敏感时期维稳工作方案.pdfVIP

敏感时期维稳工作方案

敏感时期维稳工作方案

为了在特殊、敏感时期有效预防、及时控制和妥善处理利用校园网传

播有害信息等突发事件，提高快速反应和应急处置能力，减轻或消除

突发事件的危害和影响，确保我校校园网信息安全，结合学校工作实

际，按照“谁主管、谁主办、谁负责”的原则，根据《中华人民共

和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网

络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理

办法》、《中国教育和科研计算机网管理办法》、《北方工业大学校园网

管理规定(试行)》、《北方工业大学校园网信息安全管理规定》制定本

预案。

一、信息中心敏感时期维稳工作领导小组组长：

胡健李敏成员：

马时来李琳刘炳兴李书钦职责：

负责校园网信息监控，研究确定事件的性质、类型和级别，下达

应急处置任务。向上级部门报送有关事件的处置信息。

二、预防措施和信息报送

1、预防措施做好校园网信息安全事件的隐患排查工作，制定和完

善管理制度，做好日常管理，避免和减少校园网信息安全事件的发生

和危害。具体预防措施包括：

(1)完善应急管理制度。制定和落实《校园网中心机房管理制度》、

《校园网值班人员工作条例》，提高有关人员的责任意识、安全意识

和技术水平。值班人员加强网络安全意识，注意掌握舆情动态。按照

早发现、早报告、早控制、早解决的要求，把问题解决在萌芽状态，

化解和控制风险。

(2)加强信息监控。不具备自动化监控手段时，采用人工的方式手

动监控校园网主页及二级网站的信息;具备自动化监控手段后，做好

相应的配置、管理和日志保存工作，发现问题及时上报。

(3)加强全校应急组织管理工作。在敏感时期针对可能出现的问题，

召开各学院及各职能部门的网络管-理-员培训会议，督促各部门做好

各自网络维护及检查工作。

2、信息报送最先发现或接到发生校园网信息安全事件的人，要第

一时间向向校园网信息安全事件应急处置工作领导小组报告。报告内

容包括事件的时间、地点、涉及人员和软硬件情况，事件的危害影响

程度和发展趋势等基本情况。

三、应急基本措施校园网信息安全事件发生后，要及时启动应急

预案，实施处置并报送信息。

(1)对于病毒传播类事件，要及时断开传播源，判断病毒的性质、

传播端口，然后关闭相应的端口，在网上公布病毒攻击信息以及防御

方法，并将处理情况上报校园网信息安全应急处置工作领导小组。

(2)对于黑客攻击与入侵类事件，保留相应的证据，判断入侵的来

源，区分外网与内网。入侵来自外网的，定位入侵的IP地址，及时

关闭入侵的端口，限制入侵地IP地址的访问，在无法制止的情况下

可以采用断开网络连接的方法。入侵来自内网的，查清入侵来源，如

IP地址、上网帐号等信息，同时断开对应的交换机端口。如有信息

被篡改，一经发现马上断开相应的信息上网链接，并尽快恢复。

(3)对于有害信息类事件，及时报告校园网信息安全事件应急处置

工作小组，通知该系统的负责人，对有害信息进行截屏记录，保留日

志等证据后进行清除，尽量查清信息来源与责任人。对于来自外网的

IP地址，保留相应的访问记录;对于来自我校的IP地址，立即进行

定位查证工作，查证结果及时向校园网信息安全事件应急处置工作领

导小组报告。