導(dǎo)航：安全管理網(wǎng)>> 應(yīng)急管理>> 應(yīng)急預(yù)案實例>> 其他>>正文

成都大學(xué)維護(hù)校園網(wǎng)絡(luò)與信息安全應(yīng)急工作預(yù)案

		點擊數(shù)：	更新時間： 2021年03月08日
下載地址：點擊這里	文件大小： 111.55 KB 共9頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共9頁]

本文件共9頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?11.55 KB 共9頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：秩序維護(hù)人員接、處警應(yīng)急預(yù)案

上一篇：職工宿舍安全管理應(yīng)急預(yù)案

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

成都大學(xué)維護(hù)校園網(wǎng)絡(luò)與信息安全應(yīng)急工作預(yù)案(草案)
為了有效地發(fā)揮我校計算機(jī)校園網(wǎng)在教學(xué)、科研、管理、信息傳遞與收集等
諸方面的作用，根據(jù)國家教育部、省教育廳有關(guān)文件精神，遏制網(wǎng)上有害信息的
產(chǎn)生和傳播，確保學(xué)校校園網(wǎng)絡(luò)的正常運轉(zhuǎn)，保障校園網(wǎng)絡(luò)的信息安全，維護(hù)校
園和社會的安全穩(wěn)定，現(xiàn)根據(jù)我校實際情況，提出我校網(wǎng)絡(luò)信息安全工作預(yù)案。
一、指導(dǎo)思想
1．以“三個代表”重要思想和十六大精神為指導(dǎo)，不斷強(qiáng)化政治意識、大
局意識、責(zé)任意識、安全意識，高度重視網(wǎng)絡(luò)信息安全，加強(qiáng)日常管理，做好信
息服務(wù)工作，不斷增強(qiáng)網(wǎng)上思想政治工作的吸引力和生命力，以正確的輿論引導(dǎo)
人，健康有益的信息影響人，提高警惕，嚴(yán)密防范，預(yù)防有害信息在校園的傳播，
及時妥善地處置影響校園信息安全的突發(fā)事件，為保證和維護(hù)校園穩(wěn)定提供可靠
的信息保證和良好的輿論環(huán)境。
二、適用范圍
2．本預(yù)案適用于：我校校園網(wǎng)運行及網(wǎng)絡(luò)信息方面發(fā)生的有可能影響學(xué)校、
社會和國家安全穩(wěn)定的緊急事件；由于其他重大事件的發(fā)生影響到我校校園網(wǎng)正
常運行或校園網(wǎng)絡(luò)信息安全，并由此可能影響到學(xué)校、社會、國家安全穩(wěn)定的事
件。
3．影響或破壞網(wǎng)絡(luò)運行及網(wǎng)絡(luò)信息安全的事件可分為校園網(wǎng)絡(luò)安全事件和
2
網(wǎng)絡(luò)信息安全事件兩類：校園網(wǎng)絡(luò)安全事件主要指校園網(wǎng)絡(luò)實體中線路、網(wǎng)絡(luò)設(shè)
備、服務(wù)器設(shè)備等出現(xiàn)的被病毒和惡意攻擊帶來的安全事件；網(wǎng)絡(luò)信息安全事件
主要指校園網(wǎng)絡(luò)中各信息服務(wù)設(shè)備中出現(xiàn)的信息安全事件，如非法信息、泄密事
件等。
4．本預(yù)案包括我校校園計算機(jī)網(wǎng)絡(luò)、網(wǎng)上的各種信息服務(wù)等。
三、領(lǐng)導(dǎo)機(jī)構(gòu)及工作小組的職責(zé)
5．成立學(xué)校校園網(wǎng)絡(luò)與信息安全應(yīng)急處置指揮組。指揮組在校黨委和行政
的領(lǐng)導(dǎo)下對學(xué)校的信息安全工作進(jìn)行全面的分析研究，制定工作方案，提供人員
和物質(zhì)保證，指導(dǎo)和協(xié)調(diào)校內(nèi)各單位實施信息安全工作預(yù)案，處置各類危害校園
信息安全的突發(fā)事件。
6．指揮組下設(shè)兩個工作小組：
(1)網(wǎng)絡(luò)信息安全應(yīng)急工作小組（同時也是校園網(wǎng)絡(luò)信息管理領(lǐng)導(dǎo)小組辦公
室)，其職責(zé)是：當(dāng)校園網(wǎng)網(wǎng)站中出現(xiàn)危害國家安全、社會穩(wěn)定及學(xué)校正常教學(xué)秩
序的非法信息時，負(fù)責(zé)及時清理，會同有關(guān)部門積極查找非法信息的來源，并按
照有關(guān)法律法規(guī)及學(xué)校的規(guī)章制度進(jìn)行處理。
(2)校園網(wǎng)絡(luò)運行安全應(yīng)急工作小組。其職責(zé)是：當(dāng)由于系統(tǒng)崩潰、病毒攻擊、
非法入侵等原因造成校園網(wǎng)運行異?；虬c瘓時，負(fù)責(zé)及時發(fā)現(xiàn)并找出原因，盡快
恢復(fù)網(wǎng)絡(luò)的正常運行。
7．緊急事件發(fā)生后，在指揮組的領(lǐng)導(dǎo)和統(tǒng)一布置下，各應(yīng)急工作小組進(jìn)入
指揮狀態(tài)，工作人員各施其職，嚴(yán)格按照應(yīng)急預(yù)案組織實施。
四、處理原則：
8．校園網(wǎng)運行與網(wǎng)絡(luò)信息安全事件的處理原則：一是“依法管理”，即堅決
貫徹落實《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計算機(jī)病毒防治管
理辦法》、《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》以及學(xué)校制定的《成都大學(xué)
網(wǎng)站公共信息管理暫行辦法》、《成都大學(xué)校園網(wǎng)絡(luò)信息保密管理辦法》等文件精
神；二是按照“分級負(fù)責(zé)、責(zé)任到頭”的原則，學(xué)校一級由校園網(wǎng)絡(luò)與信息安全
應(yīng)急處置工作指揮組負(fù)責(zé)，系處部門一級由系處部門主管領(lǐng)導(dǎo)負(fù)責(zé)，切實做到“責(zé)
3
任落實，層層負(fù)責(zé)”；三是嚴(yán)格執(zhí)行“誰主管，誰負(fù)責(zé)”的原則，各系處部門除確
定一名黨政負(fù)責(zé)人主管網(wǎng)絡(luò)信息與運行安全外，必須確定一名專、兼職的網(wǎng)絡(luò)信
息及技術(shù)管理員具體負(fù)責(zé)本部門網(wǎng)絡(luò)運行及信息安全，及時掌握信息動態(tài)，清除
各類不良信息，營造健康文明的網(wǎng)絡(luò)環(huán)境，將有害信息造成的不良影響減小到最
低限度。
五、網(wǎng)絡(luò)信息安全緊急事件的處置
9．建立網(wǎng)絡(luò)信息安全緊急事件預(yù)警系統(tǒng)：由網(wǎng)絡(luò)信息安全應(yīng)急工作小組負(fù)
責(zé)具體監(jiān)控和處理，主要是應(yīng)對校園網(wǎng)內(nèi)可能出現(xiàn)的非法信息的傳播。
10．網(wǎng)絡(luò)信息安全緊急事件的分類：
網(wǎng)絡(luò)信息安全緊急事件分為三個等級，即l 級警告，2 級警告、3 級警告。
(1)1 級警告事件
校園網(wǎng)提供有信息交互能力的服務(wù)出現(xiàn)非法信息，但尚未在學(xué)校和社會造成
廣泛影響的。
校外互聯(lián)網(wǎng)上出現(xiàn)少量非法信息，經(jīng)查非法信息確來自學(xué)校IP 地址機(jī)器，但
未造成嚴(yán)重影響的。
校園網(wǎng)用戶郵箱出現(xiàn)大量非法宣傳郵件，但未造成嚴(yán)重影響的。
校園網(wǎng)用戶未經(jīng)審批在校園網(wǎng)上私自設(shè)立網(wǎng)站并提供非法信息，但尚未在校
內(nèi)造成影響的。
(2) 2 級警告事件：
校園網(wǎng)提供有信息交互能力的服務(wù)出現(xiàn)非法信息，在校內(nèi)外有一定影響，但
未造成實質(zhì)性危害的。
校外互聯(lián)網(wǎng)上出現(xiàn)非法信息，經(jīng)查非法信息確來自學(xué)校IP 地址機(jī)器，在在社
會上造成一定影響但未造成實質(zhì)性危害的。
校園網(wǎng)用戶未經(jīng)審批在校園網(wǎng)上私自設(shè)立網(wǎng)站，提供危害國家和社會安全信
息，在校園內(nèi)造成危害的；或者利用校園網(wǎng)散布信息，煽動危害國家和社會的行
動，尚未造成實質(zhì)性危害的。
(3)為3 級警告事件：
4
校園網(wǎng)提供有信息交互能力的服務(wù)出現(xiàn)非法信息，在校內(nèi)外造成實質(zhì)性危害
或利用校園網(wǎng)組織危害國家和社會的行動。
校外互聯(lián)網(wǎng)上出現(xiàn)非法信息，經(jīng)查非法信息確來自學(xué)校IP 地址機(jī)器，在社會
上造成實質(zhì)性危害的，或利用校園網(wǎng)組織危害國家和社會的行動。
校園網(wǎng)用戶郵箱出現(xiàn)大量煽動性宣傳郵件，在社會上造成實質(zhì)性危害的，或
者利用校園網(wǎng)組織危害國家和社會的行動。
校園網(wǎng)用戶在校園網(wǎng)內(nèi)建立非法網(wǎng)站提供危害國家和社會安全的信息，在社
會上造成實質(zhì)性危害的，或者利用校園網(wǎng)組織危害國家和社會的行動。
11．網(wǎng)絡(luò)信息安全緊急事件的響應(yīng)
總的處理原則是，工作小組發(fā)現(xiàn)或得到舉報后，立即定位有害信息，對有害
信息立即備份留查，然后刪除有害信息并立即報告指揮組和有關(guān)單位。對于不能
立即刪除或服務(wù)器大面積甚至全部出現(xiàn)有害信息時，應(yīng)立即通知服務(wù)器管理單位
和管理人員立即停止服務(wù)器的網(wǎng)路連接或網(wǎng)絡(luò)服務(wù)，進(jìn)行隔離，然后管理人員進(jìn)
行善后處理，待問題解決后恢復(fù)網(wǎng)絡(luò)服務(wù)。特殊情況下，工作小組將責(zé)成網(wǎng)絡(luò)中
心進(jìn)行單機(jī)或區(qū)域隔離，然后通知服務(wù)器管理單位和管理人員進(jìn)行善后處理。
（1）1 級警告響應(yīng)：
對校園網(wǎng)實施動態(tài)監(jiān)控，做好工作日志，加強(qiáng)防范，監(jiān)視事件的發(fā)展動態(tài)，
爭取主動，控制事件升級。
針對外校校園網(wǎng)發(fā)生的信息安全事件，諸如“法輪功”言論傳播等，提早進(jìn)
行輿論宣傳，以正視聽。
針對校園網(wǎng)內(nèi)可能發(fā)生的信息安全事件，諸如破壞穩(wěn)定言論、“法輪功”等，
應(yīng)及時通知有關(guān)部門做好思想政治工作，正面宣傳爭取主動。
（2）2 級警告響應(yīng)：
啟動過濾措施，提高信息安全級別；提高各服務(wù)器的安全級別與安全級別設(shè)
置。
追查非法信息的發(fā)布源，及早按照學(xué)校有關(guān)規(guī)定嚴(yán)肅處理；控制非法信息傳
播區(qū)域。
5
當(dāng)發(fā)現(xiàn)或接到舉報，某用戶對于大量接受和發(fā)送有害信息郵件的郵件賬戶，
進(jìn)行臨時關(guān)閉，并將用戶情況報指揮組。
（3）3 級警告響應(yīng)：
工作小組組長負(fù)責(zé)組織實施應(yīng)急措施，定時向指揮組和有關(guān)部門通告最新情
況，并按照有關(guān)規(guī)定上報上級機(jī)關(guān)。
根據(jù)非法信息的不良影響程度，關(guān)閉部分服務(wù)器及網(wǎng)絡(luò)設(shè)備，以控制非法信
息的傳播途徑。
根據(jù)需要購置網(wǎng)絡(luò)安全系統(tǒng)，更新網(wǎng)絡(luò)安全設(shè)備，以提高技術(shù)監(jiān)控能力。
清查非法信息的傳播者，并上報學(xué)校及相關(guān)部門，按照國家有關(guān)法律政策處
理。
六、校園網(wǎng)絡(luò)運行安全緊急事件的處置
12．建立校園網(wǎng)絡(luò)運行安全緊急事件預(yù)警系統(tǒng)：由校園網(wǎng)絡(luò)運行安全應(yīng)急工
作小組負(fù)責(zé)監(jiān)測、通告和處理。主要應(yīng)對校園網(wǎng)可能會遭受的病毒、非法攻擊影
響網(wǎng)絡(luò)正常工作的事件。
13．校園網(wǎng)緊急事件分類：
校園網(wǎng)緊急事件分為三個等級，即1 級警告、2 級警告、3 級警告。
（1）1 級警告事件：
由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分樓宇出現(xiàn)網(wǎng)絡(luò)癱瘓，或者FPT
及部分網(wǎng)站服務(wù)器不能響應(yīng)用戶請求。
200 臺以內(nèi)的用戶主機(jī)由于病毒攻擊或非法入侵，不能正常工作。
（2）2 級警告事件：
由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分園區(qū)出現(xiàn)網(wǎng)絡(luò)癱瘓，或者
郵件、計費服務(wù)器不能正常工作。
（3）3 級警告事件：
由于病毒攻擊、非法入侵等原因，校園網(wǎng)整體癱瘓，或者校園網(wǎng)絡(luò)中心全部
DNS、主WEB 服務(wù)器不能正常工作。
由于病毒攻擊、非法入侵、人為破壞或不可抗力等原因，造成校園網(wǎng)出口中
6
斷。
14．校園網(wǎng)運行安全緊急事件響應(yīng)
(1)1 級警告響應(yīng)：
針對校園網(wǎng)內(nèi)發(fā)生的網(wǎng)絡(luò)運行安全事件，諸如內(nèi)部病毒泛濫、惡意攻擊、服
務(wù)器及網(wǎng)絡(luò)設(shè)備的運行狀況不佳等，及時公布檢查辦法、補(bǔ)丁下載，做好重要信
息備份。同時做好技術(shù)防范，避免損失，在校園網(wǎng)上公布病毒特征以及相應(yīng)的處
理辦法和工具(如果可能的話)公布給全校用戶。
（2）2 級警告響應(yīng)：
對于病毒傳播，病毒性惡意攻擊，在校園網(wǎng)上公布病毒攻擊的情況、病毒特
征以及相應(yīng)的處理辦法和工具。同時要求相關(guān)用戶進(jìn)行病毒清除工作，對于置之
不理的用戶或單位，將關(guān)閉其網(wǎng)絡(luò)連接，孤立病毒或攻擊，將危害減少到最小。
啟動過濾措施，提高校園網(wǎng)安全級別。更改防火墻的安全設(shè)置，提高各服務(wù)
器的安全級別設(shè)置，增強(qiáng)安全過濾級別。
對于來自校園網(wǎng)絡(luò)外的攻擊，首先確定攻擊源地址，在出口防火墻上過濾該
攻擊源，并請求中國教育科研網(wǎng)絡(luò)西南地區(qū)網(wǎng)絡(luò)中心或教育科研網(wǎng)絡(luò)中心以及中
國電信成都分公司網(wǎng)管中心進(jìn)行技術(shù)支援，聯(lián)合監(jiān)控和過濾該攻擊。
對來自校內(nèi)的攻擊，確定攻擊源，進(jìn)行個體隔離，如果不能進(jìn)行個體隔離，
將實行區(qū)域隔離，直至大面積關(guān)閉相關(guān)網(wǎng)絡(luò)。
對于大量接收和發(fā)送垃圾郵件、病毒郵件的郵件賬戶，進(jìn)行臨時關(guān)閉，防止
導(dǎo)致郵件服務(wù)器負(fù)荷過重而癱瘓。通知用戶進(jìn)行個人計算機(jī)的病毒清除工作，待
系統(tǒng)恢復(fù)正常后，再申請開通。
（3）3 級警告響應(yīng)：
根據(jù)對校園網(wǎng)運行安全的影響，關(guān)閉部分服務(wù)器和網(wǎng)絡(luò)設(shè)備，甚至臨時關(guān)閉
全網(wǎng)進(jìn)行短暫的休眠療法；然后逐個子網(wǎng)試驗性開通，查出導(dǎo)致全網(wǎng)癱瘓的病毒
或攻擊源。
對于來自校園網(wǎng)絡(luò)外的強(qiáng)大攻擊，首先確定攻擊源地址，在出口防火墻上過
濾該攻擊源，并請求中國教育科研網(wǎng)絡(luò)西南地區(qū)網(wǎng)絡(luò)中心或教育科研網(wǎng)絡(luò)中心以
7
及中國電信成都分公司網(wǎng)管中心進(jìn)行技術(shù)支援，在地區(qū)網(wǎng)絡(luò)中心處進(jìn)行過濾該攻
擊，以減低對我校外部通道的負(fù)荷。
對來自校內(nèi)的攻擊，確定攻擊源，進(jìn)行個體隔離，如果不能進(jìn)行個體隔離，
將實行區(qū)域隔離，直至大面積關(guān)閉相關(guān)網(wǎng)絡(luò)。
對于大量接收和發(fā)送垃圾郵件、病毒郵件的郵件賬戶，進(jìn)行臨時關(guān)閉，防止
導(dǎo)致郵件服務(wù)器負(fù)荷過重而癱瘓。通知用戶進(jìn)行個人計算機(jī)的病毒和攻擊清除工
作，待系統(tǒng)恢復(fù)正常后，再申請開通。
（4）為了隔離病毒和惡意入侵攻擊，保證網(wǎng)絡(luò)其他區(qū)域的正常工作，工作小
組有權(quán)關(guān)閉部分網(wǎng)絡(luò)設(shè)備或部分相關(guān)服務(wù)器；待攻擊被解決后，恢復(fù)關(guān)閉的網(wǎng)絡(luò)。
校園網(wǎng)絡(luò)的接入單位和個人，必須服從應(yīng)急工作小組的領(lǐng)導(dǎo)、工作安排，積
極配合應(yīng)急工作小組進(jìn)行工作，排查病毒和惡意攻擊，配合追查惡意攻擊者。
在服務(wù)器系統(tǒng)崩潰時，用備用服務(wù)器替換崩潰服務(wù)器。在病毒攻擊或其他原
因造成網(wǎng)絡(luò)管理設(shè)備處理能力不足或網(wǎng)絡(luò)設(shè)備損壞時，用備用網(wǎng)絡(luò)設(shè)備替換損壞
設(shè)備。
七、應(yīng)急啟動及中止
15．應(yīng)急啟動程序
當(dāng)校園網(wǎng)運行及網(wǎng)絡(luò)信息安全事件發(fā)生時，由相應(yīng)的安全應(yīng)急工作小組報經(jīng)
學(xué)校校園網(wǎng)絡(luò)與信息安全應(yīng)急處置指揮組，根據(jù)安全事件的級別，啟動相應(yīng)的應(yīng)
急措施，具體啟動項目如下：
（1）應(yīng)急保障啟動
正式啟動應(yīng)急措施時，應(yīng)急保障同時啟動，工作小組成員單位能夠解決的人、
財、物需求，由工作小組成員單位解決；必要時由相應(yīng)的安全應(yīng)急工作小組組長
提出物資保障清單、后勤支持項目清單、必須采購的計算機(jī)系統(tǒng)及網(wǎng)絡(luò)設(shè)備清單
以及應(yīng)急工作人員的合理補(bǔ)助等申請報學(xué)校校園網(wǎng)絡(luò)與信息安全應(yīng)急處置指揮
組，經(jīng)學(xué)校有關(guān)部門審核通過后，由校園網(wǎng)緊急事件專項資金或其他學(xué)校相關(guān)支
持資金支付。
（2）應(yīng)急工作小組進(jìn)入應(yīng)急狀態(tài)
8
應(yīng)急工作小組進(jìn)入應(yīng)急狀態(tài)，由組長全面負(fù)責(zé)；工作小組成員進(jìn)入應(yīng)急狀態(tài)，
必須全力以赴做好相關(guān)工作。
16．應(yīng)急中止程序
根據(jù)校園網(wǎng)運行及信息安全緊急事件的發(fā)展，當(dāng)該緊急事件結(jié)束并且不會對
國家安全、社會穩(wěn)定及學(xué)校正常教學(xué)秩序造成影響時，由學(xué)校校園網(wǎng)絡(luò)運行與信
息安全應(yīng)急處置指揮組組長簽字認(rèn)可后，正式終止應(yīng)急措施。
八、應(yīng)急保障
17．內(nèi)部保障：學(xué)校針對校園網(wǎng)緊急事件的發(fā)生，建立校園網(wǎng)專項資金用于
校園網(wǎng)緊急事件的處置。同時，應(yīng)儲備必須的有關(guān)物資、設(shè)備，避免時間拖延造
成不必要的損失。
18．外部支援：依據(jù)校園網(wǎng)及信息安全緊急事件的影響程度；如需上級部門
或其他單位支持時，應(yīng)啟動外部支援，尋求幫助。外部支援主要包括中國教育科
研網(wǎng)絡(luò)西南地區(qū)網(wǎng)絡(luò)中心、中國教育科研網(wǎng)絡(luò)中心、成都市公安局網(wǎng)絡(luò)安全監(jiān)察
室、四川省公安廳網(wǎng)絡(luò)安全監(jiān)察處，中國電信成都分公司網(wǎng)管中心以及主要相關(guān)
設(shè)備供應(yīng)商。
九、指揮組成員名單
19．校園網(wǎng)絡(luò)運行與信息安全工作指揮組(建議名單)：
組長：雷兵．
副組長：梁昱慶
成員：汪令江、譚平、鄭典宜、楊美進(jìn)、陳鑒、韓萍、向明、
楊長恩、王衛(wèi)、羅釗、劉遂海、張健、謝堯榮、黎方軍、
朱彬
下設(shè)辦公室：
主任：朱彬
成員：張勛忠、何源
9
成都大學(xué)
2004 年6 月25 日

網(wǎng)友評論 more

其他最新內(nèi)容

03-10