坏系统的恢复正常与扩建工作。4、网站管理员协同有关部门共同查案非法信息5、信息安全小组会商后，例如指出情况严重，则立即向上级主管部门或公安部门报警。三、病毒安全应急处理措施1、当辨认出计算机病毒感染存有病毒后，应立即将该机从网络上隔绝出。2、对该设备的硬盘展开数据备份。3、投入使用反病毒软件对该机展开查杀处置，同时展开病毒检测软件对其他机器展开病毒读取和去除工作。4、例如辨认出反病毒软件无法确切该病毒，应立即向安全小组负责人报告。5、信息安全小组有关负责管理人员在收到通报后，应当在一个小时内赶往现场。6、经技术人员证实的确无法杀毒该病毒后，应当做好有关记录，同时立即向信息安全小组副组长报告，并快速联系有关产品商研究化解。7、信息安全小组经会商后，指出情况极为轻微，应立即向上级主管部门或公安部门报警。四、软件系统遭遇破坏性反击的应急处理措施1、关键的软件系统平时必须存备份，与软件系统相对应当的数据必须存有多日备份，并将它们留存于安全处。2、一旦软件遭破坏性反击，应立即向网站管理员报告，并将系统暂停运转。3、网站管理员负责管理软件系统和数据的恢复正常。4、网站管理员检查日志等资料，确认攻击来源。5、信息安全小组指出情况极为轻微的，应立即向上级主管部门或公安部门报警。五、其它设备安全应急处理措施1、由主机代销方提供更多安全维护及必要应急措施2、及时取得联系六、信息安全小组副组长：沈蓉副组长：沈立新成员：网管员、各科室负责人及全体教师