网络与信息安全应急处置预案实施.docxVIP

锦州职工培训基地 网络与信息安全应急处置预案 为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高基地预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证网络的正常运行，结合基地实际，制定本预案。 一、应急处置工作的目标 在最短时限内，及时、果断处理在基地范围内发生的危害网络与信息安全的突发性事件，维护网络信息安全与稳定。 二、应急预案启动 有下列情况之一即应启动应急预案： 1、基地网站、论坛出现非法言论； 2、网络遭受黑客攻击； 3、计算机网络出现病毒； 4、软件系统遭受破坏性攻击； 5、办公网外部线路中断； 6、校园网大范围中断； 7、服务器等关键网络设备故障； 8、网络中心机房外电中断。 三、组织领导 成立网络与信息安全领导小组，领导小组的主要职责与任务是统一领导全基地网络与信息安全的应急工作，全面负责院内网络与信息安全可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。下设网络与信息安全应急处置工作组，由培训科（办公室）、各部门网络安全专责成员组成，具体负责网络与信息安全应急处置工作。 四、应急预案启动时的应急处理措施 1、基地网站、论坛出现非法言论时的紧急处置措施 (1)基地网站、论坛由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于2次；非常时期，每小时监控一次，必要时，24小时监控。 (2)发现基地网站上出现非法信息时，相应版块负责人员应立即向应急处置工作组通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。 (3)应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，清理网站上的非法信息，强化安全防范措施后方可将网站重新投入使用。 (4)应急处置人员应妥善保存有关记录及日志或审计记录。 (5)应急处置人员应立即追查非法信息来源，若非法信息来源于基地内，则由基地办公室（保卫科）和网络技术人员进行处理，同时报告网络与信息安全领导小组负责人，根据管理制度对非法传播者及时处置，并报知基地主要领导；若非法信息来自于基地外，则立即报知公安部门，并由技术人员将这些信息保存、记录IP地址，以备上级公安部门互联网突发事件处置行动组调用。 2、黑客攻击时的紧急处置措施 (1)当有关负责人员发现网站内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时,应立即向应急处置工作组通报情况。 (2)应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。 (3)应急处置人员负责被破坏系统的恢复与重建工作，修补漏洞、强化安全措施后方可将被攻击的服务器设备接入网络。 (4)应急处置人员追查非法信息来源。 (5)网络与信息安全领导小组上会后，如认为情况严重，则立即向公安部门汇报。 3、计算机网络病毒安全紧急处置措施 (1)当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病毒机器。 (2)将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。 (3)网络中心技术人员要针对该款病毒进行研究，做好相应的病毒发作特征及解决方案。 4、软件系统遭受破坏性攻击的紧急处置措施 (1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。 (2)一旦软件遭到破坏性攻击，应立即停止软件系统。 (3)网络管理人员负责软件系统和数据的恢复。 (4)网络管理人员检查日志等资料，确认攻击来源。 (5)安全领导小组认为情况极为严重的，应立即向公安部门报告。 5、办公网外部线路中断紧急处置措施 (1办公网线路中断后，网络管理员接到报告后，应迅速判断故障节点，查明故障原因。 (2)如属基地管辖范围，由网络管理员予以恢复。如遇无法恢复情况，立即向有关厂家请求支援。 (3)如属基地外其他部门管辖范围，立即与相关部门联系，请求修复。 6、校园网大范围中断紧急处置措施 (1)校园网出现大范围中断现象后，网络管理员应立即判断故障节点，查明故障原因。 (2)如属线路故障，应重新安装线路。 (3)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。 (4)如属路由器、交换机等网络设备故障，应立即调换备机，如无备机，立即向设备提供商联系更换设备，并调试畅通；并向网络与信息安全领导小组领导汇报。 7、服务器等关键网络设备故障安全紧急处置措施 (1)服务器等关键设备损坏后，网络管理人员应立即查明原因。 (2)如果能够自行恢复，应立即用备件替换受损部件。 (3)如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修 。 (4)如果设备一时不能修复，应向网络与信息安全领导小组汇报。 8、网络中心机房外电中断后的处置措施 (1)外电中断后，机房主要