信息安全应急预案.pdfVIP

信息安全应急预案

信息安全应急预案（一）

为了切实做好学校校园网络突发事件的防范和应急处理工

作，进一步提高我校预防和控制网络突发事件的能力和水平，

减轻或消除突发事件的危害和影响，确保我校校园网络与信息

安全，妥善处理危害网络与信息安全的突发事件，最大限度地

遏制突发事件的影响和有害信息的扩散。结合学校工作实际，

制定本预案。

第一章总则

第一条本预案所称突发性事件，是指自然因素或者人为活

动引发的危害学校校园网网络设施及信息安全等有关的灾害。

第二条本预案的指导思想是湖北师范学院有关计算机网络

及信息安全基本要求。

第三条本预案适用于湖北师范学院内所有个人和办公用计

算机以及各研究所、实验室（中心）、教学机房、多媒体教

室、电子阅览室等计算机和网络硬件、软件，以及学校门户网

站和下属各部门网站内容发生突发性事件的应急处置。

第四条应急处置工作原则：统一领导、统一指挥、各司其

职、整体作战、发挥优势、保障安全。

第1页共11页

第二章组织指挥和职责任务

第五条学校成立网络与信息安全应急处置工作小组，工作

小组的主要职责与任务是统一领导全校信息网络的灾害应急工

作，在校领导组织指挥下，全面负责学校信息网络可能出现的

各种突发事件处置工作，协调解决灾害处置工作中的重大问题

等。

第六条现代信息技术中心（以下简称“信息中心”）负责

日常信息网络安全事件的具体处理，其中信息中心是信息网络

安全事件处置控制中心，负责服务器端和网络层面的安全事件

处置，并为各部门、院（系）做好部门办公用机和个人用机的

安全处置提供技术指导。

第三章处置措施和处置程序

第七条处置措施

处置的基本措施分灾害发生前与灾害发生后两种情况。

（一）灾害发生前，信息中心按照岗位职责的要求，技术

中心人员各司其责切实加强日常信息网络安全工作的检查、维

护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵

检测系统）的运行情况，及时消除隐患；

学校各单位切实落实部门网站管理工作职责、安全责任

制，特别是对于开办网上论坛、留言板、聊天室、社区等交互

第2页共11页

式栏目网站的部门要落实关于信息发布审核、信息巡查和版主

负责制度的情况，要设有防范措施和专人管理；

加强信息网络安全常识普及，使教职工掌握信息网络安全

常识，并具备一定防范处理突发事件的基本知识。

建立健全灾情速报制度，保障突发性灾害紧急信息报送渠

道畅通。属于重大灾害的，在向工作领导小组报告的同时，还

应向黄石市公安局网络监察部门报告。

（二）灾害发生后，立即启动应急预案，采取应急处置程

序，判定灾害级别，并立即将灾情向工作小组报告，在处置过

程中，应及时报告处置工作进展情况，直至处置工作结束。

第八条处置程序

（一）发现情况

现代信息技术中心要严格执行值班制度，做好校园网信息

系统安全的日常巡查及其日志保存工作，以保障最先发现灾害

并及时处置此突发性事件。

（二）预案启动

一旦灾害发生，立即启动应急预案，进入应急预案的处置

程序。

（三）应急处置方法

第3页共11页

在灾害发生时，首先应区分灾害发生是否为自然灾害与人

为破坏两种情况，根据这两种情况把应急处置方法分为两个流

程。

流程一：当发生的灾害为自然灾害时，应根据当时的实际

情况，在保障人身安全的前提下，首先保障数据的安全，然后

是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电

与拆卸、搬迁等。

流程二：当人为或病毒破坏的灾害发生时，具体按以下顺

序进行：判断破坏的来源与性质，断开影响安全与稳定的信息

网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏

来源的IP或其它网络用户信息，修复被破坏的信息，恢复信

息系统。按照灾害发生的性质分别采用以下方案：

1、病毒传播：针对这种现象，要及时断开传播源，判断

病毒的性质、采用的端口，然后关闭相应的端口，在网上公布

病毒攻击信息以