郑州市第五高级中学网络安全应急预案

为提高应对突发网络安全能力，维护网络安全，保障各项教育教学工作的正常开展，特制定本预案。

一、根据网络安全的发生原因、性质和机理，网络安全主要分为以下三类:

(1)攻击类：指网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

(2)故障类：指网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

(3)灾害类：指因爆炸、火灾、雷击、地震、台风等外力因素导致网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

二、建立应急网络联动机制

成立网络安全应急工作小组，按照“谁主管谁负责”原则，发生一般互联网网络安全事件，事发半小时内向主管领导口头报告，在1小时内向出具书面报告；较大以上网络安全事件或者特殊情况，立即报告主管领导。并遵循边处置边报备，减少损害。

三、应急处理流程

发生网络安全事件后，值班人员要及时通过电话、短信、微信等方式报告单位领导及相关技术负责人。值班人员根据安全事件信息，初步判定灾情程度。能够自身解决，要及时加以解决；如果不能自行解决故障，由负责部门领导现场指挥，协调各部门力量，按照分工负责的原则，组织相关技术人员进入处置程序。

四、自行应急处理措施指南

1、黑客攻击事件紧急处置措施

当有人员发现发现有黑客正在进行攻击时，应即将向网络安全应急负责人通报情况。网络安全应急相关负责人应在接到通知后即将赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位领导汇报。对现场进行分析，并写出分析报告存档，必要时上报主管部门。恢复与重建被攻击或者破坏系统。网络安全应急小组组长召开小组会议，如认为事态严重，则即将向主管部门和公安部门报警。

2、病毒事件紧急处置措施

当发现有计算机被感染上病毒后，应即将向网络安全应急负责人报告，将该机从网络上隔离开来。网络安全应急相关负责人员在接到通报后即将赶到现场。对该设备的硬盘进行数据备份。启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。如果现行反病毒软件无法清除该病毒，应即将向本单位领导报告，并迅速联系有关产品商研究解决。网络安全应急小组经会商，认为情况严重的，应即将向主管部门和公安部门报警。如果感染病毒的设备是主服务器，经本单位领导允许，应即将告知各部门做好相应的清查工作。

3、软件系统遭破坏性攻击的紧急处置措施

重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。一旦软件遭到破坏性攻击，应即将向网络安全应急负责人报告，并将该系统住手运行。检查信息系统的日志等资料，确定攻击来源，并将有关情况向领导汇报，再恢复软件系统和数据。网络安全应急小组组长召开小组会议，如认为事态严重，则即将向主管部门和公安部门报警。

4、数据库安全紧急处置措施

主要数据库系统应按双机热备设置。一旦数据库崩溃，值班人员应即将启动备用系统，并向网络安全应急负责人报告。在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。如果两套系统均崩溃而无法恢复，应即将向有关厂商请求紧急支援。

5、广域网外部路线中断紧急处置措施

广域网主、备用路线中断一条后，值班人员应即时向网络安全应急负责人报告。网络安全应急相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。如属我方管辖范围，由工作人员即将予以恢复。如属电信部门管辖范围，即将与电信维护部门联系，要求修复。网络安全应急相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施，并即将向本单位领导汇报。

6、局域网中断紧急处置措施

设备管理部门平时应准备好网络备用设备，存放在指定的位置。局域网中断后，网络安全应急相关负责人员应即将判断故节点，查明故障原因，并向网络安全应急组组长汇报。如属路线故障，应重新安装路线。如属路由器、交换机等网络设备故障，应即将从指定位置将备用设备取出接上，并调试通畅。如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。如有必要，应向主管部门领导汇报。

7、设备安全紧急处置措施

服务器等关键设备损坏后，值班人员应即将向网络安全应急负责人报告。网络安全应急相关负责人员即将查明原因。如果能够自行恢复，应即将用备件替换受损部件。如属不能自行恢复的，即将与设备提供商联系，请求派维护人员前来维修。如果设备一时不能修复，应向本单位领导汇报。

8、停电紧急处置措施

当机房发生市电供电蓦地停电或者是电源异常时。首先应和馆内强电部门联系确认正常停电以及估计停电时间。检查不间断电源的电池可供电时间，确保设备正常运行，如遇到蓦地断电，应及时将空调等不在UPS电源供电范围内的设备及时断电，预防蓦地来电时瞬间电流过大导致设备损坏等现象。当确定停电时间超出机房UPS承载范围后，首先确定停电的范围以及受影响的设备范围。并及时通知各部门和网络安全应急小组做好停电应急准备。然后通知机房电源维护人员前来修理。当确定停电原因是在本身供电系统范围内，即将汇报给负责领导，并及时联系相关维护人员达到现场检修。对于恢复时间无法估计的，要通知各部门做好停电应急准备。恢复供电后，严格按照操作程序逐步恢复机房设备和UPS的供电，以防瞬间电流过大造成设备损坏。

9、火灾紧急处置措施

上班工作时间发生火警，还在机房工作的人员应及时紧急撤离，并立刻拨打119报警并立刻通知网络安全应急相关负责人和相关部门领导。在确保自身安全的情况下，应尽量使用灭火器进行灭火，减少电子设备的损坏。同时采取关闭电源总闸等措施，尽量减少可能造成的损失和破坏。非工作时偶尔节假日歇息时间值班人员发现火情后，要立刻拨打119报警，并立刻通知网络安全应急相关负责人和相关部门领导，做好火灾的处置工作。火情结束之后，机房相关人员应全体赶赴现场，并向相关部门汇报。同时即将联系电信、联通、挪移等相关网络公司和设备相关厂家，及时评估事故损失情况，研讨恢复网络系统正常运行的最佳解决方案。

10、其他自然灾害紧急处置措施

发生自然灾害后，首先应该组织人员撤离现场。当确认灾害不会造成人生伤害后，在回到机房检查设备，评估灾害受损范围，立刻向网络安全应急小组组长和公司领导汇报，并联系相关网络和设备厂家，积极做好灾后恢复工作，确保在最短期内恢复机房正常运行。

11、发生盗抢事件紧急处置措施发生盗抢事件后，要保护好现场然后报警，并向网络安全应急小组组长和省公司领导汇报情况。待现场处理完毕后，要组织相关人员估计损毁情况，并联系相关网络和设备厂家，积极做好恢复工作。

                                郑州市第五高级中学