学校网络安全紧急预案.doc

学校网络安全紧急预案 为确保发发生络安全问题时各项应急工工作高效、有序地进行，最大大限度地减少损失，根据互联联络安全相关条例及市教育局局文件精神，结合我校校园工工作实际，特制定本预案。 一、 应急机构组成 1、 领导小组及职责 组长： 成员： 主要职责： 1) 加强领导，健全组织，强化化工作职责，完善各项应急预预案的制定和各项措施的落实实。 2) 充分利用各种种渠道进行络安全知识的宣传传教育，组织、指导全校络安安全常识的普及教育，广泛开开展络安全和有关技能训练，，不断提高广大师生的防范意意识和基本技能。 3) 认真搞好各项物资保障，严严格按照预案要求积极配备络络安全设施设备，落实络线路路、交换设备、络安全设备等等物资，强化管理，使之保持持良好工作状态。 4) 采采取一切必要手段，组织各方方面力量全面进行络安全事故故处理工作，把不良影响与损损失降到最低点。 5) 调调动一切积极因素，全面保证证和促进学校络安全稳定地运运行。 2、 站不良信息事事故处理行动组及职责 组长长： 成员： 主要职责： 1) 一旦发现学校站上出现现不良信息或者被黑客攻击修修改了页)，立刻切断防火墙墙以及站服务器外络连接。 2) 备份不良信息出现现的目录、备份不良信息出现现时间前后一个星期内的HTTTP连接日志、备份防火墙墙中不良信息出现时间前后一一个星期内的络连接日志。 3) 打印不良信息页面留存存。 4) 完全隔离出现不不良信息的目录，使其不能再再被访问。 5) 删除不良良信息，并清查整个站所有内内容，确保没有任何不良信息息，重新连接站服务器及防火火墙外络连接，并测试站运行行。 6) 修改该目录名名，对该目录进行安全性检测测，升级安全级别，升级程序序，去除不安全隐患，关闭不不安全栏目，重新开放该目录录的络连接，并进行测试，正正常后，重新修改该目录的上上级链接。 7) 全面查查对HTTP日志，防火墙络络连接日志，确定该不良信息息的源IP地址，如果来自校校内，则立刻全面升级此次事事件为最高紧急事件，立刻向向领导小组组长汇报，并协助助向公安机关报案。 6) 从事故一发生到处理事件的的整个过程，必须保持向领导导小组组长汇报、解释此次事事故的发生情况、发生原因、、处理过程。 3、 络恶意意攻击事故处理行动组及职责责 组长： 成员： 主要职职责： 1) 发现出现络络恶意攻击，立刻确定该攻击击来自校内还是校外;受攻击击的设备有哪些;影响范围有有多大。并迅速推断出此次攻攻击的最坏结果，判断是否需需要紧急切断校园的服务器及及公的络连接，以保护重要数数据及信息; 2) 如果攻攻击来自校外，立刻从防火墙墙中查出对方IP地址并过滤滤，同时对防火墙设置此类攻攻击的过滤，并视情况严重决决定是否报警。 3) 如如果攻击来自校内，立刻确定定攻击源，查出该攻击出自哪哪台交换机，出自哪台电脑，，出自哪位教师或学生。接着着立刻赶到现在，关闭该计算算机络连接，并立刻对该计算算机进行分析处理，确定攻击击出于无意、有意还是被利用用。暂时扣留该电脑。 4)) 重新启动该电脑所连接的的络设备，直至完全恢复络通通信。 5) 对该电脑进行行分析，清除所有病毒、恶意意程序、木马程序以及垃圾文文件，测试运行该电脑5小时时以上，并同时进行监控，无无问题后归还该电脑。 6)) 从事故一发生到处理事件件的整个过程，必须保持向领领导小组组长汇报、解释此次次事故的发生情况、发生原因因、处理过程。 4、学校重重大事件络安全处理小组： 组长： 成员： 主要职责责： 1)对学校重大事件如如校庆、高考、评估等对络安安全有特别要求的事件)进行行评估、确定所需的络设备及及环境。 2)关闭其它与该该络相连，有可能对该络造成成不利影响的一切络设备及计计算机设备，保障该络的畅通通。 3)对重要络设备提供供备份，出现问题需尽快更换换设备。 4)对外连接进行行监控，清除非法连接，出现现重大问题立刻向电信部门求求救。 5)事先应向领导小小组汇报本次事件中所需用到到的设备、环境，以及可能出出现的事故及影响，在事件过过程中出现任何问题应立刻向向领导小组组长汇报。 5、、通讯联络组及职责 组长：： 成员： 主要职责：迅速速与学校领导、各相关处室以以及相关部门取得联系，引导导人员和设施进入事件地;联联络有关部门、个人，组织调调遣人员;负责对上、对外联联系及报告工作。 二、 应应急行动 1、 领导小组依依法发布有关消息和警报，全全面组织各项络安全防御、处处理工作。各有关组织随时准准备执行应急任务。 2、 组织有关人员对校园内外所所属络硬件软件设备及接入络络的计算机设备进行全面检查查，封堵、更新、有安全隐患患的设备及络环境。 3、 加强对校园内计算机设备备的管理，加强对学校络的使使用者学生和教师)的络安全全教育。加强