大學(xué)校園網(wǎng)信息網(wǎng)絡(luò)安全事件應(yīng)急處置預(yù)案

大學(xué)校園網(wǎng)信息網(wǎng)絡(luò)安全事件應(yīng)急處置預(yù)案1.背景隨著信息化技術(shù)的快速發(fā)展和普及，大學(xué)校園網(wǎng)已成為學(xué)生和教職工日常生活、學(xué)習(xí)、工作不可或缺的一部分。同時，校園網(wǎng)中也存在著各種信息網(wǎng)絡(luò)安全風(fēng)險，如電腦病毒、網(wǎng)絡(luò)釣魚、黑客攻擊等，這些安全事件可能會對校園網(wǎng)的運行和使用造成影響。為了有效應(yīng)對校園網(wǎng)信息網(wǎng)絡(luò)安全事件的發(fā)生，保障校園網(wǎng)的安全穩(wěn)定運行，制定本應(yīng)急處置預(yù)案。2.應(yīng)急響應(yīng)流程2.1安全事件識別學(xué)校信息化中心工作人員應(yīng)不間斷地對校園網(wǎng)進(jìn)行監(jiān)測和排查，一旦發(fā)現(xiàn)異常情況，應(yīng)嘗試解決問題并判斷是否涉及安全事件。安全事件包括但不限于電腦病毒、網(wǎng)絡(luò)釣魚、黑客攻擊等。2.2緊急處置在確認(rèn)安全事件后，信息化中心應(yīng)該立刻啟動安全處置程序，對有關(guān)的服務(wù)器、電腦，及時采取緊急措施。具體應(yīng)急處置流程包括如下幾個步驟：隔離網(wǎng)絡(luò)，禁止任何未知用戶登錄系統(tǒng)。確認(rèn)安全事件類型，鑒定損失情況。對涉及到的設(shè)備系統(tǒng)進(jìn)行臨時加固，修復(fù)漏洞。收集、保護(hù)有用的證據(jù)。2.3安全事件定性在緊急處置過程中，需要盡快確定安全事件的性質(zhì)、范圍和危害程度。應(yīng)根據(jù)安全事件的類型、性質(zhì)、表現(xiàn)，以及受到影響的用戶數(shù)量、網(wǎng)絡(luò)規(guī)模和重要程度等指標(biāo)進(jìn)行判斷和評估，確定安全事件的等級。一般將安全事件等級分為一般事件、重要事件、特別重大事件三個等級。2.4信息發(fā)布在確定安全事件等級后，需要及時通知有關(guān)部門和用戶，采取措施進(jìn)行有效的信息發(fā)布。信息發(fā)布應(yīng)包括以下內(nèi)容：事件發(fā)生的時間、地點、性質(zhì)等主要情況；事件對校園網(wǎng)用戶造成的影響、范圍等；相關(guān)部門采取的安全措施和影響控制情況；向用戶提供的應(yīng)對措施和建議。2.5修復(fù)與恢復(fù)安全事件處理完成后，需要對涉及到的系統(tǒng)設(shè)備和網(wǎng)絡(luò)進(jìn)行修復(fù)和恢復(fù)。同時，需要開展應(yīng)急演練、培訓(xùn)和技術(shù)提升，提高應(yīng)對安全事件的能力。3.事件分類和處理流程3.1電腦病毒事件流程發(fā)現(xiàn)電腦出現(xiàn)異常情況（電腦死機、卡頓、文件丟失等）；通過病毒掃描工具或人工檢查確認(rèn)是否感染病毒，確認(rèn)后隔離電腦；嘗試采取恢復(fù)和清除措施，否則嘗試重裝系統(tǒng)；將電腦重新接入校園網(wǎng)前重新安裝殺毒軟件。3.2網(wǎng)絡(luò)釣魚事件流程發(fā)現(xiàn)電子郵件、短信或網(wǎng)頁等渠道發(fā)送的信息的可疑性；確認(rèn)可疑信息為網(wǎng)絡(luò)釣魚事件，必要時及時舉報相關(guān)部門；盡量阻止被釣魚者傻傻點擊要求輸入賬號密碼等信息的鏈接，并告知其校園網(wǎng)賬號密碼不會向外通知。3.3黑客攻擊事件流程發(fā)現(xiàn)部分電腦網(wǎng)絡(luò)卡頓、異?；蛴写罅苛髁空埱蟮犬惓Ｇ闆r；確認(rèn)是否遭受黑客攻擊，如需對可能的入侵源和漏洞等進(jìn)行調(diào)查，保留相關(guān)日志、文件等證據(jù)；在確定漏洞后，進(jìn)行應(yīng)急防護(hù)或是修復(fù)；在確定黑客入侵時，應(yīng)對入侵節(jié)點進(jìn)行封堵、追責(zé)，且及時通知相關(guān)部門與人員。4.應(yīng)對策略和預(yù)警機制4.1應(yīng)對策略保證電腦系統(tǒng)的安全性和軟件的及時更新;加強校園網(wǎng)用戶安全意識，提高安全防范意識；安裝較好的殺毒軟件、防火墻等安全軟件，開啟漏洞修補服務(wù)；加強對系統(tǒng)管理員的培訓(xùn)和監(jiān)管，確保管理員權(quán)限不被非法獲得。4.2預(yù)警機制建立安全周報制度，對重要安全事件實施周報匯報制度；對校園網(wǎng)實施隨機檢查和抽查，應(yīng)累計建立對校園網(wǎng)安全情況的長期觀察和分析，并及時發(fā)現(xiàn)可能存在的安全事件；對校園網(wǎng)中的重要系統(tǒng)和設(shè)備實施實時運行狀態(tài)檢查和存儲功能，實現(xiàn)趨勢分析和風(fēng)險預(yù)測，提升安全預(yù)警能力。5.常見安全威脅解決方案5.1電腦木馬威脅解決方案安裝殺毒軟件；將防火墻設(shè)置為“啟動防火墻并禁止數(shù)據(jù)傳輸”；從信任的來源下載軟件，并查找可信度高的軟件供應(yīng)商。5.2數(shù)據(jù)竊取解決方案啟用防火墻，限制不必要的流量；在互聯(lián)網(wǎng)上不使用不可靠的軟件。避免不安全的瀏覽，不要訪問不可靠的資源。5.3網(wǎng)絡(luò)釣魚解決方案不輕易暴露個人身份信息和銀行賬戶密碼等敏感信息；學(xué)習(xí)有關(guān)網(wǎng)絡(luò)釣魚的知識，密切注視和分辨可疑信息；定期更換密碼，采用復(fù)雜密碼。6.結(jié)語校園網(wǎng)信息網(wǎng)絡(luò)安全