校园网站应急预案.docx

《校园网站应急预案.docx》由会员分享，可在线阅读，更多相关《校园网站应急预案.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、校园网站应急预案校内网站应急预案1 校内网是由学校主办的综合性教育网络系统，其目的是利用先进的计算机网络技术，实现各级教育机构间计算机网络互连、信息资源共享并呈现学校办学理念、办学特色。为了保证校内网网络系统的平安、保证网络的正常运行和维护网络用户的正常权益，特制定本管理制度。 一、用户在使用校内网发布信息时应遵守中华人民共和国计算机信息网络国际联网管理暂行规定以及国家的有关法律、法规和行政规章制度。 二、用户不得利用校内网从事危害国家平安，泄露国家隐秘等犯罪活动，不得利用校内网查阅、复制和传播危害国家平安，阻碍社会治安，淫秽黄色或其他有损于社会秩序、公共道德的信息和内容。用户在使用校内网时，

2、应遵守网络的国际惯例，不得向他人发放恶意的、挑衅性的文件。 三、学校对外发布的网站中的内容必需先经单位领导审核。 四、用户不得利用网络从事正常业务范围之外的活动，不得有经营性的接入服务，不得将网络线路和设备转租别的单位或个人。 五、在校内网上不允许进行任何干扰网络用户，破坏网络服务和破坏网络设备的活动。这些活动包括（但并不局限于）：在网络上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机，不以真实身份使用网络资源等。对以上行为，如经查实，将赐予严峻处理。 六、全部接入校内网的计算机必需安装正版防病毒软件，并要定期升级。 七、用户不得运行影响校内网络系统正常工作的程序、进程等，

3、以免给网络或服务器带来严峻的负荷，影响网络内部的通畅联系。 八、校内网与国际联网的计算机必需在校内网管理部门备案。 九、校内网络负责人应做好校内网络的日常管理、维护工作。 校内网站应急预案2 为确保发生网络平安问题时各项应急工作高效、有序地进行，最大限度地削减损失，依据互联网网络平安相关条例及上级相关部门文件精神，结合我校校内网工作实际，特制定本预案。 一、成立平安应急领导小组 学校全体行政人员及全体网络管理员组成网络平安应急领导小组。 领导小组成员： 组长： 组员： 领导小组主要职责： （1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。 （2）充分利用各种渠道进

4、行网络平安学问的宣扬教育，组织、指导全校网络平安常识的普及教育，广泛开展网络平安和有关技能训练，不断提高宽阔师生的防范意识和基本技能。 （3）认真搞好各项物资保障，严格依据预案要求乐观配备网络平安设施设备，落实网络线路、交换设备、网络平安设备等物资，强化管理，使之保持良好工作状态。 （4）实行一切必要手段，组织各方面力气全面进行网络平安事故处理工作，把不良影响与损失降到最低点。 （5）调动一切乐观因素，全面保证和促进学校网络平平稳定地运行。 二、各级处理预案 1、网站不良信息事故处理预案 （1）一旦发觉学校网站上消逝不良信息（或者被黑客攻击修改了网页），马上关闭网站。 （2）备份不良信息消逝的

5、名目、备份不良信息消逝时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息消逝时间前后一个星期内的网络连接日志。 （3）打印不良信息页面留存。 （4）完全隔离消逝不良信息的名目，使其不能再被访问。 （5）删除不良信息，并清查整个网站全部内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。 （6）修改该名目名，对该名目进行平安性检测，升级平安级别，升级程序，去除担忧全隐患，关闭担忧全栏目，重新开放该名目的网络连接，并进行测试，正常后，重新修改该名目的上级链接。 （7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，假如来自校内，则马上全面升级此次大事为最高紧

6、急大事，马上向领导小组组长汇报，视情节严峻程度领导小组可准备是否向公安机关报案。 （8）从事故一发生到处理大事的整个过程，必需保持向领导小组组长汇报、解释此次事故的发生状况、发生缘由、处理过程。 2、网络恶意攻击事故处理预案 （1）发觉消逝网络恶意攻击，马上确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并快速推断出此次攻击的最坏结果，推断是否需要紧急迫断校内网的服务器及公网的网络连接，以爱惜重要数据及信息； （2）假如攻击来自校外，马上从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视状况严峻程度准备是否报警。 （3）假如攻击来自校内，马上确定攻击源，查

7、出该攻击出自哪台交换机，出自哪台电脑，出自哪位老师或同学。接着马上赶到现场，关闭该计算机网络连接，并马上对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。临时扣留该电脑。 （4）重新启动该电脑所连接的网络设备，直至完全恢复网络通信。 （5）对该电脑进行分析，清除全部病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。 （6）从事故一发生到处理大事的整个过程，必需保持向领导小组组长汇报、解释此次事故的发生状况、发生缘由、处理过程。 3、学校重大网络大事处理预案 （1）对学校重大大事（如校庆、评估等对网络平安有特别要求的大事）进行评估、确定所

8、需的网络设备及环境。 （2）关闭其它与该网络相连，有可能对该网络造成不利影响的一切网络设备及计算机设备，保障该网络的畅通。 （3）对重要网络设备供应备份，消逝问题需尽快更换设备。 （4）对外网连接进行监控，清除非法连接，消逝重大问题马上向上级部门求救。 （5）事先应向领导小组汇报本次大事中所需用到的设备、环境，以及可能消逝的事故及影响，在大事过程中消逝任何问题应马上向领导小组组长汇报。 三、日常管理 1、领导小组依法发布有关消息和警报，全面组织各项网络平安防备、处理工作。各有关组员随时预备执行应急任务。 2、网络管理员对校内内外所属网络硬件软件设备及接入网络的计算机设备定期进行全面检查，封堵、

9、更新有平安隐患的设备及网络环境。 3、加强对校内网内计算机设备的管理，加强对学校网络的.使用者（同学和老师）的网络平安教育。加强对重要网络设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。 4、加强各类值班值勤，保持通讯畅通，准时把握学校状况，全力维护正常教学、工作和生活秩序。 5、按预案落实各项物资预备。 四、网络平安事故发生后有关行动 1、领导小组得悉消防紧急状况后立刻赶赴本级指挥所，各种网络平安事故处理小组快速集结待命。 2、应急小组成员听从组织指挥，快速组织本级抢险防护。 （1）确保WEB网站信息平安为首要任务，学校公网连接。快速发出紧急警报，全部相关成员集中进行事故分析，确定处

10、理方案。 （2）确保校内其它接入设备的信息平安：经过分析，可以快速关闭、切断其他接入设备的全部网络连接，防止滋生其他接入设备的平安事故。 （3）分析网络，确定事故源：使用各种网络管理工具，快速确定事故源，按相关程序进行处理。 （4）事故源处理完成后，逐步恢复网络运行，监控事故源是否照旧存在。 （5）针对此次事故，进一步确定相关平安措施、总结阅历，加强防范。 （6）从事故一发生到处理的整个过程，必需准时向领导小组组长以及教务处以及校长汇报，听从支配，留意做好保密工作。 3、乐观做好宽阔师生的思想宣扬教育工作，快速恢复正常秩序，全力维护校内网平平稳定。 4、快速了解和把握事故状况，准时汇总上报。

11、5、事后快速查清大事发生缘由，查明责任人，并报领导小组依据责任状况进行处理。 五、其他 1、在应急行动中，学校各部门要亲热协作，听从指挥，确保政令畅通和各项工作的落实。 2、各部门应依据本预案，结合本部门实际状况，认真制定本部门的应急预案，并切实落实各项组织措施。 3、本预案从发布之日起正式施行。 校内网站应急预案3 （一）网站、网页消逝非法言论时的紧急处置措施 1、网站、网页由网站平安员随时亲热监视信息内容。 2、发觉网上消逝非法信息时，负责人员应立刻向部门负责人通报状况；状况紧急的应先准时实行删除等处理措施，再按程序报告。 3、网站平安员应在接到通知后立刻清理非法信息，强化平安防范措施，并

12、将网站网页重新投入使用。 4、网站平安员应妥当保存有关记录及日志或审计记录。 （二）黑客攻击时的紧急处置措施 1、当有网页内容被篡改，或通过入侵检测系统发觉有黑客正在进行攻击时,首先应将被攻击的服务器等设备从网络中隔离出来，同时向领导汇报状况。 2、网站平安员立刻进行被破坏系统的恢复与重建工作。 （三）病毒平安紧急处置措施 1、当发觉计算机感染有病毒后，应立刻将该机从网络上隔离出来。 2、对该设备的硬盘进行数据备份。 3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。 4、如发觉反病毒软件无法清除该病毒，应立刻向领导报告。 5、经网站管理员确认的确无法

13、查杀该病毒后，应作好相关记录，同时立刻向上级网络技术人员报告，并快速争论解决问题。 6、假如感染病毒的设备是服务器或者主机系统，经领导同意，应立刻告知各部门做好相应的清查工作。 （四）黑客攻击时的紧急处置措施 1、当有校内网站或各部门网站网页内容被篡改，或通过入侵检测系统发觉有黑客正在进行攻击时,应立刻向网络平安员通报状况。 2、网络平安员首先应将被攻击的服务器等设备从网络中隔离出来，爱惜现场，同时向信息平安领导小组副组长汇报状况。 3、网络平安员负责被破坏系统的恢复与重建工作。 4、网络平安员协同有关部门共同追查非法信息来源。 5、平安领导小组会商后，如认为状况严峻，则立刻向公安部门或上级机

14、关报警。 （五）软件系统患病破坏性攻击的紧急处置措施 1、重要的软件系统平常必需存有备份，与软件系统相对应的数据必需有多日备份，并将它们保存于平安处。 2、一旦软件遭到破坏性攻击，应立刻向网络平安员报告，并将系统停止运行。 3、网站平安员立刻进行软件系统和数据的恢复。 （六）数据库平安紧急处置措施 1、各数据库系统要至少预备一个以上数据库备份。 2、一旦数据库崩溃，应立刻向网络平安员报告，由网络平安员准时上传备份数据库。 3、网络平安员应对主机系统进行修理，如遇无法解决的问题，立刻向上级单位或软硬件 供应商请求支援。 （七）设备平安紧急处置措施 1、交换机、服务器等关键设备损坏后，网络平安员应

15、立刻查明缘由。 2、假如能够自行恢复，应立刻用备件替换受损部件。 3、假如不能自行恢复的，应联系设备供应商，请求派修理人员前来修理。 4、假如设备一时不能修复，应向领导汇报，并告知受影响的部门故障缘由及处理方法。 校内网站应急预案4 1、必需遵守执行中华人民共和国计算机信息网络国际联网管理暂行规定和国家有关法律法规。 2、严格执行平安保密制度，对所供应的信息负责。不得利用计算机联网从事危害国家平安、泄漏国家隐秘等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的信息。 3、校内网的全部工作人员和用户必需接受并协作国家有关部门及学校依法进行的监督、检查和实行的必要措施。 4、校内网实行统一管理、分层负责制。网络中心对学校资源进行管理，各位老师应乐观参与管理维护。 5、严禁任何单位和用户将计算机擅自联入校内网。入网单位和个人要办理入网登记手续，签署相应的平安保密协议，并自觉遵守有关规定。 6、凡存储有可能涉及到国家平安、国家隐秘及不宜对外公开信息的计算机严禁联入校内网。 7、建立健全管理制度，由系统管理员负责相应的网络平安和信息平安工作。严禁涉及国家隐秘的信息上网。 8、校内网工作人员和用户如在网络上发觉有碍社会治安和不健康的信息，有义务准时上报网络管理员，并保留原始记录。10