榕外院教〔201544

 

福州外语外贸学院校园网络信息安全突发事件应急预案

一、总则

在我校校园网络与信息安全发生事件时,采取应急处置方案,及时处置,保障校园网络与信息的安全。

二、预防和预警机制措施

1. 预防预警信息

通过互联网收集并获得安全预警信息,即时性地在学校网站发布可能招致攻击网络互联设备和计算机的安全漏洞、网络蠕虫病毒的动态等预警信息并及时处理。

2. 预防预警措施

1)物理环境

建立落实管理制度和技术防范措施,加强机房环境的安全、可靠、稳定运行,落实防火、防盗、防雷电、防水、防静电、防尘预防措施。禁止任何非授权人员进入;建立备份电源系统,并定期检查系统是否能够正常工作;建立重大安全事件发生时的人员疏散机制;加强相关人员的防火、防盗等基本技能培训。

2)网络设备、线路、计算机系统和重要的信息系统

对网络及服务器设备的日常运行日志进行收集和统一管理工作,防止不法分子入侵某个具体的设备以及篡改日志记录,从而影响对问题的了解和解决。

将重要资料的服务器设备数据进行备份处理,以便在相应服务器设备出现问题时能及时修复,保证重要数据的安全。

采用人工和技术处理相结合的方式,每个工作日均对学校网站的内容进行浏览和检查,防止网页被篡改。

日常管理上,及时更新服务器的防病毒软件病毒库;定期对所有服务器进行漏洞扫描、补丁修复;对网络中心服务器网段上联交换机开放的软端口进行严格控制,落实管理责任。

三、应急保障

1. 组织保障

建立学校网络应急工作小组,工作小组主要职责为:及时、迅速地协调处理各种网络与信息安全类事件或者事故;及时响应、处置预警和问题通报;无法迅速消除或恢复系统、影响较大时,实施紧急关闭,并紧急上报。

2. 通信保障

网络应急工作小组负责收集、建立同校园网络与信息安全相关单位的应急联络信息,并注意及时更新,确保应急联络渠道畅通。

3. 环境保障

保障教学发展中心的电力、空调等网络安全运行的基本环境。

4. 技术保障

教学发展中心建立符合要求的网络与信息安全保障技术支持力量,并对各科室的网络与信息安全保障工作提供力所能及的技术支持和培训服务。

5. 流程保障

建立校网络和信息应急处理流程,负责应急处置各类网络和信息安全突发事件。

安全事件处置根据事件的等级按分级原则进行,出现流程中断、应急处置无法进行,或者事态范围扩大超出学校管理区域时,按照事件升级的原则向更高层次紧急通报处理,避免延误。

四、应急响应

根据我校网络与信息安全的具体情况,制定网络运行事件严重等级:

1. 分级响应等级

1 = 1 \* ROMAN I级事件:

利用校园网络发送有害信息,进行反动、色情、迷信等宣传活动;窃取国家、学校机密信息;恶意篡改学校网站内容;校园网系统遭受大范围黑客攻击和计算机病毒扩散等事件。

2 = 2 \* ROMAN II级事件:

蓄意攻击他人电脑,在校园网内散发病毒及木马程序、破坏校园网络系统设备等;在工作日内超过2小时的断网及停电、网络设置故障等事件。

3 = 3 \* ROMAN III级事件:

在工作日小于2小时的断网及停电、网络设置故障等事件。

2. 网络环境安全事件的应急处置

断电:使用应急电源,联系总务服务中心维修负责人恢复供电。

火灾:切断电源或通知电房值班人员切断总电源,必要时拨打119,用附近的灭火器灭火,注意人员安全,报告网络应急工作小组负责人。

盗窃:报告网络应急工作小组及总务服务中心,保护现场。

雷击:切断电源,人员撤离,报告网络应急工作小组负责人。

3. 网络运行与攻击事件处置

通知网络管理员采取措施,或直接实施控制;报告网络应急工作小组负责人,决定上报或通报;处置人员记录事件处理步骤和结果,总结报告。

4. 信息安全事件处理

紧急报告网络应急工作小组负责人,及时消除非法信息,恢复系统。无法迅速消除或恢复系统、影响较大时,实施紧急关闭,并紧急上报。

五、善后和恢复

教学发展中心对网络和信息应急事件,除在事发时按安全管理要求上报外,应急处置后还应对重大事件作总结报告,上报校园网络管理领导小组,经领导核准后,酌情向上级有关部门通报情况。

教学发展中心根据应急处置中暴露的管理、协调和技术等问题,进一步改进和完善预案。

六、应急处理流程图

网络环境安全事件

网络运行与攻击事件

其余信息安全事件

信息安全事件

网站信息安全事件

CRP系统安全事件

突发事件分类

总务安保负责人:

吴建强18059031566

总务维修负责人:

熊明荣18959199020

电信客服经理:

林霞18959156662

教学发展中心:

林兴部18050272001

教学发展中心:

陈晖15060035895

18850791007

13774564833

教学发展中心:

吴亚琦18605915995

18060511127

网络应急工作小组

政务服务中心副主任:

陈震18060519399

教学发展中心副主任:

甘智平18559949586

校园网络管理领导小组

酌情向上级有关部门汇报

文本框: 信息安全事件文本框: 信息安全事件


福州外语外贸学院政务服务中心     20151116日印发


榕外院教〔2015〕44号 福州外语外贸学院校园网络信息安全突发事件应急预案.doc