校園網(wǎng)站突發(fā)事件應急管理預案范本
為妥善應對和處置我校網(wǎng)站信息安全突發(fā)事件,確保網(wǎng)站和重要信息系統(tǒng)的安全可靠運行,根據(jù)上級關于加強網(wǎng)絡信息安全工作的要求,結(jié)合我校網(wǎng)站實際情況,特指定本應急預案。
(一)網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施
1、網(wǎng)站、網(wǎng)頁由網(wǎng)站安全員隨時密切監(jiān)視信息內(nèi)容。
2、發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時,負責人員應立即向部門負責人通報情況;情況緊急的應先及時采取刪除等處理措施,再按程序報告。
3、網(wǎng)站安全員應在接到通知后立即清理非法信息,強化安全防范措施,并將網(wǎng)站網(wǎng)頁重新投入使用。
4、網(wǎng)站安全員應妥善保存有關記錄及日志或?qū)徲嬘涗洝?/p>
(二)黑客攻擊時的`緊急處置措施
1、當有網(wǎng)頁內(nèi)容被篡改,或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,首先應將被攻擊的服務器等設備從網(wǎng)絡中隔離出來,同時向領導匯報情況。
2、網(wǎng)站安全員立即進行被破壞系統(tǒng)的恢復與重建工作。
(三)病毒安全緊急處置措施
1、當發(fā)現(xiàn)計算機感染有病毒后,應立即將該機從網(wǎng)絡上隔離出來。
2、對該設備的硬盤進行數(shù)據(jù)備份。
3、啟用反病毒軟件對該機進行殺毒處理,同時進行病毒檢測軟件對其他機器進行病毒掃描和清除工作。
4、如發(fā)現(xiàn)反病毒軟件無法清除該病毒,應立即向領導報告。
5、經(jīng)網(wǎng)站管理員確認確實無法查殺該病毒后,應作好相關記錄,同時立即向上級網(wǎng)絡技術人員報告,并迅速研究解決問題。
6、如果感染病毒的設備是服務器或者主機系統(tǒng),經(jīng)領導同意,應立即告知各部門做好相應的清查工作。
(四)黑客攻擊時的緊急處置措施
1、當有校園網(wǎng)站或各部門網(wǎng)站網(wǎng)頁內(nèi)容被篡改,或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時,應立即向網(wǎng)絡安全員通報情況。
2、網(wǎng)絡安全員首先應將被攻擊的服務器等設備從網(wǎng)絡中隔離出來,保護現(xiàn)場,同時向信息安全領導小組副組長匯報情況。
3、網(wǎng)絡安全員負責被破壞系統(tǒng)的恢復與重建工作。
4、網(wǎng)絡安全員協(xié)同有關部門共同追查非法信息來源。
5、安全領導小組會商后,如認為情況嚴重,則立即向公安部門或上級機關報警。
(五)軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施
1、重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日備份,并將它們保存于安全處。
2、一旦軟件遭到破壞性攻擊,應立即向網(wǎng)絡安全員報告,并將系統(tǒng)停止運行。
3、網(wǎng)站安全員立即進行軟件系統(tǒng)和數(shù)據(jù)的恢復。
(六)數(shù)據(jù)庫安全緊急處置措施
1、各數(shù)據(jù)庫系統(tǒng)要至少準備一個以上數(shù)據(jù)庫備份。
2、一旦數(shù)據(jù)庫崩潰,應立即向網(wǎng)絡安全員報告,由網(wǎng)絡安全員及時上傳備份數(shù)據(jù)庫。
3、網(wǎng)絡安全員應對主機系統(tǒng)進行維修,如遇無法解決的問題,立即向上級單位或軟硬件
提供商請求支援。
(七)設備安全緊急處置措施
1、交換機、服務器等關鍵設備損壞后,網(wǎng)絡安全員應立即查明原因。
2、如果能夠自行恢復,應立即用備件替換受損部件。
3、如果不能自行恢復的,應聯(lián)系設備提供商,請求派維修人員前來維修。
4、如果設備一時不能修復,應向領導匯報,并告知受影響的部門故障原因及處理辦法。
【校園網(wǎng)站突發(fā)事件應急管理預案】相關文章：
校園突發(fā)事件應急預案07-02
校園安全突發(fā)事件應急預案09-06
最新校園安全突發(fā)事件應急預案08-17
關于校園突發(fā)事件的應急預案范文09-22
高校校園安全突發(fā)事件應急預案12-07
校園突發(fā)事件應急預案（精選7篇）11-19