11.97k
11.35k
1、4、如发生办税延伸点线路故障，必要时应联系物业所属单位联合处理。
2、病毒入侵的应急处置
2、1、发现服务器操作系统有重大漏洞或感染病毒，值班人员应迅30分钟内到达现场，如第一责任人无法规定时间内到达现场，第一责任人需紧急协调第二责任人迅速到达事故现场并针对故障服务器应立即追加补丁，启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
2、2、对该设备的硬盘进行数据备份。
2、3、如果现行反病毒软件无法清除该病毒，应立即向领导小组汇报，并迅速联系有关产品厂商研究解决。
3、黑客攻击的应急处置
3、1、当发现网站、网络被非法入侵、网站内容被篡改、网站应用服务器和数据库服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，值班人员应迅30分钟内到达现场，如第一责任人无法规定时间内到达现场，第一责任人需紧急协调第二责任人迅速到达事故现场，针对事故服务器应该刻断开网络，并立即向领导小组汇报。
3、2、现场针对事故服务器应采取关闭网络、封锁或删除被攻破的登陆帐号等方式，阻断可疑用户进入网络的通道。
3、3、及时清理系统，恢复数据和程序，将系统和网络恢复正常。
3、4。、经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。
应急处置和紧急支援的单位，要及时增加应急处置力量，加强工作协调，努力控制事态的扩大和发展。
3、5。、追查非法攻击和病毒来源。
妥善保存有关记录及日志和审计记录，对现场进行分析，并写出分析报告存档，向领导小组汇报。
事态严重的，要向公安部门报警。
4、机房断电的应急处置
4、1、必须断电处理的情况，向各部门通告。
4、2。、查询断电时间、何时恢复等，关掉非关键设备，确保关键设备供电。
4、3。、监控UPS供电情况，随时注意检查尚在运行的计算机设备和机房室温。
4、4。、做好关机准备，预留相应的关机时间，到时供电没有恢复，按正常流程全部关闭计算机等设备。
4、5。、最后关闭UPS电源，关闭各空开，和电力相关单位沟通，尽快修复
第一章总则
第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。
第二条本预案的指导思想是湖北师范学院有关计算机网络及信息安全基本要求。
第三条本预案适用于湖北师范学院内所有个人和办公用计算机以及各研究所、实验室（中心）、教学机房、多媒体教室、电子阅览室等计算机和网络硬件、软件，以及学校门户网站和下属各部门网站内容发生突发性事件的应急处置。
第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。
第二章组织指挥和职责任务
第五条学校成立网络与信息安全应急处置工作小组，工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，在校领导组织指挥下，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。
第六条现代信息技术中心（以下简称“信息中心”）负责日常信息网络安全事件的具体处理，其中信息中心是信息网络安全事件处置控制中心，负责服务器端和网络层面的安全事件处置，并为各部门、院（系）做好部门办公用机和个人用机的安全处置提供技术指导。
第三章处置措施和处置程序
第七条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，信息中心按照岗位职责的要求，技术中心人员各司其责切实加强日常信息网络安全工作的检查、维护，定时升级系统补丁和杀毒软件，检查防火墙、IDS（入侵检测系统）的运行情况，及时消除隐患；
学校各单位切实落实部门网站管理工作职责、安全责任制，特别是对于开办网上论坛、留言板、聊天室、社区等交互式栏目网站的部门要落实关于信息发布审核、信息巡查和版主负责制度的情况，要设有防范措施和专人管理；
加强信息网络安全常识普及，使教职工掌握信息网络安全常识，并具备一定防范处理突发事件的基本知识。
建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。
属于重大灾害的，在向工作领导小组报告的同时，还应向黄石市公安局网络监察部门报告。
（二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
第八条处置程序
（一）发现情况
反馈