贵州工程应用技术学院网络信息安全应急预案
一、总则
1、编制目的 为提高我校处理网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保我校校园网络重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络信息安全突发事件的危害，保护师生权益，维护正常社会秩序、教学秩序，促进学校的和谐发展。
2、编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》及省、市、学校有关规定，制定《贵州工程应用技术学院网络信息安全应急预案》。
3．适用范围 本预案适用于我校校园网络发生与本预案定义的网络与信息安全突发事件分类突发事件的应对处置工作。本预案启动后，我校以前制定的网络与信息安全应急预案与本预案相冲突的，按照本预案执行。
4、网络与信息安全突发事件分类
关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事件；电脑病毒等恶意代码危害；人为的恶意攻击等。
二、指导思想
以维护学校正常的教学秩序和营造绿色健康的网络环境为中心，按照“预防为主，积极处置”的原则，进一步完善学校校园网络管理机制，提高突发事件的应急处置能力。
三、应急处理的机构及职责
在学校网络安全管理工作领导小组的直接指挥下，由学校网络安全管理工作领导小组办公室组织有关部门和专业技术人员负责互联网重大突发事件应急处置的指挥和协调工作。
（一）组织机构
学校成立网络信息安全突发事件应急工作领导小组。
组 长：学校党政领导
副 组 长： 学校各副职领导
小组成员： 学校各二级学院和部门负责人。
领导小组办公室设在www.winsb111.com，办公室主任由www.winsb111.com主任兼任。
“贵州工程应用技术学院网络信息安全突发事件应急工作领导小组”各组成员随本人岗位变动而自然进入或退出领导小组。
在校党委、行政的统一领导下，领导小组随时掌握事态发生、发展的情况，随时汇总、分析、上报情况，确保学校校园网的安全，尽快平息事态。
（二）职责任务
1、监督检查各处室、教师办公室网络信息安全措施的落实情况。
2、加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。
3、及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
4、与市公安局网络安全监察部门保持热线联系，并保存相关资料日志在三个月以上。确保反应迅速，做好有关案件的调查、取证等工作。
宣传部负责舆论监控、管理和引导，开展劝阻、疏导工作及法制宣传，同时做好对外新闻联络工作。
5、 网络管理中心负责校园网的软硬件系统管理以及日常的网络监督，做好校园网信息系统安全的日常巡查及其日志保存工作，以保证及时发现并处置突发性事件。
6、明确责任、分级负责。设置专门管理部门，采取统一管理和各处室分级负责的管理体制。各处室要建立健全内部安全保障制度，按照“谁主管、谁负责”落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，加强信息的审查和备案工作，确保网络与信息安全。网管中心的外网服务器管理人员是第一责任人，做好权限的保密工作，并准时接收系统安全类的补丁下载信息，并做好下载记录和安转记录。内网服务器管理人员是其服务器的具体负责人，要有严格的网络信息监管，必须对所有用户输入而且有可能显示给其他用户的信息进行内容检测和严格过滤。各处室的负责人为第一责任人，实验室（计算机房）管理人为具体责任人，计算机教师是教学过程中的具体负责人。各处室应安排一名信息管理人员。所有涉密计算机一律不许外接国际互联网，必须做好物理隔离。连接国际互联网的计算机用户绝对不能存储涉及国家秘密、学校内部机密的文件。
三、应急事件的处置
（一）校园网应急处理程序
1、 接受事件报告：要留下报告人的联系电话；
2、 报告内容：事件报告接受人员在接受报告后的第一时间通知本单位应急处置领导小组；事故发生的时间、地点、机器号，事故的简要情况、故障现象、发生时正在操作情况等。
3、 识别事件（由应急处置领导小组识别案事件的性质和严重性：病毒感染、系统入侵、恶意用户、不良信息等。），并决定是否启动事件处理程序。
4、处置工作流程：
发现事故→报告事故→分析事故→技术处理→结果留存。
（二）监测与预警
（1）学校的网络与信息系统要进一步完善网络与信息安全突发事件监测、预测、预警制度。要落实责任制，制定我校信息通报制度。按照“早发现、早报告、早处置”的原则，加强对各类网络信息安全突发事件和可能引发突发事件的有关信息的收集、分析判断和持续监测。当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
（2）学校网管中心负责人和校领导应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。
网管中心对校园网实施24小时监控，必要时实行远程控制。网络管理人员应定期对校园网的硬件设备进行一次状态检查。对用户上网实行实时监控，若发现有异常行为应立即关闭该用户的网络连接，及时记录在案，并对其警告和批评教育，严重违法行为立即上报有关部门。所有服务器的相关责任人要做到天天检查，认真做好检查记录，了解服务器的服务水平，对异常现象和事故及时处理并做好记录。
网管中心作为校园网的管理部门，要有严格的网络信息监管，必须对所有用户输入而且有可能显示给其他用户的信息进行内容检测和严格过滤。
（三）、校园网应急处理措施
网络信息安全预警处理与发布：对于可能发生或已经发生的网络信息安全突发事件，应立即采取措施控制事态，并在2小时内进行相应的风险评估，并及时按规定向校长和有关部门报告；发现网络信息安全突发事件或事故时，网络管理中心配合对突发事件或事故进行风险评估，并把评估信息及时反馈给区应急小组。
1、机房漏水，漏电，发生火灾等应急预案
(1)发生机房漏水、漏电、火灾等情况后，第一目击者应立即通知网络中心。
(2)网络中心联系保卫处、后勤处先将现场灾情控制，避免不必要的损失。
(3)如认为事态严重，应向网络信息安全突发事件应急工作领导小组汇报。
2、设备发生被盗或人为损害事件应急预案
(1)发生设备被盗或有人为损害设备情况时，使用者或管理者应立即报告网络与信息安全类突发事件应急处置工作组，同时保护好现场。
(2)网络与信息安全类突发事件应急处置工作组接报后，通知保卫处及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。
(3)事件当事人应当积极配合公安部门进行调查，并将有关情况向网络与信息安全类突发事件应急处置工作组汇报。
(4) 网络信息安全突发事件应急工作领导小组召开小组会议，如认为事态严重，则立即向市人民政府信息化主管部门和公安部门报警。
3、 网站、网页出现非法言论事件紧急处置措施
(1)网站、网页由网管中心人员负责随时密切监视信息内容。
(2)发现在网上出现非法信息时，网管中心值班人员应立即向网络信息安全突发事件应急工作领导小组负责人通报情况；情况紧急的，应先及时采取删除等处理措施，再按程序报告。
(3)信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。
(4)追查非法信息来源，并将有关情况向网络信息安全突发事件应急工作领导小组汇报。
(5) 网络信息安全突发事件应急工作领导小组召开小组会议，如认为事态严重，则立即向市人民政府信息化主管部门和公安部门报警。
4、 黑客攻击事件紧急处置措施
(1) 当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息安全负责人通报情况，并将被攻击的服务器等设备从网络中隔离出来，禁用所有有线及无线网卡或直接拔掉网线，防止病毒感染其他终端，保护现场。
(2) 信息安全相关负责人应在接到通知后立即赶到现场，网络中心立即关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道，并将有关情况向网络信息安全突发事件应急工作领导小组汇报。
(3) 恢复与重建被攻击或破坏系统。
(4) 对现场进行分析，并写出分析报告存档，必要时上报主管部门。
(5) 网络信息安全突发事件应急工作领导小组召开会议，如认为事态严重，则立即向市政府信息化主管部门和公安部门报警。
5、病毒事件紧急处置措施
(1)当发现有计算机被感染上病毒后，应立即向网管中心报告，将该机从网络上隔离开来，禁用所有有线及无线网卡或直接拔掉网线。
(2)网管中心在接到通报后立即赶到现场。
(3)对该设备的硬盘进行数据备份。
(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
(5)如果现行反病毒软件无法清除该病毒，应立即向网络信息安全突发事件应急工作领导小组报告，并迅速联系有关产品商研究解决。
(6) 网络信息安全突发事件应急工作领导小组召开会议，如认为事态严重，则立即向市政府信息化主管部门和公安部门报警。
(7)如果感染病毒的设备是主服务器，网管中心应立即告知职能部门做好相应的清查工作。
6、软件系统遭破坏性攻击的紧急处置措施
(1)各职能部门负责人应做好对重要的软件系统的备份，与软件系统相对应的数据必须每周按时进行备份，并将它们保存于安全处。
(2)一旦软件遭到破坏性攻击，应立即向网管中心报告，并将该系统停止运行。
(3) 检查信息系统的日志等资料，确定攻击来源，并将有关情况向汇报，再恢复软件系统和数据。
(4) 网络信息安全突发事件应急工作领导小组召开会议，如认为事态严重，则立即向市政府信息化主管部门和公安部门报警。
7、数据库安全紧急处置措施
(1)各职能部门最好做好主要数据库系统的双盘备份设置，并至少要准备两个以上数据库备份。
(2)一旦数据库崩溃，各职能负责人应立即启动备用系统，并向网络管理中心报告。网管中心人员对事件经评估后，决定是否向信息安全突发事件应急工作领导小组负责人报告。
(3)在备用系统运行期间；信息安全工作人员应对系统进行维修并作数据恢复。
(4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。
8、广域网外部线路中断紧急处置措施
(1)广域网线路中断后，各处室、办公室信息负责人员应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向网管中心负责人汇报。
(2)网管中心负责人员接到报告后，应迅速组织网管中心人员判断故障节点，查明故障原因。
(3)如属我方管辖范围，由网管中心工作人员立即予以恢复。
(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。
(5)如有必要，应向市人民政府网管部门汇报。
9、局域网中断紧急处置措施
(1)各处室、办公室平时应准备好网络设备管理，存放在指定的位置。
(2)局域网中断后，网管中心人员应立即判断故节点，查明故障原因，并向网络中心负责人汇报。
(3)如属线路故障，应重新安装线路。
(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。
(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。
(6)如有必要，应州向市人民政府网管部门汇报。
10、设备安全紧急处置措施
(1)小型机：服务器等关键设备损坏后，值班人员应立即向网管中心报告。
(2)网管中心人员立即查明原因。
(3)如果能够自行恢复，应立即用备件替换受损部件。
(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。 ．
(5)如果设备一时不能修复，应向网络信息安全突发事件应急工作领导小组汇报。
（四）监督管理
1．宣传教育我校将充分利用学校各种传播媒介及有效的形式，比如校园网络、校园广播、校会、教职工大会、家长会、班会等形式，加强对计算机信息网络安全的宣传和教育工作，提高师生和家长的防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为学校行政管理干部的培训内容，增强应急处置工作中的组织能力。
2．演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
3．责任与奖惩要认真贯彻落实预案的各项要求与任务，建立监督检查制度。学校将不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。
四、预案启动和中止
（一）预案启动
本预案自公布之日起生效。发生Ⅲ级及以上网络信息安全突发事件后，即启动本应急预案。
（二）预案中止
应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报校领导，由校领导向区应急小组提出应急结束的建议，经批准后实施。
