六、局域网中断紧急处置措施
1.设备管理部门平时应准备好网络备用设备,存放在指定的位置。
2.局域网中断后,信息安全负责人员应立即判断故障节点,查明故障原因,并向本学校校园网信息安全事件应急响应领导小组汇报。
3.如属线路故障,应重新安装线路。
4.如属路由器、交换机等网络设备故障,应立即从指定位置将备用设备取出接上,并调试通畅。
5.如属路由器、交换机配置文件破坏,应迅速按照要求重新配置,并调测通畅。
(四)情况报告。
发生校园网信息安全事件时,一方面按照应急处置方法进行处置,同时需要判定校园网信息安全事件的级别,首先向所属县(市、区)主管部门汇报,如有必要同时向公安机关汇报,并及时报告处置工作进展情况,直至处置工作结束。
情况报告内容包括:校园网信息安全事件发生的时间、地点,校园网信息安全事件的级别,造成的后果,应急处置的过程、结果,校园网信息安全事件结束的时间,以后如何防范类似校园网信息安全事件发生的建议与方案等。
(五)发布预警。
校园网信息安全事件发生时,可根据灾害的危害程度适当地发布预警,特别是一些在其它地方已经出现,或在相关网站发布的安全预警而校园网还没有出现的相应信息安全事件,除了在技术上进行防范以外,还应当向校园网用户发布预警,直至校园网信息安全事件警报解除。
(六)预案终止。
当校园网信息安全事件影响已消除,或者得到有效控制后,由所属县(市、区)主管部门宣布校园网信息安全事件应急期结束,同时预案终止。
第四章 保障措施
校园网信息安全事件应急防治是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作,是有组织的科学与社会行为,而不是随每次校园网信息安全事件的发生而开始和结束的活动。因此,必须做好应急保障工作。
第八条 人员保障。
重视人员的建设与保障,确保在校园网信息安全事件发生前的人员值班、校园网信息安全事件处置过程中和事后重建中的人员在岗与战斗力。
第九条 技术保障。
重视校园网的建设和升级换代,确保在校园网信息安全事件发生前校园网信息系统的强劲与安全、校园网信息安全事件处置过程中和事后重建中的相关技术支撑。
第十条 训练和演练
开展校园网信息安全应急管理、应急处置培训,对应急处置人员进行技能培训,提高防范意识及技能。有针对性地开展应急演练,确保事发后应急救助手段及时到位和有效。
第五章 附则
第十一条 本预案内各条款与相关法规冲突时,以相关法规为准。
第十二条 在处置校园网信息安全事件的过程中,必须遵循国家有关安全和保密法规。
第十三条 根据实际需要和有关规定,本预案将不断进行修改和完善。
第十四条 本预案自发布之日起实施。
(责任编辑:adminadmin2008)