文档介绍：校园网络及卫星接收信息安全应急预案
为了实在做好学校校园网络及卫星接收信息突发事件的防范和应急处理工作,进一步进步学校预防和控制网络及卫星接收信息突发事件的才能和程度，减轻或消除突发事件的危害和影响，确保校园网络及卫星接收信息的安全，（精品文档请下载）
（二）预案启动
一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。
(三）应急处置方法
在灾害发生时，首先应区分灾害发生是否为自然灾害和人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。（精品文档请下载）
流程一：当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全,然后是设备安全。详细方法包括:硬盘的拔出和保存，设备的断电和拆卸、搬迁等.（精品文档请下载）
流程二：当人为或病毒破坏的灾害发生时,详细按以下顺序进展:判断破坏的来源和性质，断开影响安全和稳定的信息网络设备或卫星接收设备，断开和破坏来源的网络和卫星接收的物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：
（精品文档请下载）
1、网站不良信息事故处理预案
（1）一旦发现学校网站上出现不良信息(或者被黑客攻击修改了网页)，立即关闭网站。
（2)备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。（精品文档请下载）
（3）打印不良信息页面留存.
（4）完全隔离出现不良信息的目录，使其不能再被访问。
(5）删除不良信息，并清查整个网站所有内容,确保没有任何不良信息,重新开通网站效劳，并测试网站运行。
（6）修改该目录名,对该目录进展安全性检测，晋级安全级别，晋级程序,去除不安全隐患，关闭不安全栏目,重新开放该目录的网络连接,并进展测试，正常后，重新修改该目录的上级链接。（精品文档请下载）
（7）全面查对日志，防火墙网络连接日志,确定该不良信息的源IP地址,假设来自校内，那么立即全面晋级此次事件为最高紧急事件，立即向指导小组组长汇报，视情节严重程度指导小组可决定是否向公安机关报案。（精品文档请下载）
（8）从事故一发生到处理事件的整个过程，必须保持向指导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程. （精品文档请下载）
2、网络恶意攻击事故处理预案
（1)发现出现网络恶意攻击,立即确定该攻击来自校内还是校外；受攻击的设备有哪些;影响范围有多大。并迅速推断出此次攻击的最坏结果,判断是否需要紧急迫断校园网的效劳器及公网的网络连接，以保护重要数据及信息; （精品文档请下载）
（2)假设攻击来自校外，立即从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。（精品文档请下载）
3、卫星接收系统不良信息事故处理预案
(1）一旦发生卫星接收到不良信息，应当启动应急预案。
（2)立即备份卫星接收用计算机的相关信息，查找不良信息的来源，并切断此计算机和学校网络系统的连接。
（3）向学校主管指导和上级相关部门汇报不良信息发生的情况和处置情况.
（4）积极配合上级相关部门对事件的调查,并做好相关记录。
（5)待事件处置完