日期: 2011-07-25     规章制度     网络现教中心        

第一条  v9彩票为了有效处置学院v9彩票网络与信息的安全性与可靠性,预防和遏制网络突发事件,提高应急工作水平,避免和减轻突发事件造成的危害和影响,维护学院信息安全和稳定,结合本学院网络实际情况,制定本预案。

第二条  总则 

1.本预案所称突发性事件,是指自然因素或者人为活动引发的危害学院v9彩票网网络设施及信息安全等相关情况。

2.本预案的指导思想是有关计算机网络及信息安全基本要求。

v9彩票3.本预案适用于发生在广西职业技术学院的突发性事件应急工作。

4.应急处置工作原则:统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。

v9彩票(1)大型突发性事件由党院办负责组织应急处置工作,网络信息中心全力配合。

v9彩票(2)中型突发性事件由网络信息中心负责组织应急处置工作。

v9彩票(3)小型突发性事件由网络信息中心内相应责任人负责应急处置工作。

第三条  组织指挥和职责任务

1.组织指挥

v9彩票成立以分管v9彩票网信息安全工作的学院领导为组长、党院办负责人为副组长、各处室及系部负责人为成员的网络信息安全应急处置工作小组。

2.职责任务

工作小组的主要职责与任务:统一领导全院信息网络的突发性事件应急工作,全面负责学院信息网络可能出现的各种突发事件处置工作,协调解决突发性事件处置工作中的重大问题等。 日常工作由党院办和网络信息中心承担。

第四条  处置措施和处置程序

1.处置措施

处置的基本措施分突发性事件发生前与突发性事件发生后两种情况:

(1)突发性事件发生前,学院信息与网络安全主管部门及网络信息中心要预先对事件预警预报体系进行建设,开展突发性事件调查,编制突发性事件防治规划,建设专业监测网络。并规划建设突发性事件信息管理系统,及时处理突发性事件讯情信息。

v9彩票加强突发性事件险情巡查。网络信息中心要充分发挥专业监测的作用,进行定期和不定期的检查,加强对突发性事件重点部位的监测和防范,发现有不良险情时,要及时处理并向工作领导小组报告。

建立健全事件速报制度,保障突发性事件紧急信息报送渠道畅通。属于大型突发性事件的,在向工作领导小组报告的同时,还应直接报告给上级有关部门。 

(2)突发性事件发生后,立即启动应急预案、采取应急处置程序,判定突发性事件级别,并立即将突发性事件工作小组报告,在处置过程中,应及时报告处置工作进展情况,直至处置工作结束。

2.处置程序

(1)发现情况

v9彩票学院网络信息中心要严格执行值班制度,做好v9彩票网信息系统安全的日常巡查及其日志保存工作。以期保障最先发现并及时处置突发性事件。

(2)预案启动

v9彩票一旦突发性事件发生,立即启动应急预案,进入应急预案的处置程序。

(3)应急处置方法

v9彩票在突发性事件发生时,首先应区分突发性事件发生是否为自然灾害与人为破坏两种情况,根据这两种情况把应急处置方法分为两个流程。

v9彩票流程一:当发生的突发性事件为自然灾害时,应根据当时的实际情况,在保障人身安全的前提下,首先保障数据的安全 ,然后设法保障设备安全。具体的方法可以有:硬盘的拔出与保存,设备的断电与拆卸、搬迁。

流程二:当人为或病毒破坏的事件发生时,具体可以按以下顺序进行。判断破坏的来源与性质,断开影响安全与稳定的信息网络设备 ,断开与破坏来源的网络物理连接,跟踪并锁定破坏来源的IP或其它网络用户信息,修复被破坏的信息,恢复信息系统。具体按照突发性事件发生的性质分别采用如下方案:

病毒传播:针对这种现象,要及时断开传播源,判断病毒的性质、采用的端口,然后关闭相应的端口,在网上公布病毒攻击信息以及防御方法。

入侵:对于网络入侵,首先要判断入侵的来源,区分外网与内网。外网的,定位入侵的IP地址,及时关闭入侵的端口,限制入侵地IP地址的防问,在无法制止的情况下可以采用断开网络连接的方法。入侵来自内网的,查清入侵来源,如IP地址、上网账号等信息,同时断开对应的交换机端口。然后针对入侵方法建设或更新入侵检测设备。

v9彩票信息被篡改:这种情况,要求一经发现马上断开相应的信息上网链接,并尽快恢复。

网络故障:一旦发现,可根据相应工作流程尽快排除。

其它没有列出的不确定因素造成的突发性事件,可根据总的安全原则,结合具体的情况,做出相应的处理。不能处理的可以请示相关的专业人员。

(4)情况报告

v9彩票突发性事件发生时,一方面按照应急处置方法进行处置,同时需要判定突发性事件的级别,首先向学院的网络与信息安全应急处置工作小组汇报,在大型突发性事件发生时或上级领导通知的特殊时间内发生的突发性事件可以同时向上级有关部门汇报。在中、小型突发性事件级别里,可以只向学院的网络与信息安全应急处置工作小组汇报。并及时报告处置工作进展情况,直至处置工作结束。

具体的情况报告内容应包括:突发性事件发生的时间、地点,突发性事件的级别,突发性事件造成的后果,应急处置的过程、结果,突发性事件结束的时间,以后如何防范类似突发性事件发生的建议与方案等。

(5)发布预警

v9彩票突发性事件发生时,可根据突发性事件的危害程度适当地发布预警,特别是一些在其它地方已经出现了,或在安全相关网站发布了预警而学院信息网络还没有出现相应的突发性事件,除了在技术上进行防范以外,还应当向全院的网络信息用户发布预警,直至突发性事件警报解除。

(6)预案终止

经专家组鉴定,突发性事件已消除,或者得到有效控制后,由学院的网络与信息安全应急处置工作小组宣布突发性事件应急期结束,并予以公告。同时预案终止。

第五条  保障措施 

v9彩票突发性事件应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作,是有组织的科学与社会行为,而不是随每次突发性事件的发生而开始和结束的活动。因此,必须做好应急保障工作。 

1.人员保障

重视人员的建设与保障,组建学院的网络与信息安全应急处置工作小组。确保在突发性事件发生前的人员值班,突发性事件处置过程中和突发性事件过后重建中的人员在岗与战斗力。

2.技术保障

v9彩票重视网络信息技术的建设和升级换代,在突发性事件发生前确保网络信息系统的强劲与安全,突发性事件处置过程中和突发性事件过后重建中的相关技术支撑。 

3.经费与物资保障

学院根据近网络信息系统安全防治工作的需要,将本年度网络信息系统突发性事件应急经费纳入财政经费预算,购买相应的应急设施。建立应急物资储备制度,保证应急抢险救灾队伍技术装备的及时更新,以确保突发性事件应急工作的顺利进行。

4.宣传,训练和演练

加强全学院网络信息用户防护知识的宣传普及,增强这些用户的防护意识和自救互救能力。有针对性地开展应急抢险救灾演练,确保发生突发性事灾后应急救助手段及时到位和有效。

第六条  工作要求

在工作上要求:统一领导、分级管理、明确分工、有备无患、快速高效。

第七条  本预案由学院办公室负责解释。

第八条  本预案自印发之日起执行。