吉林铁道职业技术学院
网络与信息安全应急处置预案
确保门户网站和学院办公网络的安全、稳定运行，特制定网络与信息安全应急处置预案。
一、应急预案的指导思想
应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下主站运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处置果断，保障到位。
二、应急情况的标准
当出现以下所列情况之一时，应确认已达到应急情况标准，并迅速启动相应的应急处理程序：
1、主站无法访问。
2、主站服务器控制权限被接管。
3、主站、二级子站和专题网站内容被恶意篡改。
4、网络数据中心发生火灾、硬件设备损坏。
5、出口链路被破坏 。
6、上级确定的其它紧急情况。
三、组织机构及职责
为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员配置及职责如下：
组 长：田雷
副组长：姜彬峰
成 员：马学超 沈晶伟
当应急预案启动后，应急小组将自动成立并担负如下职责：
1、向上级汇报应急行动的进展情况和向有关部门通报相关情况；
2、传达上级的有关指示精神；
3、研究布置应急行动有关具体事宜；
4、应急行动期间的组织指挥；
5、负责应急行动的宣传教育和有关解释工作；
6、负责与其他部门的工作协调；
7、负责应急行动其它的有关组织领导工作。
8、负责应急行动技术支持工作；
9、负责应急行动的网站内容编辑工作；
10、研究布置并组织应急行动期间网站监管的有关事项；
11、认真详细地做好监管值班记录；
12、向上级汇报网站监管的情况；
13、完成上级赋予的其它任务。
四、应急行动的基本程序和主要内容
预想情况之一：网站主页或重要的网页被篡改
在工作人员发现网站主页或其他重要的网页被修改的情况后执行该预案。
1、首先切断主服务器的网络连接。
2、通知相关的人员进行修复，并更新相关数据。
3、整理事件的完整过程并按程序上报相关部门。
预想情况之二：网站或重要系统无法访问
1、通知相关人员，包括技术人员，主要的责任领导等。
2、检查网络情况，尽力确定流量的来源与堵赛点。
3、检查服务器，严防黑客植入木马等进一步的破坏行为。
4、必要时采用重新启动服务器/更换IP地址等方式恢复服务。
5、整理事件的完整过程并按程序上报上级相关部门。
预想情况之三：接入线路被破坏
1、通知接入ISP
预想情况之四：网络数据中心发生火灾、硬件设备损坏
1、通知院领导
2、联系设备厂商，协调技术人员进行修复，并更新相关数据。
五、应急行动的基本制度
（一）值班制度
应急行动启动后，应急小组应在工作时间实时监测主站运行状态，工作开展情况应坚持每日向相关部门汇报情况。
（二）请示汇报制度
应急程序实施期间，应急小组在坚持每日值班汇报的前提下，遇有重大情况和自身不能处理的事项应及时向上级部门汇报。
（三）演练制度
为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。
六、应急物资器材保障
应急行动所需的物资器材应给予充分保障，以确保应急预案落到实处，应坚持对应急行动的设备器材进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持有效性，及时检查备用物资的可靠性。
七、日常工作中需为应急行动做好的有关工作
（一）关键网络设备及服务器备件先行服务
（二）网站和重要信息系统安全检查服务
1、安排工作人员加强主站的监控，发现问题及时报告上级，并采取初步的应急处理措施；
2、通过对操作系统和网络服务安全漏洞的周期检测，实现系统主机的安全。
（三）网站安全紧急救援服务
记录厂商联系人的联系方式，出现问题后能及时得到厂商援助。
（四）重要数据备份
按照计划执行每月一次数据完全备份，每日凌晨3时执行增量备份，确保关键数据安全。
（五）执行零报告制度
建立重点节假日值班制度，执行零报告制度，要求各部门信息员每日15时前报告前一日15时至今日15时部门内二级网站和系统的安全状态。
（六）发现学院接入链路内有施工通知ISP线路维护人员到场。
八、本预案发布即日起执行。
网络安全和信息化领导小组
2017年10月
吉林铁道职业技术学院网站备案： 吉ICP备 08100330号-1 
吉公网安备 22022102000117号