学校网络安全应急预案模板(10篇).doc
《学校网络安全应急预案模板(10篇).doc》由会员分享,可在线阅读,更多相关《学校网络安全应急预案模板(10篇).doc(23页珍藏版)》请在三一办公上搜索。
1、学校网络安全应急预案模板(10篇) 学校网络安全应急预案模板篇1一、定期开展自查自纠,清除学校电脑中的不良信息,重点学生机房,以及学校服务器,网站等。学校通过三层交换机、上网行为管理系统、防火墙等硬件设备,实行对校园网内部划分vlan,上网行为管理与监控,校内网络防护等工作。学校的每台计算机都要有专人负责、专人管理,坚持谁使用谁负责的原则,对公用计算机,要明确该计算机的负责人,要求其认真做好该计算机的使用管理工作。通过为每台电脑设置独立唯一的ip,安装正版杀毒及安全软件,对每台电脑进行安全监管与防护。定期组织人员对校内电脑进行网络安全检查,并及时进行反馈和整改工作。学校机房、服务器房均实行专人
2、专管,安装相应防护、还原及备份软件,通过定期检查、维护确保学生机房、服务器房能够安全运行,不出现不良信息及反动言论,学生电脑中确保健康上网,保障学生身心健康。学校校园网各平台做到责任到人,分条线功能等确定责任人,对外发布信息平台做好相关审核工作,后台管理人员账号、密码等做好相关防护工作。二、定期检查网络安全设备,防火墙、上网行为管理系统等是否正常运行,上网行为管理策略是否有效等。对校内相关安全防护的硬件设备要定期做好维护、维修工作,确保其能正常运行,一旦出现问题,要及时上报、积极联系相关技术人员解决,尽量减少对校园网络的影响。上网行为管理系统定期做好升级工作,并根据学校实际情况做好相关管理、防
3、护的策略,同时对策略有效性进行监察,如有问题及时进行解决。三、定期开展学生安全文明上网宣传教育活动。学校定期开展学生安全文明上网的宣传教育活动,利用橱窗、展板等进行相关知识的传播。同时,邀请校外专家或校内老师对学生进行网络安全教育的讲座,及时向学生传授最新网络安全的动态,防护的措施,以及文明上网行为的重要性。学校的网络安全是学校安全工作中的重要组成部分,特别是现在科技日益发达的形式下,更加要求我们提高警惕,时刻不能放松安全意识,一如既往扎实做好相关工作,相信我校网络安全工作会继续从实处从细节入手,认真确保学校网络的安全。四、加强对教职工文明上网的宣传教育活动学校党政工等组织要利用党员会议、教职
4、工会议、退休教师会议加强文明上网的宣传教育活动,要求全体教职员工及退休教工不在网上传播不良或不实信息,不在网上(包括qq群、微博、电子邮件等)发布有损党与国家的形象的言语。教职工在上班期间不利用办公电脑上网打游戏、看电影电视、炒股、为自已或他人购物等,不利用网络做一些与工作无关的事情。学校在评优评先工作中要将教职工文明上网、安全上网作为重要条件,对违反上网规定的教师或办公室实行一票否决。学校网络安全应急预案模板篇2为确保发生网络安全问题时各项应急工作高效、有序地进行,最大限度地减少损失,根据互联网网络安全相关条例及教育局文件精神,结合我校校园网工作实际,特制定本预案。(一)组织机构及职责1、校
5、园网络安全应急领导小组(下称领导小组)及职责组长:校长副组长:副校级领导成员:各处室(委、会)、年级组负责人主要职责及应急程序:(1)加强领导,健全组织,强化工作职责,完善各项应急预案的制定和各项措施的落实;(2)充分利用各种渠道进行网络安全知识的宣传教育,组织指导全校网络安全常识的普及教育,广泛开展网络安全和有关技能训练,不断提高广大师生的防范意识和基本技能;(3)认真搞好各项物资保障,严格按照预案要求积极配备网络安全设施设备,落实网络线路、交换设备、网络安全设备等物资,强化管理,使之保持良好工作状态;(4)采取一切必要手段,组织各方面力量全面进行网络安全事故处理工作,把不良影响与损失降到最
6、低点;(5)调动一切积极因素,全面保证和促进学校网络安全稳定地运行。(6)网络安全事故发生后,视情况负责向上级汇报。2、学校网站不良信息处理小组及职责组长:分管安全的校长副组长:分管宣传的校级领导、招宣处负责人成员:各处室(委、会)、年级组负责人、网站管理员主要职责及应急程序:网站管理员应定期巡检网络信息内容和安全情况,由于我校的对外宣传网站是建设在成都为人科技(8211),故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通,尽快保全证据并处理事故,将影响降到最低。(1)一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页),网站管理员应要求8211公司立刻切断学校网
7、站服务器外网网络连接;(2)联系公司备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志;(3)打印不良信息页面留存;(4)立刻向领导小组组长汇报,领导小组视情况向上级主管部门汇报或向公安机关报案;(5)删除不良信息,并清查整个网站所有内容,确保没有任何不良信息,重新连接网站服务器外网网络连接,并测试网站运行;(6)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。3、网络恶意攻击事故处理小组及职责组长:分管安全的校长副组长:分管现代教育技术的校级领导、现代
8、教育技术中心负责人成员:各处室(委、会)、年级组负责人、网络管理员主要职责及应急程序:网络管理员发现网络恶意攻击,立刻确定该攻击来自校内还是校外,受攻击的设备有哪些,影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急切断校园网的服务器及公网的网络连接,以保护重要数据及信息,迅速向网络恶意攻击事故处理小组,小组判断是否须要启动应急预案。启动应急预案后:(1)紧急切断校园网的服务器及公网的网络连接,以保护重要的计算机、学校数据及相关信息;(2)保全好网络恶意攻击证据,分析重要数据安全及设备安全情况;(3)如果网络恶意攻击来自校外,立刻从防火墙中查出对方IP地址并过滤,同时对防火墙设置
9、对此类攻击的过滤,并视情况严重程度报请领导小组决定是否向上级管理部门汇报和报警;(4)如果网络恶意攻击来自校内,立刻确定攻击源,查出该攻击出自哪台交换机,出自哪台电脑,出自哪位教师或学生。接着立刻赶到现场,关闭该计算机网络连接,暂时扣留该电脑,并立刻对该计算机带回进行分析处理,确定攻击出于无意、有意还是被利用。对该电脑进行分析,保全证据,若为有意,报请领导小组是否报警。若不用报警的重新处理电脑系统,监控测试运行该电脑4小时以上,无问题后归还该电脑;(5)从事故一发生到处理事件的整个过程,必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。(二)网络安全事故应急方案1、各小组
10、在发现网络安全事故后,第一时间向领导小组汇报。2、领导小组得悉网络安全紧急情况后立即赶赴现场,各种网络安全事故处理小组迅速集结待命。3、领导小组迅速了解和掌握事故情况,根据情况依法对外发布有关消息和向上级进行事故汇报,全面组织各项网络安全防御、处理工作,各有关组织随时准备执行应急任务;4、相关小组在领导小组的统一组织指挥下,迅速按各小组职责和应急程序组织事故应急防护:(1)确保网站和各类数据信息安全为首要任务,关闭WEB服务器的外网连接、学校公网连接,所有相关成员集中进行事故分析,确定处理方案;(2)确保校内其它服务器的信息安全,经过分析,可以迅速关闭、切断其他服务器的所有网络连接,防止滋生其
11、他服务器的安全事故;(3)分析网络、确定事故源,使用各种网络管理工具,迅速确定事故源,按相关程序进行处理;(4)事故源处理完成后,逐步恢复网络运行,监控事故源是否仍然存在;(5)针对此次事故,进一步确定相关安全措施、总结经验,加强防范;(6)从事故一发生到处理的整个过程,必须及时向领导小组组长汇报,听从安排,注意做好保密。4、组织有关人员对校园内外所属网络硬件软件设备及接入网络的计算机设备进行全面检查,封堵、更新有安全隐患的设备及网络环境;5、积极做好广大师生的思想宣传教育工作,迅速恢复正常秩序,全力维护校园网安全稳定。6、事后迅速查清事件发生原因,查明责任人,并报领导小组根据责任情况进行处理
12、。(三)其他在应急行动中,各部门要密切配合,服从指挥,确保政令畅通和各项工作的落实。学校网络安全应急预案模板篇3一、前言随着计算机技术、网络技术、通信技术的快速发展,基于网络的应用已无孔不入地渗透到了社会的每一个角落,信息网络技术是一把双刃剑,它在促进国民经济建设、丰富人民物质文化生活的同时,也对传统的国家安全体系、政府安全体系、企业安全体系提出了严峻的挑战,使得国家的机密、政府敏感信息、企业商业机密、企业生产运行等面临巨大的安全威胁。政府各部门信息化基础设施相对完善,信息化建设总体上处于较高水平。由于政务网系统网络安全性与稳定性的特殊要求,建立电子政务网安全整体防护体系,制定恰当的安全策略,
13、加强安全管理,提高电子政务网的安全保障能力,是当前迫在眉睫的大事。*以一个厅局级单位的网络为例,分析其面临的威胁,指出了部署安全防护的总体策略,探讨了安全防护的技术措施。二、网络安全威胁分析政府各部门的信息网络一般分为:涉密网、非涉密内网、外网,按照国家保密局要求,涉密网与外网物理断开。大部分单位建设有非涉密内网和外网。以某局级单位的内网为例,分析其潜在安全威胁如下:局级政务网上与市政务网相联,下与区属局级单位相联;在本局大楼内,联接各处室、网络中心、业务窗口、行政服务中心等部门;对外还直接或间接地联到Internet。由于网络结构比较复杂,连接的部门多,使用人员多,并且存在各种异构设备、多种
14、应用系统,因此政务网络上存在的潜在安全威胁非常之大。如果从威胁*渠道的角度来看,有来自Internet的安全威胁、来自内部的安全威胁,有有意的人为安全威胁、有无意的人为安全威胁。如果从安全威胁种类的角度来看,有黑客攻击、病毒侵害、木马、恶意代码、拒绝服务、后门、信息外泄、信息丢失、信息篡改、资源占用等。三、总体策略信息系统安全体系覆盖通信平台、网络平台、系统平台、应用平台,覆盖网络的各个层面,覆盖各项安全功能,是一个多维度全方位的安全结构模型。安全体系的建立,应从设施、技术到管理整个经营运作体系进行通盘考虑,因此必须以系统工程的方法进行设计。从目前安全技术的总体发展水平与诸种因素情况来看,绝对
15、安全是不可能的,需要在系统的可用性和性能、投资以及安全保障程度之间形成一定的平衡,通过相应安全措施的实施把风险降低到可接受的程度。厅局级单位的网络安全体系设计本着:适度集中,分散风险,突出重点,分级保护的总体策略。根据中办发20_27号文件精神,政府部门安全防护的总体策略是:1、实行信息安全等级保护:根据系统中业务的重要性进行分区,所有系统都必须置于相应的安全区内;对重点区域进行重点防护;采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护,关键是将网络中心与广域网系统等实行有效安全隔离,隔离强度应接近或达到物理隔离;2、建设和完善信息安全监控体系;3、建立信息安全应急响应机制;4、加
16、快信息安全人才培养,增强公务人员信息安全意识;5、加强对信息安全保障工作的领导,建立健全信息安全管理责任制。学校网络安全应急预案模板篇4校园网是学校重要的基础设施之一,为全体师生提供先进、可靠、安全的计算机网络环境,支持学校的教学、科研、管理工作。为充分发挥校园网的作用,特制订本条例,希望广大师生共同遵守。1、校园网使用者必须遵守国家有关法律、法规,必须认真学习遵守中华人民共和国保守国家秘密法和国家保密局计算机信息系统国际互联网保密管理规定。2、学校各部门要加强对校园网新闻传播和信息内容的安全管理,对上网信息要进行审查,严格把关,落实防范措施。3、校园网的所有用户必须接受学校依法进行监督检查和
17、采取的必要措施。对校园网的所有设备要精心使用,如有损坏要按价赔偿。4、学生上网必须有老师的具体指导,教师要引导学生正确、安全、健康地使用网络进行查阅资料、收集资料、利用资料等教育教学活动。5、为了使学校的网络畅通无阻,发挥网络的积极作用,具有下列行为之一,对网络使用者的任何部门、任何人,一旦发现,经教育仍不改正者,将对该使用者取消上网资格,对部门将采取切断网络等相关措施。(1)查阅、复制或传播下列信息的:A、煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;B、煽动抗拒、破坏宪法和国家法律、行政法规的实施;C、捏造或者歪曲事实,故意散布谣言,扰乱社会秩序;D、公然侮辱他人或者捏造事实诽谤
18、他人;E、宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等;F、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动;G、故意制作、传播计算机病毒等破坏性程序。(2)访问国家命令禁止的非法网站、国内外的反动、迷信、暴力、色情等不健康的网站。(3)下载游戏等与教育教学无关的内容、下载并传播一些迷信、暴力、色情等不健康的内容。学校网络安全应急预案模板篇5六中学校网站于_月重新改版上线,自新网站运行以来,我校对网络信息安全系统工作一直十分重视,成立了专门的领导组,建立健全了网络安全保密责任制和有关规章制度,由学校谢主任统一管理,各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项
19、规定,采取了多种措施防范安全保密有关事件的发生,总体上看,我校网络信息安全保密_做得扎实有效。一、计算机和网络安全情况一是网络安全方面。我校配备了防病毒软件、,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传;开展经常性安全检查,聘请网站制作公司的技术人员,主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等
20、进行监管,认真做好系统安全日记。三是日常管理方面切实抓好外网、网站和应用软件“五层管理”,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;三是应用安全,包括网站、邮件系统、资源库管理、软件管理等。二、学校硬件设备运转正常。我校每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色
21、带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故;UPS运转正常。网站系统安全有效,暂未出现任何安全隐患。三、严格管理、规范设备维护我校对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们:一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在学校开展网络安全知识宣传,使全体人员意识到了,计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下,计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面,专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 学校 网络安全 应急 预案 模板 10

链接地址:https://www.31ppt.com/p-4469251.html