- 1、本文档共4页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
袁楼学校网络安全事件应急处置预案
--------------------------可以编辑的精品文档,你值得拥有,下载后想怎么改就怎么改---------------------------
陈圩学校网络安全事件应急处置预案
一、网站、网页出现非法言论事件紧急处置措施
1.网站、网页由主办部门的值班人员负责随时密切监视信息内容。
2.发现在网上出现非法信息时,值班人员应立即向本单位信息安全负责人通报情况;情况紧急的,应先及时采取删除等处理措施,再按程序报告。
3.信息安全相关负责人应在接到通知后立即赶到现场,作好必要记录,清理非法信息,妥善保存有关记录及日志或审计记录,强化安全防范措施,并将网站网页重新投入使用。
4.追查非法信息来源,并将有关情况向区教育局网络信息安全工作小组汇报。
5.各学校网络信息安全工作小组组长召开小组会议,如认为事态严重,则立即向区教育局、公安局报告。
二、黑客攻击事件紧急处置措施
1.当有关值班人员发现网页内容被篡改,或通过入侵检测系统发现有黑客正在进行攻击时,应立即向信息安全负责人通报情况。
2.信息安全相关负责人应在接到通知后立即赶到现场,并首先将被攻击的服务器等设备从网络中隔离出来,保护现场,并将有关情况向本校网络信息安全工作小组汇报。
3.对现场进行分析,并写出分析报告存档,必要时上报主管部门。
4.恢复与重建被攻击或破坏的系统。
5.各校网络信息安全工作小组组长召开小组会议,如认为事态严重,则立即向区教育局、公安局报告。
三、病毒事件紧急处置措施
1.当发现有计算机被感染上病毒后,应立即向信息安全负责人报告,将该机从网络上隔离开来。
2.信息安全相关负责人员在接到通报后立即赶到现场。
3.对该设备的硬盘进行数据备份。
4.启用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
--------------------------可以编辑的精品文档,你值得拥有,下载后想怎么改就怎么改---------------------------
--------------------------可以编辑的精品文档,你值得拥有,下载后想怎么改就怎么改---------------------------
5.如果现行反病毒软件无法清除该病毒,应立即向本单位网络信息安全工作小组报告,并迅速联系有关产品商研究解决。
6.各校网络信息安全工作小组组长召开小组会议,如认为事态严重,则立即向区教育局、公安局报告。
7.如果感染病毒的设备是主服务器,应立即做好相应的清查工作。
四、软件系统遭破坏性攻击的紧急处置措施
1.重要的软件系统平时必须存有备份,与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份,并将它们保存于安全处。
2.一旦软件遭到破坏性攻击,应立即向信息安全负责人报告,并将该系统停止运行。
3.检查信息系统的日志等资料,确定攻击来源,并将有关情况向本校网络信息安全工作小组汇报,再恢复软件系统和数据。
各校网络信息安全工作小组组长召开小组会议,如认为事态严重,则立即向区教育局、公安局报告。
五、数据库安全紧急处置措施
1.主要数据库系统应按双机配备设置,并至少要准备两个以上数据库备份,平时一个备份放在机房,另一个备份放在另一安全的建筑物中。
2.一旦数据库崩溃,值班人员应立即启动备用系统,并向信息安全负责人报告。
3.在备用系统运行期间;信息安全工作人员应对主机系统进行维修并作数据恢复。
4.如果两套系统均崩溃而无法恢复,应立即向有关厂商请求紧急支援。
六、广域网外部线路中断紧急处置措施
1.广域网线路中断后,值班人员应向信息安全负责人报告。
2.信息安全相关负责人员接到报告后,应迅速判断故障节点,查明故障原因。
3.如属学校管辖范围,由信息安全工作人员立即予以恢复。
4.如属网络运营商管辖范围,立即与运营商维护部门联系,要求修复。
5.如有必要,应向上级教育主管部门、公安局报告。
七、局域网中断紧急处置措施
1.设备管理部门平时应准备好网络备用设备,存放在指定的位置。
2.局域网中断后,信息安全相关负责人员应立即判断故障节点,查明故障原因,并向学校网络信息安全工作小组组长汇报。
--------------------------可以编辑的精品文档,你值得拥有,下载后想怎么改就怎么改---------------------------
--------------------------可以编辑的精品文档,你值得拥有,下载后想怎么改就怎么改---------------------------
3.如属线路故障,应重新安装线路。
4.如属路由器、交换机等网
您可能关注的文档
- C25配合比计算书.doc
- 主要通风机检修安全技术措施.doc
- 玩捉迷藏作文.docx
- 设备采购合同(搅拌站).doc
- 专题03 物质的组成和结构(讲练)-2024年中考化学二轮复习讲练测(全国通用)(原卷版).docx
- 信息必刷卷05(湖南省卷专用)(解析版).docx
- 重难点08 酸碱盐-2024年中考化学【热点·重点·难点】专练(江苏专用)(原卷版).docx
- 专项02 化学实验基本操作25题-2024年中考化学常考点必杀300题(安徽专用)(原卷版).docx
- 热点专题03 军事篇(国内部分)(解析版).docx
- 重难点02 碳和碳的氧化物-2024年中考化学【热点·重点·难点】专练(江苏专用)(原卷版).docx
- 2023年河北省保定市高碑店市卫生健康局公务员考试《行政职业能力测验》历年真题及详解.docx
- 2023年河北省保定市安国市信访局公务员考试《行政职业能力测验》历年真题及详解.docx
- 信息必刷卷03(广东省专用)(解析版).docx
- 信息必刷卷02(天津专用)(原卷版).docx
- 信息必刷卷03(安徽专用)(原卷版).docx
- 热点08 工艺流程题 -2024年中考化学【热点·重点·难点】专练(江苏专用)(解析版).docx
- 专题06 比较异同类选择题(含答题技巧,题型专练60题)(解析版).docx
- 专题09 推断题、工业流程题、溶解度曲线题(解析版).docx
- 信息必刷卷04(湖南专用)(解析版).docx
- 信息必刷卷01(福建专用)(原卷版).docx
最近下载
- (完整版)数学英文词汇大全.docx VIP
- 完整版本圣三国蜀汉传攻略.docx
- 第4课用联系的观点看问题2024-2025学年中职高教版2023哲学与人生.pptx VIP
- 高中化学_电化学复习专题教学设计学情分析教材分析课后反思 .pdf
- 广告标识牌采购投标方案(技术标360页).docx
- 测绘地理信息安全保障措施通用标准审查细则(试行).doc VIP
- 语文课程实践技能智慧树知到期末考试答案章节答案2024年广州大学.docx
- 现代汉语词性辨析练习及答案.doc
- 广东省安装工程综合定额2010.pdf VIP
- 外研社高中英语必修一 Unit 5 The monarch’s journey 教学设计.docx
文档评论(0)