横路初中网络安全事故处理措施.docVIP

横路初中网络安全事故处理措施 一、网站、网页出现非法言论事件紧急处置措施 1.网站、网页由主办部门的值班人员负责随时密切监视信息内容。 2.发现在网上出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。 3.信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。 4.追查非法信息来源，并将有关情况向区教育局网络信息安全工作小组汇报。 5.各学校网络信息安全工作小组组长召开小组会议，如认为事态严重，则立即向区公安局报告。 二、黑客攻击事件紧急处置措施 1.当值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息安全负责人通报情况。 2.信息安全相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本校网络信息安全工作小组汇报。 3.对现场进行分析，并写出分析报告存档，必要时上报主管部门。 4.恢复与重建被攻击或破坏的系统。 5.各校网络信息安全工作小组组长召开小组会议，如认为事态严重，则立即向市公安局报告。 三、病毒事件紧急处置措施 1.当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。 2.信息安全相关负责人