江苏省海安职业教育教中心
网络安全突发案（事）件应急处置预案

为顺利应对网络突发事件，妥善处置校园网络安全事故，最大限度地防止或减少网络意外突发事件对学校可能造成的危害和损失，保障校园网络安全运行，维护学校正常的教学秩序和校园稳定。根据有关法规文件。结合学校网络管理的实际，特制订本应急预案。

一、指导思想：

以邓小平理论和“三个代表”重要思想为指导，树立“以人为本”的思想，坚持网络安全、网络信息安全及国家利益高于一切，务本求实，明确责任。同时坚持“预防为主、积极处置”的方针，尽一切努力杜绝或减少校园网络安全、信息安全隐患等突发事件的发生，把损失降到最低限度。

二、工作原则

1、坚持以人为本，安全高于一切的原则，稳定压倒一切的原则。

2、谁主管，谁负责的原则，预防为主，积极处置的原则。

3、冷静、沉着，积极主动和及时、合法、公正处理的原则。

三、工作目标

1、牢固树立安全责任意识，切实提高校园网络安全防护能力，加强校园网络的规范管理，落实网络管理责任制。

2、完善安全规章制度、网络责任制度，做到早防范、早处置。

3、建立快速应急机制和应急处理机制，及时采取有效和果断的措施，确保校园秩序。

四、应急处置领导小组：

1.组长：吴如林

副组长： 唐素云 张建平 夏侯稳

案（事）件报告接受人员：沈志美 051388999236

姜华 13338080108

案（事）件应急处理人员：姜华、杨林发 13186561506

 2.应急处置领导小组的职责和任务：

在网络安全案（事）件突发后，接受并处理事件报告（来自于学生、老师或社会工作），识别案（事）件的性质，并作出通知和报告决定，同时采取有效的应对措施，以减少校园网络损失和遏制不良影响的蔓延。

3.应急处置步骤（另附流程表）：

(1) 接受案（事）件报告：要留下报告人的联系电话；

(2) 通知：案（事）件报告接受人员在接受报告后的第一时间通知本单位应急处置领导小组；

(3) 识别事件（由应急处置领导小组识别案事件的性质和严重性：病毒感染、系统入侵、恶意用户、不良信息等。），并决定是否启动案（事）件处理程序；

(4) 案（事）件处理程序：

1)   通知上级主管部门和公安局网络安全监察部门

2)   保护证据和活动记录

3)   遏制: 目的是限制攻击的范围或尽快消除可能造成的不良影响。遏制的一个关键步骤就是作出决定（比如，决定是不是关闭系统，断开网络，监视系统或网络活动，设置陷阱，禁止像远程文件传输这样的功能等）。

4)   根除: 如果发现了不良信息的文件，在删除它们之前先保存。在被病毒感染的情况下，清除并重新格式化包含感染文件的存储媒体是非常重要的。最后，确认所有的备份都是干净的。在基于网络攻击的情况下，为每个操作系统被发现的漏洞安装补丁是很重要的。

5)   恢复: 一旦事件的起因被根除，恢复系统返回正常状态。

6)   继续监视、管理及后继报告

本处理程序中各环节操作内容

网络安全突发案（事）件上报受理人员及其联系方式：

注案（事）件阐述：内容填写要求真实、清晰、简明和足够确切，言辞保持客观冷静。

保护证据和活动日志

 在日志记录簿中作如下记录： 

1、所有的系统事件（审核记录）

2、你采取的所有行动（时间标记）

3、所有的对外会话（包括和谁会话，日期和时间，会话的内容）

4. 事故的善后

当发生事故的时候，应该采取一些措施，这些措施可以概括为以下几点：

(1)对系统资产列一个清单（如，仔细检查确定系统是如何被事故影响的）

(2)从这个事故中学到的教训应该包含在修改过的安全规划中，以便防止再次发生此类事故。

(3)对引起事故的个人着手进行调查和惩罚。

(4)针对发生事故原因或范围，采取相应网络安全教育和培训。