龙泉希望小学学校园网络安全突发案(事)件应急处置预案.doc

文档介绍：学校园网络安全突发案(事)件应急处置预案一、学校成立网络安全案(事)件突发事故应急处置指挥部总指挥:马振平(校长)成员:彭绍军马振山二、应急处置指挥部的职责和任务在校园网络安全案(事)件突发后,接受并处理事件报告(来自于学生、教师或社会),识别案(事)件的性质,并作出通知和报告决定,同时采取有效的应对措施,以减少校园网络损失和遏制不良影响的蔓延。三、应急处置步骤1、接受案(事)件报告;2、识别案(事)件性质:病毒感染、系统入侵、恶意用户、不良信息等。),并决定是否启动案(事)件处理程序;3、校园网络案(事)件处理程序:(1)报告上级主管部门和公安网络安全监察部门(2)保护证据和活动记录(3)遏制案(事)件发展,尽快减少损失和消除不良影响(4)根除病毒或不良信息(5)恢复系统正常工作(6)继续监控、管理及后继报告本案(事)件处理程序中各环节操作的内容,填报受理人员及其联系方式,发生事件的主机信息、主机名、Ip地址、远程可登录用户帐号等相关资料。四、案(事)件阐述(内容填写要求真实、清晰、简明、确切,言辞客观冷静)。在日志记录簿中作如下记录:1、所有的案(事)件过程记录2、所有的案(事)件过程记录的时间标记3、案(事)件善后处置,应该采取以下措施:(1)检查确定系统损坏程度,列出系统资产清单(2)调查和处理引发案(事)件的责任人。(3)针对发生案(事)件的原因和范围,采取相应的网络安全教育和培训。二0一二年二月二十八日