大學(xué)網(wǎng)絡(luò)和信息安全類突發(fā)事件應(yīng)急處置預(yù)案

1、XX大學(xué)網(wǎng)絡(luò)和信息安全類突發(fā)事件應(yīng)急處置預(yù)案一、網(wǎng)絡(luò)運(yùn)行風(fēng)險(xiǎn)分類與等級(jí)劃分（一）網(wǎng)絡(luò)（含計(jì)算機(jī)應(yīng)用系統(tǒng)）運(yùn)行風(fēng)險(xiǎn)分類1.自然災(zāi)害（如地震、雷電、火災(zāi)、洪水等）、事故和人為破壞（如設(shè)備盜搶、設(shè)備損毀等）導(dǎo)致的物理類故障；2.網(wǎng)絡(luò)通信設(shè)備、通信線路、電源電路及機(jī)房等基礎(chǔ)設(shè)施故障導(dǎo)致的基礎(chǔ)類故障；3.計(jì)算機(jī)應(yīng)用系統(tǒng)硬件設(shè)施或軟件系統(tǒng)故障（如軟件自身缺陷、系統(tǒng)崩潰、超負(fù)荷運(yùn)行、數(shù)據(jù)容災(zāi)備份等）導(dǎo)致的系統(tǒng)類故障；4.網(wǎng)絡(luò)或計(jì)算機(jī)應(yīng)用系統(tǒng)遭惡意攻擊（包括非法入侵、拒絕服務(wù)、篡改數(shù)據(jù)、漏洞病毒、惡意代碼、信息竊取等）導(dǎo)致的安全類故障。（二）等級(jí)確認(rèn)與劃分1.級(jí)事件長時(shí)間（時(shí)間長度不少于8小時(shí)）的全網(wǎng)性重大事

2、件。造成校園網(wǎng)主干中斷、校園“一卡通”業(yè)務(wù)整體癱瘓，或者造成大量用戶數(shù)據(jù)信息（金融數(shù)據(jù)）丟失。2.級(jí)事件較長時(shí)間（時(shí)間長度超過2小時(shí)，低于8小時(shí)）的全網(wǎng)性事件。造成校園網(wǎng)主干中斷、重要校級(jí)信息系統(tǒng)業(yè)務(wù)中斷、校內(nèi)部分區(qū)域網(wǎng)絡(luò)服務(wù)中斷等。3.級(jí)事件短時(shí)（時(shí)間長度超過30分鐘，低于2小時(shí)）的全網(wǎng)性事件。即校園網(wǎng)主干中斷、重要校級(jí)信息系統(tǒng)業(yè)務(wù)中斷、校內(nèi)部分區(qū)域網(wǎng)絡(luò)服務(wù)中斷。二、應(yīng)急響應(yīng)（一）網(wǎng)絡(luò)環(huán)境安全事件應(yīng)急處置網(wǎng)絡(luò)環(huán)境安全突發(fā)事件由發(fā)生事件的單位自行處置，涉及全校性事件由現(xiàn)代教育技術(shù)中心負(fù)責(zé)處置。對(duì)火災(zāi)、盜竊、破壞等緊急事件按照國家有關(guān)法律法規(guī)及學(xué)校有關(guān)規(guī)定處理，影響網(wǎng)絡(luò)運(yùn)行和信息安全的重大事件由

3、應(yīng)急處置工作組統(tǒng)一指揮，協(xié)調(diào)處置。遇與供電相關(guān)的緊急事件，由學(xué)校后勤部門作現(xiàn)場緊急處置，根據(jù)停電時(shí)間、用電功耗、電池電能儲(chǔ)備、網(wǎng)絡(luò)和信息運(yùn)行情況等條件作調(diào)度，采取包括次要系統(tǒng)停電、減輕負(fù)載等措施，密切跟蹤參數(shù)變化并反饋調(diào)整控制，聯(lián)系相關(guān)單位和人員作現(xiàn)場維護(hù)。（二）網(wǎng)絡(luò)運(yùn)行事件應(yīng)急處置網(wǎng)絡(luò)運(yùn)行相關(guān)事件包括：線路中斷、路由故障、流量異常、域名系統(tǒng)故障等。各單位的網(wǎng)絡(luò)運(yùn)行事件由單位主管網(wǎng)絡(luò)領(lǐng)導(dǎo)負(fù)責(zé)組織處置；重大事件立即向應(yīng)急處置工作組報(bào)告，工作組統(tǒng)一指揮，組織協(xié)調(diào)處置。（三）網(wǎng)絡(luò)攻擊事件應(yīng)急處置由各單位按分工和應(yīng)急流程處置。對(duì)于大規(guī)模、影響較大的惡意代碼、拒絕服務(wù)攻擊、系統(tǒng)入侵和端口掃描，處置如下：

4、1.報(bào)本單位網(wǎng)絡(luò)管理負(fù)責(zé)人和應(yīng)急處置工作組；2.按預(yù)案通知相關(guān)管理人員采取措施，或直接實(shí)施控制；3.處置人員記錄事件處理步驟和結(jié)果，總結(jié)報(bào)告。（四）信息安全事件應(yīng)急處置發(fā)生信息安全事件應(yīng)緊急通知本單位信息主管負(fù)貴人，及時(shí)消除非法信息，恢復(fù)系統(tǒng)。無法迅速消除或恢復(fù)系統(tǒng)，影響較大時(shí)實(shí)施緊急關(guān)閉，并實(shí)時(shí)上報(bào)校應(yīng)急領(lǐng)導(dǎo)小組。三、善后和恢復(fù)（一）應(yīng)急處置后，應(yīng)及時(shí)對(duì)級(jí)和級(jí)以上事件進(jìn)行總結(jié)，查明事故原因，全面檢查設(shè)備、系統(tǒng)和線路。對(duì)人為失誤而導(dǎo)致網(wǎng)絡(luò)或計(jì)算機(jī)應(yīng)用系統(tǒng)運(yùn)行故障，要追究有關(guān)責(zé)任人的責(zé)任。對(duì)人為攻擊，要配合有關(guān)部門盡快破案。（二）信息化技術(shù)中心根據(jù)應(yīng)急處置中暴露的管理、協(xié)調(diào)和技術(shù)等問題，改進(jìn)和完

5、善預(yù)案，并實(shí)施針對(duì)性演練；負(fù)責(zé)從實(shí)際應(yīng)急處置中提煉有關(guān)科技攻關(guān)需求，上報(bào)有關(guān)部門申請(qǐng)立項(xiàng)研究。四、應(yīng)急保障（一）組織保障：成立網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急處置工作組，統(tǒng)一協(xié)調(diào)處理校園網(wǎng)網(wǎng)絡(luò)、計(jì)算機(jī)應(yīng)用系統(tǒng)與信息安全突發(fā)事件。（二）通信保障：應(yīng)急處置工作組應(yīng)建立應(yīng)急通訊錄。組內(nèi)工作人員聯(lián)絡(luò)信息如有變更需及時(shí)更新，確保應(yīng)急聯(lián)絡(luò)渠道暢通。（三）環(huán)境保障：信息化技術(shù)中心負(fù)責(zé)聯(lián)系后勤管理處、后勤集團(tuán)等部門建立并保持中心機(jī)房的電力、空調(diào)等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境。（四）技術(shù)保障：信息化技術(shù)中心建立起符合要求的網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行的技術(shù)支持力量，并對(duì)全校提供力所能及的技術(shù)支持和培訓(xùn)服務(wù)。（五）流程保障：信息化技術(shù)中心建立網(wǎng)絡(luò)、計(jì)算機(jī)應(yīng)用系統(tǒng)應(yīng)急處置處理流程，負(fù)責(zé)應(yīng)急處置各類網(wǎng)