學校網絡安全管理制度(十)

四、突發事件應急處置措施

、政治類突發事件的應急處置：配合國家公安、安全機關迅速查明這類有害信息的來源，根據掌握的各種情報信息，分析判斷敵對分子采用的技術手段，落實有效技術手段，切斷其傳播有害信息的渠道；同時要在取證后立即清除有害信息，必要時關閉有關網站、網絡，進行全面清理，并盡快恢復網絡的正常秩序。

、攻擊類突發事件的應急處置：配合相關部門通過入侵檢測和安全審計等方法確定病毒和黑客攻擊使用的攻擊技術方法，立即采取技術防范措施阻止攻擊行為進一步造成危害，保護受攻擊的網絡現場，必要時應切斷受攻擊的網絡鏈接；配合相關部門通過技術分析判斷攻擊者的來源，通過處置網絡確定攻擊者的地理位置，配合查找破案線索。

、災害類突發事件的應急處置：單位信息安全負責人要立即趕赴現場處置，配合相關部門實行現場控制。在保護人員生命安全的前提下，控制對網絡安全危害行為的進一步發展，搶救的順序依次是重要數據、重要設備、重要設施，盡快將它們轉移到最安全的地方；啟動網絡安全應急設備和備份設備，組織技術人員和相關人員恢復網絡工作環境，盡快使網絡恢復正常秩序；配合相關部門查明災難事故發生的原因，要盡快排除可能繼續發生災難事故的安全隱患，采取補救措施，保障網絡安全。