教育数字化知识图谱

为妥善应对和处置校园计算机网络突发事件，维护学校正常的教学秩序和营造健康向上的网络环境，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合学校实际情况，特制定本应急办法。

一、指导思想

以维护学校正常的教学秩序和营造绿色健康的网络环境为中心，按照“预防为主，积极处置”的原则，进一步完善学校校园网络管理机制，提高突发事件的应急处置能力。

二、安全保护工作职能部门

由信息与教育技术中心（以下简称信技中心）负责日常工作。

三、应急措施

1、由 信技中心 牵头，全校各部门负责实施。

2、各部门要加强对本部门教职工和学生进行及时、全面地教育和引导，提高安全防范意识。

3、各部门配备信息审核员和安全管理人员，严格执行《右江民族医学院校园网安全管理条例》，规范电子阅览室、计算机机房等上网场所的管理，落实实名上网登记制度和日志留存。

4、各部门建立健全重要数据及时备份和灾难性数据恢复机制。

5、采取多层次的有害信息、恶意攻击防范与处理措施。各部门信息员为第一层防线，发现有害信息保留原始数据后及时删除； 信技中心 为第二层防线，负责对所有信息进行监视及审核，发现有害信息在及时处理的同时向党委汇报，同时向公安网监部门报告。

6、周六、周日学校安排值班人员。节假日、举行重大活动和发生重大事件时，学校安排专人24小时对整个校园网的运行进行监控并及时删除各类有害信息。

7、切实做好计算机网络设备的防雷、防盗和防信号非法接入。若有以上情况发生，在向学校及时报告的同时，还应向公安网监部门报告。

四、右江民族医学院网络突发事件应急处理措施指南：

1、网站出现非法言论事件紧急处置措施

（1）、网站信息内容必须接受密切监视。学校门户网站由 信技中心 负责监视、二级网站由主办部门指定网站管理员负责监视。

（2）、发现在网上出现非法信息时，值班人员应立即向学校 信技中心 负责人通报情况；情况紧急的，应先及时采取网站服务器网络物理隔离等处理措施，再按程序报告。

（3）、 信技中心 相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站重新投入使用。

（4）、追查非法信息来源，并将有关情况向学校信息化领导小组汇报。

（5）、信息化领导小组组长召开小组会议，如认为事态严重，则立即向上一级信息化主管部门和公安部门报警。

2、黑客攻击事件紧急处置措施

（1）、当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息安全负责人通报情况。

（2）、 信技中心 相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位信息化领导小组汇报。

（3）、对现场进行分析，并写出分析报告存档，必要时上报主管部门。

（4）、恢复与重建被攻击或破坏系统。

（5）、信息化领导小组组长召开小组会议，如认为事态严重，则立即向上一级信息化主管部门和公安部门报警。

3、病毒事件紧急处置措施

（1）、当发现有计算机被感染上病毒后，应立即向 信技中心 相关负责人报告，将该机从网络上隔离开来。

（2）、 信技中心 相关负责人在接到通报后立即赶到现场。

（3）、对该设备的硬盘进行数据备份。

（4）、启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

（5）、如果现行反病毒软件无法清除该病毒，应对计算机的操作系统进行重新安装，安装后的计算机经过反复病毒检测确认无误后准许接入网络。

（6）、信息化领导小组组长召开小组会议，认为情况严重的，应立即向上一级信息化主管部门和公安部门报警。

（7）、如果感染病毒的设备是主服务器，经学校信息化领导小组同意，应立即启用备用服务器并将感染病毒的主服务器修复。

4、软件系统遭破坏性攻击的紧急处置措施

（1）、重要的软件系统平时必须存有备份，软件系统相对应的数据必须按容灾备份规定的间隔按时进行备份，并将它们保存于安全处。

（2）、一旦软件遭到破坏性攻击，应立即向 信技中心 相关负责人报告，并停止该系统运行。

（3）、检查信息系统的日志等资料，确定攻击来源，并将有关情况向学校信息化领导小组汇报，再恢复软件系统和数据。

（4）、信息化领导小组组长召开小组会议，如认为事态严重，则立即向上一级信息化主管部门和公安部门报警。

5、数据库安全紧急处置措施

（1）、在有条件的地区，主要数据库系统应按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

（2）、一旦数据库崩溃，值班人员应立即启动备用系统，并向 信技中心 相关负责人报告。

（3）、在备用系统运行期间； 信技中心 工作人员应对主机系统进行维修并作数据恢复。

（4）、如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

6、广域网外部线路中断紧急处置措施

（1）、广域网主、备用线路中断一条后，值班人员应立即启动备用线路接续工作，同时向 信技中心 相关负责人报告。

（2）、 信技中心 相关负责人接到报告后，应迅速判断故障节点，查明故障原因。

（3）、如属我方管辖范围，由 信技中心 工作人员立即予以恢复。

（4）、如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

（5）、如果主、备用线路同时中断，信息安全相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向学校信息化领导小组汇报。

（6）、如有必要，应向上一级信息化主管部门汇报。

7、局域网中断紧急处置措施

（1）、 信技中心 平时应准备好网络备用设备，存放在指定的位置。

（2）、局域网中断后， 信技中心 相关负责人应立即判断故节点，查明故障原因，并向学校信息化领导小组汇报。

（3）、如属线路故障，应重新安装线路。

（4）、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。

（5）、如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

（6）、如有必要，应向上一级信息化主管部门汇报。

8、设备安全紧急处置措施

（1）、服务器等关键设备损坏后，值班人员应立即向 信技中心 负责人报告。

（2）、 信技中心 相关负责人立即查明原因。

（3）、如果能够自行恢复，应立即用备件替换受损部件。

（4）、如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。

（5）、如果设备一时不能修复，应向本单位信息化领导小组汇报。

右江民族医学院

2015年3月