龙凤中心学校网络安全应急预案 为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失和不良影响,防止个别用户利用非法手段进行不正当的网上行为,维护学校的正常教学秩序和校园稳定,建立运转灵活、反应灵敏的网络应急处理协调机制。确保发生网上突发安全紧急事件时,能够及时发现、预警并准确推断、快速反应,根据互联网网络安全相关条例及市教育局文件精神,结合我校校园网工作实际,特制定本预案。 一、应急机构组成及相关职责1、领导小组及职责组 长:左冬洋副组长:陈安成 员:旷姣敏、廖艳伶、李霞主要职责:(1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实。(2)充分利用各种渠道进行网络安全知识的宣传教育,组织、指导全校网络安全常识的普及教育,广泛开展网络安全和有关技能训练,不断提高广阔师生的防范意识和基本技能.(3)仔细搞好各项物资保障,严格根据预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态.(4)实行一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最低点.(5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。2、网站不良信息事故处理行动小组及职责组 长:旷姣敏成 员:李霞、刘洋主要职责:(1)一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页),立即关闭网站.(2)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的 HTTP 连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志.(3)打印不良信息页面留存。(4)完全隔离出现不良信息的目录,使其不能再被访问。(5)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新开通网站服务,并测试网站运行。(6)修改该目录名,对该目录进行安全性检测,升级安全级别,升级程序,去除不安全隐患,关闭不安全栏目,重新开放该目录的网络连接,并进行测试,正常后,重新修改该目录的上级链接。(7)全面查对 HTTP 日志,防火墙网络连接日志,确定该不良信息的源 IP 地址,假如来自校内,则立即全面升级此次事件为最高紧急事件,立即向领导小组组长汇报,并协助向公安机关报案。(6)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。3、网络恶意攻击事故处理行动小组及职责组 长:旷...